Політика конфіденційності

1. Хто обробляє персональні дані

Володільцем персональних даних у RentGuard є ФОП Костюк Орест Миколайович. Контакт для питань приватності: kostiuk.orest.m@gmail.com.

2. Які дані ми отримуємо

• Дані акаунта: e-mail, ім’я, зображення профілю, технічний ідентифікатор входу через Google, а після прив’язування бота — Telegram-ідентифікатор.
• Дані бота: Telegram-ідентифікатор користувача або чату, команди, повідомлення та технічні дані, необхідні для відповіді й обліку лімітів.
• Дані для роботи сервісу: посилання на оголошення, завантажені фотографії, дані організації, сайту та оголошень, а також звернення і скарги. Номер телефону зберігається лише там, де користувач явно вводить його для відповідної функції.
• Дані платежу: сума, валюта, статус, ідентифікатори транзакції та провайдера, час подій і технічні відповіді провайдера та платіжних вебхуків, потрібні для підтвердження і звірки.
• Технічні дані: журнали системних і чат-подій із типом, часом, результатом та технічними координатами операції; платіжний inbox із підписаним тілом і дозволеними заголовками вебхуку; а також псевдонімізований щоденний ідентифікатор каталогу, сформований з мережевої адреси та відомостей браузера без зберігання цих двох значень у записі події.

3. Cookies та подібні технології

RentGuard використовує лише технічно необхідні cookies та подібні технології для підтримання сесії, автентифікації та захисту сервісу. Ми не використовуємо сторонні рекламні cookies. У публічному каталозі для безпеки й обліку подій також застосовується описаний у розділі про технічні дані псевдонімізований щоденний ідентифікатор; він не є рекламним ідентифікатором і не містить у записі події мережевої адреси або відомостей браузера, з яких його сформовано.

4. Дані платіжної картки

Реквізити картки користувач вводить на платіжній сторінці Monobank. RentGuard не запитує і не має окремих полів для зберігання повного номера картки, строку її дії, захисного коду або перших і останніх чотирьох цифр картки в записі платежу. Для роботи оплати ми зберігаємо лише описані вище координати транзакції та технічні дані провайдера.

5. Для чого потрібні дані

• для входу, роботи кабінету, бота, перевірок, каталогу та сайтів орендодавців;
• для обліку лімітів, оплати, зарахування придбаних послуг і повернення коштів;
• для підтримки, розгляду скарг, запобігання зловживанням і захисту сервісу;
• для виконання договору з користувачем та законних обов’язків надавача послуг.

6. Підпроцесори та місце зберігання даних

• Hetzner Online GmbH (Німеччина, ЄС) — інфраструктура, на якій працюють застосунок і база даних;
• Monobank (Україна) — приймання платежів;
• Telegram — робота бота й передавання потрібних для неї повідомлень та ідентифікаторів.

Дані застосунку й бази даних зберігаються в ЄС. Виняток становлять дані, які Monobank і Telegram обробляють для відповідних операцій за власними умовами. Ми передаємо цим підпроцесорам лише дані, потрібні для відповідної операції.

7. Строк зберігання

Дані зберігаються, доки акаунт активний, а після припинення його використання — ще 12 місяців. Після спливу цього строку дані видаляються або знеособлюються, якщо їх подальше зберігання не потрібне для розгляду вже поданого звернення чи виконання прямої вимоги закону.

8. Права користувача

Користувач може запитати доступ до своїх даних, їх виправлення або видалення, а також відкликати згоду там, де обробка ґрунтується на згоді. Для цього напишіть на kostiuk.orest.m@gmail.com з адреси, пов’язаної з акаунтом. Ми можемо попросити підтвердити особу заявника. Запит на видалення даних опрацьовуємо протягом 10 робочих днів.

9. Захист і зміни політики

Ми обмежуємо доступ до даних, журналюємо критичні операції та застосовуємо технічні засоби захисту. Актуальна редакція політики завжди публікується на цій сторінці; суттєві зміни застосовуються після публікації нової редакції.