Политика конфиденциальности

1. Кто мы (Контролер) и как с нами связаться

Контролером ваших персональных данных является Dmytro Vozhakov, базируется в Румыния.

Email для общих запросов и вопросов конфиденциальности: support@divioma.com. По любой официальной переписке просьба обращаться сначала по электронной почте.

Для регуляторов и надзорных органов: legal@divioma.com.

Если мы назначим сотрудника по защите данных, мы опубликуем его контакты здесь.

2. Область применения

Эта политика применяется к сайту Divioma, мобильному приложению и связанным сервисам.

3. Какие данные мы собираем

Данные учетной записи и идентификации (например, имя, email, телефон, роль).

Профиль и данные об услугах (например, био, навыки, фото, категории услуг, ставки).

Данные заказов и транзакций (например, заявки, отклики, детали заказа, статус).

Коммуникации и поддержка (например, сообщения, вложения, обращения).

Рейтинги и отзывы.

Данные о местоположении (примерное и точное местоположение, если вы его включили).

Данные об устройстве и использовании (например, идентификаторы устройств, IP-адрес, логи, таймстампы, действия в приложении).

Токены push-уведомлений и настройки.

4. Откуда поступают данные

Непосредственно от вас при создании аккаунта или использовании сервиса.

От других пользователей (например, сообщения, отзывы).

От вашего устройства или браузера (например, логи использования, cookies).

5. Цели обработки и правовые основания

Предоставление сервиса, создание и ведение аккаунтов, обработка заказов — правовое основание: договор (ст. 6(1)(b) GDPR).

Работа, безопасность и улучшение сервиса, предотвращение мошенничества — правовое основание: законный интерес (ст. 6(1)(f) GDPR).

Сервисные уведомления — правовое основание: договор или законный интерес (ст. 6(1)(b) или 6(1)(f) GDPR).

Маркетинговые коммуникации только при наличии вашего согласия — правовое основание: согласие (ст. 6(1)(a) GDPR).

Соблюдение правовых обязанностей — правовое основание: правовая обязанность (ст. 6(1)(c) GDPR).

6. Передача третьим лицам

Мы используем следующих обработчиков и сервисы, которые могут получать персональные данные: Supabase (база данных и аутентификация), размещённые в Европе (ЕС/ЕЭЗ); ImageKit.io (хранение и доставка изображений), размещённые в Европе (ЕС/ЕЭЗ); Firebase Cloud Messaging (Google) для push-уведомлений; платёжные обработчики (например Stripe) при использовании платных функций; провайдеры инфраструктуры и хостинга для сайта и API.

Мы можем раскрывать данные органам власти, если это требуется законом, или для защиты прав и безопасности.

7. Международные передачи

Основная база данных и аутентификация (Supabase), а также хранилище изображений (ImageKit.io) размещены в Европе (ЕС/ЕЭЗ). Передача персональных данных за пределы ЕС/ЕЭЗ этими провайдерами не осуществляется.

Другие провайдеры инфраструктуры (в том числе Firebase Cloud Messaging) могут обрабатывать данные за пределами ЕС/ЕЭЗ. При необходимости мы обеспечиваем надлежащие гарантии, такие как Стандартные договорные условия (SCC), утверждённые Европейской комиссией по ст. 46(2)(c) GDPR. Копию гарантий можно запросить, обратившись к нам на support@divioma.com.

8. Сроки хранения

Мы храним персональные данные только столько, сколько необходимо для целей, описанных в этой политике, и для соблюдения юридических, бухгалтерских и отчётных требований. Данные аккаунта и сервиса обычно хранятся, пока аккаунт активен, и ограниченный период после удаления, если это требуется законом.

Мы можем обезличивать или удалять данные, когда они больше не нужны.

9. Безопасность

Мы применяем технические и организационные меры защиты, но ни один способ передачи или хранения не гарантирует 100% безопасность.

10. Ваши права (ЕС/ЕЭЗ)

Вы имеете право: на доступ к вашим данным; на их исправление или удаление; на ограничение или возражение против обработки; на получение данных в портативном формате; отозвать согласие в любое время, когда обработка основана на согласии. Чтобы воспользоваться этими правами, свяжитесь с нами на support@divioma.com.

Вы можете подать жалобу в надзорный орган в вашей стране проживания.

11. Жалобы на сервис

Вы можете подать жалобу через приложение Divioma. Мы стремимся рассматривать жалобы в течение 7 дней.

При выявлении нарушения правил использования сервиса или злоупотребления мы оставляем за собой право удалять контент и/или приостанавливать или блокировать соответствующий аккаунт.

12. Cookies и похожие технологии

Мы используем необходимые cookies или аналогичные технологии для базовой функциональности (например, сохранение языка).

Если позже появятся необязательные cookies (аналитика/маркетинг), мы добавим баннер и будем получать согласие там, где это требуется.

13. Дети

Сервис не предназначен для детей младше 16 лет (или минимального возраста в вашей стране). Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами на support@divioma.com.

14. Изменения

Мы можем обновлять эту Политику. Новая версия будет опубликована, а дата обновления изменена.