Політика конфіденційності

1. Загальні положення

1.1. Ця Політика описує, які персональні дані збирає платформа оголошень «Вжик» (далі — «Платформа»), з якою метою, кому передає і як їх захищає. Оператором персональних даних є [найменування суб'єкта господарювання / ПІБ ФОП], [юридична адреса] (далі — «Оператор»).

1.2. Використовуючи Платформу, Користувач погоджується з умовами цієї Політики.

2. Які дані ми збираємо

• Номер телефону — при реєстрації/вході через SMS-код або прив'язці телефону до вже створеного акаунту.
• Ім'я, email та фото профілю — якщо Користувач входить через Google, або вказує їх вручну в профілі.
• Місто/локація — якщо вказана в профілі або оголошенні.
• Зміст оголошень, фотографії товарів, повідомлення в чаті з іншими Користувачами.
• Технічні дані — IP-адреса, дата та час запитів (використовуються для захисту від зловживань, обмеження частоти запитів і розслідування шахрайства).
• Дані про помилки застосунку (технічний лог: тип помилки, сторінка, час) — без вмісту персональних повідомлень.

3. Мета обробки даних

• Реєстрація та автентифікація Користувача.
• Публікація та модерація оголошень.
• Комунікація між покупцем і продавцем (чат, показ номера телефону за згодою власника оголошення).
• Запобігання шахрайству та зловживанням, блокування недобросовісних акаунтів.
• Виявлення і виправлення технічних збоїв у роботі Платформи.
• Виконання вимог законодавства України на запит уповноважених органів.

4. Кому передаються дані

Оператор не продає персональні дані третім особам. Для забезпечення роботи Платформи окремі дані обробляються такими сервісами-постачальниками (кожен — відповідно до власної політики конфіденційності):

• постачальник SMS-розсилки — для доставки одноразових кодів підтвердження;
• Google — при вході через обліковий запис Google;
• хмарне сховище зображень — для зберігання фотографій оголошень і аватарів;
• хостинг-провайдер — для розміщення серверів і бази даних Платформи;
• сервіс моніторингу помилок — для технічного логування збоїв застосунку.

5. Строк зберігання

Дані зберігаються протягом строку існування облікового запису Користувача. Після видалення акаунту персональні дані видаляються або знеособлюються протягом розумного строку, крім випадків, коли довше зберігання вимагається законодавством (наприклад, для розгляду скарг чи спорів).

6. Права Користувача

Користувач має право:

• отримати доступ до своїх персональних даних та копію цих даних;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право на забуття») шляхом видалення облікового запису;
• відкликати згоду на обробку даних (з урахуванням того, що це може обмежити доступ до функціоналу Платформи).

Для реалізації цих прав звертайтесь на [контактний email].

7. Безпека даних

Одноразові коди підтвердження зберігаються у вигляді криптографічного хешу (не в відкритому вигляді), з'єднання з Платформою захищене протоколом HTTPS. Доступ до персональних даних Користувачів мають лише уповноважені співробітники Оператора, яким це необхідно для виконання службових обов'язків.

8. Файли cookie та локальне сховище

Платформа використовує localStorage браузера для зберігання токена авторизації Користувача (щоб не запитувати вхід повторно при кожному відвідуванні) — ці дані не використовуються для рекламного трекінгу третіх осіб.

9. Зміни до Політики

Оператор може оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці. Суттєві зміни повідомляються Користувачам через Платформу.

10. Контакти

З питань обробки персональних даних звертайтесь: [контактний email], [контактний телефон].