Юридическое
Privacy Policy
Последнее обновление: май 2026
Эта Политика объясняет какие персональные данные Auto Diaspora собирает, зачем, и что ты можешь с этим сделать. Соответствует GDPR (Регламент ЕС 2016/679) и нидерландскому UAVG.
01Контроллер данных
Oleksandr Fomenko, действующий как Auto Diaspora — eenmanszaak, KVK 97036277, Dorpsstraat 16, 4641HW Ossendrecht, Netherlands. Privacy-контакт: autodiasporahelp@gmail.com.
02Какие данные мы собираем
Аккаунт: email, хешированный пароль (Supabase Auth), имя, опционально телефон, страна, город, язык. Объявления: бренд, модель, VIN, фото, цена, локация, контакты которые ты сам добавил. Общение: сообщения в чате. Технические: IP-адрес, user-agent, referrer, server logs. Платежи: Mollie payment id, сумма, валюта, статус — номер карты мы не видим.
03Правовое основание и цели
Исполнение договора (ст. 6(1)(b) GDPR) — для авторизации, объявлений, чата, платежей. Законный интерес (ст. 6(1)(f)) — предотвращение мошенничества, обнаружение злоупотреблений, анонимная аналитика. Согласие (ст. 6(1)(a)) — опциональные cookies сверх необходимых, опциональные Telegram/email-уведомления. Юридическое обязательство (ст. 6(1)(c)) — хранение платёжных записей 7 лет согласно нидерландскому налоговому закону (Algemene wet inzake rijksbelastingen, ст. 52).
04Сроки хранения
Данные аккаунта — пока аккаунт активен + 30 дней после удаления. Активные объявления — пока продавец не снимет, не продаст или 60 дней после срока. Чат: 2 года от последнего сообщения в треде. Платёжные квитанции: 7 лет (NL налоговое право). Server logs с IP: 90 дней. Аналитика анонимизируется сразу.
05Процессоры (кто ещё видит данные)
Мы не продаём ваши данные. Мы делимся только тем, что каждый процессор требует для выполнения своей части сервиса: Supabase Inc. (БД + storage + auth, регион EU-Frankfurt, GDPR DPA подписано). Vercel Inc. (хостинг; USA, Standard Contractual Clauses). Mollie B.V. (платежи, Нидерланды). Resend Inc. (транзакционный email; USA, SCCs). Telegram Messenger Inc. (только chat id который вы предоставили для админ-уведомлений; USA + UK).
06Международные передачи
Vercel и Resend находятся в США. Для этих передач мы опираемся на Standard Contractual Clauses (SCCs, 2021/914/EU). База, storage и auth находятся в ЕС (Supabase Frankfurt). Копию SCCs можно запросить на autodiasporahelp@gmail.com.
07Cookies
Только необходимые cookies: токен сессии Supabase Auth, CSRF-токен для Server Actions, cookie помнящий согласие на баннер, выбранный язык интерфейса. Маркетинговых или third-party tracking cookies нет. Если когда-нибудь добавим аналитику — это будет cookie-less провайдер с анонимизацией IP (Plausible).
08Твои права
Доступ (ст. 15) — «Download my data» в Settings экспортирует JSON. Исправление (ст. 16) — редактируй профиль в Settings. Удаление (ст. 17) — «Delete account» в Settings. Ограничение (ст. 18), переносимость (ст. 20), возражение (ст. 21) — пиши на autodiasporahelp@gmail.com, отвечаем в течение 30 дней. Автоматизированного принятия решений (ст. 22) мы не выполняем: модерацию объявлений делает человек.
09Жалобы
Если считаешь что мы нарушили обработку данных, можешь подать жалобу в нидерландский орган защиты данных (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag, https://autoriteitpersoonsgegevens.nl, или в supervisory authority в стране твоего проживания.
10Дети
Auto Diaspora не предназначена для детей до 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы обнаружили что несовершеннолетний зарегистрировался, пишите на autodiasporahelp@gmail.com — мы удалим аккаунт.