Юридичне
Privacy Policy
Останнє оновлення: травень 2026
Ця Політика пояснює які персональні дані Auto Diaspora збирає, навіщо, і що ти можеш з цим зробити. Відповідає GDPR (Регламент ЄС 2016/679) та нідерландському UAVG.
01Контролер даних
Oleksandr Fomenko, що діє як Auto Diaspora — eenmanszaak, KVK 97036277, Dorpsstraat 16, 4641HW Ossendrecht, Netherlands. Privacy-контакт: autodiasporahelp@gmail.com.
02Які дані ми збираємо
Акаунт: email, хешований пароль (Supabase Auth), імʼя, опційно телефон, країна, місто, мова. Оголошення: бренд, модель, VIN, фото, ціна, локація, контакти які ти сам додав. Спілкування: повідомлення в чаті. Технічні: IP-адреса, user-agent, referrer, server logs. Платежі: Mollie payment id, сума, валюта, статус — номер картки ми не бачимо.
03Правова основа та цілі
Виконання договору (ст. 6(1)(b) GDPR) — для авторизації, оголошень, чату, платежів. Законний інтерес (ст. 6(1)(f)) — запобігання шахрайству, виявлення зловживань, анонімна аналітика. Згода (ст. 6(1)(a)) — опційні cookies понад необхідні, опційні Telegram/email-сповіщення. Юридичний обовʼязок (ст. 6(1)(c)) — зберігання платіжних записів 7 років згідно з нідерландським податковим законом (Algemene wet inzake rijksbelastingen, ст. 52).
04Терміни зберігання
Дані акаунту — поки акаунт активний + 30 днів після видалення. Активні оголошення — поки продавець не зніме, не продасть або 60 днів після терміну. Чат: 2 роки від останнього повідомлення в треді. Платіжні квитанції: 7 років (NL податкове право). Server logs з IP: 90 днів. Аналітика анонімізується одразу.
05Процесори (хто ще бачить дані)
Ми не продаємо ваші дані. Ми ділимось лише тим, що кожен процесор потребує для виконання своєї частини сервісу: Supabase Inc. (БД + storage + auth, регіон EU-Frankfurt, GDPR DPA підписано). Vercel Inc. (хостинг; USA, Standard Contractual Clauses). Mollie B.V. (платежі, Нідерланди). Resend Inc. (транзакційний email; USA, SCCs). Telegram Messenger Inc. (тільки chat id який ви надали для адмін-сповіщень; USA + UK).
06Міжнародні передачі
Vercel і Resend знаходяться в США. Для цих передач ми спираємось на Standard Contractual Clauses (SCCs, 2021/914/EU). База, storage і auth знаходяться в ЄС (Supabase Frankfurt). Копію SCCs можна запитати на autodiasporahelp@gmail.com.
07Cookies
Лише необхідні cookies: токен сесії Supabase Auth, CSRF-токен для Server Actions, cookie що памʼятає згоду на банер, обрана мова інтерфейсу. Маркетингових або third-party tracking cookies немає. Якщо колись додамо аналітику — це буде cookie-less провайдер з анонімізацією IP (Plausible).
08Твої права
Доступ (ст. 15) — «Download my data» у Settings експортує JSON. Виправлення (ст. 16) — редагуй профіль у Settings. Видалення (ст. 17) — «Delete account» у Settings. Обмеження (ст. 18), переносимість (ст. 20), заперечення (ст. 21) — пиши на autodiasporahelp@gmail.com, відповідаємо протягом 30 днів. Автоматизованого прийняття рішень (ст. 22) ми не виконуємо: модерацію оголошень робить людина.
09Скарги
Якщо вважаєш що ми порушили обробку даних, можеш подати скаргу до нідерландського органу захисту даних (Autoriteit Persoonsgegevens), Postbus 93374, 2509 AJ Den Haag, https://autoriteitpersoonsgegevens.nl, або до supervisory authority у країні твого проживання.
10Діти
Auto Diaspora не призначена для дітей до 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви виявили що неповнолітній зареєструвався, пишіть на autodiasporahelp@gmail.com — ми видалимо акаунт.