Политика конфиденциальности

Какие данные мы храним

• Аккаунт: почта (для входа, не публикуется), имя на сайте, город, язык сайта, настройка писем, время принятия правил.
• По желанию: телефон (по умолчанию скрыт), название магазина, а для торговцев — фирменное название, адрес, MB и PIB: их закон требует показывать.
• То, что ты публикуешь: объявления, фото, поиски, вопросы, оценки, комментарии и отзывы после сделок. Это публично.
• В профиле видны и числа: сколько у тебя подтверждённых продаж и покупок, сколько ты нашёл для других и сколько дал оценок, а также отзывы других о тебе. Что ты купил и за сколько — не показываем.
• Сообщения между пользователями — их видят только участники переписки.
• Историю дукатов и уведомления.
• Для входа: зашифрованный отпечаток кода (сам код не храним) и IP-адрес — для защиты от подбора. Удаляется через сутки.
• Сообщение через форму «Напиши нам» (на странице «Поддержать divno»): текст, тема, страница, с которой ты пришёл, и — если укажешь — почта для ответа.
• Сохранённые объявления: что ты сохранил кнопкой «Сохранить». Список видишь только ты; продавец не видит, кто сохранил. Удаляется, когда уберёшь объявление из списка или удалишь аккаунт.
• Анонимные счётчики — чтобы понимать, что людям интересно: сколько раз объявление просмотрено, какие объявления смотрят одно за другим и как часто переходят по рекомендациям под объявлением. В базе только объявления и числа — без IP-адреса, без аккаунта и без cookie. Чтобы не считать один просмотр дважды, сервер до суток держит в памяти нечитаемый отпечаток (на диск не пишется).
• Технический журнал сервера (IP-адрес, адрес страницы, время) — для безопасности и поиска ошибок; хранится недолго и перезаписывается автоматически.

Cookie: вход (sessionid), защита форм (csrftoken), выбранный язык, закрытая верхняя полоса и твой выбор о статистике (dv_consent). Только если разрешишь статистику — ещё cookie Google Analytics (_ga, _ga_…), до 2 лет; удаляются, как только отзовёшь разрешение.

Зачем и на каком основании

• Чтобы сайт работал для тебя (аккаунт, объявления, сообщения, поиски, дукаты) — исполнение договора, то есть Правил пользования.
• Защита от злоупотреблений и спама (лимиты, IP при входе, журнал сервера) — законный интерес.
• Данные торговца публичны, потому что этого требует Закон о защите потребителей, — обязанность по закону.
• Письма о сообщениях и поисках мы присылаем, потому что они часть сервиса; выключаются одним кликом.
• Статистика посещений (Google Analytics) — твоё согласие (Закон о защите персональных данных, ст. 12 и 15). Отозвать его так же просто, как дать: «Настройки статистики» внизу сайта.

Кто ещё обрабатывает данные

• Hetzner Online GmbH (Германия) — сервер с базой и фотографиями; дата-центр в Финляндии (ЕС).
• Brevo (Франция, ЕС) — отправка писем: код входа и уведомления. Получает твою почту и текст письма.
• ImprovMX — пересылает письма, которые ты отправляешь на адреса @divno.rs.
• Google Ireland Ltd. и Google LLC (США) — статистика посещений (Google Analytics), только с твоего согласия: просмотренные страницы, время, примерное местоположение (город), устройство и браузер. IP-адрес Google не хранит. Данные могут передаваться в США; Google для этого сертифицирован в рамках EU–US Data Privacy Framework, а ты, давая согласие в плашке, прямо соглашаешься и на эту передачу (ст. 69 ч. 1 п. 1 Закона). Срок хранения — 2 месяца.
• Google и Meta (Facebook) — только если ты сам входишь через них: от них мы получаем имя, почту и номер аккаунта, больше ничего (ни пароля, ни друзей, ни постов). Они при этом видят, что ты входишь на divno.
• Telegram — только если ты сам привяжешь бота: храним номер чата и имя пользователя, а фото и текст, отправленные боту, становятся черновиком объявления. Уведомления тогда идут через Telegram. Отвязать — одним нажатием в «Моём аккаунте» или командой /stop.
• Google (переводчик) — только тексты опубликованных объявлений, поисков, вопросов, оценок, комментариев и отзывов, для автоперевода. Без имени и почты. Поэтому не пиши в объявлении личные данные.

Данные мы никому не передаём, кроме случаев, когда этого обязательно требует закон (например, решение суда).

Как долго

• Аккаунт и публикации — пока ты не удалишь аккаунт или публикацию.
• Коды входа — сутки. Журнал сервера — недолго, перезаписывается сам. Сообщения из формы «Напиши нам» — год, затем удаляются автоматически.
• Когда удаляешь аккаунт: стираем почту, имя, телефон, город, данные магазина или торговца, источники, адреса, реквизиты, все объявления и все фото. Оценки, комментарии, сообщения другим людям и история дукатов остаются, но без имени («Удалённый аккаунт»), потому что это часть чужих переписок и истории.

Твои права

• Доступ и переносимость: «Скачать данные» в кабинете отдаёт все твои данные одним файлом (JSON).
• Исправление: все данные профиля меняешь сам в кабинете.
• Удаление: «Удалить аккаунт» в кабинете, сразу.
• Возражение, ограничение обработки и всё остальное — пиши на адрес ниже; отвечаем бесплатно, не позже чем через 30 дней.
• Жалоба: Уполномоченному по информации общественного значения и защите персональных данных Сербии (poverenik.rs).

Дети

Сайт для взрослых. Если узнаем, что аккаунт создал человек младше 18 лет, удалим его.

Изменения

Если изменим то, как храним данные, обновим эту страницу и дату вверху, а о важных изменениях сообщим письмом.

Оператор данных

Konstantin Stein, fizičko lice
Rakovac, Srbija
kontakt@divno.rs

Законы

Решающим считается текст закона на сербском языке.

• Zakon o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018) — Закон о защите персональных данных