Политика конфиденциальности

1. Ответственный

Сотрудник по защите данных в настоящее время не назначен. Запросы по защите данных можно направлять непосредственно на указанный выше e-mail или через форму обратной связи.

2. Хостинг и логи сервера

Сайт размещён у IONOS SE, Elgendorfer Str. 57, 56410 Монтабаур, Германия. IONOS обрабатывает технические данные в рамках обеспечения и защиты хостинга.

При доступе к сайту в логах сервера могут обрабатываться IP-адрес, дата и время, запрошенный URL, объём переданных данных, Referrer-URL, браузер, операционная система и код состояния. Обработка служит для безопасного и стабильного предоставления, анализа ошибок и защиты от злоупотреблений.

Правовое основание: ст. 6 абз. 1 лит. f GDPR. Законный интерес состоит в безопасной, надёжной и технически безошибочной работе платформы.

Журнал безопасности: Для отражения атак и злоупотреблений платформа ведёт внутренний журнал безопасности. При событиях безопасности (превышение лимитов запросов, автоматизированные атаки, обнаружение ботов) сохраняются время, IP-адрес, запрошенный URL и User-Agent. Журнал используется только для обнаружения атак, блокировки вредоносных IP и разбора инцидентов оператором, не является публичным и хранится ограниченное время (ротация файла, макс. ~512 КБ на файл).

3. Регистрация, аккаунт и профиль

При регистрации обрабатываются имя пользователя, e-mail, пароль в криптографически защищённой форме, а также технические данные безопасности. По желанию можно указать дополнительные данные профиля: имя, место жительства, фото профиля или описание.

Эти данные используются для предоставления аккаунта, обеспечения входа, предотвращения злоупотреблений и отправки уведомлений по аккаунту.

Правовое основание: ст. 6 абз. 1 лит. b GDPR для предоставления аккаунта; ст. 6 абз. 1 лит. f GDPR для безопасности и предотвращения злоупотреблений.

4. Объявления, изображения и публичный контент

Для объявления обрабатывается контент, введённый пользователем: заголовок, описание, категория, цена, состояние, место, контакты, изображения и специфичные для категории данные. Опубликованные объявления и публичная информация профиля видны посетителям платформы и могут индексироваться поисковыми системами, если страница не исключена из индексации.

Пользователи не должны публиковать излишние чувствительные данные, документы, полные домашние адреса или данные третьих лиц.

Правовое основание: ст. 6 абз. 1 лит. b GDPR для публикации и управления объявлением; ст. 6 абз. 1 лит. f GDPR для модерации, предотвращения мошенничества и соблюдения правил платформы.

5. Сообщения, форма обратной связи и поддержка

При использовании внутренних сообщений или формы обратной связи обрабатываются данные отправителя, получатель, содержание сообщения, время и технически необходимые метаданные. Данные служат для передачи, обработки запросов, разрешения конфликтов и предотвращения злоупотреблений.

Правовое основание: ст. 6 абз. 1 лит. b GDPR, если коммуникация необходима для использования платформы; в остальном ст. 6 абз. 1 лит. f GDPR. Законно необходимые хранения основаны на ст. 6 абз. 1 лит. c GDPR.

6. Модерация, жалобы и безопасность

Для выявления и обработки спама, мошенничества, незаконного контента, инцидентов безопасности и нарушений правил могут оцениваться данные аккаунта, контента, коммуникации и логи. Пожалованный контент может документироваться и при необходимости временно сохраняться.

На Kapnula также действует автоматический фильтр контента, проверяющий подаваемые объявления, комментарии и сообщения на запрещённый контент (в т. ч. контент для взрослых, наркотические средства, оружие, поддельные документы и типичные мошеннические схемы). При срабатывании сохраняется протокол нарушения: логин, IP-адрес, время, затронутый контент, сработавшее правило и принятая мера. Дополнительно при подаче каждого объявления сохраняются IP-адрес и техническая подпись устройства; IP может сопоставляться с примерным регионом через сервис ip-api.com для предотвращения злоупотреблений.

Правовое основание: ст. 6 абз. 1 лит. f GDPR; при законных обязательствах — ст. 6 абз. 1 лит. c GDPR.

7. Cookies и локальное хранилище

Kapnula использует только технически необходимые cookies и локальное хранилище. Они нужны для управления сессиями и входом, функций безопасности и сохранения выбранного языка интерфейса на устройстве.

Аналитические, рекламные и межплатформенные tracking cookies в настоящее время не используются. Технически необходимые обращения к хранилищу основаны на § 25 абз. 2 TDDDG. Последующая обработка данных опирается на ст. 6 абз. 1 лит. b или f GDPR.

8. Карты OpenStreetMap

Карта загружается только после того, как пользователь нажмёт соответствующую кнопку. При этом устанавливается соединение с сервисами OpenStreetMap; в частности, может передаваться IP-адрес. Ответственным за OpenStreetMap является OpenStreetMap Foundation (Великобритания). Подробнее: Политика конфиденциальности OpenStreetMap Foundation.

Без активного запроса пользователя внешняя карта не загружается. Альтернативно можно использовать местоположение без встроенной карты.

9. Получатели и передачи

Данные получают только те стороны, которым они нужны для соответствующей цели: хостинг-провайдер IONOS, технические подрядчики в рамках обработки по поручению, партнёры по коммуникации внутри платформы, а также органы или суды при наличии законного обязательства. Для предотвращения злоупотреблений IP-адреса могут также передаваться сервису Geo-IP ip-api.com (США) для примерного определения региона.

Платная передача персональных данных в рекламных целях не осуществляется. При осознанном обращении к внешним сервисам вне ЕЭП дополнительно применяются их политики конфиденциальности и соответствующие механизмы передачи.

10. Срок хранения

Данные хранятся столько, сколько необходимо для соответствующей цели, безопасности платформы, обработки открытых вопросов или законодательных обязательств. Данные аккаунта обрабатываются до удаления аккаунта. Публичные объявления хранятся до удаления, деактивации или истечения срока. Данные безопасности и доказательства могут храниться дольше, если это необходимо для защиты или реализации претензий или по закону.

Конкретно: протокол нарушений фильтра автоматически удаляется через 90 дней. Привязки IP к объявлениям удаляются при удалении объявления, но не позднее чем через 90 дней после него. Кэш Geo-IP очищается через 12 месяцев. При открытом официальном или судебном производстве отдельные записи могут быть заблокированы (Legal Hold) и исключены из автоудаления.

11. Права затрагиваемых лиц

Затрагиваемые лица имеют право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Данное согласие может быть отозвано в любое время с действием на будущее.

Возражение против обработки, основанной на ст. 6 абз. 1 лит. f GDPR, возможно по причинам, вытекающим из особой ситуации затрагиваемого лица. Запросы можно направлять на vladimir.caplun@gmail.com. Для защиты аккаунта может потребоваться подтверждение личности.

Исключительно автоматизированное принятие решений с правовым или сравнимо значимым эффектом не производится.

12. Право на жалобу в надзорный орган

Затрагиваемые лица могут подать жалобу в надзорный орган по защите данных. По месту нахождения ответственного лица компетентен:

13. Безопасность и изменения

Kapnula использует HTTPS и надлежащие технические и организационные меры для защиты данных от несанкционированного доступа, потери и манипуляции. Абсолютная защита при электронной коммуникации не может быть гарантирована.

Эта политика конфиденциальности корректируется при изменении функций, провайдеров или правовых требований. Актуальная версия доступна по адресу kapnula.de/datenschutz.html.