Конфіденційність і cookie

На цій сторінці пояснюється, які персональні дані збирає IDbike (idbike.org, app.idbike.org, наш Telegram-бот і API), навіщо, хто їх бачить, як довго ми їх зберігаємо і що ви можете з ними зробити. Вона доповнює Правила. Питання та запити: info@idbike.org.

1. Хто відповідає за дані

Володільцем описаних тут даних є сервіс IDbike. Зв'язатися з нами можна за адресою info@idbike.org.

2. Що ми збираємо і навіщо

Ваш акаунт

Ім'я, email і пароль (зберігається лише у вигляді незворотного хешу). За бажанням: телефон, інші контакти, мова й тема оформлення, налаштування публічності профілю та ідентифікатор вашого Telegram-чату, якщо ви прив'язали бота. Ми використовуємо це, щоб вести акаунт, пускати вас до нього та надсилати службові листи (підтвердження пошти, скидання пароля, сповіщення про ваші велосипеди).

Ваші велосипеди

Марка, модель, номер рами, кольори, опис, місто й країна, фотографії. У публічній картці видно лише те, що ви зробили публічним (номер рами показується не повністю; ваші контакти не показуються, доки ви самі не дозволите це для велосипеда в розшуку). Фотографії номерних деталей і документів на право володіння (чеки, техпаспорти, договори) зберігаються закрито, перевіряються антивірусом і видимі вам та — лише коли це потрібно для розслідування крадіжки чи шахрайства або для відповіді на законний запит — адміністраторам сервісу.

Щоб історія велосипеда залишалася достовірною, ми ведемо внутрішній облік періодів володіння, змін статусів і завантажених документів, зокрема копій файлів, які ви пізніше замінили або прибрали з показу. Ці записи не публічні.

Повідомлення через сайт

Якщо ви повідомляєте власнику, що знайшли його велосипед, або пишете продавцю, ми зберігаємо ваше повідомлення, вказане місце чи позначку на мапі, ваш контакт та IP-адресу й пересилаємо повідомлення власнику чи продавцю на email і в Telegram. Їхні контакти вам не показуються.

Пошуки та технічні журнали

Під час перевірки номера рами ми зберігаємо запит і вашу IP-адресу. Сервери фіксують для кожного запиту IP-адресу, адресу сторінки, сторінку-джерело та user agent браузера (одноразові посилання перед записом знеособлюються); ми також зберігаємо журнал входів (IP, браузер) і невдалих надсилань форм. Це потрібно для роботи та захисту сервісу, запобігання зловживанням і розбору інцидентів. Журнали запитів видаляються через 90 днів.

3. Правові підстави

• надання запитаного вами сервісу (акаунт, велосипеди, повідомлення) — виконання договору;
• безпека, запобігання зловживанням, допомога в розслідуванні крадіжок і достовірність історії велосипеда — наші законні інтереси;
• cookie для аналітики та реклами — ваша згода там, де вона потрібна за законом;
• виконання вимог закону та законних запитів органів влади.

4. Cookie та подібні технології

Необхідні

Cookie сесії (idbike-session) і токен безпеки (XSRF-TOKEN) зберігають ваш вхід і захищають форми; може запам'ятовуватися вибір мови. Світла чи темна тема зберігається в локальному сховищі браузера. Для них згода не потрібна.

Аналітика та реклама (Google)

Ми використовуємо Google Analytics 4, щоб розуміти, як використовується сайт, і Google AdSense для показу реклами на головній сторінці. Вони ставлять cookie на кшталт _ga, _ga_*, __gads і __gpi та передають дані (зокрема вашу IP-адресу) до Google. Для відвідувачів з ЄЕП, Великої Британії та Швейцарії вони залишаються вимкненими, доки ви не зробите вибір у вікні згоди Google; передумати можна будь-коли за посиланням «Cookie settings» унизу сторінки. В інших країнах вони ввімкнені за замовчуванням, і ви можете заблокувати їх у браузері. Для персоналізації реклами Google виступає самостійним володільцем; див. як Google використовує дані сайтів-партнерів.

Інші сторонні ресурси

Шрифти завантажуються з Bunny Fonts, тайли мап і бібліотека Leaflet — з OpenStreetMap та unpkg, а форми реєстрації й відновлення пароля захищені Google reCAPTCHA. Відео YouTube на головній завантажуються лише після натискання «відтворити» (режим підвищеної конфіденційності). Під час завантаження цих ресурсів провайдер бачить вашу IP-адресу.

5. Хто отримує ваші дані

Ми не продаємо ваші персональні дані. Їх обробляють провайдери, що допомагають працювати сервісу: хостинг-провайдер, провайдер розсилки пошти, Telegram (якщо ви користуєтеся ботом), Google (аналітика, реклама, reCAPTCHA) та перелічені вище хости сторонніх ресурсів. Частина з них розташована за межами вашої країни, зокрема за межами ЄЕП; де це потрібно, передача спирається на стандартні договірні гарантії провайдера. Органам влади ми розкриваємо дані лише тоді, коли цього вимагає закон.

6. Як довго ми зберігаємо дані

• Дані акаунта й велосипедів: поки існує акаунт. Після видалення акаунт можна відновити протягом 30 днів; пізніше ваш email для входу звільняється.
• Журнали запитів: 90 днів.
• Історія володіння, події статусів, архів документів, записи про входи та повідомлення, пов'язані з велосипедами: стільки, скільки потрібно для запобігання крадіжкам і шахрайству, розбору спорів і виконання закону. Вони можуть зберігатися довше за акаунт, але ніколи не публікуються.

7. Ваші права

Залежно від місця проживання ви можете попросити нас надати доступ до ваших даних, виправити чи видалити їх, обмежити або заперечити проти їх використання, передати їх вам у переносному вигляді, а також будь-коли відкликати згоду. Напишіть на info@idbike.org з адреси, вказаної в акаунті. Ви також маєте право поскаржитися до органу із захисту даних. Змінити дані та видалити акаунт можна самостійно в особистому кабінеті.

8. Безпека

Сайт працює через HTTPS; паролі зберігаються у вигляді хешів; приватні документи недоступні за веб-адресою й перевіряються антивірусом під час завантаження; вхід адміністраторів вимагає другого фактора. Абсолютно безпечних систем не буває: якщо підозрюєте неправомірне використання вашого акаунта, одразу зв'яжіться з нами.

9. Діти

Сервіс не призначений для дітей молодше 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина зареєструвалася, повідомте нам, і ми видалимо акаунт.

10. Зміни

Ми оновлюватимемо цю сторінку, коли змінюватиметься наша практика, і вказуватимемо дату вгорі. Про суттєві зміни повідомимо на сайті.