Политика конфиденциальности
Действует с: 2026-07-26
Эта политика описывает, как Vertaislaina24 (далее «мы» / «Сервис») собирает, обрабатывает и хранит персональные данные пользователя в соответствии с Общим регламентом ЕС о защите данных (GDPR, 2016/679).
1. Контролёр данных
- NET Partner OÜ (регистрационный код EE11299597)
- Адрес: Нарва, Эстония
- Контакты: info@vertaislaina24.fi
- Поддержка: info@vertaislaina24.fi
NET Partner OÜ выступает контролёром данных по смыслу ст. 4(7) GDPR.
2. Обрабатываемые персональные данные
Мы обрабатываем следующие данные:
- Зарегистрированные пользователи: email, выбранное отображаемое имя, IP-адрес, настройки пользователя.
- Авторы объявлений: вышеуказанное + содержимое объявления (сумма, срок, регион, описание, указанные контакты).
- Плательщики: Stripe Payments Europe Ltd обрабатывает платёжные данные напрямую — мы видим только статус платежа и анонимный ID транзакции.
- Обращения: email и содержание сообщения.
- Технические логи: IP-адрес, данные браузера, посещённые страницы (хранение 90 дней).
3. Цели обработки и правовые основания
| Цель | Основание по GDPR |
|---|---|
| Публикация и показ объявления | Исполнение договора (ст. 6(1)(b)) |
| Обработка платежа (Stripe) | Исполнение договора (ст. 6(1)(b)) |
| Общение с поддержкой | Законный интерес (ст. 6(1)(f)) |
| Техническая защита и предотвращение злоупотреблений | Законный интерес (ст. 6(1)(f)) |
| Аналитика и учёт посещений (cookie) | Согласие (ст. 6(1)(a)) |
4. Сроки хранения
- Активные аккаунты: хранятся в течение активности пользователя.
- Активные объявления: 30 дней с публикации, затем в архиве кабинета.
- Удалённые аккаунты: 30 дней после запроса на удаление (технический буфер).
- Платёжные данные: 7 лет согласно закону о бухучёте.
- Технические логи: 90 дней.
- Письма поддержки: 24 месяца.
5. Передача третьим лицам
Мы не продаём и не сдаём в аренду персональные данные. Данные передаются следующим обработчикам:
- Stripe Payments Europe Ltd (Ирландия) — обработка платежей, PCI-DSS Level 1.
- Hostinger International Ltd (Литва) — веб-сервис и технический хостинг.
- Brevo SAS (Франция) — транзакционные письма и верификация.
- Финским органам власти при законных запросах.
Все обработчики находятся в ЕС/ЕЭЗ.
6. Cookie
Мы используем необходимые cookie (сессия, вход) и cookie аналитики/учёта с согласия пользователя. Согласие управляется в баннере cookie внизу сайта. Настройки можно изменить в любой момент, очистив кэш браузера.
7. Права субъекта данных
Согласно GDPR вы имеете право:
- Получить доступ к своим данным (ст. 15);
- Требовать исправления неверных данных (ст. 16);
- Требовать удаления данных (ст. 17, «право быть забытым»);
- Ограничить обработку (ст. 18);
- Возражать против обработки (ст. 21);
- Перенести данные (ст. 20);
- Отозвать ранее данное согласие (ст. 7(3)).
Реализация прав: отправьте запрос на info@vertaislaina24.fi. Мы ответим не позднее 30 дней.
8. Право на жалобу
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу:
- Управление омбудсмена по защите данных (Финляндия) — tietosuoja.fi
- Andmekaitse Inspektsioon (Эстония) — aki.ee (страна нахождения контролёра)
9. Безопасность данных
Мы используем шифрование HTTPS по всему сервису. Пароли не храним вообще — вход по ссылке из письма (magic link). Данные платёжных карт мы не видим и не храним — вся обработка на стороне Stripe.
10. Изменения политики
Мы обновляем эту политику по мере необходимости. О существенных изменениях сообщаем на сайте и зарегистрированным пользователям по email не менее чем за 14 дней до вступления в силу.