Політика конфіденційності — Купи продай!
Останнє оновлення: 05.08.2026
-
Хто ми і хто обробляє ваші дані
Ця Політика конфіденційності пояснює, як ми збираємо та використовуємо персональні дані під час користування порталом Купи продай! (далі — «Портал») та пов’язаними з ним сервісами (разом далі — «Сервіси»).
Оператором Порталу та контролером персональних даних є:
- Liko s.r.o.
- Місцезнаходження: Agátová 3655/9C, 841 01 Bratislava – mestská časť Dúbravka, Словацька Республіка
- Ідентифікаційний номер компанії (IČO): 55285210
- Податковий номер (DIČ): 2121939930
- Ідентифікаційний номер ПДВ (IČ DPH): SK2121939930
- Зареєстровано в Торговому реєстрі Міського суду Братислава III, розділ: Sro, реєстровий номер: 167742/B
- Банк: Slovenská sporiteľňa, a.s.
- IBAN: SK52 0900 0000 0052 0052 5736
- BIC/SWIFT: GIBASKBX
- Вебсайт: https://liko.sk
- Електронна пошта: liko@liko.sk
З питаннями щодо цієї Політики або обробки персональних даних ви можете звернутися до нас за адресою liko@liko.sk.
Liko s.r.o. визначає цілі та засоби обробки персональних даних, а отже, є їхнім контролером. Ми обробляємо персональні дані відповідно до GDPR, Закону Словацької Республіки № 18/2018 Z. z. про захист персональних даних та іншого застосовного законодавства.
-
Що регулює ця Політика
У цій Політиці ви дізнаєтеся:
- які персональні дані ми збираємо;
- для яких цілей і на якій правовій підставі ми їх використовуємо;
- кому ми їх передаємо;
- як довго ми їх зберігаємо;
- які права ви маєте за законодавством про захист персональних даних;
- як зв’язатися з нами або наглядовим органом.
Ця Політика поширюється на:
- відвідувачів Порталу;
- зареєстрованих користувачів;
- користувачів, які публікують або переглядають оголошення;
- користувачів, які зв’язуються з іншими користувачами через повідомлення або контактні форми;
- кожного, хто звертається до нас електронною поштою або іншим способом.
-
Які персональні дані ми збираємо
Ми можемо збирати такі категорії персональних даних:
-
Дані, які ви надаєте нам
Під час користування Сервісами ви можете надавати нам:
- Дані облікового запису: адресу електронної пошти, ім’я користувача, бажану мову та інші дані профілю. Для звичайної реєстрації потрібно вказати адресу електронної пошти та пароль. Ім’я користувача ми створюємо автоматично з частини адреси електронної пошти перед символом @; згодом ви можете його змінити.
- Дані для входу: ми не зберігаємо пароль у формі, придатній для читання, а лише як односторонній криптографічний хеш, створений стандартним механізмом Django. За збереженим значенням ми не можемо визначити ваш початковий пароль.
- Добровільні профільні та контактні дані: номер телефону та інформацію про те, чи користуєтеся ви обліковим записом як юридична особа. Ви не зобов’язані надавати номер телефону, якщо не бажаєте його публікувати або використовувати для зв’язку.
- Дані оголошення: інформацію про запропонований товар чи послугу, зокрема опис, фотографії, ціну, місцезнаходження та інші додані вами дані.
- Дані комунікації: текст повідомлення та адресу електронної пошти відправника з облікового запису або відповідної форми, а також дані, надані під час спілкування з нашою службою підтримки.
- Дані модерації: результат автоматизованої чи ручної перевірки, інформацію про перевірку за допомогою штучного інтелекту, коротку примітку з основною причиною рішення та дані, необхідні для застосування тимчасових чи постійних захисних обмежень. Для незареєстрованих користувачів із цією метою ми можемо також обробляти IP-адресу.
- Платіжні дані, якщо ви користуєтеся платними сервісами: ім’я або назву компанії, платіжну адресу, IČO, DIČ, IČ DPH та дані, необхідні для виставлення та обліку рахунку. Оплата здійснюється банківським переказом на підставі виставленого рахунку; ми не обробляємо оплату картками чи через зовнішнього постачальника платіжних послуг.
- Інші дані, які ви добровільно нам надасте, наприклад у відгуку, запиті до служби підтримки чи опитуванні.
-
Дані, які збираються автоматично
Під час відвідування Порталу ми можемо автоматично збирати:
- Технічні дані: IP-адресу, тип і версію браузера, дані про пристрій, операційну систему, мовні налаштування та подібну інформацію.
- Дані про використання: відвідані сторінки, дату та час доступу, URL-адресу, з якої ви перейшли, кліки, пошукові запити на Порталі та інші дані про використання.
- Дані з файлів cookie та подібних технологій; детальніше про це йдеться в розділі 5.
-
Дані від третіх сторін
Ми також можемо отримувати персональні дані від:
- Google, якщо ви вирішите увійти через Google: унікальний ідентифікатор облікового запису Google, адресу електронної пошти, інформацію про її підтвердження та основні дані профілю, які Google надасть нам у межах, відображених під час входу;
- загальнодоступних джерел, які ми можемо у необхідних випадках використовувати для перевірки даних в оголошенні, наприклад для запобігання шахрайству.
Обов’язкові та добровільні дані
Для створення облікового запису шляхом звичайної реєстрації нам потрібні адреса електронної пошти та пароль. Без цих даних обліковий запис створити неможливо. Натомість ви можете добровільно обрати вхід через Google; у такому разі Google надасть нам дані, необхідні для створення або прив’язки облікового запису.
Номер телефону та позначення облікового запису юридичної особи є добровільними. Дані, які запитуються під час створення оголошення, необхідні для його публікації; без обов’язкових даних відповідне оголошення опублікувати неможливо. Якщо ви замовляєте платний сервіс, платіжні дані необхідні для виставлення рахунку та виконання встановлених законом обов’язків. Без них ми не зможемо надати вам платний сервіс.
-
-
Для яких цілей і на якій правовій підставі ми використовуємо дані
Ми обробляємо персональні дані для зазначених нижче цілей і на вказаних правових підставах. Кожна операція з обробки має базуватися на правовій підставі за GDPR, наприклад виконанні договору, виконанні юридичного обов’язку, законному інтересі або згоді.
-
Надання та функціонування Сервісів
Правова підстава: виконання договору згідно з пунктом b) частини 1 статті 6 GDPR
Ми використовуємо ваші дані, зокрема, для:
- створення та керування обліковим записом користувача;
- публікації, редагування та керування оголошеннями;
- показу оголошень і даних профілю іншим користувачам відповідно до ваших налаштувань;
- забезпечення спілкування між покупцями і продавцями через форми та повідомлення;
- виставлення та обліку рахунків за платні сервіси, а також надсилання пов’язаних із ними документів і сповіщень.
-
Обслуговування Порталу, покращення Сервісів і запобігання зловживанням
Правова підстава: законний інтерес згідно з пунктом f) частини 1 статті 6 GDPR
Ми використовуємо ваші дані, зокрема, для:
- забезпечення безпеки та доступності Порталу за допомогою reCAPTCHA, обмеження надмірної кількості запитів, автоматизованої перевірки вмісту локальним штучним інтелектом, технічних фільтрів і, за потреби, перевірки людиною;
- захисту Сервісів і користувачів від шахрайства, спаму, зловживань та інцидентів безпеки;
- забезпечення дотримання наших Умов користування та захисту наших юридичних вимог.
Наш законний інтерес полягає в тому, щоб забезпечувати безпечне та надійне середовище оголошень, покращувати Сервіси та захищати нашу діяльність від зловживань.
-
Сервісні повідомлення, пов’язані із Сервісами
Правова підстава: виконання договору згідно з пунктом b) частини 1 статті 6 GDPR
Ми використовуємо ваші контактні дані лише для повідомлень, необхідних для надання Сервісів, зокрема для:
- підтвердження адреси електронної пошти, відновлення пароля та керування обліковим записом;
- повідомлень про створення, деактивацію чи видалення оголошення;
- пересилання повідомлення від іншого користувача;
- надсилання рахунку або інформації про замовлений платний сервіс;
- повідомлень про безпеку та інших необхідних операційних сповіщень.
-
Обробка запитань, запитів і скарг
Правова підстава: наш законний інтерес згідно з пунктом f) частини 1 статті 6 GDPR в обробці кореспонденції, вирішенні проблем і захисті наших прав. Кореспонденцію, необхідну для укладення або виконання договору, ми обробляємо як сервісну комунікацію згідно з попереднім пунктом.
Ми використовуємо дані лише для опрацювання конкретного запитання, запиту, повідомлення чи скарги та пов’язаної з ними комунікації.
-
Google Analytics
Правова підстава: ваша згода згідно з пунктом a) частини 1 статті 6 GDPR. Ми завантажуємо Google Analytics лише після того, як ви приймете аналітичні файли cookie в cookie-банері. Ви можете будь-коли відкликати згоду через посилання «Налаштування cookie» у нижній частині Порталу; відкликання не впливає на законність попередньої обробки.
-
Маркетинг
Ми не надсилаємо маркетингових листів, ньюзлетерів чи комерційних пропозицій. Ми використовуємо адресу електронної пошти лише для надання Сервісів і зазначеної вище комунікації.
-
Виконання юридичних обов’язків
Правова підстава: виконання юридичного обов’язку згідно з пунктом c) частини 1 статті 6 GDPR
Ми можемо обробляти ваші дані для:
- виконання податкових, бухгалтерських та інших юридичних обов’язків;
- опрацювання законних запитів органів державної влади.
-
-
Файли cookie та подібні технології
Ми використовуємо файли cookie та подібні технології для:
- забезпечення основних функцій Порталу, наприклад входу, мовних налаштувань і безпеки;
- збереження ваших налаштувань;
- захисту реєстраційної форми від автоматизованих зловживань за допомогою Google reCAPTCHA.
Ви можете керувати файлами cookie або заборонити їх у налаштуваннях браузера. Деякі з них необхідні для роботи Порталу, і в наших системах їх не можна вимкнути.
Детальну інформацію наведено в окремій Політиці використання файлів cookie, яка є складовою цієї Політики.
-
Кому ми передаємо ваші дані
Ми не продаємо ваші персональні дані. Ми передаємо їх лише в обсязі, необхідному для зазначених цілей:
-
Іншим користувачам
- Після публікації оголошення дані, які ви вирішите оприлюднити, можуть бути доступні публічно або зареєстрованим користувачам. Це, зокрема, зміст оголошення, фотографії, ціна, орієнтовне місцезнаходження та вибрані контактні дані.
- Якщо повідомлення, надіслане через контактну форму, пройде автоматизовану перевірку, ми можемо доставити його передбачуваному одержувачу електронною поштою. Лист міститиме текст повідомлення та адресу електронної пошти відправника з його облікового запису або з поля форми, щоб одержувач міг відповісти.
Ми не зберігаємо текст повідомлення в базі даних Порталу. Перед обробкою повідомлення може тимчасово перебувати в технічній черзі завдань протягом часу, необхідного для його обробки та можливого технічного повтору. Ми надсилаємо електронні листи через власний поштовий сервер без зовнішнього постачальника сервісів електронної пошти. Після доставлення повідомлення може обробляти постачальник електронної скриньки одержувача за власними умовами.
-
Уповноваженим особам, які здійснюють модерацію
Якщо автоматизована перевірка виявить можливе порушення або знадобиться перевірка людиною, ми можемо надати уповноваженій особі доступ до тексту оголошення чи повідомлення та необхідних пов’язаних з ними даних. У разі заблокованого повідомлення це може бути, зокрема, адреса електронної пошти або обліковий запис відправника, IP-адреса, передбачуваний одержувач, пов’язане оголошення чи профіль, посилання на відповідну сторінку та причина, визначена автоматизованою системою. Доступ мають лише особи, яким ці дані потрібні для оцінки порушення, опрацювання запиту на перегляд або захисту Порталу та його користувачів.
-
Google reCAPTCHA та вхід через Google
Під час реєстрації ми використовуємо Google reCAPTCHA, щоб відрізнити людину від автоматизованої програми та захистити Портал від спаму і зловживань. Для цього Google може обробляти, зокрема, IP-адресу, дані про пристрій і браузер, дані про взаємодію зі сторінкою та файли cookie чи подібні ідентифікатори.
Якщо ви добровільно оберете вхід через Google, Google перевірить вашу особу та надасть нам дані, необхідні для створення або прив’язки облікового запису, зокрема унікальний ідентифікатор облікового запису Google, адресу електронної пошти, інформацію про її підтвердження та основні дані профілю в межах, погоджених під час входу. Звичайною реєстрацією за допомогою адреси електронної пошти можна скористатися і без входу через Google.
Правовою підставою для використання reCAPTCHA є наш законний інтерес згідно з пунктом f) частини 1 статті 6 GDPR у забезпеченні безпеки Порталу та запобіганні автоматизованим зловживанням. Дані входу через Google ми обробляємо для вжиття заходів на ваш запит до укладення договору та для виконання договору згідно з пунктом b) частини 1 статті 6 GDPR.
Інформацію про обробку даних Google наведено в Політиці конфіденційності Google.
Власна технічна інфраструктура
Ми забезпечуємо хостинг Порталу, надсилання електронної пошти та автоматизовану перевірку вмісту штучним інтелектом на власній серверній інфраструктурі. Для цих операцій ми не залучаємо зовнішніх постачальників хостингу, штучного інтелекту чи SMTP-сервісів.
-
Органам державної влади та регуляторним органам
Ми можемо розкрити персональні дані, якщо це вимагається законом або якщо ми обґрунтовано вважаємо це необхідним для:
- виконання юридичного обов’язку;
- захисту наших прав, майна чи безпеки або прав, майна чи безпеки наших користувачів та інших осіб;
- виявлення чи запобігання шахрайству та вирішення проблем безпеки чи технічних проблем.
-
Корпоративні транзакції
У разі злиття, поглинання, продажу активів чи подібної транзакції персональні дані можуть бути передані в межах такої транзакції відповідно до чинного законодавства про захист персональних даних.
-
-
Передання персональних даних до третіх країн
Ми експлуатуємо Портал і наш поштовий сервер на власній інфраструктурі. Однак у зв’язку з Google reCAPTCHA та входом через Google ми передаємо персональні дані компаніям групи Google, зокрема Google Ireland Limited і, залежно від способу надання сервісу, Google LLC.
Google може обробляти персональні дані й за межами Європейської економічної зони (ЄЕЗ), зокрема в Сполучених Штатах Америки, а також в інших країнах, де працює Google чи його субпідрядники. Це можуть бути, зокрема, IP-адреса, дані про пристрій і браузер, файли cookie чи подібні ідентифікатори та дані, пов’язані з використанням reCAPTCHA або входом через Google.
Під час передання персональних даних до Сполучених Штатів може застосовуватися рішення Європейської комісії про належний рівень захисту в межах EU–US Data Privacy Framework, якщо відповідний одержувач сертифікований, а передання належить до сфери дії його сертифікації. Google LLC зазначає, що вона сертифікована за EU–US Data Privacy Framework.
Якщо рішення про належний рівень захисту не поширюється на конкретне передання, Google застосовує відповідні стандартні договірні положення, затверджені Європейською комісією, або інший законний механізм згідно з розділом V GDPR.
Інформацію про механізми міжнародного передання та застосовані гарантії наведено в інформації Google про передання даних і в додатку Google Cloud про обробку даних. Додаткову інформацію про гарантії, що стосуються конкретного передання, ми надамо за запитом через контактну адресу електронної пошти, наведену в цій Політиці.
-
Як довго ми зберігаємо дані
Ми зберігаємо персональні дані протягом таких періодів:
- Дані облікового запису, зокрема дані, необхідні для застосування захисних обмежень, ми зберігаємо, доки обліковий запис активний. Користувач може самостійно видалити обліковий запис у своєму профілі або попросити закрити його й видалити персональні дані електронною поштою за контактною адресою, наведеною в цій Політиці. Дані, які ми повинні й надалі зберігати для виконання юридичного обов’язку чи захисту юридичних вимог, ми видалимо після спливу відповідного встановленого законом строку чи строку позовної давності.
- Активне оголошення та пов’язані з ним дані модерації ми зберігаємо протягом часу його публікації. У разі зміни назви або опису ми видаляємо попередню примітку модерації та запускаємо нову перевірку. Якщо користувач видаляє оголошення, ми негайно видаляємо з активних систем оголошення, його фотографії та пов’язані дані модерації. Оголошення, яке не оновлювалося 90 днів, ми автоматично деактивуємо; якщо користувач його не поновить, ще через 30 днів ми видалимо його разом із фотографіями та даними модерації.
- Ми не зберігаємо в базі даних текст повідомлень, надісланих між користувачами через Портал. Перед обробкою повідомлення може тимчасово зберігатися в технічній черзі завдань. Повідомлення, що пройшло перевірку, ми можемо надіслати передбачуваному одержувачу електронною поштою; подальше зберігання доставленого повідомлення в його електронній скриньці ми не контролюємо. Повідомлення, позначене як можливе порушення, ми можемо натомість надіслати до нашої службової електронної скриньки для перевірки людиною.
- Звичайні запитання, зауваження та запити, надіслані на адресу liko@liko.sk, а також повідомлення, передані до нашої службової електронної скриньки для перевірки людиною, ми зберігаємо не довше 12 місяців після їх опрацювання. Якщо листування стосується скарги, спору, порушення закону або юридичної вимоги, ми можемо зберігати його до остаточного вирішення справи, а потім упродовж відповідного строку позовної давності.
- Бухгалтерські та платіжні дані ми зберігаємо протягом строків, встановлених бухгалтерським, податковим та іншим законодавством Словацької Республіки.
- Дані на рівні користувача та події в Google Analytics зберігаються Google протягом 2 місяців згідно з налаштуваннями нашого облікового запису Google Analytics. Це налаштування не впливає на зведену анонімізовану статистику.
- IP-адресу, використану для обмеження надмірної кількості пошукових запитів, ми зберігаємо в кеші не довше 4 секунд.
- IP-адресу, використану для обмеження кількості повідомлень і скарг, ми зберігаємо в кеші не довше 24 годин.
- IP-адресу незареєстрованого користувача, з якої було надіслано заблоковане повідомлення, ми зберігаємо впродовж строку, необхідного для застосування короткострокових захисних заходів. Після закінчення дії відповідного заходу ми видалимо запис під час найближчої перевірки або автоматизованого очищення, яке виконується раз на добу. Текст повідомлення в цьому записі не зберігається.
- Портал не створює окремої бази даних про підозри щодо шахрайства. Ми не зберігаємо постійних локальних файлів з операційними журналами чи журналами входу.
- Дані, видалені з активних систем, можуть залишатися в зашифрованих ротованих резервних копіях не довше 12 тижнів. Резервні копії використовуються лише для відновлення системи після технічної проблеми чи інциденту безпеки, і ми не відновлюємо з них окремі дані у звичайному режимі.
Після закінчення зазначених періодів ми видаляємо або анонімізуємо дані.
-
Ваші права
За умов, встановлених законодавством, ви маєте, зокрема, такі права:
- Право на доступ: ви можете отримати підтвердження, чи обробляємо ми ваші персональні дані, і попросити їх копію.
- Право на виправлення: ви можете попросити виправити неточні або доповнити неповні дані.
- Право на видалення («право на забуття»): у випадках, встановлених законом, ви можете попросити видалити дані.
- Право на обмеження обробки: у певних ситуаціях ви можете попросити нас обмежити обробку ваших даних.
- Право на портативність даних: якщо виконано встановлені законом умови, ви можете отримати дані у структурованому, поширеному та машиночитному форматі і передати їх іншому контролеру.
- Право на заперечення:
- з підстав, пов’язаних із вашою конкретною ситуацією, ви можете будь-коли заперечити проти обробки, що ґрунтується на нашому законному інтересі;
- Право відкликати згоду: ви можете будь-коли відкликати згоду на Google Analytics через посилання «Налаштування cookie» у нижній частині Порталу. Відкликання не впливає на законність обробки, здійсненої до його відкликання.
Ви можете реалізувати свої права за адресою liko@liko.sk. Перед опрацюванням запиту ми можемо пропорційним способом перевірити вашу особу. Ми повідомимо вам про результат без невиправданої затримки, але не пізніше ніж через один місяць із дня отримання запиту. У випадках, дозволених GDPR, ми можемо продовжити цей строк ще не більше ніж на два місяці; про продовження та його причини ми повідомимо вам упродовж одного місяця з дня отримання запиту.
Якщо ви вважаєте, що ми обробляємо ваші персональні дані з порушенням закону, ви маєте право подати заяву про відкриття провадження до Управління із захисту персональних даних Словацької Республіки за адресою: Galvaniho 7/B, 821 04 Bratislava, Словацька Республіка.
-
Автоматизовані перевірки вмісту та ухвалення рішень
Ми можемо автоматизовано оцінювати текст назви та опису оголошення і текст повідомлення за допомогою локальної системи штучного інтелекту та технічних фільтрів, що працюють на нашій власній серверній інфраструктурі. Системи оцінюють, зокрема, мову вмісту та можливе порушення чинного законодавства, наших Умов користування чи правил Порталу.
За результатом перевірки оголошення може бути схвалено, позначено для перевірки людиною або відхилено, а його видимість — обмежено. Повідомлення, позначене як можливе порушення, може не бути доставлене передбачуваному одержувачу. Повторні чи серйозні порушення можуть призвести до тимчасового чи постійного обмеження комунікаційних або інших функцій Порталу. Вміст і пов’язані з ним дані можуть бути передані уповноваженій особі для перевірки людиною, яка може підтвердити, змінити або скасувати автоматизоване рішення.
Ми використовуємо автоматизовані перевірки для захисту Порталу, його користувачів і забезпечення дотримання правил, а не для профайлінгу користувачів. Якщо ви вважаєте, що автоматизоване рішення було помилковим, ви можете за контактною адресою електронної пошти попросити нас про перевірку людиною та викласти свою позицію.
-
Вік користувачів
Сервіси призначені для осіб, яким виповнилося 18 років або які мають повну цивільну дієздатність за законодавством своєї країни. Ми свідомо не збираємо персональних даних осіб, які не відповідають цій умові. Якщо ви вважаєте, що така особа створила обліковий запис або надала нам персональні дані, зверніться до нас, щоб ми могли перевірити ситуацію та за потреби видалити дані.
-
Безпека
Ми вживаємо належних технічних і організаційних заходів для захисту персональних даних від випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу.
Однак жоден спосіб передання даних через інтернет чи їх електронного зберігання не є абсолютно безпечним, тому ми не можемо гарантувати абсолютну безпеку.
-
Посилання на сервіси третіх сторін
Портал може містити посилання на вебсайти, плагіни чи сервіси третіх сторін. Ці треті сторони керуються власними політиками конфіденційності, і ми не відповідаємо за їхні дії. Перед наданням персональних даних радимо ознайомитися з їхніми політиками.
-
Зміни цієї Політики
Ми можемо час від часу оновлювати цю Політику. Ми опублікуємо нову редакцію на цій сторінці та вкажемо нову дату останнього оновлення. Якщо йтиметься про істотну зміну, яка може вплинути на ваші права чи спосіб обробки персональних даних, ми заздалегідь повідомимо вам про неї електронною поштою або через Портал.
-
Контакти
З питаннями, зауваженнями чи запитами щодо цієї Політики або обробки ваших персональних даних ви можете звернутися до нас за такими контактними даними:
- Liko s.r.o.
- Місцезнаходження: Agátová 3655/9C, 841 01 Bratislava – mestská časť Dúbravka, Словацька Республіка
- Ідентифікаційний номер компанії (IČO): 55285210
- Податковий номер (DIČ): 2121939930
- Ідентифікаційний номер ПДВ (IČ DPH): SK2121939930
- Зареєстровано в Торговому реєстрі Міського суду Братислава III, розділ: Sro, реєстровий номер: 167742/B
- Банк: Slovenská sporiteľňa, a.s.
- IBAN: SK52 0900 0000 0052 0052 5736
- BIC/SWIFT: GIBASKBX
- Вебсайт: https://liko.sk
- Електронна пошта: liko@liko.sk