Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані збирає платформа ColleX («ми», «Платформа», доступна за адресою collexstash.com), з якою метою та на яких правових підставах ми їх обробляємо, а також які права ви маєте щодо своїх даних. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, де це застосовно, Загального регламенту ЄС про захист даних (GDPR).

Користуючись Платформою, ви підтверджуєте, що ознайомилися з цією Політикою.

Володільцем персональних даних є власник Платформи ColleX. З усіх питань щодо обробки ваших даних звертайтеся на електронну пошту: collexstash@gmail.com.

• Дані облікового запису: адреса електронної пошти (для входу), ім’я або псевдонім.
• Дані профілю: місто, короткий опис (біо), контакти для обмінів — Telegram, Instagram, номер телефону (за вашим бажанням).
• Дані колекцій: ваш інвентар (позначки «Маю» / «Шукаю»), оголошення на ринку та історія обмінів.
• Технічні дані: IP-адреса, тип пристрою та браузера, файли cookie аналітики (див. розділ 6).

Контактні дані (Telegram, Instagram, телефон) видимі іншим користувачам лише після того, як ви прийняли запит на обмін із цією особою, або якщо ви самостійно зробили профіль публічним.

• Надання сервісу (реєстрація, ведення колекцій, обміни) — на підставі виконання договору (умов користування).
• Зв’язок між користувачами для організації обмінів — на підставі вашої згоди (ви самі обираєте, які контакти вказати).
• Аналітика та покращення Платформи — на підставі вашої згоди на використання cookie.
• Безпека (запобігання зловживанням, обмеження частоти запитів) — на підставі нашого законного інтересу.

Ми не продаємо ваші персональні дані. Для роботи Платформи ми використовуємо надійних постачальників послуг (процесорів), які обробляють дані за нашим дорученням:

• Supabase — база даних, автентифікація та зберігання зображень.
• Vercel — хостинг Платформи.
• Google Analytics — знеособлена статистика відвідувань (лише за вашою згодою на cookie).
• Sentry — моніторинг технічних помилок.
• Upstash — обмеження частоти запитів (захист від зловживань).

Ми використовуємо файли cookie. Технічно необхідні cookie потрібні для входу та роботи сайту. Аналітичні cookie (Google Analytics) встановлюються лише після того, як ви натиснули «Прийняти» у банері згоди. Ви можете відхилити їх — Платформа працюватиме без обмежень.

• знати про збір і мету обробки ваших даних;
• отримати доступ до своїх даних протягом 30 календарних днів;
• вимагати виправлення неточних даних;
• видалити свій акаунт і всі пов’язані дані — у налаштуваннях профілю («Акаунт → Видалити акаунт») або написавши нам;
• відкликати згоду на обробку даних чи на cookie;
• звернутися зі скаргою до Уповноваженого з прав людини.

Для реалізації будь-якого права напишіть на collexstash@gmail.com.

Ми зберігаємо ваші дані доти, доки існує ваш акаунт. Після видалення акаунта дані видаляються без можливості відновлення (окрім випадків, коли зберігання вимагає закон). Ми застосовуємо технічні та організаційні заходи захисту: шифрування з’єднань (HTTPS), розмежування доступу та контроль на рівні бази даних.

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці із зазначенням дати оновлення. Суттєві зміни ми додатково повідомимо на Платформі.