Политика конфиденциальности

Здесь вы узнаете, какие персональные данные мы обрабатываем, когда вы посещаете eoptima.net и пользуетесь eOptima, для чего они нам нужны и какие у вас есть права (ст. 13 Общего регламента по защите данных, GDPR).

1. Контролёр

Контролёром, ответственным за обработку персональных данных на eoptima.net и в приложении eOptima, является:

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Германия
Электронная почта: info@eoptima.net

2. Контакт по вопросам защиты данных

По вопросам защиты данных и для осуществления своих прав вы можете связаться с нами по адресу info@eoptima.net. Инспектора по защите данных мы не назначали, поскольку не обязаны это делать (ст. 37 GDPR, § 38 BDSG — Федеральный закон Германии о защите данных).

3. Обзор операций обработки

4. Хостинг и серверные журналы

eOptima работает на собственном сервере у IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, в центре обработки данных в Германии. Хостинг-провайдер обрабатывает данные по нашему поручению (ст. 28 GDPR). Перед сервером подключён Cloudflare (Cloudflare, Inc., США) — сетевой и защитный сервис (DNS, отражение атак); поэтому запросы к eoptima.net проходят через серверы Cloudflare.

При каждом обращении мы обрабатываем технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, код состояния, идентификатор браузера (User-Agent) и идентификатор запроса. Цель — доставка страниц, стабильная работа и отражение атак. Правовое основание — ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в безопасной и стабильной работе.

Серверные журналы мы храним не более 14 дней. Сообщения об ошибках — без паролей, кодов и токенов и с замаскированными адресами электронной почты — мы храним не более 90 дней.

5. Регистрация и аккаунт

Для аккаунта нам нужны ваш адрес электронной почты и пароль. Кроме того, вы указываете, пользуетесь ли вы eOptima как компания или как частное лицо. Пароль мы никогда не храним в открытом виде. Если вы включаете двухфакторную аутентификацию, необходимые для этого данные мы также храним в защищённом виде. Если вы покупаете кредиты или подписку Premium, мы дополнительно обрабатываем имя или название компании, адрес для выставления счёта и — для компаний, если он указан, — идентификационный номер плательщика НДС (USt-IdNr.) для счёта.

Для каждого входа мы создаём сеанс (идентификатор сеанса, моменты времени, сокращённый идентификатор браузера), чтобы вы могли видеть устройства, на которых выполнен вход, и выходить на них из аккаунта.

Правовое основание — ст. 6 п. 1 лит. b GDPR (договор об использовании eOptima). Адрес электронной почты и пароль необходимы для заключения договора; без них вы не сможете пользоваться eOptima. Попытки входа — в том числе неудачные — мы регистрируем вместе с IP-адресом и идентификатором браузера, чтобы защитить аккаунты от злоупотреблений (ст. 6 п. 1 лит. f GDPR).

6. Подключение eBay

Когда вы подключаете аккаунт eBay, вы входите непосредственно в eBay (OAuth). Ваш пароль от eBay мы не получаем. eBay передаёт нам ключ доступа, который мы храним исключительно в зашифрованном виде. Токены никогда не передаются в ваш браузер. Для однозначного сопоставления мы также сохраняем ваш идентификатор пользователя eBay.

По вашему запросу мы загружаем через интерфейсы eBay ваши объявления, например заголовок, описание, цены, количество, число продаж, характеристики товара, данные о доставке, ссылки на изображения, номер товара и SKU. Эти данные могут относиться к конкретному лицу, например если вы продаёте как физическое лицо. eOptima передаёт изменения только тогда, когда вы их запускаете. Правовое основание — ст. 6 п. 1 лит. b GDPR.

В отношении обработки на своей платформе eBay является самостоятельным контролёром; для неё действует политика конфиденциальности eBay. Вы можете в любой момент отключить подключение в eOptima и дополнительно отозвать доступ в eBay.

Запланировано Если eBay сообщит нам об удалении вашего аккаунта eBay, мы автоматически удалим связанные с ним подключения, токены, объявления, изменения в очереди и персональные данные в записях журнала.

7. Изменения и история

eOptima ведёт журнал изменений. В нём фиксируются изменённые поля со значениями до и после, передачи в eBay и их результат, подключения eBay, тарифы доставки и рекомендации по доставке, синхронизации, входы в аккаунт (в том числе неудачные), регистрация, сброс пароля и операции по расчётам. Для каждой записи мы сохраняем аккаунт, время, IP-адрес, идентификатор браузера и краткий идентификатор сеанса.

Журнал можно только дополнять, но не изменять. Свои записи вы видите в разделе «История»; IP-адрес и браузер мы показываем там только для ваших собственных действий.

Цели и правовые основания: прослеживаемость ваших изменений (ст. 6 п. 1 лит. b GDPR), а также безопасность, расследование злоупотреблений и подтверждение передач перед eBay (ст. 6 п. 1 лит. f GDPR). Если вы удаляете свой аккаунт, мы заменяем ваши записи подписанным подтверждением удаления без персональных данных. Так цепочка остаётся проверяемой.

8. Отправка писем

Мы отправляем вам письма, необходимые для вашего аккаунта: для подтверждения вашего адреса, для сброса пароля, уведомления о безопасности (например, при подозрительных попытках входа), а также подтверждения заказов и платежей, счета и уведомления о вашей подписке Premium. Ссылки в них действуют лишь короткое время и только один раз. Наши письма не содержат пикселей отслеживания; информационные рассылки и рекламные письма мы в настоящее время не отправляем.

Отправка осуществляется через SMTP-сервис компании Trafficcamp GmbH (Lima-City), Германия, в качестве обработчика данных. Правовое основание — ст. 6 п. 1 лит. b GDPR, для уведомлений о безопасности — дополнительно лит. f.

9. Защита от злоупотреблений (Cloudflare Turnstile)

Только если запросы ко входу, регистрации или отправке писем выглядят подозрительно — например, после нескольких неудачных попыток входа, — мы подключаем сервис Turnstile компании Cloudflare, Inc. Он проверяет, исходит ли запрос от человека. При этом Cloudflare обрабатывает технические данные, такие как IP-адрес, а также сведения о браузере и устройстве. Без подозрительного запроса Turnstile не загружается.

В контактной форме каждое сообщение должно пройти эту проверку. Turnstile загружается там, как только вы начинаете заполнять форму; при простом просмотре страницы контактов он не загружается.

При бесплатном Quick-Check на главной странице каждая проверка также должна пройти Turnstile; он загружается, как только вы щёлкаете по полю ввода. Чтобы каждое подключение и каждое устройство использовали проверку только один раз, мы сохраняем не ваш IP-адрес, а только необратимые контрольные значения (HMAC) вашего IP-адреса, его диапазона адресов и случайного идентификатора устройства из cookie eo_qc, а также контрольное значение введённого номера товара или имени пользователя eBay. Сведения об объявлении или продавце мы запрашиваем у eBay; для этого мы передаём номер товара или имя пользователя в eBay. Сохраняется только наша оценка, без исходных данных eBay. Если после этого вы зарегистрируетесь, мы привяжем проверку к вашему новому аккаунту, чтобы определить, сколько регистраций она приносит.

Кроме того, для защиты от злоупотреблений мы ограничиваем количество запросов на основе IP-адреса и после повторных неудачных попыток временно ограничиваем вход.

Правовое основание — ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в защите от злоупотреблений. Проведение запрошенного вами Quick-Check основывается на ст. 6 п. 1 лит. b GDPR. Если Turnstile для этого обращается к вашему конечному устройству, это строго необходимо для запрошенного вами сервиса (§ 25 абз. 2 п. 2 TDDDG — Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг). Cloudflare действует как наш обработчик данных; о передаче в США см. раздел 14.

10. Платежи через Stripe

Расчёты за покупки кредитов и подписку Premium мы проводим через Stripe. Платёжные данные (например, данные карты) вы вводите непосредственно в платёжную форму Stripe. Они не попадают на наши серверы. Для этого на страницах оплаты загружается скрипт Stripe. От Stripe мы получаем только идентификатор клиента и подписки, статус платежа, способ оплаты (без полного номера карты или счёта), а также сумму и данные счёта. В Stripe мы передаём ваш адрес электронной почты, выбранный продукт и внутренний идентификатор аккаунта. Своей подпиской Premium вы управляете и расторгаете её в клиентском портале Stripe, который открываете из своего аккаунта.

Поставщик: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия. Stripe обрабатывает платёжные данные как самостоятельный контролёр, в частности для проведения платежей, предотвращения мошенничества и выполнения установленных законом обязанностей; для этого действует политика конфиденциальности Stripe. Правовые основания — ст. 6 п. 1 лит. b GDPR (исполнение договора) и лит. c (установленные законом обязанности по хранению). Stripe может передавать данные компании Stripe, Inc. в США; Stripe, Inc. сертифицирована по EU-US Data Privacy Framework, дополнительно применяются стандартные договорные условия.

11. Контактная форма, обратная связь и электронная почта

Если вы пишете нам письмо, например на info@eoptima.net, мы обрабатываем ваш адрес электронной почты и содержание вашего сообщения, чтобы ответить на ваше обращение. При использовании контактной формы то же относится к выбранной теме обращения (запрос в поддержку, сообщение об ошибке или пожелание по функциям), вашему адресу электронной почты для ответа и вашему сообщению; если вы вошли в аккаунт, мы добавляем адрес электронной почты вашего аккаунта. Форма отправляет эти данные вместе с датой и временем письмом на info@eoptima.net (отправка через Lima-City, см. раздел 8); в базе данных eOptima мы их не сохраняем. Правовое основание — ст. 6 п. 1 лит. b GDPR, если речь идёт о вашем договоре, в остальных случаях — лит. f. Мы удаляем сообщения, когда ваше обращение урегулировано, но не позднее чем через два года, если отсутствует обязанность хранения.

В разделе «Настройки» → «Обратная связь», доступном только после входа в аккаунт, мы обрабатываем выбранный вид сообщения (отзыв, сообщение об ошибке, пожелание по функциям или проблема безопасности), ваше сообщение и изображения, которые вы прикладываете добровольно (только JPG и PNG, например снимки экрана), а также адрес электронной почты вашего аккаунта и статус его подтверждения, идентификатор аккаунта, язык интерфейса, дату и время. Мы отправляем эти данные по электронной почте с изображениями во вложении на info@eoptima.net, а сообщения о проблемах безопасности — на security@eoptima.net (отправка через Lima-City, см. раздел 8); ни сообщение, ни изображения мы не сохраняем в базе данных eOptima. На изображениях может быть видно то, что отображалось на вашем экране, в том числе данные других людей; заранее закройте то, что нам видеть не нужно. Правовое основание и сроки удаления — те же, что указаны выше.

Если вы отказываетесь от договора или расторгаете его через «Отказаться от договора» или «Расторгнуть договоры здесь», мы обрабатываем ваши данные (имя, адрес электронной почты, данные договора), а также дату и время получения, чтобы обработать заявление, отправить вам подтверждение получения и иметь возможность доказать факт получения. Правовое основание — ст. 6 п. 1 лит. c GDPR (§§ 312k, 356a BGB — Германское гражданское уложение). Мы храним эти данные три года с конца года, в котором поступило заявление (общий срок исковой давности).

12. Cookies и локальное хранилище

Мы не используем отслеживающие, аналитические или рекламные cookies. Мы используем только такое хранилище, которое строго необходимо для запрошенного вами сервиса (§ 25 абз. 2 п. 2 TDDDG): сеансовый cookie для входа, выбранную вами цветовую схему в Local Storage, фильтры режима проверки в Session Storage, а также после Quick-Check cookie eo_qc и отметку в Local Storage, чтобы вы могли снова увидеть свой результат. Согласие для этого не требуется. Полный список вы найдёте в разделе «Cookies и хранилище». Если при этом обрабатываются персональные данные, правовым основанием является ст. 6 п. 1 лит. b GDPR.

13. Получатели и обработчики данных

• Хостинг: IONOS SE, Монтабаур, Германия — обработчик данных
• Отправка писем: Trafficcamp GmbH (Lima-City), Германия — обработчик данных
• Cloudflare, Inc.: DNS, защита от атак, Turnstile при необходимости и в контактной форме — обработчик данных
• Stripe Payments Europe, Limited: проведение платежей — самостоятельный контролёр
• eBay: обмен данными по вашему запросу — самостоятельный контролёр

Помимо этого мы передаём данные только в случаях, когда обязаны сделать это по закону, например органам власти. Мы не продаём данные. Обзор с указанием местонахождения и механизма передачи вы найдёте на странице «Безопасность и защита данных».

14. Передача в третьи страны

При использовании Cloudflare и Stripe данные могут передаваться в США. Основанием является решение Европейской комиссии о надлежащем уровне защиты в рамках EU-US Data Privacy Framework (ст. 45 GDPR), если получатель сертифицирован (это Cloudflare, Inc. и Stripe, Inc.), а дополнительно — стандартные договорные условия (ст. 46 п. 2 лит. c GDPR). Интерфейсы eBay эксплуатируются компанией eBay; при этом данные могут обрабатываться и за пределами ЕС. Передача данных в eBay осуществляется по вашему запросу для исполнения договора с вами; eBay обрабатывает данные как самостоятельный контролёр и, по собственным данным, обеспечивает защиту передач внутри группы eBay с помощью обязательных корпоративных правил (ст. 47 GDPR).

15. Срок хранения

Мы храним данные только до тех пор, пока это необходимо для соответствующей цели или требуется по закону.

16. Удаление вашего аккаунта

Вы можете в любой момент сами удалить свой аккаунт в разделе «Аккаунт» (подтверждение паролем и адресом электронной почты). Немедленно и окончательно удаляются данные аккаунта, сеансы, подключённые аккаунты eBay вместе с зашифрованными токенами, объявления, изменения в очереди, тарифы доставки и рекомендации по доставке. Записи журнала изменений, касающиеся вас, заменяются подписанным подтверждением удаления, которое больше не содержит персональных данных. Документы по расчётам мы храним лишь столько, сколько требуют установленные законом обязанности по хранению. В резервных копиях данные могут сохраняться до тех пор, пока эти копии не будут заменены более новыми (мы храним только 20 последних); для других целей они не используются. Доступ eOptima к вашему аккаунту eBay вы можете дополнительно отозвать в eBay.

17. Ваши права

При наличии предусмотренных законом условий у вас есть следующие права:

• Получение сведений о хранящихся о вас данных (ст. 15 GDPR)
• Исправление неверных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR) — свой аккаунт вы можете в любой момент удалить сами
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных в распространённом машиночитаемом формате (ст. 20 GDPR)
• Отзыв согласия с действием на будущее (ст. 7 п. 3 GDPR), если в будущем мы будем запрашивать согласие

Право на подачу жалобы: вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве — члене ЕС по месту вашего пребывания, месту работы или месту предполагаемого нарушения. Компетентным в отношении нас органом является Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Уполномоченный по защите данных и свободе информации земли Рейнланд-Пфальц), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Отсутствие автоматизированного принятия решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR). Рекомендации в eOptima, например по тарифам доставки или недостающим характеристикам товара, являются предложениями — применять ли их, решаете вы.

19. Изменения настоящей политики конфиденциальности

Мы изменяем эту политику, когда меняется eOptima или правовая ситуация. Действует соответствующая редакция, опубликованная здесь. Предыдущие редакции мы вышлем вам по запросу на info@eoptima.net.