Эта политика объясняет, какие персональные данные собирает Roota, зачем, и какие права у вас есть. Оператор данных указан в Реквизитах («мы»). Мы обрабатываем данные в соответствии с Законом о защите персональных данных Республики Сербия и, где применимо, Общим регламентом ЕС о защите данных (GDPR).
1. Что мы собираем
- Данные аккаунта — имя, e-mail, пароль (хранится только в виде хеша), выбранная роль (покупатель или продавец), язык интерфейса.
- Профиль продавца — название хозяйства или фирмы, правовая форма, регистрационные номера, требуемые законом (например, номер сельскохозяйственного хозяйства), адрес, телефон, точка на карте, объявления и фотографии, которые вы загружаете.
- Локация покупателя — выбранный город или координаты из геолокации браузера (только после вашего разрешения), а также радиус поиска. У вошедших пользователей она сохраняется в профиле, у гостей — в cookie на их устройстве. Мы никогда не определяем местоположение по IP-адресу.
- Сообщения — содержание переписки покупателей и продавцов на платформе. Телефоны и e-mail в сообщениях автоматически скрываются до оформления заказа.
- Заказы — позиции, количества, выбор доставки или самовывоза, адрес доставки, накладные и история статусов (только у продавцов на тарифе Pro).
- Оплата подписки — для продавцов, покупающих Pro: сумма, назначение платежа, способ (перевод по IPS QR-коду или PayPal) и идентификатор транзакции. Номера карт и банковские данные мы не видим и не храним.
- Технические данные — серверные логи с IP-адресом, временем, запрошенной страницей и типом браузера, для безопасности и устранения ошибок.
2. Зачем мы это обрабатываем
- Чтобы предоставлять сервис, на который вы зарегистрировались: аккаунт, объявления, переписку, заказы и подписку (исполнение договора).
- Чтобы платформа оставалась безопасной: предотвращение злоупотреблений, соблюдение правил, ограничение частоты запросов, расследование инцидентов (законный интерес).
- Для исполнения требований закона, например бухгалтерского учёта платежей за подписку и раскрытия сведений об операторе по закону об электронной торговле.
- Чтобы отправлять необходимые служебные письма: подтверждение e-mail, сброс пароля, напоминание о продлении подписки. Маркетинговых рассылок мы не делаем.
3. Кто видит ваши данные
Другие пользователи. Название, локация, объявления и фотографии продавца публичны. Имя покупателя видит продавец, к которому он обратился. Телефоны и e-mail остаются скрытыми в чате, пока между вами не оформлен заказ.
Обработчики, которых мы используем. Hetzner Online GmbH (Германия) размещает сервис; Cloudflare, Inc. (США, дата-центры в ЕС) доставляет его и защищает от атак; Brevo (Sendinblue SAS, Франция) отправляет служебные письма; PayPal (Europe) S.à r.l. проводит оплату подписки через PayPal для продавцов за пределами Сербии. Каждый действует по нашим инструкциям на основании договора об обработке данных. Мы не продаём персональные данные и не используем рекламные сети и аналитические трекеры.
4. Cookies
Мы ставим только cookies, необходимые для работы сайта:
| Cookie | Назначение | Срок |
|---|---|---|
| session, XSRF-TOKEN | Поддерживает вход в течение визита и защищает формы от CSRF-атак | Сессия / 2 часа |
| remember_web | Вход «запомнить меня» | До 5 лет, только если вы поставили галочку |
| ff2u_location | Выбранный город или координаты и радиус, для гостей | 1 год |
| locale (сессия) | Выбранный язык | Сессия |
Локальное хранилище браузера дополнительно запоминает, что вы закрыли уведомление о cookies и запрос локации. Ничто из этого не используется для слежения или рекламы.
5. Сколько мы храним данные
- Данные аккаунта и профиля: пока существует аккаунт. Вы можете удалить аккаунт сами на странице профиля; объявления, сообщения и профиль при этом удаляются.
- Заказы и накладные: пока они нужны продавцу для его учёта, а счета за подписку — срок, установленный законом о бухгалтерском учёте (сейчас 10 лет).
- Серверные логи: до 30 дней.
6. Ваши права
Вы можете запросить доступ, исправление, удаление или выгрузку своих данных, ограничение обработки или возразить против неё, а также в любой момент отозвать согласие (например, на геолокацию браузера). Пишите на e-mail из Реквизитов; мы отвечаем в течение 30 дней. Вы также вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных Республики Сербия (Poverenik) или надзорному органу вашей страны, если вы в ЕС.
7. Передача в другие страны
Данные хранятся в Германии. Cloudflare и PayPal могут обрабатывать данные в других странах на основании стандартных договорных условий ЕС и эквивалентных гарантий, признаваемых сербским правом.
8. Изменения
Если политика существенно изменится, мы покажем уведомление на сайте и обновим дату выше.