Палітыка канфідэнцыяльнасці

1. Якія даныя мы збіраем

Даныя ўліковага запісу. Імя карыстальніка і адрас электроннай пошты. Сам пароль мы не захоўваем: у базе ляжыць толькі яго незваротны хэш і ўнікальная соль. Калі вы ўваходзіце праз Google ці Apple, мы атрымліваем ад іх адрас электроннай пошты і пастаянны ідэнтыфікатар уваходу — пароль у гэтым выпадку не ствараецца.

Змест уліковага запісу. Аб’явы, дададзеныя ў абранае, і захаваныя пошукі: назва пошуку і яго параметры — горад, раён, дыяпазон цаны і астатнія фільтры. Сюды ж адносяцца водгукі, якія вы пакідаеце да аб’яў: тэкст, адзнака і імя карыстальніка, пад якім водгук апублікаваны.

Тэхнічныя даныя. Пры звароце да нашых сервераў у службовых журналах можа захоўвацца IP-адрас, адрас запыту і час звароту — так працуе любы вэб-сэрвіс. Мы выкарыстоўваем гэтыя запісы толькі для дыягностыкі збояў і абароны сэрвісу ад злоўжыванняў і не супастаўляем іх з вашым уліковым запісам для іншых мэт.

Аналітыка — толькі з вашай згоды. Калі вы націснулі «Прыняць» у банеры пра cookie, на сайце падключаецца Google Analytics і збірае абязлічаную статыстыку наведванняў: якія старонкі адкрываліся, як доўга доўжыўся візіт, тып прылады і браўзера. Калі вы націснулі «Адхіліць» ці яшчэ нічога не выбралі, скрыпты аналітыкі не загружаюцца зусім. Акрамя таго, з той жа згоды мы самі лічым наведвальнасць: у браўзеры ствараецца выпадковы ідэнтыфікатар, і раз на суткі на наш сервер сыходзіць адна адзнака «сёння быў візіт» — без спісу старонак, паводзінаў і прывязкі да акаўнта.

Месцазнаходжанне — не пакідае вашу прыладу. Сайт і мабільны дадатак могуць запытаць доступ да геапазіцыі, каб адразу адкрыць найбліжэйшы да вас горад. Каардынаты апрацоўваюцца прама на прыладзе і на нашы серверы не перадаюцца — далей ідзе толькі назва выбранага горада. Дазвол можна не даваць: горад выбіраецца ўручную, астатні дадатак працуе без яго.

2. Чаго мы не збіраем

• Унікальныя ідэнтыфікатары прылады і рэкламныя ідэнтыфікатары.
• Кантакты, фотаздымкі, файлы, доступ да камеры і мікрафона.
• Плацёжныя даныя — у дадатку няма плацяжоў.
• Даныя пра вашы паводзіны на іншых сайтах.

3. Навошта мы выкарыстоўваем даныя і на якой падставе

• Уліковы запіс, абранае і захаваныя пошукі — каб даць вам сэрвіс, якім вы вырашылі карыстацца (выкананне дагавора з вамі).
• Адказы на вашы звароты ў падтрымку — па вашым запыце.
• Службовыя журналы — каб знаходзіць збоі і супрацьдзейнічаць злоўжыванням (наш законны інтарэс у працаздольнасці і бяспецы сэрвісу).
• Аналітыка наведвальнасці — толькі на падставе вашай згоды, якую вы даяце ў банеры пра cookie і можаце адклікаць.

4. Cookie і лакальнае сховішча

Частка даных захоўваецца прама ў вашым браўзеры, а не ў нас:

• выбраная тэма афармлення — светлая ці цёмная;
• ваш адказ на банер пра cookie;
• выпадковы ідэнтыфікатар для падліку наведвальнасці (толькі пры згодзе на аналітыку);
• параметры апошняга пошуку, каб не задаваць іх нанова;
• токены сесіі, пакуль вы знаходзіцеся ва ўліковым запісе, — яны выдаляюцца пры выхадзе.

Рэкламных і трэкінгавых cookie мы не выкарыстоўваем. Змяніць рашэнне пра аналітыку можна ў любы момант у профілі — пераключальнік «Аналітыка» дзейнічае адразу, перазагружаць старонку не трэба.

5. Каму мы перадаём даныя

Мы не прадаём і не перадаём вашы даныя трэцім асобам дзеля іх выгады. Частка сэрвісу працуе на іншых тэхналогіях, і яны атрымліваюць абмежаваны набор даных:

• Google — уваход праз уліковы запіс Google, а таксама Google Analytics, калі вы далі на яе згоду.
• Apple — уваход праз Apple ID.
• Яндэкс — карты на старонках пошуку і аб’явы. Карта загружаецца з сервераў Яндэкса, таму ён бачыць ваш IP-адрас і тое, які ўчастак карты вы адкрылі.

Акрамя таго, мы можам раскрыць даныя, калі гэтага патрабуе закон ці калі гэта неабходна для абароны правоў і бяспекі карыстальнікаў Homespot.

6. Колькі мы захоўваем даныя

Даныя ўліковага запісу, абранае, захаваныя пошукі і пакінутыя вамі водгукі захоўваюцца, пакуль існуе ўліковы запіс. Калі вы выдаляеце ўліковы запіс, яны выдаляюцца разам з ім, а актыўныя сесіі спыняюцца.

Службовыя журналы захоўваюцца 30 дзён, пасля чаго выдаляюцца.

7. Абарона даных

Злучэнне з сайтам і дадаткам абаронена шыфраваннем. Паролі захоўваюцца толькі ў выглядзе хэша з унікальнай соллю — аднавіць зыходны пароль з базы немагчыма, у тым ліку нам. Доступ да даных мае абмежаванае кола асоб і толькі ў аб’ёме, неабходным для працы сэрвісу.

Цалкам бяспечных сістэм не існуе, таму мы не можам гарантаваць абсалютную абарону, але абавязуемся паведаміць вам, калі адбудзецца ўцечка, якая закране вашы даныя.

8. Вашы правы

• Атрымаць копію даных, якія мы пра вас захоўваем.
• Выправіць недакладныя даныя.
• Выдаліць уліковы запіс разам з усімі данымі. Гэта можна зрабіць самастойна ў профілі — кнопка «Выдаліць уліковы запіс», — або напісаўшы нам на support@homespot.by.
• Адклікаць згоду на аналітыку ў любы момант.
• Запярэчыць супраць апрацоўкі даных на падставе законнага інтарэсу.
• Атрымаць даныя ў машыначытальным выглядзе для пераносу ў іншы сэрвіс.
• Падаць скаргу ў наглядны орган па абароне персанальных даных.

Мы адказваем на такія звароты на працягу 30 дзён.

9. Дзеці

Сэрвіс не прызначаны для дзяцей маладзейшых за 16 гадоў, і мы свядома не збіраем іх даныя. Калі вы лічыце, што дзіця перадала нам свае даныя, напішыце на support@homespot.by — мы іх выдалім.

10. Змены палітыкі

Мы можам абнаўляць гэтую палітыку. Дата апошняга абнаўлення пазначана ў пачатку старонкі. Пра істотныя змены мы паведамім у дадатку ці па электроннай пошце — моўчкі падмяняць умовы мы не будзем.