Политика конфиденциальности

Контролёр персональных данных платформы маркетплейса Collabdog:

• Юридическое лицо: Devtema, MB
• Код предприятия (įmonės kodas): 307585851
• Код НДС (PVM): LT100019742017
• Юридический адрес: Taikos g. 263F-7, 05265 Vilnius, Lithuania
• Страна учреждения: Литва
• Телефон: +370 677 99940
• Контакт по вопросам конфиденциальности: info@devtema.com
• Сайт оператора: https://devtema.com
• Маркетплейс: https://collabdog.com

Collabdog — B2C peer-to-peer маркетплейс аренды люксовых автомобилей. Хозяева размещают транспортные средства; гости ищут, бронируют и оплачивают депозиты / суммы поездки через нашу платформу. Партнёры автопарков и гаражей могут вести брендированный просмотр на собственном домене с CNAME на наш edge; аккаунт, аутентификация, проверка документов и платёжный checkout остаются на origin маркетплейса.

Настоящая Политика применяется к персональным данным, обрабатываемым в связи с:

• Посещением или использованием https://collabdog.com и https://www.collabdog.com
• Использованием партнёрских white-label Host’ов (включая демонстрационный Host платформы demo.collabdog.com), которые показывают инвентарь партнёра через Collabdog
• Созданием и использованием аккаунта арендатора или хозяина
• Размещением объявлений о транспортных средствах, управлением доступностью и публикацией инвентаря
• Бронированием, депозитами, выплатами, возвратами и связанной поддержкой
• Проверкой личности / документов, необходимой для доверия и безопасности
• Сообщениями об аккаунте, бронированиях или безопасности

Она не заменяет уведомление о конфиденциальности хозяина или партнёра в отношении обработки, которую они выполняют вне нашей платформы (например, офлайн-передача, собственная CRM или страховые претензии, ведущиеся напрямую со страховщиком). Если партнёр публикует URL собственных условий аренды, этот документ принадлежит ему — настоящая Политика по-прежнему регулирует, как мы обрабатываем данные как оператор маркетплейса.

Devtema, MB является контролёром данных аккаунтов платформы, безопасности сессий, метаданных объявлений маркетплейса, которые мы размещаем, записей бронирований, которые мы ведём, статусов доверия и безопасности, которые мы храним, и операционных журналов, необходимых для работы Collabdog.

Специализированные поставщики выступают обработчиками или независимыми контролёрами на собственных условиях в отношении регулируемых каналов, которые мы намеренно не строим самостоятельно:

• Платежи и выплаты: Stripe (включая Stripe Connect). Мы никогда не храним полные номера платёжных карт (PAN) или CVV. Данные карт собирает Stripe в соответствии с PCI DSS; мы ориентируемся на модель PCI SAQ-A.
• Аутентификация документов / KYC / IDV: Stripe Identity (или эквивалентный специализированный провайдер, например Persona, если настроен). Мы храним статус проверки, идентификаторы сессии / запроса провайдера и временные метки — не изображения паспорта, водительского удостоверения или селфи.

Хозяева и партнёры автопарков остаются ответственными за собственное правовое основание при обработке данных гостей для арендных отношений сверх того, что требует платформа (например, сбор дополнительных документов при передаче автомобиля). Контакты гостя и сведения о бронировании мы раскрываем контрагенту только в объёме, необходимом для исполнения поездки.

В зависимости от того, как вы используете Collabdog, мы можем обрабатывать:

• Учётные данные и идентичность: адрес электронной почты, пароль (хранится только как солёный односторонний хэш; никогда в обратимом виде), отображаемое имя, роль (гость / хозяин / администратор) и токены сессии (cookie браузера / Bearer). Секреты сессий хранятся на стороне сервера как криптографические хэши — открытые токены в базе данных не сохраняются.
• Контакты и профиль: номер телефона, страна проживания / основной рынок.
• Данные хозяина / бизнес-оператора: название компании, регистрационный код, сайт, НДС, адрес, контакты поддержки и биллинга, бренд-активы (логотип), навигационные ссылки и опциональный пользовательский домен для white-label просмотра.
• Данные объявлений и инвентаря: описания транспортных средств, местоположение (страна / город и координаты для поиска), цены, окна доступности и загружаемые вами медиа. На фотографиях случайно могут быть люди — загружайте только медиа, которые вы вправе публиковать.
• Данные бронирований и поездок: выбранные даты, идентификаторы объявлений, суммы, статус бронирования и сообщения или заметки, необходимые для исполнения резервации.
• Платёжные метаданные: идентификаторы клиента / аккаунта Stripe, ссылки PaymentIntent / Connect, готовность к выплатам — никогда полные номера карт.
• Доверие и безопасность: провайдер проверки документов, внешний id сессии, статус проверки (например, не начата / ожидание / подтверждена / неудача / требуется ввод) и временные метки проверки.
• Технические данные и данные безопасности: IP-адрес и приблизительные сигналы местоположения для локали по умолчанию, user-agent, диагностика запросов, счётчики ограничений частоты и метаданные доставки подписанных webhook.
• Cookie и аналогичные технологии: необходимый cookie сессии (`cardog_session`, httpOnly), cookie предпочтения локали и любые строго необходимые cookie edge/CDN. Cookie сессии не используется для рекламы.

Мы не намерены собирать данные особых категорий (например, здоровье, биометрические шаблоны). Биометрические или документные изображения, обрабатываемые при проверке личности, обрабатываются специализированным IDV-провайдером в его среде; Collabdog хранит только статус и идентификаторы.

Мы обрабатываем персональные данные только для определённых целей и на правовом основании GDPR:

• Исполнение договора (ст. 6(1)(b)): создание и защита вашего аккаунта; обеспечение поиска и бронирования; проведение депозитов, списаний, возвратов и выплат хозяевам через Stripe Connect; доставка подтверждений бронирования и критичных для поездки уведомлений; управление инвентарём хозяина и партнёрским white-label просмотром.
• Законные интересы (ст. 6(1)(f)): защита платформы от мошенничества, злоупотреблений и захвата аккаунта; применение ограничений частоты; поддержание целостности и доступности сервиса; повышение надёжности и безопасности; предъявление или защита правовых требований. Мы балансируем эти интересы с вашими правами и ожиданиями на маркетплейсе аренды высокой стоимости.
• Юридическая обязанность (ст. 6(1)(c)): хранение записей, требуемых применимым налоговым, бухгалтерским, потребительским, AML/CFT законодательством или запросами правоохранительных органов, когда это законно предписано.
• Согласие (ст. 6(1)(a)): только когда мы его запрашиваем (например, необязательные cookie или опциональный маркетинг, если он будет введён). Вы можете отозвать согласие, не затрагивая обработку на ином основании.

Проверка личности перед запуском хостинга (и перед определёнными бронированиями гостей высокой стоимости согласно правилам продукта) необходима для исполнения договора и нашего законного интереса в доверии и безопасности люксовых транспортных средств.

Движение денег и аутентификация документов по замыслу — сторонние каналы. Collabdog оркестрирует; поставщики аутентифицируют деньги и документы.

• Stripe обрабатывает данные карт и выплат Connect в соответствии с уведомлением о конфиденциальности Stripe и DPA. Данные держателя карты поступают в поля / хостинговые потоки Stripe — не на наши серверы.
• Stripe Identity (или настроенный эквивалент) выполняет проверки документов и селфи / живости. Подписанные поставщиком webhook являются источником истины для статуса проверки в вашем аккаунте Collabdog.
• В локальных / демонстрационных средах без живых ключей Stripe проверка может имитироваться как «демо-режим» без загрузки изображений документов. Продакшен-проверка требует потока поставщика.

Мы передаём персональные данные только в объёме, необходимом для работы маркетплейса:

• Сторонам бронирования (гость ↔ хозяин / партнёр) — идентичность и контакты, необходимые для исполнения аренды.
• Обработчикам, которые размещают или защищают нашу инфраструктуру (облачные вычисления, база данных, объектное хранилище медиа объявлений, CDN/WAF, транзакционные email/SMS-провайдеры при включении) на основании письменных условий конфиденциальности и обработки данных.
• Платёжным и IDV-провайдерам, как описано выше.
• Профессиональным консультантам (юридическим, бухгалтерским) на условиях конфиденциальности, когда это необходимо.
• Государственным органам, когда того требует закон или для защиты прав, безопасности или имущества.

Мы не продаём персональные данные. Мы не передаём данные третьим лицам для их самостоятельной рекламы.

Devtema, MB учреждена в Литва (ЕЭЗ). Некоторые обработчики (в частности Stripe и глобальные облачные / CDN-провайдеры) могут обрабатывать данные в США или других странах. Когда персональные данные покидают ЕЭЗ / Великобританию, мы опираемся на решение об адекватности, если оно доступно, или на надлежащие гарантии, такие как стандартные договорные условия Европейской комиссии, а также дополнительные меры, оценённые для конкретной передачи.

Мы храним персональные данные только столько, сколько нужно для указанных выше целей, затем удаляем или необратимо анонимизируем их, если более длительный срок не требуется законом.

• Профиль аккаунта: в течение срока существования аккаунта, затем короткий период закрытия для восстановления / предотвращения злоупотреблений, если не применяются юридические удержания.
• Сессии: до истечения, отзыва (выхода) или инвалидации по соображениям безопасности.
• Бронирования, бухгалтерские ссылки и налоговые записи: в течение установленного законом срока хранения, применимого в Литва / на рынках, где мы работаем (как правило, несколько лет для бухгалтерии).
• Статус проверки документов и id сессий провайдера: на жизненный цикл аккаунта и любую потребность хранения для споров / AML; необработанные изображения документов мы не храним.
• Журналы безопасности и доступа: короткие операционные окна, если не расследуется инцидент.
• Медиа объявлений: пока вы не удалите их или объявление не будет архивировано / удалено по правилам продукта.

Мы применяем организационные и технические меры, соответствующие маркетплейсу, обрабатывающему идентичность, деньги и активы высокой стоимости, включая:

• Шифрование TLS при передаче для публичных конечных точек
• Шифрование в покое для основных хранилищ данных, где это обеспечивает инфраструктура
• Хэширование паролей современными односторонними алгоритмами (scrypt / эквивалент); хэширование непрозрачных токенов сессии при хранении
• HttpOnly cookie сессии; практики cookie с учётом CSRF для браузерных сессий
• Авторизацию на стороне сервера для каждого чувствительного действия — никогда не полагаемся только на клиентский UI
• Проверку подписей webhook и идемпотентность для платёжных и идентификационных событий
• Доступ по принципу наименьших привилегий для операторов и автоматизации деплоя; секреты вне исходного кода
• Ограничение частоты и контроль злоупотреблений на аутентификации и дорогостоящих конечных точках
• Разделение обязанностей: нет собственного IDV/OCR; нет хранения PAN в системах Collabdog
• Изоляцию партнёрских Host: просмотр может быть white-label; checkout и auth остаются на origin маркетплейса

Ни один метод передачи или хранения не является абсолютно безопасным. Если нам станет известно о нарушении персональных данных, которое с высокой вероятностью создаст высокий риск для ваших прав, мы уведомим вас и компетентный орган, как того требует GDPR.

Мы используем необходимые cookie для аутентификации и запоминания локали. Основной cookie сессии — httpOnly и недоступен клиентским скриптам. Предпочтение локали может сохраняться, чтобы соблюдать ваш выбор языка между визитами. Если мы введём аналитические или маркетинговые cookie, мы обновим настоящую Политику и получим согласие, где это требуется.

Согласно GDPR (и применимому праву Литвы) вы можете иметь право:

• Получить доступ к своим персональным данным
• Исправить неточные данные
• Удалить данные («право на забвение»), где применимо
• Ограничить обработку в определённых случаях
• На переносимость данных, которые вы предоставили, если обработка автоматизирована и основана на договоре или согласии
• Возразить против обработки на основании законных интересов
• Отозвать согласие, если обработка основана на согласии
• Подать жалобу в надзорный орган

Чтобы реализовать права, напишите на info@devtema.com с адреса, указанного в аккаунте (или с достаточными сведениями для проверки личности). Перед выполнением запроса нам может потребоваться подтвердить личность. Некоторые права ограничены, если мы обязаны хранить данные для договоров, правовых требований или юридических обязанностей (например, строки бухгалтерского учёта завершённых бронирований).

Вы можете подать жалобу в Государственная инспекция по защите данных Литвы (VDAI) (https://vdai.lrv.lt/) или, если вы живёте в другом государстве ЕЭЗ — в местный орган. Мы будем признательны за возможность сначала урегулировать вопросы по адресу info@devtema.com.

Collabdog предназначен для взрослых, способных заключать обязывающие договоры аренды и оплаты. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы полагаете, что ребёнок создал аккаунт, свяжитесь с info@devtema.com — мы примем соответствующие меры.

Мы можем использовать автоматизированные правила для предотвращения мошенничества, ограничения частоты и порогов допуска (например, требовать подтверждённый статус документов перед публикацией объявления). Эти меры не приводят к исключительно автоматизированным решениям с юридическими последствиями без значимого участия человека в спорах или при пересмотре прекращения аккаунта. Решение, которое вас затрагивает, можно оспорить, написав на info@devtema.com.

Мы можем обновлять настоящую Политику при изменении продукта, поставщиков или правовых требований. Существенные изменения отражаются обновлением дат вступления в силу / последнего обновления на этой странице и, где уместно, уведомлением владельцев аккаунтов по электронной почте или в продукте. Продолжение использования после даты вступления в силу означает признание обновлённой Политики в пределах, допускаемых законом.

Контролёр: Devtema, MB, код предприятия 307585851, НДС LT100019742017.

Юридический адрес: Taikos g. 263F-7, 05265 Vilnius, Lithuania.

Запросы по конфиденциальности: info@devtema.com · Телефон: +370 677 99940 · https://devtema.com

Продукт: Collabdog — https://collabdog.com