Политика конфиденциальности
Последнее обновление: июль 2026 · Соответствует требованиям GDPR
Коротко о главном
Мы собираем минимум данных, не продаём их никому, не показываем рекламные профили. Это волонтёрский проект, а не рекламный бизнес. Email и телефон вы раскрываете добровольно — только другим пользователям, только по вашему желанию.
1. Контролёр данных
Оператором персональных данных является физическое лицо — администратор проекта Полка (polka.lv). Контакт: gdpr@polka.lv. Проект не зарегистрирован как юридическое лицо.
2. Какие данные мы собираем
При регистрации
- Email-адрес (обязательно)
- Имя — только то, что вы ввели (не проверяем)
- Номер телефона (по желанию)
При добавлении книги
- Фотография обложки
- Город и район (для удобства поиска)
- Описание книги и условия обмена
Автоматически
- IP-адрес и user-agent — для защиты от спама, хранятся в логах Vercel/Supabase не более 30 дней
- Технические cookie для авторизации (см. Политику cookies)
3. Зачем нам эти данные
| Данные | Цель | Основание (GDPR) |
|---|---|---|
| Авторизация, уведомления | Договор (ст. 6.1.b) | |
| Телефон | Контакт с другими пользователями | Согласие (ст. 6.1.a) |
| Город/район | Поиск книг поблизости | Договор (ст. 6.1.b) |
| Фото, описание | Публичное объявление | Договор (ст. 6.1.b) |
| Логи, IP | Безопасность | Законный интерес (ст. 6.1.f) |
4. Кому мы передаём данные
- Supabase (США/ЕС) — база данных и хранилище файлов. Данные хранятся в ЕС. Supabase сертифицирован по SOC 2.
- Vercel (США) — хостинг. Передача данных в США регулируется стандартными договорными условиями ЕС (SCCs).
- OpenAI (США) — распознавание обложек. Фотография передаётся при добавлении книги, не хранится OpenAI дольше 30 дней согласно их политике.
Мы не продаём, не сдаём в аренду и не передаём ваши данные третьим лицам в маркетинговых целях. Никогда.
5. Сроки хранения
- Аккаунт и данные профиля — пока аккаунт активен
- Объявления — до удаления пользователем
- Логи — 30 дней
- После удаления аккаунта — в течение 30 дней всё удаляется безвозвратно
6. Ваши права по GDPR
Вы имеете право:
- Доступ — получить копию всех ваших данных
- Исправление — скорректировать неверные данные
- Удаление — «право быть забытым», удалить аккаунт и все данные
- Переносимость — получить данные в машиночитаемом формате (JSON)
- Ограничение — ограничить обработку в спорных случаях
- Возражение — против обработки на основе законного интереса
- Отзыв согласия — в любой момент, без объяснений
Для реализации прав пишите на gdpr@polka.lv. Ответим в течение 30 дней. Если не довольны ответом — можете обратиться в Государственную инспекцию данных Латвии: dvi.gov.lv.
7. Безопасность
Данные передаются только по HTTPS. Пароли не хранятся в открытом виде (bcrypt через Supabase Auth). Доступ к базе данных имеет только администратор проекта. Тем не менее, абсолютной гарантии безопасности не существует — используйте уникальный пароль.