Політика конфіденційності

1. Які дані ми збираємо

• дані акаунта: ім’я, адреса електронної пошти, пароль (зберігається лише у вигляді захищеного хеша) та, якщо ви додали, фото профілю;
• вміст, який ви створюєте: списки, бажання (назва, ціна, посилання, фото, нотатки), групи, членство в групах, бронювання;
• дані гри «Таємний Миколай»: участь у грі, дату й бюджет обміну та розподіл пар (його бачить лише відповідний учасник);
• листування через форму зв’язку: ім’я, email і текст повідомлення;
• технічні дані: адреса запиту (IP), тип браузера й журнали помилок - для безпеки та діагностики; для захисту форми зв’язку від спаму ми зберігаємо лише хеш IP-адреси;
• якщо автозаповнення за посиланням не змогло прочитати магазин, ми анонімно зберігаємо лише домен магазину й тип проблеми, щоб поліпшити автозаповнення. Повне посилання (без параметрів) ми зберігаємо лише якщо ви самі натиснете «Надіслати розробникам»;
• ваш вибір щодо cookies.

2. Навіщо ми це використовуємо

• щоб створити акаунт, увійти й показувати вам ваші списки та групи;
• щоб показувати вміст тим людям, яким ви відкрили доступ;
• щоб надсилати службові листи: підтвердження пошти, відновлення пароля, запрошення до групи;
• щоб відповідати на ваші повідомлення;
• щоб захищати сервіс від зловживань і виправляти помилки;
• щоб розуміти, що в сервісі можна покращити, - але аналітику ми вмикаємо лише з вашої згоди.

3. Кому ми передаємо дані

Ми не продаємо ваші дані. Для роботи сервісу ми користуємося сторонніми постачальниками, які обробляють дані за нашим дорученням: хостинг і доставка сайту, база даних і автентифікація, надсилання електронних листів. Вони отримують лише ті дані, які потрібні для їхньої частини роботи.

Іншим користувачам видно те, до чого ви відкрили доступ: ім’я, фото профілю та ваші списки з урахуванням налаштувань видимості. Адресу електронної пошти ми іншим користувачам не показуємо, окрім випадку, коли ви самі запросили людину листом.

3а. Вхід через Google

Ви можете створити акаунт або увійти через Google. У цьому разі Google передає нам лише вашу адресу електронної пошти, ім’я та фото профілю. Ми використовуємо ці дані тільки для того, щоб створити й захистити ваш акаунт у Бажанці та показувати ваше ім’я й фото іншим учасникам, яким ви відкрили доступ. Пароль від Google ми не отримуємо.

Ми не продаємо ці дані, не передаємо їх рекламним мережам і не використовуємо для реклами. Використання та передача нами інформації, отриманої від Google, відповідає Політиці користувацьких даних сервісів Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use). Доступ, який ви надали Бажанці, можна скасувати будь-коли в налаштуваннях облікового запису Google.

3б. Розширення для браузера

Розширення «Бажанка - додати бажання» (Chrome, Edge) працює лише після того, як ви натиснете його іконку. Тоді воно читає з відкритої вкладки назву, опис, фото, ціну й адресу товару, щоб заповнити форму бажання. Ці дані передаються на bazhanka.app лише коли ви натискаєте «зберегти», і потрапляють у ваш список так само, як бажання, додане на сайті.

Для входу розширення використовує вашу сесію на bazhanka.app: паролів і токенів воно не зберігає. У самому браузері воно запам’ятовує лише останній вибраний вами список. Розширення не збирає історію перегляду, не стежить за вашими діями на інших сайтах, не містить реклами й аналітики, не продає дані й не передає їх третім особам. Дані використовуються лише для додавання бажання до вашого списку.

4. Cookies

Необхідні cookies потрібні для входу в акаунт, збереження вашого вибору теми та cookies. Вони працюють без згоди, бо без них сервіс не працюватиме. Аналітичні cookies допомагають зрозуміти, що покращити, і вмикаються лише з вашої згоди. Змінити вибір можна будь-коли: «Налаштування cookies» внизу сторінки.

5. Скільки ми зберігаємо дані

Дані акаунта й вмісту зберігаються, доки ви користуєтеся сервісом. Коли ви видаляєте список чи бажання, воно зникає з вашого акаунта. Видалити акаунт можна самостійно: у профілі, розділ «Мої дані». Якщо ви підписуєтесь на інших користувачів, ми зберігаємо цю підписку й сповіщення про нові бажання (прочитані видаляються через 60 днів); підписки видно лише вам. Співвласники спільного списку бачать і змінюють його бажання (кожен лише свої), а учасники групи бачать, хто його співвласник. Після підтвердження паролем акаунт заморожується на 14 днів: вхід недоступний, ваші списки нікому не видно, а на пошту реєстрації надходить лист із посиланням для відновлення. Якщо ви не відновите акаунт, через 14 днів його буде видалено остаточно: списки, бажання, бронювання й фото зникають, групи, де ви були адміном, переходять до учасника, який приєднався першим, а якщо в групі більше нікого - видаляються.

6. Ваші права

Видалення акаунта доступне самостійно у профілі, розділ «Мої дані». З іншими запитами напишіть нам через форму зв’язку.

• дізнатися, які ваші дані ми зберігаємо, і отримати їх копію;
• виправити неточні дані (ім’я, email, фото ви можете змінити самі в профілі);
• попросити видалити ваші дані;
• відкликати згоду на аналітичні cookies;
• поскаржитися до органу з захисту персональних даних.

7. Безпека

Доступ до даних захищено автентифікацією та правилами доступу на рівні бази даних: користувачі бачать лише те, до чого мають право. Жоден сервіс в інтернеті не може гарантувати абсолютної безпеки, тому не діліться паролем і пересилайте посилання на списки лише тим, кому довіряєте.

8. Зміни політики

Ми можемо оновлювати цю політику. Актуальна редакція завжди тут, дата оновлення вказана вгорі. Про суттєві зміни повідомимо в сервісі.

9. Зв’язок

З будь-яких питань про дані пишіть через форму зв’язку: у меню профілю - «Пишіть нам», а на публічних сторінках - «Зв’язатися з нами» внизу сторінки.