Политика конфиденциальности

Здесь — какие персональные данные обрабатывает LootPay, зачем, как долго и какие у вас права. Контролёр данных — оператор LootPay, указанный на странице правовой информации. Вопросы о данных — на [email protected].

Что мы обрабатываем и зачем

• Аккаунт: ник, почта, пароль (хранится только как хеш argon2id), язык. Чтобы вести аккаунт и присылать коды входа — договор (ст. 6(1)(b) GDPR).
• Сессии: кука сессии, IP-адрес и браузер каждого устройства, где вы вошли; хранятся до 30 дней без активности. Чтобы вы оставались в аккаунте и аккаунт был защищён — договор и законный интерес безопасности (ст. 6(1)(f)).
• Данные продавца: имя, дата рождения, адрес, налоговый номер; у компании — ещё номер в реестре, номер НДС, телефон и почта. Хранятся зашифрованными. Их требует от площадок закон ЕС (Акт о цифровых услугах; налоговая отчётность DAC7) — юридическая обязанность (ст. 6(1)(c)). Название, адрес и контакты продавца-компании видят покупатели.
• Активность на площадке: ваши лоты, сделки, сообщения в сделках, отзывы и жалобы. Чтобы работала площадка, решались споры и хранились записи, которых требует закон, — договор и юридическая обязанность.
• Письма в поддержку: сообщения на адреса в домене lootpay.eu. Чтобы ответить вам — договор или законный интерес.
• Безопасность и надёжность: ограничения частоты запросов по IP-адресу, проверка «не бот» при входе и регистрации (Cloudflare Turnstile), технические журналы и отчёты об ошибках. Законный интерес в безопасной и работающей площадке.

Мы не продаём персональные данные, не используем рекламные и отслеживающие куки и не принимаем о вас автоматических решений с юридическими последствиями.

Куки

Мы используем только нужные для работы куки: куку сессии и выбранную валюту. Согласие на них не требуется, поэтому баннера о куки нет.

Кто получает данные

• OVHcloud — размещение наших серверов и базы данных в ЕС.
• Cloudflare — доставка по сети, защита от атак, проверка «не бот» и наша почта. Cloudflare может обрабатывать данные за пределами ЕС на основании Рамочной программы конфиденциальности данных ЕС — США и стандартных договорных условий.
• Платёжный провайдер — когда оплата будет включена, платёжные данные уходят сразу к нему; данные карт мы не храним.
• Другие пользователи — ваш ник, лоты, отзывы и, у продавцов-компаний, данные, которые закон ЕС велит показывать.
• Государственные органы — налоговые органы для отчётов DAC7 и органы с законным запросом.

Наши журналы и отчёты об ошибках хранятся на наших собственных серверах, а не у третьих лиц.

Сколько мы храним данные

• Данные аккаунта — пока вы его не удалите. После удаления ник и почта стираются; сделки, выплаты и данные продавца для налоговой отчётности хранятся столько, сколько требует закон (как правило, от 5 до 10 лет).
• Коды входа — 24 часа; сессии — до 30 дней без активности.
• Технические журналы — 30 дней; отчёты об ошибках — 90 дней.

Ваши права

Вы можете получить доступ к своим данным, исправить, удалить их, ограничить обработку, перенести их и возразить против обработки на основании законного интереса. Скачать все свои данные и удалить аккаунт можно самостоятельно на странице «Аккаунт»; по остальным вопросам пишите на [email protected]. Можно также подать жалобу в орган по защите данных, например в стране вашего проживания.

Безопасность

Соединения шифруются (TLS), пароли хешируются argon2id, каждый вход подтверждается кодом с вашей почты, данные продавцов хранятся зашифрованными (AES-GCM).

Изменения

О важных изменениях этой политики мы сообщим письмом.