Политика конфиденциальности

1. Администратор данных

Администратором персональных данных является Mehumi Estate sp. z o.o..

По вопросам обработки данных и реализации прав субъекта данных напишите на support@mehumi.local или в чат поддержки из личного кабинета.

2. Какие данные мы обрабатываем

• Регистрационные данные: имя, email, телефон, пароль (в хэшированном виде).
• Данные профиля и объявлений: описания, фото, адрес, параметры объектов, контакты продавца.
• Переписка в чате, обращения в поддержку и жалобы на контент.
• Технические данные: IP-адрес, тип устройства, журналы действий, cookie и локальные настройки (город, язык, валюта).
• Платёжные метаданные при оплате услуг (без хранения полных данных банковских карт на нашей стороне, если используется внешний провайдер).

3. Цели и основания обработки

• Предоставление функций Платформы — исполнение договора (регистрация, публикация, чат).
• Модерация, безопасность и предотвращение злоупотреблений — законный интерес администратора.
• Поддержка пользователей — исполнение договора и законный интерес.
• Аналитика и улучшение сервиса — законный интерес, где применимо с обезличиванием.
• Выполнение юридических обязанностей — когда этого требует закон.

4. Передача данных третьим лицам

Мы можем привлекать подрядчиков для хостинга, email-рассылок, карт и платежей. Такие лица обрабатывают данные только по нашим инструкциям и при наличии договорных гарантий.

Данные могут быть переданы государственным органам, если это требуется законом.

Контакты продавца в объявлении видны другим пользователям в объёме, который вы сами указали при публикации.

5. Срок хранения

Данные аккаунта хранятся, пока аккаунт активен, и разумный срок после удаления — для разрешения споров и выполнения юридических обязанностей.

Сообщения чата и журналы безопасности хранятся ограниченное время, необходимое для работы сервиса и расследования инцидентов.

6. Ваши права

• Право доступа к данным и получения копии.
• Право исправления неточных данных.
• Право удаления («право быть забытым») в случаях, предусмотренных GDPR.
• Право ограничения обработки и возражения против обработки.
• Право переносимости данных в структурированном формате.
• Право подать жалобу в надзорный орган по защите данных в Польше (UODO).

7. Безопасность

Мы применяем организационные и технические меры: защищённые сессии, хэширование паролей, разграничение доступа, журналирование административных действий.

Ни один метод передачи данных в интернете не гарантирует абсолютной безопасности, но мы регулярно пересматриваем меры защиты.

8. Cookies

Подробное описание файлов cookie и способов управления ими — на странице «Политика cookies».