Политика конфиденциальности

Действует с: 28 сентября 2026 г.

1. Контролёр данных

1.1. Контролёром персональных данных является SIA "Hunter", регистрационный номер 40203656593, юридический адрес „Meirēnu Stūrīši”, Vecpiebalgas pag., Cēsu nov., LV-4122, Latvija, электронная почта info@masaneto.com (далее: мы), поддерживающий онлайн-платформу аукционов MASANETO на сайте https://masaneto.com.

1.2. Настоящая политика разъясняет, какие персональные данные мы обрабатываем, для чего, на каком основании, как долго, кому их передаём и какие у вас есть права в соответствии с Общим регламентом о защите данных (ЕС) 2016/679 (GDPR).

2. Какие данные мы обрабатываем и для чего

2.1. Данные учётной записи: электронная почта, имя, фамилия, телефон, страна, регион, язык, пароль (в зашифрованном виде). Цель: создание учётной записи, вход, коммуникация. Основание: исполнение договора (подпункт b) пункта 1 статьи 6 GDPR).

2.2. Данные подтверждения личности: имя, фамилия, персональный код или дата рождения, средство идентификации и результат, которые мы получаем от eID Easy; при проверке банковским переводом из выписки нашего банковского счёта: имя или наименование плательщика, IBAN, банк, сумма и дата платежа, а также результат сравнения с профилем. Цель: установление личности участников ставок и продавцов, предотвращение ложных ставок, юридическая сила сделок, предотвращение легализации преступно полученных средств. Основание: исполнение договора и наши законные интересы (подпункты b) и f) пункта 1 статьи 6 GDPR), для персонального кода: положения Закона об обработке данных физических лиц.

2.3. Данные компании: наименование, регистрационный номер, номер НДС и результат его проверки в VIES, адрес, данные уполномоченных лиц. Цель: документы по сделкам, применение НДС, проверка полномочий на представительство. Основание: исполнение договора и юридическая обязанность (подпункты b) и c) пункта 1 статьи 6 GDPR).

2.4. Данные аукционов и сделок: опубликованные аукционы, фотографии, видео, ставки, подтверждения продажи, записи расчётного счёта сделки, счета, квитанции, отметки о передаче, доказательства, возражения и решения, переписка между сторонами и со службой поддержки. Цель: организация аукционов, управление расчётным счётом сделки, выставление документов, рассмотрение споров. Основание: исполнение договора и юридическая обязанность (бухгалтерский учёт, налоги).

2.5. Платёжные данные: статус, способ, сумма платежа, идентификаторы Stripe, статус счёта Stripe продавца и последние цифры банковского счёта для выплат. Полные данные банковского счёта и карты хранит Stripe. Основание: исполнение договора.

2.6. Технические данные: IP-адрес, данные устройства и браузера, время входа, журнал действий, cookie-файлы. Цель: безопасность, предотвращение мошенничества, исправление ошибок, улучшение Платформы, статистика посещений. Основание: наши законные интересы; для статистических и маркетинговых cookie-файлов: ваше согласие.

2.7. Маркетинговые данные: электронная почта и язык для рассылки новостей и предложений. Основание: согласие, которое можно отозвать в любое время по ссылке в письме или в учётной записи.

2.8. Заявки перевозчиков грузов. Если Вы подаёте заявку как перевозчик грузов, мы обрабатываем Ваше имя, название компании, регистрационный номер или номер НДС, телефон, электронную почту и указанные в заявке сведения о перевозках. Цель: связаться с Вами по поводу сотрудничества и, если пользователю Платформы нужен транспорт, передать ему Ваши контактные данные. Основание: Ваше согласие (подпункт a) пункта 1 статьи 6 GDPR). Мы храним данные, пока сотрудничество актуально, но не дольше 3 лет после последнего контакта. Согласие можно отозвать в любое время, написав на info@masaneto.com; после этого мы больше не передаём Ваши контакты клиентам.

3. Передача данных

3.1. Другой стороне сделки: после получения платежа покупатель и продавец получают имя или наименование компании другой стороны, телефон, электронную почту и адрес местонахождения или доставки товара - только для исполнения сделки. Реквизиты продавца видны в счёте, выставленном от его имени. Стороны вправе использовать эти данные только для исполнения сделки.

3.2. Обработчикам и партнёрам, действующим по нашему поручению или в качестве самостоятельных контролёров:

• Stripe Payments Europe, Ltd. (Ирландия): обработка платежей, расчётный счёт сделки, выплаты продавцам, проверка личности продавцов для счёта Stripe. Stripe является самостоятельным контролёром в отношении своей обработки; политика конфиденциальности Stripe: stripe.com/privacy.
• eID Easy OÜ (Эстония): электронная идентификация; технические данные удаляются с серверов eID Easy в течение 2 часов после идентификации.
• Swedbank AS (Латвия): банковский счёт Оператора, на который переводится плата за проверку. Банк является самостоятельным контролёром в отношении своей обработки.
• Supabase (база данных и хранение файлов, дата-центр в ЕС), Vercel (хостинг), Bunny.net (видео), Resend (отправка электронной почты), DeepL (перевод описаний), Nominatim/OpenStreetMap (геокодирование местоположения без персональных данных).
• Запросы в реестры предприятий и VIES для проверки полномочий на представительство и номера НДС.
• Сервисы аналитики и рекламы (Google Analytics, Meta), только с вашего согласия на cookie-файлы.

3.3. Государственным органам: налоговой администрации в соответствии с обязанностью операторов платформ по представлению отчётности (DAC7), правоохранительным органам и судам, если этого требует закон.

3.4. Передача данных за пределы ЕС/ЕЭЗ осуществляется только с предусмотренными GDPR мерами защиты (решение Европейской комиссии об уровне защиты или стандартные договорные положения).

4. Срок хранения

• Данные учётной записи: пока учётная запись активна, и 3 года после её закрытия (срок исковой давности).
• Данные подтверждения личности: пока учётная запись активна, и 5 лет после последней сделки (требования по предотвращению легализации преступно полученных средств).
• Данные сделок, счета, квитанции и записи расчётного счёта сделки: 5 лет после окончания года сделки (законы о бухгалтерском учёте и налогах), данные отчётов DAC7: 10 лет.
• Данные возражений, споров и блокировок: 3 года после решения или до истечения срока исковой давности.
• Технические журналы: до 12 месяцев.
• Маркетинговые данные: до отзыва согласия.

5. Cookie-файлы

5.1. Необходимые cookie-файлы (сессия, вход, безопасность, язык) используются без согласия. Статистические и маркетинговые cookie-файлы используются только после согласия, которое можно изменить в разделе «Настройки cookie-файлов» внизу страницы.

6. Ваши права

6.1. Вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, возражение против обработки, основанной на законных интересах, получение данных в переносимом формате и отзыв согласия. Запросы направляйте на info@masaneto.com; мы отвечаем в течение 30 дней. Данные, которые мы юридически обязаны хранить (счета, записи о сделках, идентификационные данные), мы не можем удалить по запросу до истечения срока хранения.

6.2. Вы имеете право подать жалобу в Государственную инспекцию данных Латвии (dvi.gov.lv) или в надзорный орган страны вашего проживания.

7. Безопасность

7.1. Данные передаются по зашифрованному соединению, пароли хранятся в зашифрованном виде, доступ к данным ограничен по ролям, данные карт обрабатывает только Stripe, а данные платежа за проверку видят только администраторы Оператора; в профиле пользователя видны только последние четыре цифры IBAN. Контактная информация раскрывается только после получения платежа. В аукционе с прямыми расчётами контактные данные раскрываются после оплаты комиссии покупателя.

8. Изменения

8.1. Мы можем обновлять политику; о существенных изменениях мы уведомляем на Платформе или по электронной почте. Действует версия, опубликованная на Платформе.