Політика конфіденційності

1. Дані акаунта

При реєстрації: email, ім'я користувача, пароль (хеш), мова та опційно bio, аватар, публічна сторінка.

2. Оголошення та аукціони

Заголовки, описи, категорії, фото, суми ставок, статус аукціону та обраний виконавець.

3. Локація

Місто, адреса або координати для замовлень. Карти — Mapbox (див. розділ 11).

4. Повідомлення

Чат між сторонами, час і статус прочитання — для транзакцій та спорів.

5. Технічні дані

IP, браузер, пристрій, логи та cookies для авторизації, безпеки та аналітики.

6. Надання сервісу

Обробляємо дані для аукціонів, карти замовлень, оплати, сповіщень та публічних профілів, які ви увімкнули.

7. Безпека та спори

Можемо переглядати повідомлення та контент для запобігання fraud, дотримання умов і спорів — включно з підсумками ШІ.

8. Правові підстави (GDPR)

Виконання договору, законний інтерес (безпека, вдосконалення), правовий обов'язок та згода, де потрібно (напр. маркетинг).

9. Тримовний інтерфейс

Зберігаємо обрану мову (PL / UA / EN) для UI та комунікації. Не робимо висновків про походження з вибору мови.

10. Інші користувачі

Імена користувачів, публічні профілі, оголошення та ставки видимі в marketplace. Точна адреса може бути прихована до прийняття ставки.

11. Постачальники

Надійні процесори за DPA:

• Stripe — оплата та Connect (USA/EU).
• Mapbox — тайли карт та геокодування.
• Хостинг та email в EU, де можливо.

12. Інструменти ШІ

Підсумки спорів можуть надсилатись до зовнішніх AI API з мінімізацією персональних даних. Не тренуємо публічні моделі без згоди.

13. Правове розкриття

Можемо розкрити дані за законом, судовим наказом або для захисту прав, безпеки та майна.

14. Платіжні дані

Stripe збирає дані картки, адресу та верифікацію для Connect. Політика Stripe: stripe.com/privacy.

15. Записи транзакцій

Зберігаємо статус ескроу, суми, комісії, ID виплат та результати спорів для обліку, податків та compliance.

16. Права GDPR

Можете запросити доступ, виправлення, видалення, обмеження, переносимість або заперечити. Email privacy@tiptap.cy з email акаунта. Відповідаємо за 30 днів, де вимагає закон.

17. Cookies

Необхідні cookies для сесії та безпеки. Мінімізуємо необов'язкове відстеження. Керуйте в браузері; без них частина функцій може не працювати.

18. Діти

TipTapp PL не для осіб до 18. Видаляємо акаунти, якщо дізнаємось про вік до 18.

19. Міжнародні передачі

Дані можуть оброблятись поза EEA (Stripe, Mapbox) з відповідними гарантіями, напр. SCC.

20. Зберігання

Дані акаунта та транзакцій — поки акаунт активний і до 7 років після закриття, якщо вимагає закон. Повідомлення та спори — той самий період.

21. Зміни

Оновлюємо політику на цій сторінці. Суттєві зміни — нова дата набуття чинності.

22. Контакт

Контролер: TipTap LTD · privacy@tiptap.cy · У GDPR-запитах вкажіть email та username.