Хто обробляє ваші дані для нас

Регламент Союзу про захист персональних даних вимагає, щоб було ясно, хто працює за вказівкою володільця. Багато майданчиків ховають це в договорі. Ми пишемо це прилюдно, бо той, хто дає адресу й номер телефону, має знати, як далеко ці дані йдуть. Змінюється перелік — змінюється й цей текст, а дата останньої зміни стоїть унизу сторінки.

Шість видів: платіжна служба, яка резервує суму й проводить рахунок; служба повідомлень і сповіщень, яка може сказати вам, що майстер уже в дорозі; електронна пошта, яка надсилає підтвердження й рахунок; хостинг, на якому працюють майданчик і база даних; бухгалтерія, яка зберігає рахунки стільки, скільки вимагає закон; і вимір відвідуваності без стеження, який каже нам лише, скільки людей відкрили сторінку. Інших видів немає, і кожен вид дістає тільки ті дані, без яких не зробить своєї роботи.

Платіжна служба бачить ім’я, пошту й суму, але ні вашої адреси, ні змісту робіт. Служба повідомлень бачить номер і короткий текст, без адреси й без суми. Електронна пошта бачить адресу листа і його зміст. Хостинг тримає базу даних, але ніхто там її не читає: доступи обмежені й записуються. Бухгалтерія бачить рахунки, бо рахунок мусить нести ім’я та адресу. Вимір відвідуваності не бачить жодної людини, лише числа. Адресу візиту показують тільки підтвердженому майстрові й лише після підтвердження.

База даних і документи лежать на серверах усередині Європейського економічного простору. Якщо якась служба мусить обробляти дані поза ним, це відбувається лише за типовими застереженнями Комісії або за рішенням про належний рівень захисту і лише після того, як ми перевірили, що підприємство там справді бачить. Ми не кладемо жодної частини майданчика в країну, де немає жодного з цих двох шляхів.

Кожне з цих підприємств працює за нашими письмовими вказівками, за договором відповідно до статті 28. Тому жодне не має права: використовувати дані для власної реклами, продавати їх, передавати третій стороні без нашої згоди, тримати довше, ніж ми кажемо, або вживати їх для іншої мети, ніж та, про яку ми просили. Кожне підприємство мусить негайно повідомити про порушення, а його працівники зобов’язані мовчати. Якщо підприємство порушує, договір припиняється, а служба замінюється.

Перш ніж підприємство дістанеться до даних, ми дивимось три речі: які дані йому справді потрібні, де воно їх тримає і що робить у разі події. Не підходить відповідь — беремо інше підприємство. Коли ми міняємо службу або додаємо новий вид, це стоїть на цій сторінці ще до того, як заміна почне діяти, щонайменше за двадцять днів, щоб ви мали час заперечити. Якщо сталася аварія, що не дозволяє чекати, ми міняємо одразу й записуємо зміну протягом семи днів.

Ви можете будь-коли спитати, які ваші дані й у якій службі лежать, і дістанете відповідь протягом місяця, не називаючи причини. Якщо заміна вам не підходить, напишіть нам: коли робота без цієї служби неможлива, ми кажемо це чесно й показуємо, що це означає для ваших замовлень. Якщо вважаєте, що щось іде не так, ви можете звернутися до Національної комісії із захисту даних у Люксембурзі. Адреса для будь-якого звернення стоїть у вихідних відомостях.