Политика конфиденциальности

1Кто мы

Advertise.lv — сервис компании SIA “Lasso.lv”, регистрационный номер 40103439557, юридический адрес: Buldurpungas iela 4, LV-1024, Rīga, Latvia. Мы являемся контролёром персональных данных, описанных в этой политике.

Сервис работает по адресу https://advertise.lv. Ранее он назывался AdsRiga и работал по адресу adsriga.online: Advertise.lv — это смена коммерческого названия, а не смена компании или сервиса. Те же люди ведут ту же платформу.

Одно стоит понять с самого начала: мы — посредник. Когда рекламодатель отправляет заявку владельцу места, они оба становятся самостоятельно ответственными за деловые контактные данные друг друга. Что именно передаётся и куда, мы объясняем в разделе Кто видит ваши данные.

2Что мы собираем

Почти всё, что у нас есть, вы ввели сами. Ниже мы сгруппировали данные по тому моменту, когда вы их нам передаёте, чтобы было видно, что неизбежно, а что необязательно.

Когда вы заводите аккаунт

• Ваш адрес электронной почты и пароль. Пароль хешируется нашим поставщиком услуг аутентификации до того, как он будет сохранён. Мы никогда его не видим и не можем восстановить — мы можем только помочь вам его сбросить.
• 8-значный код подтверждения, который отправляется на ваш адрес электронной почты, чтобы подтвердить, что адрес принадлежит вам. Он действует 60 минут, а затем перестаёт работать.
• Вашу роль на платформе: рекламодатель или владелец места. Есть третья роль, администратор, — она существует для нашей собственной команды; при самостоятельной регистрации получить её невозможно.
• Необязательные данные профиля, которые вы решите добавить: отображаемое имя, название компании, номер телефона и фотографию профиля. Вы можете оставить их пустыми, изменить или удалить в любой момент в настройках аккаунта.

Когда владелец места публикует объявление

• Сведения о месте: заголовок, название площадки, район, описание, заметка об аудитории, заметка о доступности, технические характеристики и цена — либо сумма с указанием периода (за день, неделю, месяц или кампанию), либо предложение запросить расчёт.
• До шести фотографий места, каждая размером до 10 МБ.
• Пожалуйста, не загружайте фотографию, на которой можно узнать человека, если этот человек не дал на это согласия. Фотография витрины — это нормально; фотография стоящих перед ней покупателей — нет, если только они не согласились.

Когда рекламодатель отправляет заявку на кампанию

• Название кампании, название компании, контактный адрес электронной почты, контактный номер телефона, цель кампании, даты начала и окончания, заметка о бюджете и письменный бриф.
• Загруженный вами креативный файл — макет или черновик, который вы хотите разместить.
• Список выбранных вами мест. Одна заявка уходит каждому владельцу места из этого списка.

Когда вы пользуетесь остальной частью сайта

• Сохранённые места. Если вы добавляете объявление в закладки, мы сохраняем, какое это объявление и для какого аккаунта.
• Форма обратной связи. Ваше имя, адрес электронной почты, выбранная вами тема и ваше сообщение.
• Язык. Какой из трёх языков интерфейса — английский, латышский или русский — вы выбрали.

Что наши серверы записывают сами

• Журналы доступа. Для каждого запроса к сайту веб-сервер записывает IP-адрес, время, запрошенный URL, страницу-источник перехода и строку user-agent браузера. Эти журналы хранятся 14 дней, а затем удаляются. Мы используем их, чтобы замечать злоупотребления и разбираться, почему что-то сломалось.
• Небольшое количество строго необходимых файлов cookie и одну запись в локальном хранилище браузера — полный перечень приведён в Политике в отношении файлов cookie. Никакой аналитики и никаких рекламных файлов cookie нет вообще.

Иногда у нас оказываются сведения о человеке, который никогда не регистрировался, — например, о названном контактном лице, которое рекламодатель указывает в заявке, или о коллеге, чей прямой номер попал в бриф. Мы собрали их не у этого человека: их передала нам компания, составившая заявку, чтобы заявку можно было доставить. Мы используем их только для этого, и настоящая политика распространяется на них точно так же. Если это про вас и вы предпочли бы, чтобы мы ваших данных не хранили, напишите на [email protected].

Мы не покупаем персональные данные ни у брокеров данных, ни у кого-либо ещё. Мы не запрашиваем и не хотим получать особые категории данных — о здоровье, политических взглядах, религии, членстве в профсоюзе, сексуальной ориентации, а также биометрические и генетические данные. Пожалуйста, не включайте их в брифы, объявления и сообщения.

3Зачем мы их используем и что нам это позволяет

По GDPR любое использование персональных данных требует правового основания. Вот наши — цель за целью, без строк «на всякий случай».

Там, где основанием служат законные интересы, мы подумали, действительно ли наш интерес перевешивает вашу приватность, и намеренно оставили каждое из этих применений узким и скучным. Вы можете возразить против любого из них — см. Ваши права.

Ничто из того, что мы делаем сегодня, не опирается на ваше согласие, и маркетинговых писем мы не отправляем. Единственные письма, которые мы шлём, — те, что вы сами заказали, пользуясь сервисом: код подтверждения, сброс пароля, уведомление о том, что заявка пришла или на неё ответили. Если мы когда-нибудь запустим рассылку, мы сначала попросим вас подписаться на неё — отдельно и понятно, — и отказ ничего вам не будет стоить.

4Кто видит ваши данные

Весь смысл платформы в том, чтобы познакомить две компании друг с другом, поэтому часть того, что вы пишете, и должна передаваться дальше. Эту часть политики стоит прочитать дважды.

Когда рекламодатель отправляет заявку на кампанию

Владелец каждого выбранного вами места получает название вашей компании, ваш контактный адрес электронной почты, ваш контактный номер телефона, цель, даты начала и окончания, заметку о бюджете, ваш письменный бриф и загруженный вами креативный файл. Это и есть заявка. Отправить её без этого никак нельзя.

Каждый владелец места видит только ту заявку, которая касается его собственного места. Владельцы мест не видят, какие ещё места вы выбрали, к каким ещё владельцам вы обратились и что кто-либо из них ответил. Это разделение обеспечивает сама база данных, а не только экраны, которые мы рисуем.

Рекламодатель получает ответ каждого владельца места — принято или отклонено — вместе с любым письменным комментарием, который тот добавил, и именем владельца места в том виде, в каком оно указано в объявлении.

С этого момента обе компании становятся самостоятельными контролёрами деловых контактных данных друг друга. Каждая должна использовать их только для того, чтобы ответить на заявку и выполнить её, и каждая сама отвечает за соблюдение требований. Мы не являемся стороной того, о чём вы договоритесь между собой, и не следим за вашими почтовыми ящиками, но использование полученного здесь контактного адреса для рассылки посторонних рекламных предложений нарушает и наши Условия использования, и закон.

Внутри нашей команды

Администраторы — люди, которые ведут сервис, — могут читать все объявления, все заявки на кампании и все сообщения из формы обратной связи. Это им необходимо, чтобы проверять объявления перед публикацией, помогать, когда что-то идёт не так, и разбираться со злоупотреблениями. Доступ администратора есть только у тех, кто эту работу выполняет.

Что публично, а что нет

• Фотографии объявлений и фотографии профиля доступны для чтения всем. Они лежат в хранилищах, которые отдают файл любому, у кого есть ссылка, независимо от наличия аккаунта. Относитесь ко всему, что вы туда загружаете, как к публичному.
• Одобренные объявления публичны. Заголовок, название площадки, район, описание, заметки об аудитории и доступности, характеристики, цену и фотографии видит любой посетитель сайта.
• Креативные файлы не публичны. Открыть их могут только загрузивший файл рекламодатель, владельцы мест, получившие эту заявку, и наши администраторы. Пути в хранилище включают идентификатор пользователя, который файл загрузил.
• Ваш адрес электронной почты никогда не отображается на публичной странице. До владельца места он доходит только внутри заявки на кампанию и только потому, что вы сами его туда вписали.
• Сообщения из формы обратной связи закрыты — они попадают к нашим администраторам и больше никуда.

За пределами платформы

• Поставщики услуг, перечисленные в разделе Кто обрабатывает данные по нашему поручению; каждый действует по нашим письменным указаниям и не более того.
• Государственный орган, если закон обязывает нас что-то передать. Прежде чем действовать, мы проверяем, что запрос законен.
• Профессиональный консультант или покупатель бизнеса, если он когда-либо будет продан, — при обязанности сохранять конфиденциальность, и мы бы вам об этом сообщили.

Мы не продаём персональные данные. Мы не передаём их для рекламных целей. Здесь за вами не наблюдает никакая третья сторона.

5Кто обрабатывает данные по нашему поручению

Мы небольшая команда и не держим собственного оборудования. Данные от нашего имени обрабатывают четыре компании, каждая — по договору об обработке данных, который позволяет ей действовать только по нашим указаниям.

• Supabase — наша база данных, система входа и файловое хранилище. Там находятся все аккаунты, объявления, заявки и загруженные файлы.
• Cloudflare — доставка контента перед этим хранилищем, чтобы изображения загружались быстро, а вредоносный трафик можно было отфильтровать.
• Hostinger International Limited — виртуальный сервер, на котором работает сам сайт; физически он расположен в Великобритании.
• Brevo (Sendinblue) — транзакционная почта: коды подтверждения и сброс пароля. Для маркетинговых рассылок Brevo не используется, потому что мы их не делаем.

Данные, которые хранит Supabase, размещаются в Европейском союзе там, где проект так настроен. Журналы доступа к серверу остаются на сервере в Великобритании.

Задача оператора до запуска: уточнить точный регион размещения Supabase и опубликовать его здесь. Эта политика должна называть регион, а не описывать его в общих словах.

Если мы заменим одного из этих поставщиков или добавим ещё одного, мы обновим этот список. Больше никто не получает ваши данные для использования в своих собственных целях.

6Передача данных за пределы ЕЭЗ

Сайт работает на сервере в Великобритании, а это за пределами Европейской экономической зоны (ЕЭЗ). 28 июня 2021 года Европейская комиссия решила, что Великобритания обеспечивает защиту, равнозначную защите в ЕС, поэтому такая передача не требует дополнительных гарантий. Это обычная законная передача по ст. 45 GDPR.

Если какой-либо другой обработчик или один из его субобработчиков находится за пределами ЕЭЗ, передача опирается на Стандартные договорные положения Европейской комиссии либо на решение об адекватности, охватывающее эту страну. Мы не передаём персональные данные в страну, где нет ни того, ни другого.

Вы можете запросить у нас копию гарантий, применимых к конкретной передаче, написав на [email protected].

7Как долго мы всё храним

Мы удаляем то, что нам больше не нужно. Ниже — сроки, которых мы придерживаемся; если что-то хранится потому, что этого требует закон, срок закона имеет преимущество.

Удаление вашего аккаунта не дотягивается до вчерашней резервной копии, но эта копия перезаписывается в течение 30 дней и никогда не используется для того, чтобы вернуть данные в работающий сервис.

Если бухгалтерское или налоговое законодательство обязывает нас хранить запись об операции, мы храним эту запись столько, сколько предписывает закон, даже после того, как аккаунт исчез.

8Ваши права

GDPR даёт вам восемь прав. Некоторыми из них вы можете воспользоваться сами, прямо сейчас, ни о чём нас не спрашивая.

• Доступ — узнать, что мы о вас храним, и получить копию. В настройках аккаунта есть кнопка скачать копию ваших данных, которая делает это сразу же.
• Исправление — потребовать исправить всё неверное. Вы можете сами отредактировать профиль и поменять пароль в настройках аккаунта; владельцы мест могут в любой момент редактировать свои объявления.
• Удаление — попросить нас стереть ваши данные. В настройках аккаунта есть кнопка удалить аккаунт. Удаление убирает ваш профиль, ваши объявления и их фотографии, ваш аватар, ваши сохранённые места и загруженные вами креативные файлы, а также закрывает все открытые заявки. Оно завершается в течение 30 дней.
• Ограничение обработки — попросить нас на время перестать использовать ваши данные, например пока мы проверяем то, что вы оспорили. Мы их сохраняем, но не трогаем.
• Переносимость — получить переданные вами данные в машиночитаемом файле, который можно забрать куда угодно. Это та же кнопка скачивания в настройках аккаунта.
• Возражение — возразить против любого использования, которое мы основываем на законных интересах. Расскажите нам о вашей ситуации, и мы прекратим, если не сможем показать веских причин поступить иначе. Возражать против маркетинга здесь не придётся — его нет.
• Отзыв согласия — сегодня мы ни в чём не опираемся на согласие, поэтому отзывать нечего. Если это когда-нибудь изменится, отозвать согласие будет так же просто, как его дать.
• Жалоба в надзорный орган — см. ниже. Вы можете это сделать независимо от того, жаловались ли вы сначала нам, и наше разрешение вам не нужно.

По всему, чего сайт не делает за вас, напишите на [email protected] и скажите, чего вы хотите. Мы отвечаем в течение одного месяца. Если запрос необычно сложный, нам может понадобиться ещё до двух месяцев, но в этом случае мы сообщим вам об этом внутри первого месяца и объясним почему. Плата не взимается, если только запрос не является явно чрезмерным или повторяющимся, и мы предупредим вас, прежде чем что-либо брать.

Возможно, нам придётся попросить вас подтвердить, кто вы, прежде чем действовать, — обычно мы просим отправить запрос с того адреса электронной почты, который указан в аккаунте. Это нужно, чтобы кто-то посторонний не получил ваши данные и не удалил ваши объявления.

Жалоба в надзорный орган

Если вы считаете, что мы плохо обошлись с вашими данными, вы можете подать жалобу в Datu valsts inspekcija (Государственная инспекция данных Латвии), Elijas iela 17, Rīga, LV-1050, Latvia. Если вы живёте или работаете в другой стране ЕС или ЕЭЗ, вы можете обратиться в тамошний надзорный орган. Нам было бы приятнее, если бы вы сначала сказали нам, чтобы мы могли всё исправить, но это ваш выбор, а не условие.

Две вещи, о которых стоит знать

Предоставление данных для аккаунта необходимо. Адрес электронной почты и пароль — это то, без чего аккаунт невозможен; объявление нельзя опубликовать без его сведений, а заявку на кампанию нельзя доставить без контактных данных отправившей её компании. Если вы не хотите их предоставлять, вы можете просматривать опубликованные объявления без аккаунта, но не сможете разместить место или отправить заявку. Необязательные поля — отображаемое имя, название компании, номер телефона, фотография профиля — действительно необязательны.

Никаких автоматизированных решений и никакого профилирования. Ничто здесь не решает за вас автоматически. Объявления проверяет человек. Заявки принимает или отклоняет владелец места, а он человек. Мы не строим поведенческих профилей, не выставляем вам оценок и ничего о вас не предсказываем.

9Файлы cookie

Всего мы храним четыре небольших элемента: два держат вас в системе, один запоминает язык интерфейса и ещё один запоминает места в вашей текущей подборке, чтобы они не терялись, пока вы ходите по сайту. Это полный список.

Каждый из них строго необходим для того, о чём вы попросили сами, — именно поэтому вас не просят согласиться с баннером про файлы cookie. Никакой аналитики, никакого рекламного пикселя, никаких сторонних встроенных элементов и никакого отслеживания. Веб-шрифты размещены на нашем собственном сервере, поэтому загрузка страницы не отправляет никаких запросов ни в Google, ни куда-либо ещё.

Полная таблица — названия, назначение и сроки жизни — приведена в Политике в отношении файлов cookie, там же написано, как их очистить.

10Как мы их защищаем

• Защита на уровне строк (row-level security) на каждой таблице. База данных отказывается вернуть строку тому, кто на неё не имеет права, что бы ни запросило приложение. Запрос одного владельца места не доберётся до заявок другого, даже если бы наш код об этом попросил.
• TLS на каждом соединении, поэтому между вашим браузером и нами ничего не передаётся в открытом виде.
• Пароли хеширует поставщик услуг аутентификации. У нас никогда нет читаемого пароля, и мы никому не можем его выдать.
• Привилегированный ключ базы данных существует только на сервере и никогда не отправляется в браузер.
• Проверка человеком перед публикацией. Ни одно объявление не становится публичным, пока на него не посмотрит человек.
• Креативные файлы закрыты для всех, кроме загрузившего их рекламодателя, владельцев мест, получивших заявку, и наших администраторов.

Идеальных систем не бывает, и мы не будем делать вид, что это не так. Если что-то пойдёт не так и утечка, вероятно, создаст риск для ваших прав, мы сообщим об этом надзорному органу в течение 72 часов с момента обнаружения и сообщим вам тоже. Если вы заметили проблему с безопасностью, пожалуйста, напишите нам на [email protected] прежде, чем рассказывать кому-либо ещё, и мы скажем вам спасибо.

11Дети

Это сервис для бизнеса. Чтобы иметь аккаунт, вам должно быть 18 лет или больше и вы должны действовать от имени компании. Мы сознательно не собираем данные о детях, и здесь нет ничего, что было бы для них предназначено.

Если мы узнаем, что аккаунт принадлежит человеку младше 18 лет, мы закроем его и удалим данные. Если вы считаете, что сюда попали данные ребёнка, сообщите нам на [email protected], и мы этим займёмся.

12Изменения в этой политике

Это версия 1.0, последнее обновление — 4 сентября 2026 г..

Мы будем обновлять эту политику, когда меняется то, что мы делаем, — новый обработчик, новая функция, другой срок хранения. Если изменение для вас существенно, мы сообщим владельцам аккаунтов по электронной почте или уведомлением на сайте до того, как оно вступит в силу, а не станем тихо править страницу в надежде, что никто не заметит.

Самое очевидное изменение в будущем: в тот день, когда мы добавим хоть какую-нибудь аналитику, нам придётся спросить вашего согласия до того, как она заработает, и эта политика вместе с Политикой в отношении файлов cookie скажет об этом заранее.

13Как с нами связаться

Напишите на [email protected] и скажите, что вам нужно. Письмо попадает к людям, которые действительно ведут сервис, а не в очередь обращений.

Наши регистрационные данные: SIA “Lasso.lv”, регистрационный номер 40103439557, Buldurpungas iela 4, LV-1024, Rīga, Latvia.