17.04.2026 • v1.0
1. Загальні положення
Нинішня Політика конфіденційності визначає порядок обробки та захисту персональних даних користувачів сайту та сервісу SerbiaHub.com. Вона застосовується до даних, які ми отримуємо при використанні Сервісу, включно з реєстрацією, надсиланням заявок, публікацією оголошень, листуванням зі службою підтримки та іншими функціями Сервісу. Контактна адреса для зв'язку: info@serbiahub.com.
Обліковий запис SerbiaHub спільний із сервісом бронювання репетиційних точок BandRoom (bandroom.rs): з ним можна увійти в обидва сервіси, а видалення облікового запису в будь-якому з них видаляє його в обох.
Документ підготовлений з урахуванням Закону Республіки Сербія про захист персональних даних і застосовується в тій частині, в якій обробка персональних даних здійснюється у зв'язку з роботою Сервісу в Сербії.
2. Які дані ми обробляємо
Ми обробляємо такі дані:
- Ідентифікаційні та контактні дані: ім'я, адреса електронної пошти, номер телефону (якщо ви його вказуєте).
- Дані облікового запису та профілю: логін, пароль у хешованому вигляді (алгоритм bcrypt), фотографія профілю, мова інтерфейсу, налаштування сповіщень, Telegram ID та username (при вході через Telegram).
- Дані про ваші запити та дії в Сервісі: опубліковані оголошення, відгуки, повідомлення в чатах між користувачами, звернення в підтримку, вкладення та документи.
- Геолокація: використовується лише в моменті для пошуку об'єктів поблизу і не зберігається в базі даних.
- Дані про платежі: факт і сума платежу. Номери банківських карт ми не зберігаємо - вони обробляються платіжним партнером.
- Технічні дані: IP-адреса, тип пристрою, браузер, операційна система, дата і час входу, cookie-ідентифікатори, журнали подій.
- Маркетингові уподобання та згоди, якщо ви даєте згоду на отримання сповіщень.
3. Цілі обробки та правові підстави
Ми обробляємо персональні дані лише за наявності відповідної правової підстави і в обсязі, необхідному для конкретної мети. Підстави для обробки даних включають:
- Виконання договору або прийняття заходів до його укладення: створення та обслуговування облікового запису, публікація та обробка заявок, надання функцій Сервісу.
- Дотримання юридичних обов'язків: відповіді на законні запити державних органів, дотримання вимог бухгалтерського, податкового та іншого обов'язкового регулювання.
- Згода користувача: розсилки сповіщень про нові оголошення за підписками, необов'язкові cookie.
- Законний інтерес Оператора: забезпечення безпеки Сервісу, запобігання зловживань, ведення журналів подій, захист прав за претензіями та спорами, поліпшення якості Сервісу.
4. Джерела даних
Як правило, ми отримуємо дані безпосередньо від вас. У окремих випадках дані можуть надходити від інших користувачів, з якими ви взаємодієте через Сервіс (наприклад, відгуки або повідомлення в чаті), а також від постачальників інструментів авторизації (Telegram, Google), якщо ви використовуєте вхід через них.
5. Cookie і аналітика
Сервіс використовує cookie та подібні технології для забезпечення входу в систему, збереження мови та налаштувань, захисту від зловживань, аналізу трафіку та покращення користувацького досвіду. Обов'язкові cookie використовуються для роботи Сервісу (сесія, мова інтерфейсу). Аналітичні cookie використовуються через Google Analytics для підрахунку анонімної статистики відвідувань. Ви можете вимкнути cookie в налаштуваннях браузера, але частина функцій Сервісу перестане працювати.
6. Кому ми можемо передавати дані
Ми не продаємо ваші персональні дані. Дані можуть бути передані лише в межах, необхідних для досягнення заявлених цілей, наступним категоріям одержувачів:
- Brevo (SaaS для email-розсилок) - email і ім'я отримувача при надсиланні транзакційних листів.
- Zoho Mail (email-хостинг для вхідної та вихідної пошти на домені serbiahub.com).
- Google (Google Analytics для анонімної статистики, Google Translate API для перекладу оголошень без прив'язки до користувача, Google OAuth для входу через Google-акаунт).
- Telegram (при взаємодії з ботом @SerbiaHub_bot, при вході через Telegram Login Widget, при надсиланні сповіщень).
- Платіжні системи (дані карт ми не бачимо - їх обробляє платіжний партнер).
- Хостинг-провайдер серверної інфраструктури.
- Державні органи, суди, правоохоронні органи - при наявності законного вимоги.
- Іншим користувачам Сервісу - лише в тій частині, яка випливає з функціоналу Сервісу та ваших власних дій (публічний профіль, оголошення, відгуки, повідомлення в чаті).
7. Трансгранична передача даних
Частина постачальників послуг розташована за межами Республіки Сербія. Дані можуть передаватися в такі юрисдикції:
- Європейський союз (Франція, Ірландія, Нідерланди) - Brevo, Zoho, Telegram, основні сервери Google.
- США - Google у частині окремих сервісів, за потреби (передача здійснюється на підставі EU-US Data Privacy Framework).
Всі зазначені постачальники відповідають застосовним вимогам законодавства про захист персональних даних (GDPR та національне законодавство Сербії).
8. Термін зберігання
Ми зберігаємо дані протягом наступних термінів:
- Дані облікового запису - поки існує аккаунт. Під час видалення облікового запису ім'я, пошта, телефон, фото та прив'язки входу одразу знімаються з профілю, сесії та push-підписки видаляються, ваші оголошення та картка фахівця знімаються з публікації, відкриті заявки на послуги фахівців скасовуються, підписки та відстеження вимикаються. Службова копія ідентифікаторів зберігається до 30 днів на випадок помилкового видалення та для розгляду спорів, потім безповоротно видаляється.
- Звернення в підтримку та листування - до 24 місяців.
- Журнали безпеки (логи входів і дій) - до 12 місяців.
- Фінансові документи, пов'язані з платежами - 5 років (вимога податкового законодавства).
- Видалені оголошення - одразу знімаються з публікації та зберігаються до 12 місяців для розгляду спорів.
- Анонімізована статистика відвідувань - безстроково.
9. Заходи захисту
Ми приймаємо розумні технічні, організаційні та кадрові заходи для захисту даних від несанкціонованого доступу, розкриття, зміни, втрати та знищення:
- Паролі хешуються алгоритмом bcrypt і не зберігаються у відкритому вигляді.
- З'єднання захищені TLS/HTTPS.
- Доступ до бази даних обмежений і логірується.
- Регулярно створюються резервні копії.
- Договорні обмеження для обробників (DPA) та внутрішні процедури реагування на інциденти.
10. Права користувача
Ви маєте право:
- Отримати доступ до своїх даних (в тому числі в профілі Сервісу).
- Вимагати виправлення, доповнення або видалення даних.
- Вимагати обмеження обробки.
- Отримати дані у машиночитаному форматі (переносимість даних).
- Заперечити проти обробки, заснованої на законному інтересі.
- Відкликати раніше дану згоду - наприклад, відписатися від сповіщень в один клік у налаштуваннях підписок.
- Не підпадати під рішення, засноване виключно на автоматизованій обробці.
Для реалізації прав надішліть запит на info@serbiahub.com. Ми відповідаємо протягом 30 днів. Ми маємо право запросити додаткову інформацію для підтвердження вашої особи.
11. Дані дітей
Сервіс не призначений для осіб молодше 15 років. Якщо обробка основана на згоді у зв'язку з використанням послуг інформаційного суспільства, особа, що досягла 15 років, може самостійно дати згоду; для особи молодше 15 років таку згоду має надати батько або інший законний представник.
Якщо ви вважаєте, що дитина передала нам дані без належної згоди, будь ласка, зв'яжіться з нами: info@serbiahub.com. Ми видалимо такі дані.
12. Сторонні сайти та сервіси
Сервіс може містити посилання на сайти та сервіси третіх осіб. Ми не контролюємо їхній вміст і правила обробки даних і рекомендуємо самостійно ознайомитися з їхніми політиками конфіденційності.
13. Зміна політики
Ми можемо періодично оновлювати цю Політику. Актуальна версія розміщується на SerbiaHub.com з вказанням дати оновлення. При суттєвих змінах ми додатково повідомляємо користувачів через інтерфейс Сервісу або електронною поштою не менше ніж за 14 днів до набрання змін чинності.
14. Контакти та скарги
З питань обробки персональних даних ви можете зв'язатися з нами за адресою: info@serbiahub.com.
Якщо ви вважаєте, що обробка ваших персональних даних порушує закон, ви маєте право звернутися зі скаргою до Уповноваженого з інформації суспільної значимості та захисту персональних даних Республіки Сербія (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs).