Политика конфиденциальности

Оператор данных

Trade:Aero — проект Dross:Media. Владелец: Alexander Dross. Адрес: Trade:Aero, c/o MDC#trade-aero, Welserstrasse 3, 87463 Dietmannsried, Германия. Email: info@trade.aero

Сфера применения

Настоящая политика распространяется на веб-сайт, функции торговой площадки и каналы связи Trade:Aero. Она охватывает пользователей, продавцов и посетителей.

Контакт по защите данных

По любым вопросам защиты данных вы можете обратиться к нашей команде по адресу privacy@trade.aero.

Какие данные мы собираем

Данные учётной записи (например, имя, email, хеш пароля, роль).
Данные об использовании (например, просмотренные страницы, поисковые запросы, закладки, устройство/приблизительное местоположение при включении).
Файлы cookie и аналогичные технологии для основных функций, настроек и аналитики.
Данные коммуникаций (обращения в поддержку, сообщения, настройки email).

Источники получения данных

Мы собираем данные непосредственно от вас, при использовании вами сервиса (данные об устройстве и использовании), а в некоторых случаях от третьих лиц на законных основаниях (например, от поставщиков антифрод-решений).

Внешние объявления о продаже воздушных судов и приглашения к подтверждению прав

Мы перепубликуем на trade.aero общедоступные объявления о продаже воздушных судов со сторонних авиационных площадок, с указанием источника и ссылкой на оригинальное объявление. Если контактный адрес электронной почты продавца публично указан в таком объявлении, мы можем один раз (и только один раз) отправить сообщение с адреса invites@aircraftinvites.com, приглашая владельца подтвердить права на объявление и бесплатно вести его как полноценное объявление на trade.aero. Правовое основание: законный интерес согласно ст. 6(1)(f) GDPR и §7 UWG (публичный продавец, узконаправленное предложение, задокументированная оценка баланса интересов). Каждое приглашение содержит заголовок List-Unsubscribe с возможностью отписки одним кликом (RFC 2369/8058); отписавшиеся адреса навсегда добавляются в наш список подавления и более не получают сообщений. Мы не отправляем повторных писем. Вы можете отписаться в любое время, перейдя по ссылке отписки в письме или написав на unsubscribe@aircraftinvites.com.

Право на возражение

Согласно ст. 21 GDPR вы имеете безусловное право возразить против такой обработки. Отправка сообщения на unsubscribe@aircraftinvites.com или клик по ссылке отписки одним кликом в любом приглашении немедленно реализует это право.

Цели обработки

Для предоставления и функционирования торговой площадки и связанных функций.
Для обеспечения безопасности, предотвращения злоупотреблений и выявления мошенничества.
Для ответа на запросы и отправки сервисных уведомлений.
Для отправки необязательных маркетинговых сообщений при наличии разрешения.
Для анализа использования и улучшения наших услуг.

Правовые основания

Ст. 6(1)(b) GDPR - исполнение договора, ст. 6(1)(f) - законные интересы (безопасность, улучшение), ст. 6(1)(a) - согласие (маркетинг, необязательные cookie).

Хранение и сроки

Мы храним персональные данные только в течение времени, необходимого для указанных выше целей или предусмотренного законом. Конкретные сроки: данные профиля - на период существования учётной записи плюс 30 дней после её удаления (затем анонимизация); активные объявления - до их удаления или 90 дней после истечения срока (затем 30 дней в архиве и анонимизация); бухгалтерские записи (платежи, счета) - 10 лет в соответствии с немецким налоговым и торговым кодексом (§§ 147 AO / 257 HGB); email-уведомления и журналы действий администраторов - 24 месяца; подписчики рассылки - до отписки плюс 30 дней; резервные копии - скользящее 30-дневное окно; журналы доступа к серверу - 14 дней.

Получатели персональных данных

Мы передаём данные только тем получателям, которые необходимы для описанных целей (например, хостинг, аналитика, поставщики email, платёжные и защитные сервисы), и только при наличии надлежащих гарантий.

Ваши права по GDPR

Право на доступ к вашим персональным данным.
Право на исправление неточных данных.
Право на удаление («право быть забытым»).
Право на ограничение обработки.
Право на переносимость данных.
Право на возражение против обработки на основании законных интересов или прямого маркетинга.
Право на подачу жалобы в надзорный орган.

Как реализовать свои права

Направьте запрос на адрес privacy@trade.aero. Нам может потребоваться подтверждение вашей личности. Мы отвечаем без необоснованной задержки и в установленные законом сроки.

Файлы cookie

Мы используем обязательные файлы cookie для работы сайта и, с вашего согласия, аналитические cookie. Вы можете управлять настройками через браузер и параметры продукта.

Обязательные cookie для базовой функциональности (аутентификация, безопасность, настройки).
Аналитические cookie для измерения использования и улучшения функций (только с согласия).
Маркетинговые cookie для персонализированного контента (только с согласия).
Cookie настроек для запоминания параметров, таких как язык и регион.

Аналитика

Мы используем аналитику, учитывающую конфиденциальность, для понимания использования функций и повышения производительности. IP-адреса могут быть сокращены или анонимизированы по возможности.

Обработчики и получатели

Мы привлекаем поставщиков услуг (например, хостинг, email, аналитика, базы данных, такие как Supabase, ИИ-перевод) на основании соглашений об обработке данных в соответствии со ст. 28 GDPR.

Основные поставщики могут включать: хостинг/CDN, базу данных (Supabase), доставку email, ведение журналов/мониторинг и аналитику, учитывающую конфиденциальность.

Международная передача данных

При передаче данных за пределы ЕЭП мы опираемся на решения об адекватности или Стандартные договорные оговорки и при необходимости принимаем дополнительные меры защиты.

Сторонние поставщики услуг

Для работы нашей платформы мы используем следующих сторонних поставщиков услуг:

Supabase Inc. (США) - Хостинг базы данных, аутентификация и хранение файлов. Данные обрабатываются на серверах в ЕС (Франкфурт). Политика конфиденциальности: https://supabase.com/privacy
OpenRouter, Inc. (США) - Перевод содержания объявлений (заголовков, описаний, альтернативных текстов изображений) на несколько языков с помощью ИИ. Текст вашего объявления передаётся в OpenRouter, который направляет его сторонним поставщикам моделей ИИ для перевода. Для этих запросов мы требуем нулевого хранения данных и отключаем сбор данных и обучение на стороне поставщика. Политика конфиденциальности: https://openrouter.ai/privacy
Stripe Inc. (США) - Обработка платежей при оформлении заказа, подписках и управлении счетами. Stripe напрямую обрабатывает ваши платёжные данные (данные карты, адрес выставления счёта) и выступает самостоятельным контролёром данных в целях предотвращения мошенничества. Политика конфиденциальности: https://stripe.com/privacy
Vercel Inc. (США) - Хостинг сайта и доставка контента. Все веб-запросы проходят через инфраструктуру Vercel. Политика конфиденциальности: https://vercel.com/legal/privacy-policy
Cloudflare Inc. (США) - CDN, DNS, защита от DDoS, веб-аналитика и Turnstile CAPTCHA для защиты от ботов. Ваш IP-адрес, сведения о браузере и метаданные запросов обрабатываются для доставки контента, проверки безопасности и анализа производительности. Политика конфиденциальности: https://www.cloudflare.com/privacypolicy/
ipapi (Германия) - Геолокация по IP для определения страны. Ваш IP-адрес передаётся для определения приблизительного местоположения и настройки страны по умолчанию. Используется только с вашего согласия (функциональные файлы cookie).
CARTO (CDN базовой карты на основе OSM) - Отрисовка тайлов карты на страницах местоположений. Ваш IP-адрес и взаимодействия с картой отправляются на серверы CARTO и OpenStreetMap при загрузке карты. Файлы cookie не устанавливаются. Политики конфиденциальности: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
Европейский центральный банк / Frankfurter API - Данные о валютных курсах. Персональные данные не передаются.

Безопасность данных

Мы применяем технические и организационные меры, включая шифрование при передаче, контроль доступа, принципы минимальных привилегий и регулярный пересмотр мер безопасности.

Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений, порождающее правовые или аналогичные значимые последствия в значении ст. 22 GDPR.

Данные несовершеннолетних

Наши услуги не предназначены для детей младше 16 лет. Если вы считаете, что мы собрали данные несовершеннолетнего, свяжитесь с нами для запроса удаления.

Контакты

По вопросам конфиденциальности или для реализации ваших прав обращайтесь по адресу privacy@trade.aero.

Изменения настоящей Политики

Мы можем периодически обновлять настоящую политику. О существенных изменениях мы уведомим через сервис с указанием новой даты вступления в силу.