Политика конфиденциальности
Версия: 2026-09-14 | Действует с: 14 сентября 2026 г.
Эта политика конфиденциальности объясняет, как MB REFIXO обрабатывает ваши персональные данные, когда вы пользуетесь сайтом refixo.lt — платформой, которая связывает заказчиков с мастерами и специалистами в области строительства, ремонта и смежных услуг.
Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (Общий регламент по защите данных, GDPR, по-литовски BDAR), Законом Литовской Республики о правовой защите персональных данных и Законом об электронных коммуникациях.
Русский текст является переводом. При расхождениях преимущественную силу имеет литовская версия этой политики.
1. Контролёр данных и контакты
Контролёром ваших персональных данных является:
- MB REFIXO
- Код предприятия: 000000
- Код плательщика НДС: LT000000000
- Адрес: Žemynos g. 21-38, Вильнюс, Литва
- Эл. почта: info@refixo.lt
- Сайт: refixo.lt
Специалиста по защите данных (DPO) мы не назначали: наша деятельность не подпадает под критерии ст. 37(1) GDPR — мы не ведём систематического наблюдения в крупном масштабе и не обрабатываем в крупном масштабе особые категории данных. По любым вопросам о персональных данных пишите на указанный выше адрес.
2. Какие персональные данные мы собираем
Мы собираем только те данные, которые действительно нужны для конкретной цели. Полный перечень по категориям:
2.1. Данные учётной записи
При регистрации: имя пользователя, адрес эл. почты, пароль (хранится только в виде криптографического хеша — самого пароля мы не видим), тип деятельности (индивидуальная деятельность или компания), IP-адрес регистрации, время регистрации и входов, отметка о подтверждении учётной записи.
2.2. Данные профиля
Если вы их указываете: имя, публичный адрес эл. почты, номер телефона, местность, сайт, описание о себе, фотография профиля, категория деятельности, выбранный язык.
2.3. Данные объявлений
Всё, что вы указываете в объявлении: название, описание, фотографии, город, адрес, телефон, эл. почта, сайт, ссылки на соцсети, цены и перечень услуг. Эта информация публична — её видят все посетители сайта, и она может индексироваться поисковыми системами.
2.4. Отзывы
Текст отзыва, фотография (если прикреплена), учётная запись автора и дата. Отзывы публикуются после проверки модератором.
2.5. Заявки через форму «Получить предложение»
Имя, адрес эл. почты, номер телефона, бюджет, описание работы, фотографии, город и категория услуги. Эти данные передаются специалистам, способным выполнить описанную вами работу.
2.6. Обращения через контактные формы
Через форму «Есть вопросы?» и форму «Отправить сообщение» на странице объявления: имя, адрес эл. почты, номер телефона (необязательно) и текст вашего сообщения.
2.7. Данные о платежах
По оплаченным объявлениям мы храним сумму, дату, статус платежа и связанные объявление и учётную запись. Данные платёжной карты мы не видим и не храним — их обрабатывает исключительно платёжный провайдер в своей защищённой среде.
2.8. Вход через Google
Если вы выбираете вход с помощью учётной записи Google, мы получаем от Google: идентификатор вашей учётной записи Google, адрес эл. почты и отметку о его подтверждении, имя и фамилию, ссылку на фотографию профиля.
2.9. Уведомления на устройство
Если вы пользуетесь мобильным приложением и разрешаете уведомления, мы храним токен уведомлений вашего устройства (FCM token). Его можно в любой момент удалить, отключив уведомления в настройках устройства.
2.10. Записи о согласиях
Чтобы иметь возможность доказать факт согласия, мы храним: вид согласия, дату и время, версию политики и правил, выбранные категории cookie, страницу, на которой согласие дано, и усечённый IP-адрес (последнее число IPv4 заменяется нулём, поэтому определить конкретное устройство по нему невозможно).
2.11. Технические журналы
В журналах ошибок и безопасности фиксируются текст ошибки, адрес и метод запроса, дата и время. Содержимое форм и сессионные cookie в журналы не записываются.
Особые категории данных (о здоровье, религиозных или политических взглядах, биометрические и т. п.) мы сознательно не собираем. Просим не указывать их в полях свободного текста — в описаниях объявлений, сообщениях и отзывах.
3. Цели и правовые основания
Для каждой цели применяется конкретное основание по ст. 6 GDPR:
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и ведение учётной записи, вход, восстановление пароля | 2.1, 2.2, 2.8 | Исполнение договора (ст. 6(1)(b)) — без этих данных мы не можем предоставить учётную запись |
| Публикация и показ объявлений, поиск по городу и категории | 2.3 | Исполнение договора (ст. 6(1)(b)) |
| Передача заявки «Получить предложение» специалистам | 2.5 | Согласие (ст. 6(1)(a)) — вы отмечаете галочку перед отправкой заявки |
| Ответ на обращение через контактную форму | 2.6 | Согласие (ст. 6(1)(a)) |
| Публикация и модерация отзывов | 2.4 | Законный интерес (ст. 6(1)(f)) — доверие к платформе и защита пользователей от недобросовестных исполнителей |
| Уведомления по эл. почте о ваших объявлениях и полученных сообщениях | 2.1, 2.2 | Исполнение договора (ст. 6(1)(b)) |
| Push-уведомления на устройство | 2.9 | Согласие (ст. 6(1)(a)) — даётся в приложении |
| Приём платежей и бухгалтерский учёт | 2.7 | Исполнение договора (ст. 6(1)(b)) и юридическая обязанность (ст. 6(1)(c)) — требования бухгалтерского учёта |
| Защита от автоматических регистраций и спама (reCAPTCHA) | IP-адрес, данные браузера | Законный интерес (ст. 6(1)(f)) — защита платформы и пользователей от злоупотреблений |
| Аналитические и маркетинговые cookie | Раздел 9 | Согласие (ст. 6(1)(a)) — отдельный выбор в окне настроек cookie |
| Фиксация и доказывание согласий | 2.10 | Юридическая обязанность (ст. 6(1)(c) вместе со ст. 7(1)) |
| Работа сайта, безопасность, устранение ошибок | 2.11 | Законный интерес (ст. 6(1)(f)) |
Когда мы обрабатываем данные на основании согласия, вы можете отозвать его в любой момент (см. раздел 7). Отзыв не влияет на законность обработки, совершённой до отзыва.
Когда мы опираемся на законный интерес, мы оценили, что ваши права и свободы этому не препятствуют. Вы вправе возразить против такой обработки (см. раздел 7).
4. Кому мы раскрываем данные
Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга. Доступ к данным имеют только следующие получатели:
4.1. Другие пользователи платформы
Содержимое ваших объявлений и информация профиля публичны. Заявку «Получить предложение» мы пересылаем отобранным специалистам. При обращении к мастеру через форму на странице объявления ваши имя, эл. почта, телефон и сообщение передаются этому мастеру.
4.2. Обработчики данных и поставщики услуг
| Получатель | Услуга | Какие данные |
|---|---|---|
| Hostinger International Ltd (Кипр / Литва) | Хостинг сайта и базы данных, отправка эл. почты (SMTP) | Все данные, хранящиеся на сайте; содержимое отправляемых писем |
| Paysera LT, UAB (Литва) | Приём платежей (учреждение электронных денег под надзором Банка Литвы) | Сумма, номер заказа и адрес эл. почты плательщика; данные карты или входа в банк вы вводите непосредственно в среде Paysera, и к нам они не попадают |
| Google Ireland Limited | Вход через учётную запись Google (OAuth) | Только если вы выбираете этот способ входа: идентификатор учётной записи, эл. почта, имя, ссылка на фотографию |
| Google Ireland Limited | reCAPTCHA — защита от автоматических регистраций | Только на странице регистрации: IP-адрес, данные браузера и взаимодействия со страницей |
| Google Ireland Limited | Firebase Cloud Messaging — уведомления на устройство | Токен уведомлений устройства и текст уведомления |
Со всеми обработчиками данных заключены договоры об обработке, отвечающие требованиям ст. 28 GDPR.
4.3. Государственные учреждения
Мы можем предоставить данные правоохранительным или надзорным органам, когда этого требует закон либо когда это необходимо для заявления, осуществления или защиты правовых требований.
Чего мы не делаем: на сайте сейчас не работает ни одна аналитическая система, не используются рекламные пиксели и трекеры соцсетей. Шрифты и иконки загружаются с нашего собственного сервера, поэтому ваш IP-адрес не передаётся никакому третьему лицу просто ради оформления сайта.
5. Передача данных за пределы Европейской экономической зоны
Данные хранятся в Европейском союзе. Платежи принимает зарегистрированная в Литве компания «Paysera LT, UAB», поэтому платёжные данные не покидают Европейскую экономическую зону. Однако один из наших поставщиков услуг входит в группу компаний из США, и в целях технического обслуживания данные могут попадать в США:
- Google LLC (США) — вход через Google, reCAPTCHA, уведомления на устройство.
Такая передача осуществляется на основании решения Европейской комиссии от 10 июля 2023 г. об адекватности Рамочной программы конфиденциальности данных ЕС — США (Data Privacy Framework) — компания сертифицирована в этой системе — и дополнительно на основании стандартных договорных условий, утверждённых Европейской комиссией (ст. 46(2)(c) GDPR).
Копию этих условий можно получить, написав на info@refixo.lt.
6. Сколько времени мы храним данные
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи и профиля | Пока учётная запись активна. При удалении учётной записи — удаляются немедленно |
| Объявления, включая недействующие | Пока учётная запись активна; удаляются вместе с ней |
| Отзывы | Пока учётная запись активна; удаляются вместе с учётной записью их автора |
| Заявки «Получить предложение» | 12 месяцев с момента подачи |
| Обращения через контактные формы | 24 месяца с момента обращения |
| Записи о платежах и бухгалтерские записи | 10 лет — требование законодательства Литовской Республики о финансовом учёте. При удалении учётной записи из этих записей убираются прямые идентификаторы (имя, эл. почта, ссылка на учётную запись), остаются только сумма, дата и статус |
| Отправленные уведомления по эл. почте (очередь отправки) | 30 дней после отправки |
| Ссылки подтверждения учётной записи и восстановления пароля | Действуют до 24 часов; записи удаляются вместе с учётной записью |
| Записи о согласиях | 3 года с момента дачи согласия |
| Технические журналы | 12 месяцев |
| Токен уведомлений устройства | Пока вы пользуетесь приложением или пока не отключите уведомления |
| Общий счётчик посещений | Бессрочно — это сводное число, по которому невозможно установить личность |
По истечении срока данные удаляются автоматически. Срок может быть продлён только настолько, насколько это необходимо для заявления, осуществления или защиты правового требования либо требуется законом.
7. Ваши права
Согласно GDPR вы обладаете следующими правами. Реализация любого из них бесплатна.
7.1. Право на доступ к данным (ст. 15 GDPR)
Вы можете узнать, обрабатываем ли мы ваши данные, и получить их копию. Как воспользоваться: войдя в систему, откройте Настройки аккаунта → Ваши данные → Скачать мои данные. Файл будет получен сразу. Не имеющие учётной записи могут обратиться на info@refixo.lt.
7.2. Право на исправление данных (ст. 16 GDPR)
Неточные данные вы можете исправить сами в Настройках аккаунта и в редакторе объявлений. Если что-то изменить там нельзя — напишите нам.
7.3. Право на удаление данных («право быть забытым», ст. 17 GDPR)
Как воспользоваться: войдя в систему, откройте Настройки аккаунта → Ваши данные → Удалить аккаунт. Учётная запись, профиль, объявления и написанные вами отзывы удаляются безвозвратно и немедленно. Записи о платежах остаются без ваших идентификационных данных, поскольку этого требует законодательство о бухгалтерском учёте (ст. 17(3)(b) GDPR).
7.4. Право на ограничение обработки (ст. 18 GDPR)
Вы можете попросить временно приостановить обработку — например, пока мы проверяем точность оспариваемых данных. Обращайтесь по эл. почте.
7.5. Право на переносимость данных (ст. 20 GDPR)
Данные, предоставленные вами на основании согласия или договора, могут быть выданы в структурированном, общеупотребимом, машиночитаемом формате. Это делает та же кнопка Скачать мои данные — файл выдаётся в формате JSON.
7.6. Право на возражение (ст. 21 GDPR)
Вы вправе возразить против обработки, основанной на нашем законном интересе, — например, против публикации отзывов. Получив такое требование, мы прекратим обработку, если только не приведём убедительных законных оснований, преобладающих над вашими интересами.
7.7. Право отозвать согласие (ст. 7(3) GDPR)
Согласие на cookie можно отозвать в любой момент, нажав «Настройки cookie» внизу сайта — в том же окне, в котором вы его дали. Согласие на уведомления отзывается отключением уведомлений в настройках устройства. В остальных случаях напишите нам.
7.8. Как подать запрос
Запросы, которые нельзя выполнить кнопками самообслуживания, направляйте на info@refixo.lt. Мы отвечаем в течение 1 месяца с момента получения запроса. Если запрос сложный, срок может быть продлён ещё на 2 месяца — мы сообщим об этом в течение первого месяца и объясним причины.
Чтобы не раскрыть ваши данные постороннему, мы можем попросить подтвердить личность. Направляйте запрос с того адреса эл. почты, который указан в вашей учётной записи.
8. Право подать жалобу в надзорный орган
Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, сначала обратитесь к нам — большинство вопросов решается напрямую. Вы также вправе подать жалобу в надзорный орган:
- Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija)
- L. Sapiegos g. 17, 10312 Вильнюс, Литва
- Тел. +370 5 271 2804, +370 5 279 1445
- Эл. почта ada@ada.lt
- vdai.lrv.lt
Вы также можете обратиться в суд.
9. Файлы cookie
Cookie — это небольшой файл, который сайт сохраняет в вашем браузере. Необходимые cookie мы используем без согласия, поскольку без них сайт не работал бы. Все остальные записываются только после вашего явного согласия — до этого никакие необязательные cookie не записываются и никакие сторонние ресурсы не загружаются.
Изменить или отозвать выбор можно в любой момент, нажав «Настройки cookie» внизу сайта.
| Название | Назначение | Категория | Срок хранения |
|---|---|---|---|
PHPSESSID | Идентификатор сессии: позволяет оставаться в системе и сохраняет состояние форм | Необходимый | До закрытия браузера |
_csrf | Защита форм от подделки запросов (CSRF) | Необходимый | До закрытия браузера |
_identity | Функция «Запомнить меня» в форме входа | Необходимый (функциональный) | 14 дней |
_language | Запоминает выбранный язык сайта (lt / en / ru) | Необходимый | 30 дней |
refixo_consent | Запоминает ваш выбор по cookie и версию политики, для которой он дан | Необходимый | 180 дней |
_GRECAPTCHA и другие cookie Google | reCAPTCHA — отличает человека от автоматической программы. Записываются только на странице регистрации | Необходимый (безопасность) | До 6 месяцев (срок установлен Google) |
| Аналитические cookie | Подсчёт посещений и улучшение сайта. В настоящее время не используются — если будут внедрены, эта таблица будет дополнена, а ваше согласие запрошено заново | Аналитические — требуется согласие | — |
| Маркетинговые cookie | Оценка эффективности рекламы. В настоящее время не используются | Маркетинговые — требуется согласие | — |
Cookie также можно удалить или заблокировать в настройках браузера. Обратите внимание: при отключении необходимых cookie сайт может работать неправильно — например, не удастся войти в систему.
10. Автоматизированное принятие решений и профилирование
Автоматизированного принятия решений, включая профилирование, в смысле ст. 22 GDPR мы не осуществляем. Ни одно решение, порождающее для вас правовые последствия или оказывающее аналогичное существенное воздействие, не принимается исключительно автоматическими средствами.
Порядок вывода объявлений в результатах поиска зависит только от выбранных вами фильтров (город, категория, способ сортировки) и даты объявления — никакой оценки или сегментации вашего поведения для этого не используется.
11. Безопасность данных
Мы применяем технические и организационные меры, соответствующие требованиям ст. 32 GDPR:
- Передача данных шифруется по протоколу HTTPS/TLS.
- Пароли хранятся только в виде односторонних криптографических хешей с солью (bcrypt) — восстановить исходный пароль невозможно даже нам.
- Формы защищены от подделки запросов (CSRF), регистрация — от автоматических программ.
- Содержимое форм, пароли и сессионные cookie не записываются в технические журналы.
- Доступ к административной части имеют только уполномоченные сотрудники, обязанные соблюдать конфиденциальность.
- Резервные копии базы данных создаются регулярно и хранятся в зашифрованном виде.
- Со всеми поставщиками услуг заключены договоры об обработке данных.
Ни один способ передачи данных через интернет не является абсолютно безопасным. При обнаружении нарушения безопасности персональных данных, способного создать высокий риск для ваших прав, мы уведомим вас и Государственную инспекцию по защите данных в порядке, установленном ст. 33–34 GDPR.
12. Несовершеннолетние
Платформа предназначена для лиц не моложе 18 лет — только они могут заключать сделки, предусмотренные Правилами пользования. Персональные данные детей мы сознательно не собираем.
Если нам станет известно, что учётную запись создало лицо младше 18 лет, мы её закроем, а данные удалим. Если вы родитель или опекун и полагаете, что ваш ребёнок предоставил нам данные, напишите на info@refixo.lt, и мы незамедлительно их удалим.
13. Вступление в силу и изменение политики
Настоящая версия политики — 2026-09-14 — вступает в силу 14 сентября 2026 г. и заменяет все предыдущие редакции. Что изменилось: платежи на сайте теперь принимает «Paysera LT, UAB» вместо Stripe.
Мы можем изменять политику при изменении нашей деятельности, используемых технологий или законодательства. Каждая версия имеет номер и дату вступления в силу, указанные в верхней части этой страницы.
- О существенных изменениях зарегистрированные пользователи будут уведомлены по эл. почте или сообщением на сайте не позднее чем за 14 дней до их вступления в силу.
- При изменении политики согласие на cookie запрашивается заново — согласие, данное для предыдущей версии, автоматически перестаёт действовать.
Рекомендуем время от времени просматривать эту страницу. По вопросам, связанным с настоящей политикой, пишите на info@refixo.lt.
