{% extends 'base.html.twig' %}

{% block title %}Політика конфіденційності{% endblock %}

{% block body %}
    <div class="container my-5">
        <h1 class="mb-4">🔒 Політика конфіденційності</h1>

        <h2>1. Адміністратор даних</h2>
        <p>Адміністратором персональних даних є <strong>[назва вашої компанії/сервісу]</strong>, з офісом за адресою [адреса], контакт: <a href="mailto:[контактний email]">[контактний email]</a>.</p>

        <h2>2. Які дані ми збираємо?</h2>
        <ul>
            <li>Email-адреса (для створення облікового запису та входу),</li>
            <li>Пароль (зберігається в зашифрованому вигляді),</li>
            <li>Фотографії, додані користувачем в оголошеннях (можуть містити особисті дані, наприклад, номерні знаки).</li>
        </ul>

        <h2>3. Мета обробки даних</h2>
        <p>Ми обробляємо ваші дані з метою:</p>
        <ul>
            <li>Реєстрації та обслуговування облікового запису користувача,</li>
            <li>Публікації оголошень,</li>
            <li>Зв’язку щодо наданої послуги,</li>
            <li>Виконання юридичних зобов’язань.</li>
        </ul>

        <h2>4. Правові підстави для обробки</h2>
        <p>Дані обробляються відповідно до:</p>
        <ul>
            <li>ст. 6 п. 1 б GDPR – виконання договору,</li>
            <li>ст. 6 п. 1 в GDPR – юридичний обов’язок,</li>
            <li>ст. 6 п. 1 е GDPR – законний інтерес адміністратора.</li>
        </ul>

        <h2>5. Зберігання даних</h2>
        <p>Дані зберігаються протягом усього періоду використання сервісу та максимум 3 роки після його завершення.</p>

        <h2>6. Ваші права</h2>
        <p>Ви маєте право на:</p>
        <ul>
            <li>Доступ до своїх даних,</li>
            <li>Виправлення даних,</li>
            <li>Видалення даних («право бути забутим»),</li>
            <li>Обмеження обробки,</li>
            <li>Заперечення проти обробки,</li>
            <li>Перенесення даних,</li>
            <li>Скаргу до Уповноваженого з питань захисту персональних даних (UODO).</li>
        </ul>

        <h2>7. Кому ми передаємо дані?</h2>
        <p>Дані можуть бути передані IT-провайдерам (хостинг, електронна пошта), а також — за вимогою закону — державним органам.</p>

        <h2>8. Захист даних</h2>
        <p>Ми використовуємо, серед іншого:</p>
        <ul>
            <li>Шифрування паролів (bcrypt),</li>
            <li>Безпечний протокол HTTPS,</li>
            <li>Обмежений доступ до даних.</li>
        </ul>

        <h2>9. Чи передаються дані за межі ЄС?</h2>
        <p>Ні. Ваші дані не передаються за межі Європейського економічного простору.</p>

        <h2>10. Контакт</h2>
        <p>З питань, пов’язаних з персональними даними, зв’яжіться з нами: <a href="mailto:[Ваш email]">[Ваш email]</a></p>
    </div>
{% endblock %}