Политика конфиденциальности

Ответственное лицо

Ответственным за обработку данных на guideus.dev является Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, эл. почта: umut@umuts.dev (см. выходные данные).

Настоящая политика касается клиентов, которые создают аккаунт и пишут путеводители (хозяев жилья и клиентов office, «клиенты»), и людей, читающих эти путеводители («читатели»).

Если клиенты office размещают в путеводителях персональные данные, например имена и контакты контактных лиц, GuideUs обрабатывает их по поручению клиента согласно ст. 28 GDPR; ответственным за них является клиент. Основанием служит договор об обработке данных. Распределение ролей для материалов хозяев жилья: [zu bestätigen].

Данные клиентов

Аккаунт: адрес эл. почты, отображаемое имя, способ входа (эл. почта и пароль или аккаунт Google) и идентификатор службы входа. GuideUs никогда не получает и не хранит ваш пароль; он есть только у службы входа Firebase Authentication.

Путеводители: тексты, фотографии, голосовые записи, адрес жилья или площадки, часы работы, места, поэтажные планы, объявления и указанные контактные лица — в том виде, в каком вы их вводите.

Оплата: идентификаторы клиента и подписки у платёжных провайдеров, статус оплаты и счета; для клиентов office также название компании, адрес и номер НДС. Данные карт и банковских счетов никогда не попадают в GuideUs. Мы также храним ваше ежемесячное использование ИИ, подтверждения расторжений и принятия договора об обработке данных.

Правовым основанием является ст. 6 п. 1 лит. b GDPR (договор), а для обязанностей хранения по закону — ст. 6 п. 1 лит. c GDPR.

Поставщики услуг

Google Cloud (Google Cloud EMEA Ltd., Ирландия): размещает сайт в Бельгии; при этом создаются журналы сервера с IP-адресом. Ст. 6 п. 1 лит. b GDPR; для журналов — лит. f (безопасная работа).

Supabase: база данных и хранилище файлов (фотографии, голосовые записи, логотипы) во Франкфурте-на-Майне. Ст. 6 п. 1 лит. b GDPR.

Firebase Authentication (Google): вход и идентификация аккаунта. Ст. 6 п. 1 лит. b GDPR. Место обработки: [zu bestätigen].

Gemini (Google): черновики и переводы с помощью ИИ, только когда вы запускаете их в студии. Тогда ваши материалы, включая фотографии и голосовые записи, передаются Google и обрабатываются за пределами ЕС. Ст. 6 п. 1 лит. b GDPR. Основание передачи и используются ли материалы для обучения: [zu bestätigen].

Google Places: поиск мест, которые вы добавляете в путеводитель; передаются только ваши поисковые запросы. Ст. 6 п. 1 лит. b GDPR.

Stripe (Stripe Payments Europe Ltd., Ирландия): платежи и счета по тарифам office, а также оплата картой тарифов для хозяев жилья. Ст. 6 п. 1 лит. b и c GDPR. Stripe самостоятельно отвечает за платёжные данные.

RevenueCat (США): управление подписками для хозяев жилья; не используется для клиентов office. Ст. 6 п. 1 лит. b GDPR.

Grafana Labs (центр обработки данных в Германии): технический мониторинг для поиска ошибок. Записываются запросы ко всем страницам (путь, время, статус, длительность); на страницах входа и в студии также ошибки, время загрузки и данные сеанса, включая IP-адрес. Ст. 6 п. 1 лит. f GDPR (законный интерес в стабильной работе сервиса). Срок хранения: [zu bestätigen].

Resend: отправка электронных писем, сейчас — подтверждений расторжения. Ст. 6 п. 1 лит. b GDPR. Место обработки: [zu bestätigen].

Cloudflare управляет только нашим доменным именем; трафик сайта через него не проходит.

Если поставщик обрабатывает данные за пределами ЕЭЗ, передача основывается на решении о достаточности защиты (ст. 45 GDPR) или стандартных договорных положениях ЕС (ст. 46 GDPR). Основание для каждого поставщика: [zu bestätigen].

Срок хранения

Данные аккаунта и путеводителей мы храним, пока существует ваш аккаунт.

То, что вы удаляете (путеводитель, раздел, аккаунт), сразу скрывается везде и может быть восстановлено в течение 90 дней. После этого наше ежедневное автоматическое удаление убирает это из сервиса; раньше мы удаляем вручную по вашей просьбе, а также если автоматический запуск не удался. Удаление сохраняет зашифрованную копию, которую можем расшифровать только мы, исключительно для отмены удаления, сделанного по ошибке, ещё на 30 дней; после этого копия окончательно уничтожается, а по вашей просьбе мы уничтожаем её раньше [zu bestätigen].

Счета мы храним в течение установленного законом срока (до 10 лет согласно § 147 AO и § 257 HGB) [zu bestätigen]. Журналы сервера в Google Cloud удаляются через 30 дней [zu bestätigen].

Ваши права

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21).

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например Уполномоченному Берлина по защите данных и свободе информации.

Автоматизированное принятие решений в смысле ст. 22 GDPR не осуществляется.

Читатели путеводителей

Читатели никогда не платят, не создают аккаунт и не входят в систему. Чтение путеводителя никогда не вызывает ИИ.

Открытые путеводители (адреса в /g/ и /d/, а также собственные домены наших клиентов) не устанавливают файлы cookie, ничего не сохраняют в браузере и не используют отслеживание. На страницах для читателей в браузере не работает никакой мониторинг.

Мы считаем просмотры по путеводителю, разделу, языку и дню, без какого-либо идентификатора читателя. Как и на любом сайте, Google Cloud ведёт журналы сервера, а Grafana — технические записи (страница, время, статус, длительность); содержат ли они IP-адрес: [zu bestätigen]. Правовое основание — ст. 6 п. 1 лит. f GDPR.

Защищённые кодом путеводители office (/p/): после ввода действительного кода доступа мы устанавливаем один строго необходимый файл cookie, имя которого начинается с gu_pg_. Он содержит только номер путеводителя, номер использованного кода и срок действия, защищён от изменений и действует не более 30 дней или до истечения срока кода.

Чтобы коды нельзя было подобрать, мы считаем попытки по IP-адресу. Мы храним не IP-адрес, а хеш, созданный с помощью секретного ключа. Счётчики, не использовавшиеся более одного часа, удаляются плановым запуском раз в день [zu bestätigen]. Правовое основание — ст. 6 п. 1 лит. f GDPR.

Если вы нажмёте на карту у какого-либо места, ваше устройство загрузит карту напрямую из Google Maps, и Google получит ваш IP-адрес. Без этого нажатия карта не загружается.

За содержание путеводителя, включая упомянутых в нём людей, отвечает клиент, который его публикует.

Файлы cookie

На страницах входа и в студии мы используем строго необходимые файлы cookie: для входа, открытого аккаунта, выбранного языка и, при регистрации, выбранной линейки продуктов. Служба входа Google сохраняет для этого данные в браузере. Правовое основание — § 25 абз. 2 п. 2 TDDDG.

Если посещение происходит по одной из наших рекламных ссылок с меткой кампании, мы сохраняем эту метку в файле cookie, чтобы понять, какая ссылка привела к регистрации. Является ли этот файл cookie строго необходимым: [zu bestätigen].

На страницах для читателей есть только описанный выше файл cookie доступа к защищённым путеводителям. Мы не устанавливаем рекламные или аналитические файлы cookie и поэтому не показываем баннер согласия.

Контакты

Вопросы о защите данных и запросы, связанные с вашими правами, направляйте по адресу umut@umuts.dev.

Мы не назначили инспектора по защите данных, поскольку такой обязанности нет [zu bestätigen].