Політика конфіденційності

Контролер

Контролером обробки даних на guideus.dev є Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, ел. пошта: umut@umuts.dev (див. вихідні дані).

Ця політика стосується клієнтів, які створюють обліковий запис і пишуть путівники (господарів житла та клієнтів office, «клієнти»), і людей, які читають ці путівники («читачі»).

Якщо клієнти office розміщують у путівниках персональні дані, наприклад імена та контакти контактних осіб, GuideUs обробляє їх за дорученням клієнта згідно зі ст. 28 GDPR; контролером цих даних є клієнт. Підставою є договір про обробку даних. Розподіл ролей для матеріалів господарів житла: [zu bestätigen].

Дані клієнтів

Обліковий запис: адреса ел. пошти, ім'я для показу, спосіб входу (ел. пошта й пароль або обліковий запис Google) та ідентифікатор служби входу. GuideUs ніколи не отримує і не зберігає ваш пароль; він є лише у служби входу Firebase Authentication.

Путівники: тексти, фотографії, голосові записи, адреса житла чи локації, години роботи, місця, поверхові плани, оголошення та зазначені контактні особи — у тому вигляді, в якому ви їх вводите.

Оплата: ідентифікатори клієнта й підписки у платіжних провайдерів, статус оплати та рахунки; для клієнтів office також назва компанії, адреса й номер ПДВ. Дані карток і банківських рахунків ніколи не потрапляють до GuideUs. Ми також зберігаємо ваше щомісячне використання ШІ, підтвердження розірвань і прийняття договору про обробку даних.

Правовою підставою є ст. 6 п. 1 літ. b GDPR (договір), а для передбачених законом обов'язків зберігання — ст. 6 п. 1 літ. c GDPR.

Постачальники послуг

Google Cloud (Google Cloud EMEA Ltd., Ірландія): розміщує сайт у Бельгії; при цьому створюються журнали сервера з IP-адресою. Ст. 6 п. 1 літ. b GDPR; для журналів — літ. f (безпечна робота).

Supabase: база даних і сховище файлів (фотографії, голосові записи, логотипи) у Франкфурті-на-Майні. Ст. 6 п. 1 літ. b GDPR.

Firebase Authentication (Google): вхід та ідентифікація облікового запису. Ст. 6 п. 1 літ. b GDPR. Місце обробки: [zu bestätigen].

Gemini (Google): чернетки й переклади за допомогою ШІ, лише коли ви запускаєте їх у студії. Тоді ваші матеріали, зокрема фотографії та голосові записи, передаються Google і обробляються за межами ЄС. Ст. 6 п. 1 літ. b GDPR. Підстава передачі та чи використовуються матеріали для навчання: [zu bestätigen].

Google Places: пошук місць, які ви додаєте до путівника; передаються лише ваші пошукові запити. Ст. 6 п. 1 літ. b GDPR.

Stripe (Stripe Payments Europe Ltd., Ірландія): платежі й рахунки за тарифами office, а також оплата карткою тарифів для господарів житла. Ст. 6 п. 1 літ. b і c GDPR. Stripe самостійно відповідає за платіжні дані.

RevenueCat (США): керування підписками для господарів житла; не використовується для клієнтів office. Ст. 6 п. 1 літ. b GDPR.

Grafana Labs (центр обробки даних у Німеччині): технічний моніторинг для пошуку помилок. Записуються запити до всіх сторінок (шлях, час, статус, тривалість); на сторінках входу та в студії також помилки, час завантаження й дані сеансу, зокрема IP-адреса. Ст. 6 п. 1 літ. f GDPR (законний інтерес у стабільній роботі сервісу). Строк зберігання: [zu bestätigen].

Resend: надсилання електронних листів, наразі підтверджень розірвання. Ст. 6 п. 1 літ. b GDPR. Місце обробки: [zu bestätigen].

Cloudflare керує лише нашим доменним ім'ям; трафік сайту через нього не проходить.

Якщо постачальник обробляє дані за межами ЄЕЗ, передача ґрунтується на рішенні про адекватність (ст. 45 GDPR) або стандартних договірних положеннях ЄС (ст. 46 GDPR). Підстава для кожного постачальника: [zu bestätigen].

Строк зберігання

Дані облікового запису та путівників ми зберігаємо, доки існує ваш обліковий запис.

Те, що ви видаляєте (путівник, розділ, обліковий запис), одразу приховується всюди і може бути відновлене протягом 90 днів. Після цього наше щоденне автоматичне видалення прибирає це із сервісу; раніше ми видаляємо вручну на ваше прохання, а також якщо автоматичний запуск не вдався. Видалення зберігає зашифровану копію, яку можемо розшифрувати лише ми, виключно для скасування видалення, зробленого помилково, ще на 30 днів; після цього копія остаточно знищується, а на ваше прохання ми знищуємо її раніше [zu bestätigen].

Рахунки ми зберігаємо протягом встановленого законом строку (до 10 років згідно з § 147 AO і § 257 HGB) [zu bestätigen]. Журнали сервера в Google Cloud видаляються через 30 днів [zu bestätigen].

Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення проти обробки на підставі законних інтересів (ст. 21).

Ви можете подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), наприклад до Уповноваженої Берліна із захисту даних і свободи інформації.

Автоматизоване ухвалення рішень у значенні ст. 22 GDPR не здійснюється.

Читачі путівників

Читачі ніколи не платять, не створюють обліковий запис і не входять у систему. Читання путівника ніколи не викликає ШІ.

Відкриті путівники (адреси в /g/ і /d/, а також власні домени наших клієнтів) не встановлюють файли cookie, нічого не зберігають у браузері та не використовують відстеження. На сторінках для читачів у браузері не працює жоден моніторинг.

Ми рахуємо перегляди за путівником, розділом, мовою та днем, без жодного ідентифікатора читача. Як і на будь-якому сайті, Google Cloud веде журнали сервера, а Grafana — технічні записи (сторінка, час, статус, тривалість); чи містять вони IP-адресу: [zu bestätigen]. Правова підстава — ст. 6 п. 1 літ. f GDPR.

Захищені кодом путівники office (/p/): після введення дійсного коду доступу ми встановлюємо один суворо необхідний файл cookie, назва якого починається з gu_pg_. Він містить лише номер путівника, номер використаного коду й дату закінчення дії, захищений від змін і діє не довше 30 днів або до закінчення строку дії коду.

Щоб коди не можна було підібрати, ми рахуємо спроби за IP-адресою. Ми зберігаємо не IP-адресу, а хеш, створений за допомогою секретного ключа. Лічильники, які не використовувалися понад годину, видаляються плановим запуском раз на день [zu bestätigen]. Правова підстава — ст. 6 п. 1 літ. f GDPR.

Якщо ви натиснете на карту біля певного місця, ваш пристрій завантажить карту безпосередньо з Google Maps, і Google отримає вашу IP-адресу. Без цього натискання карта не завантажується.

За зміст путівника, зокрема за згаданих у ньому людей, відповідає клієнт, який його публікує.

Файли cookie

На сторінках входу та в студії ми використовуємо суворо необхідні файли cookie: для входу, відкритого облікового запису, вибраної мови та, під час реєстрації, вибраної лінійки продуктів. Служба входу Google зберігає для цього дані в браузері. Правова підстава — § 25 абз. 2 п. 2 TDDDG.

Якщо відвідування відбувається за одним із наших рекламних посилань із міткою кампанії, ми зберігаємо цю мітку у файлі cookie, щоб бачити, яке посилання привело до реєстрації. Чи є цей файл cookie суворо необхідним: [zu bestätigen].

На сторінках для читачів є лише описаний вище файл cookie доступу до захищених путівників. Ми не встановлюємо рекламні чи аналітичні файли cookie і тому не показуємо банер згоди.

Контакти

Питання щодо захисту даних і запити щодо ваших прав надсилайте на адресу umut@umuts.dev.

Ми не призначили інспектора із захисту даних, оскільки такого обов'язку немає [zu bestätigen].