Политика конфиденциальности

Urday (https://urday.de) — это платформа, которая помогает людям в Германии находить местные услуги, знакомиться с поставщиками услуг, говорящими на разных языках, узнавать о мероприятиях и получать полезную местную информацию. Поставщики услуг могут создать профиль на Urday и опубликовать информацию о своей деятельности и услугах.

Настоящая Политика конфиденциальности объясняет, какие персональные данные мы обрабатываем, когда вы посещаете наш сайт, регистрируете учётную запись, создаёте профиль поставщика или связываетесь с нами, с какой целью и на каком правовом основании мы это делаем, а также какие права есть у вас в соответствии с Общим регламентом ЕС по защите данных (GDPR).

Ответственным за обработку данных на Urday является:

При посещении сайта

• Технические данные, которые ваш браузер автоматически передаёт при открытии сайта: IP-адрес, дата и время запроса, запрошенная страница, страница, с которой вы перешли, тип и версия браузера, операционная система.
• Выбранный вами язык (en, de или ru).
• Статистика использования, которую собирает наш инструмент веб-аналитики (см. раздел 7).

При регистрации и входе

• Адрес электронной почты, пароль (хранится только в виде хеша), имя и фамилия, а также выбранный тип учётной записи (пользователь или поставщик услуг).
• Необязательные данные: номер телефона, фото профиля или краткое описание.
• Дата и версия принятых вами Условий использования и Политики конфиденциальности, а также — если вы его дали — ваше согласие на получение маркетинговых сообщений.
• При входе через Google или Facebook: данные, которые передают эти сервисы (см. раздел 5).

При использовании платформы

• Созданный вами контент: профили поставщиков, предложения, оценки и отзывы, избранное и комментарии.
• Сообщения, которыми вы обмениваетесь с другими пользователями или поставщиками услуг в чате.
• Данные о бронированиях и платежах, если вы пользуетесь функциями бронирования или оплаты (см. раздел 8).
• Сообщения, которые вы отправляете нам через контактную форму или по электронной почте (имя, адрес эл. почты, тема и текст сообщения).

При публикации профиля поставщика

• Опубликованные вами сведения о компании и контактные данные (см. раздел 6).
• Обобщённые счётчики по вашему профилю, например количество просмотров профиля и нажатий на кнопки связи по эл. почте, телефону или WhatsApp.
• Если вы получаете выплаты через Urday: необходимые для этого данные, например банковские реквизиты и сведения о вашей учётной записи Stripe.

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях:

• Предоставление платформы и вашей учётной записи (ст. 6(1)(b) GDPR): регистрация, вход, профили поставщиков, предложения, чат, бронирования, избранное и другие функции, которыми вы пользуетесь.
• Ответы на запросы (ст. 6(1)(b) или (f) GDPR): обработка сообщений, которые вы отправляете нам через контактную форму или по эл. почте.
• Безопасность и стабильность (ст. 6(1)(f) GDPR): работа сайта, защита от злоупотреблений и спама (например, ограничение числа запросов с одного IP-адреса) и устранение ошибок. Наш законный интерес — безопасная и надёжная работа Urday.
• Измерение посещаемости (ст. 6(1)(f) GDPR): статистика использования сайта без cookie и с уважением к конфиденциальности, чтобы мы могли его улучшать (см. раздел 7).
• Показ мероприятий и внешнего контента (ст. 6(1)(f) GDPR): отображение мероприятий и информации от партнёров и из других источников, включая изображения, загружаемые с их серверов.
• Маркетинговые сообщения (ст. 6(1)(a) GDPR): только с вашего согласия. Вы можете в любой момент отозвать согласие на будущее.
• Правовые обязательства (ст. 6(1)(c) GDPR): например, обязанности по хранению данных о платежах согласно торговому и налоговому законодательству.

Сохранение информации на вашем устройстве или доступ к уже сохранённой там информации (например, cookie) осуществляется на основании § 25 абз. 2 п. 2 Закона Германии о защите данных в телекоммуникациях и цифровых сервисах (TDDDG), если это строго необходимо для предоставления запрошенного вами сервиса, а в остальных случаях — на основании вашего согласия согласно § 25 абз. 1 TDDDG.

Вы можете зарегистрироваться с помощью адреса эл. почты и пароля. Мы отправим вам письмо для подтверждения адреса эл. почты и, по вашему запросу, письмо для сброса пароля. Пароль хранится только в виде хеша.

После входа в вашем браузере (в cookie или локальном хранилище) сохраняется токен сеанса, чтобы вы оставались в системе. Сейчас сеанс истекает через 24 часа.

Вход через Google

Вы можете войти с помощью своей учётной записи Google. В этом случае вы будете перенаправлены на Google, и Google передаст нам ваше имя, адрес эл. почты, идентификатор учётной записи Google и — при наличии — фото профиля. Мы используем эти данные, чтобы создать вашу учётную запись Urday или связать вас с ней. На обработку данных компанией Google распространяется политика конфиденциальности Google: https://policies.google.com/privacy. Вы можете в любой момент отозвать доступ Urday в настройках своей учётной записи Google.

Вход через Facebook

Вы можете войти с помощью своей учётной записи Facebook. В этом случае вы будете перенаправлены на Facebook, и Meta передаст нам ваше имя, идентификатор учётной записи Facebook, адрес эл. почты (если он указан в вашей учётной записи Facebook и вы разрешили его передачу) и — при наличии — фото профиля. Мы используем эти данные, чтобы создать вашу учётную запись Urday или связать вас с ней. На обработку данных компанией Meta распространяется политика конфиденциальности Meta: https://www.facebook.com/privacy/policy. Вы можете в любой момент отключить доступ Urday в настройках Facebook.

Вход через Google или Facebook добровольный. Правовое основание — ст. 6(1)(b) GDPR.

Поставщики услуг могут создать профиль на Urday. Сведения, которые вы указываете для публикации, видны всем посетителям сайта и могут находиться через поисковые системы. К ним могут относиться:

• название компании, описание, категория и предлагаемые услуги;
• логотип, баннер и изображения галереи;
• контактные данные: адрес эл. почты, номер телефона, сайт, адрес и ссылки на социальные сети;
• часы работы и языки общения;
• оценки и отзывы пользователей.

Изменения профиля могут проверяться администратором Urday перед публикацией. Пожалуйста, публикуйте только те сведения, которые вы хотите сделать общедоступными. Правовое основание — ст. 6(1)(b) GDPR.

Cookie — это небольшие текстовые файлы, которые сохраняются в вашем браузере. К аналогичным технологиям относится локальное хранилище браузера (Local Storage). Сейчас мы используем следующее:

Необходимые cookie и хранилище

• Next-Locale — сохраняет выбранный вами язык. Сеансовый cookie.
• next-auth.csrf-token — защищает запросы на вход от подделки межсайтовых запросов (CSRF). Сеансовый cookie.
• next-auth.callback-url — запоминает страницу, на которую нужно вернуться после входа. Сеансовый cookie.
• next-auth.session-token — сохраняет вход после авторизации через Google или Facebook; сейчас действует до 24 часов.
• next-auth.state и next-auth.pkce.code_verifier — защищают процесс входа через Google или Facebook; действуют 15 минут.
• Локальное хранилище — хранит ваш сеанс и данные пользователя при входе по эл. почте и паролю, а также уведомления и временный выбор внутри платформы.

Правовое основание для этих cookie — § 25 абз. 2 п. 2 TDDDG, а также ст. 6(1)(b) и (f) GDPR.

Stripe

Для платёжных функций мы используем платёжный сервис Stripe. Скрипт Stripe.js загружается только тогда, когда вы открываете на Urday платёжную форму. После этого в целях предотвращения мошенничества Stripe устанавливает cookie __stripe_mid (срок действия 1 год) и __stripe_sid (срок действия 30 минут) и может устанавливать другие cookie на собственных доменах Stripe. При этом Stripe получает такие данные, как ваш IP-адрес и сведения о браузере и устройстве. Правовое основание — § 25 абз. 2 п. 2 TDDDG и ст. 6(1)(f) GDPR; наш законный интерес — безопасная обработка платежей и предотвращение платёжного мошенничества. Политика конфиденциальности Stripe: https://stripe.com/privacy.

Веб-аналитика (Umami)

Чтобы понимать, как используется наш сайт, мы применяем собственный экземпляр программы веб-аналитики с открытым исходным кодом Umami, который работает на сервере analytics.selimsalman.de. Umami не устанавливает cookie. При открытии страницы на этот сервер передаются такие сведения, как посещённая страница, сайт, с которого вы перешли, браузер, операционная система, тип устройства, размер экрана, язык и страна, определённая по вашему IP-адресу. Мы используем результаты только в обобщённом виде. Правовое основание — ст. 6(1)(f) GDPR; наш законный интерес — анализ и улучшение нашего сайта.

Мы не используем Google Analytics и пиксель Meta (Facebook).

Вы можете в любой момент удалить cookie и данные локального хранилища в настройках браузера, а также настроить браузер на блокировку cookie. Если вы заблокируете необходимые cookie, некоторые функции, например вход в систему, могут перестать работать.

Мы не продаём ваши персональные данные. Мы передаём данные только в той мере, в какой это необходимо для целей, описанных в настоящей политике. Получателями могут быть:

• Хостинг-провайдер: наш сайт, база данных и серверные сервисы работают на серверах, которые по нашему поручению обслуживает хостинг-провайдер.
• Google: для входа с помощью учётной записи Google (см. раздел 5).
• Meta (Facebook): для входа с помощью учётной записи Facebook (см. раздел 5).
• Stripe: для платёжных функций и предотвращения мошенничества (см. раздел 7). Платёжные данные, которые вы вводите в платёжную форму Stripe (например, данные карты), передаются напрямую в Stripe; мы их не храним. Если вы как поставщик услуг получаете выплаты, Stripe обрабатывает данные, необходимые для подключения и выплат.
• Cloudinary: для хранения и показа изображений, загруженных на Urday, например фото профиля, логотипов и изображений галереи.
• Почтовый сервис: для отправки писем, например для подтверждения адреса эл. почты, сброса пароля, уведомлений о бронированиях и сообщений из контактной формы.
• Сервер аналитики Umami (analytics.selimsalman.de): для измерения посещаемости (см. раздел 7).
• Поставщики контента мероприятий и изображений: некоторые мероприятия и статьи содержат изображения, которые загружаются напрямую с серверов третьих лиц (например, сервисов хостинга изображений или доставки контента наших партнёров). При показе этих изображений ваш браузер подключается к таким серверам и передаёт им ваш IP-адрес.
• Другие пользователи: содержимое вашего публичного профиля поставщика, ваши публичные отзывы и отправленные вами сообщения в чате видны соответствующим получателям.
• Государственные органы: если мы обязаны сделать это по закону.

Если сервисы обрабатывают персональные данные по нашему поручению, они делают это в соответствии с нашими указаниями.

Если вы переходите по ссылке на внешний сайт (например, на сайт организатора мероприятия), действует политика конфиденциальности этого сайта.

Ваши данные хранятся в нашей базе данных и в системах сервисов, перечисленных в разделе 8. Мы применяем технические и организационные меры для защиты ваших данных от утраты, злоупотребления и несанкционированного доступа. К ним относятся зашифрованная передача данных по HTTPS, хранение паролей только в виде хеша и ограничение доступа к административным функциям.

Обратите внимание, что никакая передача данных через интернет не является полностью безопасной. Храните свои данные для входа в тайне.

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели. Данные учётной записи и профиля, как правило, хранятся, пока существует ваша учётная запись. После удаления учётной записи мы удаляем ваши персональные данные, если только установленные законом обязанности по хранению (например, по торговому или налоговому законодательству) не требуют сохранить определённые данные; такие данные блокируются и удаляются по истечении срока хранения.

Сообщения, которые вы нам отправляете, хранятся до тех пор, пока это нужно для обработки вашего запроса. Технические данные и cookie хранятся в течение сроков, указанных в разделах 5 и 7, либо столько, сколько необходимо в целях безопасности.

В отношении своих персональных данных вы имеете следующие права:

• Право на доступ (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение против обработки на основании ст. 6(1)(f) GDPR по причинам, связанным с вашей конкретной ситуацией (ст. 21 GDPR)
• Право отозвать согласие в любой момент на будущее (ст. 7(3) GDPR)

Чтобы воспользоваться своими правами, напишите нам по адресу info@eleventures.ai.

Вы также вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Для нас компетентным органом является Уполномоченный по защите данных и свободе информации земли Северный Рейн-Вестфалия (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Германия.

Сейчас вы не можете удалить учётную запись Urday самостоятельно. Удаление учётной записи выполняет уполномоченный администратор Urday. Чтобы удалить вашу учётную запись и связанные с ней персональные данные, сделайте следующее:

1. Отправьте письмо на адрес info@eleventures.ai.
2. Укажите тему письма: «Urday Data Deletion Request».
3. Укажите адрес эл. почты, связанный с вашей учётной записью Urday.
4. Если вы используете или использовали вход через Facebook, упомяните это в письме.
5. Уполномоченный администратор проверит ваш запрос и выполнит удаление. Мы можем связаться с вами, чтобы убедиться, что запрос отправлен владельцем учётной записи.
6. Ваши данные будут удалены в соответствии с GDPR с учётом установленных законом обязанностей по хранению.

При удалении учётной записи ваш публичный профиль поставщика также удаляется с Urday. Независимо от этого вы можете в любой момент отключить доступ Urday к своей учётной записи Google или Facebook в настройках соответствующей учётной записи.

Некоторые используемые нами сервисы (например, Google, Meta, Stripe и Cloudinary) входят в группы компаний, расположенных за пределами Европейского союза или Европейской экономической зоны, в частности в США. Поэтому персональные данные могут передаваться в третьи страны.

Такая передача осуществляется только с соблюдением ст. 44 и след. GDPR, например на основании решения Европейской комиссии об адекватности (такого как EU-U.S. Data Privacy Framework для сертифицированных компаний) или стандартных договорных положений.

Urday не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами по адресу info@eleventures.ai, чтобы мы могли их удалить.

Мы можем обновлять настоящую Политику конфиденциальности, если изменятся наши сервисы или требования законодательства. Актуальная версия всегда доступна на этой странице; дата последнего обновления указана вверху.

Если у вас есть вопросы о защите данных на Urday, свяжитесь с нами: