Конфиденциальность

Ответственный за обработку ваших данных — лицо, которое предоставляет сервис. По любым вопросам о ваших данных пишите на этот адрес.

Для аккаунта мы храним ваш адрес почты, имя, если вы его указали, и зашифрованный пароль. Если вы входите через Google или Apple, мы храним выданный ими идентификатор, а не пароль.

Мы храним и то, что добавляете вы: места, отмеченные на карте, виды, за которыми вы следите, вашу провинцию, если вы её указали, язык, на котором открыт аккаунт, и то, какие письма вы согласились получать.

Отмеченные на карте места принадлежат вам и никогда не публикуются. Грибное место — конфиденциальная информация, и мы обращаемся с ней соответственно.

Если вы подаёте заявку в партнёрскую программу, мы храним то, что вы в ней прислали, чтобы рассмотреть её и ответить.

При открытии аккаунта мы сохраняем, с чего начался визит, в котором он был открыт: сайт, который вас прислал, метки кампании в ссылке (utm) и, если вы пришли с рекламы, идентификатор клика, который добавляет рекламная сеть (Google, Meta, Microsoft или TikTok). Так мы понимаем, какие каналы приводят людей и на какие не стоит тратиться.

Этот идентификатор уходит от нас только с вашего разрешения — мы спрашиваем его при создании аккаунта, изменить можно в профиле. С ним мы сообщаем рекламной сети, что клик привёл к регистрации или подписке, чтобы оценить рекламу. Передаём только идентификатор клика и что произошло, но никогда — вашу почту, имя или места.

Если вы пришли по чьей-то ссылке — друга или автора, с которым мы работаем, — мы храним и то, чья она была: другу мы даём его дни Pro, автору платим часть того, что платите вы. Автор знает только, сколько аккаунтов и платежей принесла его ссылка, но не кто вы.

Мы считаем, какие страницы открывают и чем пользуются — открыли карту, сохранили место, — через PostHog, на его серверах в Евросоюзе; он обрабатывает эти данные по нашему поручению. Без cookie и без записей в браузере: посетителя без аккаунта мы узнаём только в течение одного дня — по коду из даты, IP-адреса и браузера; сам код меняется каждый день.

С аккаунтом события привязаны к номеру аккаунта — никогда к почте или имени, — вместе с тарифом, языком и тем, как вы нас нашли. PostHog получает IP-адрес, чтобы определить примерные страну и город. Если вы закроете аккаунт и захотите, чтобы удалили и его статистику, напишите нам.

Для аккаунтов мы также ведём у себя журнал действий: какие страницы вы открывали, что сохраняли и меняли и что нажимали на карте — со временем, IP-адресом и браузером. Он нужен, чтобы отвечать на ваши вопросы в поддержку, находить ошибки и защищать аккаунты от злоупотреблений. Записи хранятся 180 дней и затем удаляются.

Мы пишем, чтобы подтвердить аккаунт, восстановить пароль, сообщить о начале и конце пробного Pro и по вопросам подписки. Это письма сервиса, которым вы пользуетесь.

Еженедельная сводка и уведомления приходят, только если вы их отметили, и от них можно отписаться, не теряя аккаунт. Почта отправляется через внешнего провайдера, который видит ваш адрес, потому что должен доставить письмо.

Если вы оформляете подписку, платёж проводит Link (Stripe): он выступает продавцом и обрабатывает ваши платёжные данные как самостоятельный оператор данных, по своей политике конфиденциальности (link.com/privacy). Мы не видим и не храним данные вашей карты.

От Stripe мы получаем только то, что нужно, чтобы дать вам Pro: идентификатор клиента и подписки, тариф, его статус и даты.

Аккаунт, пробный период, подписка и связанные с ними письма основаны на договоре, который вы принимаете при регистрации. Еженедельная сводка и уведомления — на вашем согласии, которое можно отозвать в любой момент. Статистика использования и источник аккаунта — на нашем законном интересе понимать, что работает, при минимуме данных. Журнал действий — на законном интересе поддерживать сервис и защищать аккаунты. Сообщить рекламной сети, что её клик привёл к регистрации, — только на вашем согласии.

Мы не продаём данные, рекламы на сайте нет. Рекламная сеть получает только идентификатор своего же клика и только с вашего разрешения.

Мы храним данные, пока у вас есть аккаунт. При закрытии аккаунта они действительно удаляются вместе со всем, что с ним связано, кроме журнала действий: его записи доживают свои 180 дней, чтобы можно было разобраться в обращении или споре, и удаляются. Записи о платежах Stripe как продавец хранит столько, сколько требует закон.

Некоторые провайдеры, например Stripe, могут обрабатывать данные за пределами Европейской экономической зоны; они делают это с гарантиями, которых требует GDPR.

Вы можете запросить копию своих данных, исправить их, получить их для переноса, возразить против обработки или удалить их, написав нам. Аккаунт также можно закрыть в профиле.

Если вы считаете, что мы обошлись с вашими данными неправильно, можно подать жалобу в Испанское агентство по защите данных (aepd.es).