Политика конфиденциальности

Мы уважаем вашу приватность и собираем минимум данных. Все данные и вычисления размещены в Европейском союзе (или у поставщиков с признанным уровнем защиты). Мы не используем рекламные трекеры и не продаём данные.

1. Кто отвечает за обработку

Ответственный за обработку (Verantwortlicher по ст. 4 GDPR): Тамирлан Мусаев, Wassermühlenweg 22, 22889 Tangstedt, Германия. Контакт по вопросам защиты данных: kontakt@eurosdelka.eu.

2. Какие данные, зачем и на каком основании

Аккаунт и профиль

Email, хеш пароля (argon2 — сам пароль мы не храним), имя; по желанию — страна, город, телефон, «о себе», аватар. Цель: создание и работа аккаунта. Основание: ст. 6(1)(b) GDPR (исполнение договора об использовании сервиса).

Вход через Google (OAuth)

При входе через Google мы получаем ваш email, имя и (если есть) аватар. Цель: аутентификация. Основание: ст. 6(1)(b). Передача: см. раздел 4 (Google, США).

Объявления, фото и точки карты

Тексты объявлений, загруженные фото (пересжимаются в WebP; оригиналы не хранятся), адреса и координаты точек карты. Цель: показ вашего контента другим пользователям. Основание: ст. 6(1)(b) и 6(1)(f) (работа сервиса объявлений и карты).

Поездки (поиск попутчиков)

Маршрут, дата, что вы готовы взять, предпочтения в поездке и взнос за дорогу, а также взаимные подтверждения поездки и отзывы. Цель: работа раздела попутчиков и доверие между участниками. Основание: ст. 6(1)(b). Платежей внутри сервиса нет, платёжные данные мы не обрабатываем.

Личные сообщения

Содержание переписки между пользователями по объявлению или поездке. Цель: обмен сообщениями. Основание: ст. 6(1)(b). Скрытые модератором сообщения помечаются, но остаются в системе для разбора жалоб.

Жалобы и модерация

Содержание жалобы, объект жалобы и решение модератора; действия модерации фиксируются в журнале. Цель: выполнение обязанностей по DSA и безопасность сервиса. Основание: ст. 6(1)(c) и 6(1)(f).

Email-уведомления

Служебные письма (подтверждение email, сброс пароля, уведомление о новом сообщении, удаление аккаунта). Основание: ст. 6(1)(b) и 6(1)(f). Рекламных рассылок мы не ведём.

Технические данные и безопасность

При обращении к сервису обрабатываются технические данные (IP-адрес, тип браузера, время запроса) для работы и безопасности. Для отслеживания ошибок используется Sentry — без сохранения IP/персональных данных и без записи экрана. Основание: ст. 6(1)(f) (законный интерес — стабильность и безопасность).

Геокодирование адресов

Адрес точки карты преобразуется в координаты через MapTiler; результат кешируется, чтобы не обращаться к сервису повторно. Основание: ст. 6(1)(f).

3. Cookies и аналитика

Мы используем только технически необходимые cookies (для сохранения входа в аккаунт и выбранного языка). Для них согласие не требуется (§25(2) TDDDG). Баннера согласия на cookies у нас нет, потому что необязательных/рекламных cookies мы не ставим.

Посещаемость мы измеряем через Vercel Web Analytics — это счётчик нашего же хостинга: без cookies, без профилирования и без отслеживания вас на других сайтах. Собирается только обезличенная статистика (просмотры страниц, страна, тип устройства, источник перехода); отдельный посетитель определяется кратковременным техническим хешем, который не позволяет вас идентифицировать и не сохраняется у вас в браузере. Основание: ст. 6(1)(f) — законный интерес понимать, как используется сервис.

4. Получатели данных (обработчики) и передача за пределы ЕС

Мы привлекаем поставщиков-обработчиков (Auftragsverarbeiter по ст. 28 GDPR), с которыми заключены соответствующие договоры:

• Vercel — хостинг приложения и обезличенный счётчик посещаемости (Web Analytics); серверы в ЕС (Франкфурт). Компания в США — передача на основании стандартных договорных условий (SCC).
• Neon — база данных, регион ЕС (Франкфурт).
• Scaleway — хранение фото, регион ЕС (Париж).
• Brevo — отправка служебных писем, ЕС.
• Sentry — мониторинг ошибок, регион ЕС; настроен без PII.
• MapTiler — тайлы карты и геокодинг; Швейцария (признанный уровень защиты).
• INWX — домен и приём почты на kontakt@eurosdelka.eu, Германия.
• Google — только при входе через Google (OAuth); США — на основании DPF/SCC.

Платёжного провайдера мы сейчас не используем: платных функций нет. Когда они появятся, этот раздел будет дополнен до их запуска.

5. Сроки хранения

Данные аккаунта и контент хранятся, пока существует ваш аккаунт. После удаления аккаунта профиль и сообщения стираются, объявления удаляются, а записи журнала действий анонимизируются (см. раздел 7). Технические логи хранятся кратковременно и в объёме, необходимом для безопасности: журнал запросов и выполнения у хостинга (Vercel) хранится от нескольких часов до нескольких суток в зависимости от тарифа и удаляется автоматически; записи об ошибках в Sentry хранятся до 30 дней и затем удаляются. Отдельно эти логи мы не архивируем и не экспортируем.

6. Ваши права

Вы имеете право на:

• доступ к своим данным (ст. 15);
• исправление (ст. 16);
• удаление (ст. 17);
• ограничение обработки (ст. 18);
• переносимость данных (ст. 20);
• возражение против обработки на основании законного интереса (ст. 21);
• отзыв согласия на будущее, если обработка была на согласии (ст. 7(3)).

Для реализации прав напишите на kontakt@eurosdelka.eu.

7. Удаление аккаунта

Удалить аккаунт можно в настройках профиля: после подтверждения по email профиль и сообщения стираются, объявления удаляются, а записи журнала модерации анонимизируются. Действие необратимо и выполняется в течение 24 часов.

8. Право на жалобу

Вы можете подать жалобу в надзорный орган по защите данных страны вашего проживания или работы (например, в Германии — земельный орган защиты данных; во Франции — CNIL; в Норвегии — Datatilsynet и т.д.). Список органов ЕС/ЕЭЗ: edpb.europa.eu.

9. Обязательность предоставления данных

Email и пароль (или вход через Google) необходимы для создания аккаунта. Без них воспользоваться функциями для зарегистрированных пользователей нельзя. Просмотр объявлений и карты доступен без регистрации.

10. Автоматизированные решения

Мы не применяем автоматизированное принятие решений или профилирование, имеющее для вас юридические последствия (ст. 22 GDPR).