Политика конфиденциальности
1. Оператор данных
Оператором данных является будет указано, будет указано (SIREN: будет указано). Контакт по любым вопросам о персональных данных: будет указано.
2. Собираемые данные
- Аккаунт: e-mail, пароль (хеш), имя, фамилия, телефон (необязательно), фото профиля.
- Доверие и репутация: средняя оценка, число поездок (право на мгновенное бронирование).
- Платёж: идентификаторы Stripe; банковские данные обрабатываются исключительно Stripe и никогда не хранятся у нас.
- Бронирования: даты, слоты, суммы, статусы, выбранные опции, обмен сообщениями.
- Объявления (Хозяева): название, описание, адрес, фото, цены, доступность.
- Импортированные календари (Хозяева): адрес (ссылка .ics) внешних календарей, которые вы импортируете, и извлечённые из них занятые периоды — только для закрытия соответствующих слотов.
- Местные поставщики (профессионалы): наименование, организационно-правовая форма, номера SIRET и НДС, подтверждения страхования и диплома или профессиональной карты, адрес деятельности, зона обслуживания, часы работы, услуги и цены.
- Местоположение: введённый адрес или позиция на карте для поиска, объявления или доставки; примерная геолокация по IP-адресу для показа ближайших результатов.
- Заказы услуг: добавленные услуги и активности, количество, слоты, способ получения или доставки, инструкции для поставщика.
- Подтверждение личности (при необходимости): статус проверки вашей личности; переданные документы используются только для этой проверки.
- Реферальная программа: ваш реферальный код, связь с приглашающим или приглашёнными (приглашающий видит имена своих приглашённых для отслеживания наград), IP-адрес регистрации приглашённого (выявление злоупотреблений) и история вашего кредита.
- Отзывы и жалобы: оценки, комментарии, причины и статус обработки.
- Уведомления и оповещения: подписка на уведомления браузера и созданные вами оповещения о доступности.
- Безопасность: IP-адрес и время попыток входа, регистрации и важных действий (борьба с мошенничеством и злоупотреблениями).
- Предпочтения: язык, валюта, выбор cookie.
- Измерение аудитории: только если вы согласны (см. статью 9).
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Создание и ведение аккаунта, подбор, бронирование, оплата, сообщения | Исполнение договора |
| Безопасность, предотвращение мошенничества и злоупотреблений (включая реферальную программу), ограничение числа запросов | Законный интерес |
| Модерация, обработка жалоб и споров | Законный интерес |
| Рассмотрение заявок профессиональных поставщиков и проверка их статуса | Исполнение договора и законный интерес |
| Показ результатов рядом с вами (поиск, ближайшие услуги и активности) | Исполнение договора и законный интерес |
| Бухгалтерские и налоговые обязанности (включая DAC7) и ответы органам власти | Правовая обязанность |
| Транзакционные письма и уведомления (подтверждения, напоминания о бронировании, запрошенные вами оповещения, реферальная награда) | Исполнение договора |
| Измерение аудитории и улучшение сервиса | Согласие |
4. Сроки хранения
- Аккаунт: на время отношений, затем удаление или анонимизация при закрытии аккаунта.
- Данные бронирований и счетов: 10 лет (бухгалтерские обязанности), в анонимизированном виде после удаления аккаунта.
- Журналы безопасности (IP, попытки): не более 12 месяцев.
- Досье профессионального поставщика: на время отношений, затем 5 лет для подтверждения проведённых проверок, если закон не требует более длительного срока.
- Отклонённые заявки поставщиков: 12 месяцев.
- Сообщения: на время отношений, затем анонимизация вместе с аккаунтом.
- Выбор cookie: 6 месяцев, затем повторный запрос.
- Реферальная программа и история кредита: на время отношений, затем 10 лет в анонимизированном виде для бухгалтерских записей.
При удалении аккаунта ваши идентификационные данные удаляются или анонимизируются (имя, фамилия, e-mail, пароль); прошлые бронирования и бухгалтерские документы хранятся без связи с вашей личностью.
5. Получатели
- Хозяева и Путешественники, участвующие в бронировании (имя, сообщения, информация, необходимая для услуги).
- Местные поставщики, чью услугу вы заказываете: имя, фамилия, слот, количество, адрес доставки или встречи и инструкции — только для выполнения заказа.
- Наши обработчики: Vercel (хостинг), Neon (PostgreSQL) (база данных), Stripe (оплата и выплаты), PayPal (выплаты, если Хозяин выбирает этот способ), Google (карты и геокодирование), будет указано (хранение изображений), будет указано (отправка писем).
- Уполномоченные органы власти — в случаях, предусмотренных законом.
Ваши данные никогда не продаются.
6. Передача за пределы Европейского союза
Некоторые обработчики (в частности Vercel, Stripe, Google) могут обрабатывать данные за пределами Европейского союза, в том числе в США. Такая передача регулируется решением об адекватности (Data Privacy Framework) или типовыми договорными положениями Европейской комиссии.
7. Безопасность
Хешированные пароли, шифрованные соединения (HTTPS), сессионные cookie httpOnly, ограничение числа запросов при важных действиях, ролевой контроль доступа и журналирование событий безопасности.
8. Ваши права
- Право на доступ, исправление и удаление;
- Право на ограничение обработки и возражение;
- Право на переносимость данных;
- Право отозвать согласие в любой момент;
- Право дать указания о судьбе ваших данных после вашей смерти.
Удаление аккаунта доступно прямо в разделе «Настройки» (невозможно, пока есть текущее бронирование). Для осуществления остальных прав напишите на будет указано, при необходимости приложив документ, удостоверяющий личность; мы отвечаем в течение месяца.
9. Cookie и трекеры
Строго необходимые cookie (без согласия)
- Сессионный cookie (httpOnly): сохраняет ваш вход.
- Cookie «запомнить меня» (необязательно, включается вами).
- Cookie языка.
- Сохранение вашего выбора cookie.
Измерение аудитории (с вашего согласия)
Если вы согласны, мы используем Google Analytics для измерения посещаемости и улучшения сервиса. До вашего согласия cookie измерения не устанавливаются и скрипты аналитики не загружаются. Отказаться так же просто, как согласиться, и это никак не влияет на использование сайта. Вы можете передумать в любой момент: .
При том же согласии мы также ведём собственную статистику посещаемости (просмотры страниц, примерный город по IP-адресу, тип устройства, источник визита, идентификатор браузера в cookie на 13 месяцев) и измеряем реальную скорость загрузки страниц без каких-либо персональных идентификаторов. Эти измерения скорости хранятся 90 дней. Мы также отличаем роботов от живых посетителей по их техническому идентификатору (User-Agent).
10. Автоматизированные решения, несовершеннолетние и фото
- Ни одно решение, имеющее для вас юридические последствия, не принимается исключительно автоматизированной обработкой. Ранжирование результатов и право на мгновенное бронирование основаны на критериях, описанных в Условиях использования. Проверки на злоупотребления в реферальной программе рассматриваются человеком перед любым отказом.
- Платформа предназначена для совершеннолетних; мы удаляем аккаунты несовершеннолетних.
- Фото, публикуемые Хозяевами и поставщиками, не должны изображать узнаваемых людей без их согласия. Просить об удалении можно по адресу будет указано.
11. Жалоба
Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL: cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.