Защита персональных данных

1. Ответственный оператор

Контролёр данных — оператор SVOI. Полные имя, адрес и email должны быть добавлены до публичного запуска.

2. Какие данные обрабатываются

• при входе: идентификатор Firebase, email, отображаемое имя, способ входа и время последнего входа;
• для сессии: хэш случайного токена, срок действия, user-agent и при административном доступе идентификатор доверенного устройства;
• для подписки: идентификаторы клиента и подписки Paddle, тариф, статус и срок действия; платёжные реквизиты обрабатывает Paddle и SVOI их не хранит;
• в заявках: имя, город, описание, выбранные параметры и предоставленный контакт;
• при добавлении организации: введённые сведения и данные, необходимые для модерации;
• технические данные запросов, необходимые для безопасности, диагностики и защиты от повторной отправки.

3. Цели и правовые основания

Данные используются для входа, предоставления функций сервиса и Pro-доступа, обработки заявок, модерации, безопасности и исполнения платежей. В зависимости от операции основаниями являются исполнение договора или действий по запросу пользователя, согласие для обработки контактных данных в заявке, законные интересы в безопасной эксплуатации и выполнение установленных законом обязанностей.

4. Геопозиция и локальные настройки

Геопозиция запрашивается только после действия пользователя и применяется для показа положения или построения маршрута. SVOI не сохраняет координаты пользователя в своей базе. В localStorage устройства сохраняются язык, тема, выбранный город, режим карты, отметки адаптационного списка и локальные оценки организаций. Это функциональное локальное хранение, а не рекламный трекинг.

5. Получатели и инфраструктура

• Cloudflare — хостинг приложения, Worker и база D1;
• Google Firebase — аутентификация;
• Paddle — оформление и управление подпиской;
• Mapbox — 3D-карта и маршруты при использовании соответствующего режима;
• операторы и модераторы SVOI — только в объёме, необходимом для обработки заявок и модерации.

Эти поставщики могут обрабатывать данные за пределами Германии или ЕЭЗ на основании применимых механизмов передачи. Перед production-запуском необходимо добавить ссылки на актуальные договоры, регионы хранения и гарантии каждого поставщика.

6. Сроки хранения

Сессионная cookie действует до 14 дней и может быть отозвана раньше. Истёкшие сессии и технические ключи повторной отправки удаляются обслуживанием системы. Для заявок, учётных записей, журнала модерации и платёжных записей конкретные сроки хранения ещё должны быть утверждены до запуска; данные не должны храниться дольше, чем требуется для заявленной цели и обязательных сроков учёта.

7. Права пользователя

Пользователь вправе запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки или отозвать согласие на будущее. Также можно подать жалобу в компетентный орган по защите данных. Канал для таких запросов будет указан вместе с контактами оператора до запуска.

8. Автоматические решения и аналитика

SVOI не использует рекламную аналитику и не принимает решений с юридическими или сопоставимо значимыми последствиями исключительно автоматически. Ответы AI-помощника носят справочный характер и требуют проверки пользователем.