Политика защиты персональных данных
Этот документ существует на чешском, украинском и русском языках. Юридически обязательной является чешская версия; остальные языковые версии помогают понять текст.
1. О чём эта политика
DOMLUV.TO — это инструмент, в котором два человека записывают рабочую договорённость: один записывает работу, срок, цену и оплату и отправляет ссылку, другой открывает её в браузере и подтверждает договорённость, отклоняет её или предлагает изменение. Сервис не переводит деньги, не выставляет счета и не является посредником при трудоустройстве.
Эта политика описывает, как мы обрабатываем персональные данные на сайте domluv.to, в приложении app.domluv.to, а также в мини-приложении и боте в Telegram в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и чешским законом № 110/2019 Sb. об обработке персональных данных.
2. Контролёр и контакты
Контролёром персональных данных является [имя или название контролёра — заполняет оператор], [адрес контролёра — заполняет оператор].
По всем вопросам, связанным с персональными данными, пишите нам на 
. Инспектора по защите данных мы не назначали, поскольку согласно ст. 37 GDPR такой обязанности у нас нет.
3. Какие данные мы обрабатываем и зачем
Мы обрабатываем только то, что действительно нужно для работы сервиса:
- Учётная запись: электронная почта, имя, телефон (необязательно), язык интерфейса и фото профиля, если его предоставляет Google или Telegram. Цель: ведение учётной записи и вход. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
- Способы входа: идентификатор учётной записи Google и адрес, который Google подтвердил; идентификатор учётной записи Telegram, имя пользователя, имя и фото из Telegram, а также то, может ли вам писать наш бот. Правовое основание: исполнение договора.
- Одноразовые коды и входы на устройствах: адрес, на который мы отправили код, и срок действия. Сам код и токен входа мы не храним в читаемом виде — только их отпечаток (хеш). Правовое основание: исполнение договора и законный интерес в защите учётных записей (ст. 6(1)(f)).
- Договорённости: название работы, срок, цена, условия оплаты, место выполнения работы (адрес и, возможно, координаты), заметки, оценка, фотографии и вся история изменений. Правовое основание: исполнение договора; в отношении другой стороны — законный интерес обеих сторон иметь подтверждение договорённости.
- Контакты и сохранённые места: имена, адреса электронной почты и телефоны людей, с которыми вы договариваетесь, для людей, выбранных из Telegram, — их идентификатор и имя пользователя в Telegram, а также адреса мест, где выполняется работа. Их записываете вы, а мы храним их для вас. Правовое основание: исполнение договора; в отношении записанных лиц — законный интерес.
- Диктовка: аудиозапись мы отправляем на распознавание и не храним. Расшифровку храним 30 дней. Правовое основание: исполнение договора.
- Уведомления: электронная почта, адрес подписки и ключи вашего браузера для web push, чат с ботом в Telegram. Web push вы включаете разрешением в браузере, а бот пишет вам только тогда, когда вы разрешили это в Telegram; и то и другое можно в любой момент отключить. Правовое основание: исполнение договора.
- Приветствие от бота: тот, кто нажмёт Start в нашем боте или разрешит ему писать, один раз получит приветственное сообщение. Чтобы оно не пришло дважды, мы храним идентификатор учётной записи Telegram и время приветствия; если человек не создаст у нас учётную запись, мы забываем его через 30 дней. Правовое основание: законный интерес.
- Машинная обработка текста: фразу, которую вы напишете или надиктуете, может прочитать языковая модель, чтобы заполнить форму; общие тексты (условия и общие заметки) мы переводим на чешский, украинский и русский, чтобы другая сторона прочитала их на своём языке. Личные заметки мы никуда не отправляем. Правовое основание: исполнение договора.
- Проверка содержимого: текст, который будет читать другая сторона, может быть автоматически проверен на оскорбления; фотографии мы проверяем на вредоносные файлы на собственном сервере. Правовое основание: законный интерес в безопасности пользователей.
- Поиск адреса: текст адреса или координаты мы отправляем сервису Nominatim без каких-либо данных о вас. Карту ваш браузер загружает напрямую с серверов OpenStreetMap и только тогда, когда вы её открываете. Правовое основание: исполнение договора.
- Письма, которые вы нам отправляете: письмо (отправитель, адресаты, тема, текст и вложения) получает сервис Resend, а мы пересылаем его администраторам сервиса, чтобы они могли вам ответить. Содержимое письма сами мы не храним и не записываем в журналы. Правовое основание: законный интерес ответить вам (пункт f); если письмо касается вашего аккаунта — исполнение договора.
- Технические журналы: сокращённый IP-адрес (без последнего блока), тип браузера, время и адрес запроса. Учётных данных, кодов и ссылок на договорённости в журналах нет. Цель: защита от злоупотреблений и исправление ошибок. Правовое основание: законный интерес.
Мы не используем данные для рекламы, не продаём их и не составляем на их основе профили. Автоматическая проверка текста может отклонить оскорбительное сообщение — она объяснит, что не так, и ничего не сохранит; это не является решением с правовыми последствиями в смысле ст. 22 GDPR.
4. Другая сторона договорённости
Тому, кто получил ссылку на договорённость и открыл её в браузере, не нужно создавать учётную запись. Если же он откроет её в Telegram (в мини-приложении), Telegram его авторизует — при первом открытии так создаётся учётная запись, как и при входе через Telegram, — и договорённость сохранится в его истории. Его имя, электронную почту или телефон автор договорённости вносит в свои контакты и в договорённость. То, что получатель напишет или загрузит по ссылке — ответ, предложенное изменение, заметку, фотографию, — мы обрабатываем как часть договорённости.
Правовым основанием является законный интерес обеих сторон иметь подтверждение договорённости (ст. 6(1)(f) GDPR). У получателя те же права, что и у всех остальных, и он может воспользоваться ими, написав на . Если позже он создаст учётную запись, то сможет перенести договорённость в неё.
5. Кому мы передаём данные
Договорённость видят обе её стороны и тот, у кого есть ссылка. Кроме того, мы пользуемся услугами следующих обработчиков, которые могут работать с данными только по нашим указаниям. Некоторых из них мы подключаем, только когда соответствующая функция включена.
| Получатель | Для чего | Где | Гарантии при передаче |
|---|---|---|---|
| Hetzner Online GmbH | Серверы, на которых работают приложение и база данных. | ЕС | Договор об обработке данных (ст. 28 GDPR). |
| Cloudflare, Inc. | Доставка сайта и защита от атак (видит IP-адрес и запросы); хранилище фотографий (R2). | Глобальная сеть, головной офис в США | Рамочная программа ЕС–США по защите данных (DPF), стандартные договорные положения. |
| Resend, Inc. | Отправка писем: коды для входа и уведомления о договорённостях; получение писем, которые вы нам отправляете. | США | Стандартные договорные положения, при наличии — рамочная программа DPF. |
| Google LLC | Вход через Google (только если вы его выбрали); модель Gemini, которая заполняет форму по написанной или надиктованной фразе и переводит общие тексты. | США и другие страны | Рамочная программа ЕС–США по защите данных (DPF), стандартные договорные положения. |
| Deepgram, Inc. | Преобразование надиктованного голоса в текст. Аудиозапись мы не храним. | США | Стандартные договорные положения. |
| Typesafe (typesafe.ai) | Проверка, не оскорбителен ли текст, предназначенный другой стороне; сопоставление произнесённого адреса с вашими сохранёнными местами. | За пределами ЕС | Стандартные договорные положения. |
| OpenStreetMap Foundation | Поиск адреса (Nominatim, без данных о вас) и картографическая основа, которую ваш браузер загружает напрямую (видит ваш IP-адрес). | Великобритания | Решение Европейской комиссии о надлежащем уровне защиты. |
Если вы свяжете учётную запись с Telegram или Google, эти сервисы передают нам данные о вас как самостоятельные контролёры в соответствии со своими политиками. Уведомления web push доставляет сервис производителя вашего браузера; содержимое уведомления зашифровано.
6. Передача за пределы Европейского союза
Некоторые обработчики находятся в США или в других странах за пределами ЕС. Мы передаём им данные на основании решений Европейской комиссии о надлежащем уровне защиты (рамочная программа ЕС–США по защите данных для сертифицированных компаний, Великобритания) или стандартных договорных положений согласно ст. 46 GDPR. Копию гарантий мы предоставим по запросу.
7. Как долго мы храним данные
Данные, которые больше не нужны, мы автоматически перезаписываем во время ежедневной уборки:
| Данные | Как долго |
|---|---|
| Учётная запись, способы входа, контакты, сохранённые места, настройки уведомлений | Пока существует учётная запись. После её удаления мы сразу их перезаписываем. |
| Договорённости (условия, история изменений, общие заметки и фотографии) | Пока существует учётная запись. После удаления учётной записи они остаются у другой стороны в анонимизированном виде, без вашего имени и контактов. |
| Личные заметки и личные фотографии | Пока существует учётная запись; при удалении учётной записи мы их удаляем. |
| Одноразовый код для входа (адрес, на который он отправлен) | 1 день после истечения срока действия кода. |
| Вход на устройстве (сессия) | Действует не более 30 дней; запись о ней мы перезаписываем через 30 дней после её окончания. |
| Удалённое устройство для web push | 30 дней после удаления. |
| Расшифровка надиктованного голоса | 30 дней. Саму аудиозапись мы не храним вовсе. |
| Архив с копией ваших данных (ZIP) | Доступен для скачивания 7 дней после подготовки, затем мы удаляем его из хранилища. Запись о том, когда вы запросили копию и чем закончился запрос, мы храним. |
| Удалённая или незавершённая фотография | Удаляем из хранилища при ближайшей ежедневной уборке, не позднее чем через 24 часа; если хранилище недоступно, повторяем попытку. |
| Сохранённые ответы поиска адресов | 180 дней. |
| Письмо, которое вы нам отправляете | Сами мы его не храним: передаём в ящик, из которого отвечаем, и там оно остаётся, пока нужно для ответа. Запись о его получении без содержимого письма храним, ссылку на письмо в Resend из неё удаляем через 30 дней. |
| Технические журналы сервера (сокращённый IP-адрес, браузер, адрес запроса) | Храним в ограниченном объёме и постоянно перезаписываем. |
8. Удаление учётной записи
Учётную запись вы удаляете сами в профиле, в разделе «Опасная зона». Мы сразу завершаем все входы, отменяем незавершённые запросы на копию данных, удаляем подготовленные архивы и перезаписываем электронную почту, имя, телефон, фото профиля, связи с Google и Telegram, контакты, сохранённые места, расшифровки диктовки, личные заметки, черновики договорённостей и устройства для уведомлений — вместе с историей их изменений. Фотографии, которые видели только вы, мы удаляем из хранилища.
Договорённости, которые вы уже отправили, остаются у другой стороны, потому что это и её запись того, о чём вы договорились (ст. 17(3)(e) GDPR и законный интерес другой стороны). Вместо вашего имени там будет «Удалённый пользователь», а ваши контактные данные из них исчезнут. Тот же адрес электронной почты и учётные записи Google и Telegram вы затем сможете использовать для новой учётной записи.
Если оператор хранит резервные копии базы данных, удалённые данные исчезнут из них при их обычной ротации.
9. Ваши права
Вы имеете право:
- на доступ к данным — в профиле можно запросить копию всех своих данных: мы подготовим архив ZIP (файл data.json, ваши фотографии и краткое описание), сообщим вам, и его можно будет скачать в течение 7 дней; список запросов остаётся в профиле;
- на исправление — имя, телефон и язык можно изменить в профиле;
- на удаление — учётную запись можно удалить в профиле;
- на переносимость — данные в архиве имеют машиночитаемый формат JSON;
- на ограничение обработки;
- возразить против обработки, основанной на законном интересе;
- в любой момент отключить уведомления и запретить боту писать вам;
- подать жалобу в чешское Управление по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Запросы отправляйте на . Мы ответим без неоправданной задержки, не позднее чем в течение одного месяца. Чтобы не выдать данные кому-то другому, мы можем попросить подтвердить, что учётная запись принадлежит вам.
11. Безопасность
Весь обмен данными зашифрован (HTTPS). Токены входа хранятся в файлах cookie, к которым скрипты на странице не имеют доступа. Коды, токены и ссылки на договорённости мы храним только в виде отпечатка (хеша). Фотографии лежат в закрытом хранилище и открываются по ссылкам с коротким сроком действия, которые получает только участник договорённости. Загруженные фотографии мы проверяем, прежде чем их кто-либо увидит.
12. Дети
Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что учётную запись создал ребёнок, мы её удалим.
13. Изменения политики
Мы можем изменять политику, если меняется сервис или законодательство. Актуальная редакция всегда размещена на этой странице с датой вступления в силу; о существенных изменениях мы заранее сообщим в приложении или по электронной почте.
Другой документ: Условия использования