Новый проект
Купить PRO Войти Создать аккаунт
Главная → Политика конфиденциальности

Политика конфиденциальности

Здесь описано, какие персональные данные обрабатывает LocalPro, зачем это нужно и какие права есть у пользователя.

1. Кто отвечает за данные

  1. 1.1.Владелец сервиса LocalPro определяет цели и средства обработки персональных данных, необходимых для работы LocalPro, и является ответственным за эту обработку лицом. Полное имя/наименование оператора, почтовый адрес и email для запросов о данных указаны в Impressum. Запросы о конфиденциальности можно также направить через страницу "Контакты".
  2. 1.2.LocalPro не является ответственным лицом за самостоятельную обработку данных, которую специалист, автор объявления или другой пользователь осуществляет вне сервиса либо после получения контактов.

2. Какие данные обрабатываются

  1. 2.1.Данные аккаунта: имя, email, роль, настройки и технические данные входа.
  2. 2.2.Данные профиля: профессия, описание, категории, город, языки, фотография и контакты, которые пользователь заполняет добровольно.
  3. 2.3.Контент и взаимодействия: услуги, отзывы, жалобы, будущие события, объявления, избранное, заявки и внутренние сообщения (участники, текст, время, состояние прочтения).
  4. 2.4.Технические данные: IP-адрес, время запроса, браузер, журналы ошибок и security logs в объёме, необходимом для работы и защиты сервиса.
  5. 2.5.Обязательность предоставления данных: email и иные данные, отмеченные как обязательные при регистрации, необходимы для создания и использования аккаунта - без них соответствующая функция не может быть предоставлена. Данные профиля, не отмеченные как обязательные, предоставляются добровольно. Данные, нужные для оплаты, собираются только при заказе платных функций.

3. Цели и правовые основания

  1. 3.1.Регистрация, аккаунт, профиль, внутренние сообщения, заявки, заказы и обработка платёжной операции PRO - выполнение договора (условий использования), Art. 6(1)(b) GDPR.
  2. 3.2.Выполнение правовых обязанностей оператора: налоговые и бухгалтерские требования, рассмотрение сообщений по DSA, исполнение запросов компетентных органов и запросов субъектов данных по GDPR - Art. 6(1)(c) GDPR.
  3. 3.3.Модерация, предотвращение мошенничества, безопасность сервиса, технические журналы и защита правовых требований - законный интерес, Art. 6(1)(f) GDPR.
  4. 3.4.Для расследования конкретной проблемы безопасности основной администратор может временно открыть кабинет от имени пользователя. Такой доступ ограничен по времени, не позволяет переключаться на привилегированные аккаунты и обязательно фиксируется в журнале безопасности (Art. 6(1)(f) GDPR).
  5. 3.5.Сервисные письма, подтверждение email, одноразовый код входа и восстановление доступа - выполнение запрошенных функций и безопасность, Art. 6(1)(b) и Art. 6(1)(f) GDPR.
  6. 3.6.Новости, рекламные и маркетинговые сообщения отправляются по электронной почте только при предварительном согласии пользователя (Art. 6(1)(a) GDPR, § 174 TKG 2021); согласие можно отозвать в любой момент. Во внутреннем центре уведомлений новости сервиса остаются доступны авторизованным пользователям.

4. Публичность и получатели

  1. 4.1.Персональные данные, отправленные через LocalPro, включая имя и контактные данные, могут быть доступны уполномоченным сотрудникам и администраторам LocalPro только в объёме, необходимом для работы функций сервиса, поддержки, модерации, безопасности и рассмотрения обращений. Эти лица обязаны соблюдать конфиденциальность.
  2. 4.2.Мы можем передавать данные поставщикам хостинга, email и технической поддержки, которые обрабатывают их по нашим инструкциям и договору; получателю, которому пользователь явно адресует заявку или сообщение, если такая функция включена; а также компетентным органам или иным получателям, когда этого требует или допускает применимое право, в том числе для защиты юридических требований.
  3. 4.3.Публичными становятся только данные, для которых пользователь отдельно выбрал публичную видимость либо которые он сам предоставил для публикации.

5. Поставщики услуг, получатели и передача за пределы ЕС/ЕЭЗ

  1. 5.1.Оплату PRO обрабатывает внешний платёжный провайдер (в настоящее время Stripe Payments Europe, Ltd. и связанные компании Stripe). Провайдер получает необходимые для платежа данные (email, сумму, технические данные транзакции, IP) и действует согласно собственной политике. Обработка может включать передачу в США на основании стандартных договорных положений ЕС (SCC) и/или решения об адекватности (EU-US Data Privacy Framework).
  2. 5.2.Вход через внешнюю учётную запись (по выбору пользователя, в настоящее время Google - Google Ireland Ltd.) обрабатывает соответствующий провайдер; возможна передача в США на основании SCC / EU-US Data Privacy Framework.
  3. 5.3.Для защиты публичных форм от автоматических отправлений и спама мы используем Cloudflare Turnstile (Cloudflare, Inc.). При загрузке защиты поставщику передаются IP-адрес и данные браузера; возможна передача в США (см. раздел о передаче за пределы ЕС/ЕЭЗ). Технически необходимые средства защиты от автоматизированных атак и спама могут использоваться без согласия только в объёме, необходимом для безопасности и предоставления запрошенной функции (законный интерес, Art. 6(1)(f) GDPR). Если конкретное средство защиты использует необязательные cookie или иные технологии доступа к устройству, оно загружается только после соответствующего согласия согласно § 165 Abs. 3 TKG 2021.
  4. 5.4.Для подготовки черновиков карточек, перевода и обработки текстов по запросу пользователя мы используем сервисы искусственного интеллекта (в настоящее время OpenAI и Google Gemini). В рамках таких функций могут передаваться тексты, содержащие персональные данные, если они были включены пользователем в соответствующий материал. Правовое основание - выполнение запрошенной функции (Art. 6(1)(b) GDPR), где это необходимо для её предоставления. В эти сервисы не передаются платёжные данные и приватные сообщения пользователей; возможна передача в США (см. ниже).
  5. 5.5.Хостинг, отправку писем и иные технические функции обеспечивают наши поставщики услуг, обрабатывающие данные по договору об обработке (Art. 28 DSGVO) исключительно по нашим инструкциям (обработчики).
  6. 5.6.Роль конкретного поставщика зависит от соответствующей функции и характера обработки. Поставщики могут действовать как обработчики данных по нашим инструкциям (Art. 28 GDPR) или как самостоятельные контролёры в отношении отдельных операций обработки. Соответствующая роль определяется применимыми условиями, договором об обработке данных и политикой конфиденциальности конкретного поставщика. В частности, поставщики хостинга, отправки писем, защиты от ботов и ИИ-обработки, как правило, действуют как обработчики; платёжный провайдер и провайдер внешнего входа в отношении собственной обработки, как правило, действуют как самостоятельные контролёры.
  7. 5.7.Если оператор публикует собственные материалы блога или событий, он может распространять их в собственных каналах в социальных сетях (например, Telegram, Instagram, Threads). В такие каналы передаётся только публичный контент соответствующего материала (заголовок, краткое описание, изображение и ссылка); приватные сообщения и платёжные данные туда не передаются. Публичный контент конкретного пользователя, содержащий его имя, фотографию или иные персональные данные, используется для отдельного распространения вне Сервиса только при наличии соответствующего правового основания, в частности отдельного согласия пользователя, если такое согласие необходимо. Социальные сети обрабатывают полученные данные как самостоятельные контролёры по собственной политике; возможна передача за пределы ЕС/ЕЭЗ (см. ниже).
  8. 5.8.Мы можем менять конкретных поставщиков в рамках тех же категорий (платежи, вход, защита от ботов, ИИ, хостинг, email, социальные сети) - объём и цель обработки при этом не расширяются; актуальный перечень предоставляется по запросу через страницу "Контакты".
  9. 5.9.Мы передаём данные таким получателям только в объёме, необходимом для соответствующей функции.
  10. 5.10.Передача за пределы ЕС/ЕЭЗ (в частности в США): если получатель в США сертифицирован в соответствии с EU-US Data Privacy Framework, передача осуществляется на основании решения Европейской Комиссии об адекватности (Art. 45 GDPR). В иных случаях используются надлежащие гарантии, в частности Standard Contractual Clauses Европейской Комиссии (Art. 46 GDPR), если они применимы. Информацию о применённых гарантиях и копию соответствующих гарантий в допустимом законом объёме можно получить через страницу "Контакты".

6. Cookie и внешний контент

  1. 6.1.Cookie pll_language хранит последний просмотренный или вручную выбранный язык. WordPress использует необходимые session/auth cookie для входа, безопасности и работы кабинета.
  2. 6.2.Если пользователь сам выбирает вход через внешнюю учётную запись (в настоящее время Google), соответствующий провайдер обрабатывает запрос авторизации и передаёт LocalPro подтверждённый email, имя и стабильный идентификатор аккаунта. Пароль учётной записи LocalPro не получает.
  3. 6.3.Cookie uapro_cookie_consent хранит ваш выбор категорий до 180 дней. Необязательные категории отключены до положительного согласия; выбор можно изменить в любой момент кнопкой "Настройки cookie".
  4. 6.4.Для понимания того, как используется сайт, мы можем применять системы веб-аналитики и статистики (например, Google Analytics, Microsoft Clarity или иные подобные сервисы). Такие сервисы включаются только после вашего согласия на аналитические cookie и могут получать IP-адрес, данные браузера, взаимодействия со страницей и идентификаторы cookie; возможна передача в США на основании SCC / EU-US Data Privacy Framework. Правовое основание - ваше согласие (Art. 6(1)(a) GDPR, § 165 Abs. 3 TKG 2021), которое можно отозвать в любой момент кнопкой "Настройки cookie". Без согласия аналитика не загружается.
  5. 6.5.Мы можем менять конкретных поставщиков аналитики в рамках этой категории; объём и цель не расширяются, а актуальный перечень предоставляется по запросу.
  6. 6.6.Интерактивная карта (например, OpenStreetMap/Leaflet или Google Maps) загружается с внешних серверов только после согласия на внешний контент. При этом поставщик может получить IP-адрес, данные браузера, время запроса и запрошенные элементы карты.

7. Срок хранения

  1. 7.1.Общий принцип: данные хранятся, пока существует аккаунт или пока они нужны для функции, ради которой были собраны, после чего удаляются или обезличиваются, кроме случаев ниже.
  2. 7.2.Данные аккаунта и профиля - до удаления аккаунта. Внутренние сообщения хранятся в рамках соответствующего разговора; после окончательного удаления аккаунта участника (по истечении 30-дневного срока восстановления) разговоры с его участием и сообщения в них удаляются. Заявки и избранное - до их закрытия/отмены или удаления аккаунта.
  3. 7.3.Журналы безопасности (security logs) и записи об административном доступе - как правило, до 12 месяцев, дольше только при наличии инцидента. Записи согласия (consent logs) - для подтверждения согласия, обычно пока действует согласие и разумный срок после его отзыва.
  4. 7.4.Жалобы и решения модерации - в течение срока, необходимого для рассмотрения и возможного обжалования, и для защиты правовых требований.
  5. 7.5.Если вы удаляете аккаунт в настройках, он сначала деактивируется, а окончательное удаление происходит через 30 дней; в течение этого периода аккаунт можно восстановить. По истечении срока данные активного аккаунта удаляются, кроме тех, которые закон требует хранить дольше или которые нужны для защиты правовых требований.
  6. 7.6.Данные, связанные с оплатой и счетами, хранятся 7 лет согласно § 132 BAO (австрийская налоговая обязанность хранения).
  7. 7.7.Резервные копии хранятся ограниченное время (как правило, до 30 дней) и затем циклически перезаписываются; удалённые данные исчезают из резервных копий в рамках этого цикла.
  8. 7.8.Если оператор прекращает работу Сервиса, мы уведомляем зарегистрированных пользователей не менее чем за 30 дней по электронной почте и предоставляем возможность получить свои данные по запросу через страницу "Контакты" до закрытия. После этого данные удаляются, кроме тех, которые закон требует хранить дольше (в частности платёжные и бухгалтерские записи - 7 лет согласно § 132 BAO).

8. Автоматизированные решения

  1. 8.1.LocalPro не принимает решений, основанных исключительно на автоматизированной обработке и порождающих для пользователя юридические последствия или подобным образом существенно на него влияющих в смысле Art. 22 GDPR. Автоматизированные системы могут использоваться для выявления спама, подозрительной активности и технических злоупотреблений; существенные решения об ограничении аккаунта, как правило, проверяются человеком.

9. Ваши права

  1. 9.1.Право на доступ, исправление, удаление и ограничение обработки, а также на переносимость данных.
  2. 9.2.Право на возражение (Art. 21 GDPR): если обработка основана на Art. 6(1)(f) GDPR, вы можете возразить против неё по причинам, связанным с вашей конкретной ситуацией. Против обработки для прямого маркетинга вы можете возразить в любой момент без обоснования.
  3. 9.3.Отзыв согласия без влияния на законность предыдущей обработки.
  4. 9.4.Запросы по вашим правам можно направить через страницу "Контакты"; мы отвечаем в срок, предусмотренный законом (как правило, в течение одного месяца).
  5. 9.5.Право подать жалобу в Österreichische Datenschutzbehörde (dsb.gv.at) или иной компетентный надзорный орган в соответствии с Art. 77 GDPR.