Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатывает Tady is better («Tady», «мы»), когда ты пользуешься сайтом tadyisbetter.com и приложениями Tady для Android и iOS, зачем, как долго и какие у тебя есть права. Мы написали её, чтобы её читали, а не чтобы что-то в ней спрятать.

1. Кто отвечает

Контролёр: Tady is better. Контакт по вопросам конфиденциальности: [email protected]. Писать нам можно на английском, чешском или испанском (на немецком и русском тоже постараемся ответить).

Мы не назначили инспектора по защите данных, потому что для нашей деятельности закон этого не требует (ст. 37 GDPR); мы пересмотрим это, если сервис вырастет.

Применимое право: Регламент (ЕС) 2016/679 — GDPR (Общий регламент по защите данных), Закон № 110/2019 Sb. об обработке персональных данных, Закон № 127/2005 Sb. об электронных коммуникациях (cookies), Закон № 480/2004 Sb. о некоторых услугах информационного общества (коммерческие письма). Надзорный орган: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

2. Посещение сайта и приложения

• Данные: IP-адрес, тип браузера или приложения, запрошенные страницы, время, ошибки.
• Зачем: чтобы показывать страницы, обеспечивать безопасность сервиса и пресекать злоупотребления.
• Правовое основание: законный интерес (ст. 6(1)(f) GDPR).
• Как долго: серверные логи — 14 дней. Наша собственная статистика агрегируется по страницам и дням, без каких-либо идентификаторов.
• Координаты из режима румбы никогда не попадают в наши логи (см. раздел 8).

3. Cookies и аналитика

Без твоего разрешения устанавливаются только строго необходимые cookies. Google Analytics 4 загружается только после того, как ты примешь «Аналитику» в баннере cookies, с Google Consent Mode v2 (хранение для аналитики и рекламы по умолчанию запрещено), без Google Signals, без ремаркетинга и без рекламных cookies. Правовое основание: твоё согласие (ст. 6(1)(a) GDPR и § 89(3) Закона № 127/2005 Sb.). Данные аналитики хранятся 14 месяцев. Приложения для Android и iOS не содержат SDK для аналитики или рекламы и не используют рекламный идентификатор. Полный список и настройки: tadyisbetter.com/ru/legal/cookies.

4. Твой аккаунт

• Данные: email, имя или псевдоним, @username, язык, фото профиля (по желанию), год рождения (по желанию, если только он не нужен для какой-либо функции, см. разделы 8 и 9), дата регистрации, избранное, выбранные вкусы и команда, данные тобой согласия.
• Зачем: чтобы предоставлять аккаунт и функции, которыми ты пользуешься (подборки «Для тебя», сохранённые места, выбранные тобой уведомления).
• Правовое основание: договор (ст. 6(1)(b) GDPR), то есть наши Условия использования.
• Пароли: мы никогда не храним твой пароль, только его хеш Argon2id. Чтобы предупреждать тебя об утёкших паролях, мы отправляем сервису проверки утечек (Have I Been Pwned) только первые 5 символов хеша SHA-1 нового пароля; ни твой пароль, ни твой email за пределы Tady не уходят.
• Ссылки и токены для входа (подтверждение email, сброс пароля, волшебная ссылка) хранятся только в виде хешей и истекают в срок от нескольких минут до 48 часов.
• Подборки: действия в приложении (просмотры, сохранения, брони, поиски; но никогда не твоё местоположение) используются, чтобы упорядочивать для тебя заведения, и хранятся 180 дней. Мы не принимаем автоматизированных решений, влекущих юридические или аналогично существенные последствия.
• Как долго: пока существует аккаунт; после удаления данные исчезают из резервных копий в течение 30 дней. Подтверждение принятых тобой условий и согласий (версия текста и дата) хранится 3 года после закрытия аккаунта, чтобы мы могли его доказать.

5. Вход через Google

Если ты выбираешь «Продолжить с Google», скрипт Google Identity Services загружается только в этот момент. Google передаёт нам твой идентификатор Google, email, имя и (если ты им делишься) фото, которые мы используем, чтобы создать или открыть твой аккаунт. Правовое основание: договор. Google Ireland Ltd. выступает самостоятельным контролёром в отношении входа на своей стороне (действует его собственная политика конфиденциальности).

6. Бронирования, сообщения заведениям и запросы предпринимателям

• Бронирования: имя, email, телефон (по желанию), размер компании, дата, примечания, язык и то, бронируешь ли ты как гость или с аккаунтом; по желанию — твоя страна или «Я живу в Праге». Заведение получает то, что нужно для обработки брони (имя, размер компании, время, телефон, если указан), а также краткую сводку (для аккаунта — месяц регистрации, число бронирований и неявок; для гостя — «email подтверждён»). Заведение подтверждает или отклоняет бронь; ничего не решается автоматически. Правовое основание: договор (ст. 6(1)(b)); для сводки — законный интерес в предотвращении неявок (ст. 6(1)(f)). Данные анонимизируются через 90 дней после даты брони. В каждом письме о брони есть ссылка для удаления её данных.
• Сообщения заведению («Группа или мероприятие? Напиши им»): имя, email, телефон (по желанию), дата, размер группы и сообщение, а также хеш IP-адреса для борьбы со спамом. Заведение использует их только для того, чтобы ответить тебе, и никогда — для маркетинга. Анонимизируются через 12 месяцев.
• Запросы предпринимателям: имя, email, телефон (по желанию), товары, количество, дата и сообщение, а также ключевой отпечаток IP-адреса и проверка Cloudflare Turnstile против ботов. Предприниматель получает твои контактные данные, чтобы ответить, и является самостоятельным контролёром в отношении всего, что происходит дальше. Анонимизируются через 12 месяцев. Tady ничего не продаёт и не принимает платежи.
• Заведения и предприниматели по нашим условиям для заведений и предпринимателей обязаны использовать твои данные только для этой цели.

7. Оценки, отзывы и жалобы

• Оценки («Огонь», «Хорошо», «Так себе», «Нет») без аккаунта используют случайный идентификатор, созданный на твоём устройстве (tady.anon); наш сервер хранит только производный от него код с ключом, по которому восстановить идентификатор невозможно. С аккаунтом оценка привязывается к твоему аккаунту. Публичны только итоги и проценты. Правовое основание: законный интерес в достоверных оценках без повторных голосов.
• Отзывы показывают твоё публичное имя (имя или псевдоним плюс инициал), оценку, теги, текст и, если это так, значок «Подтверждённый визит». Они публичны на странице заведения и могут появляться в поисковых системах. Правовое основание: договор. Хранятся, пока ты не удалишь их или свой аккаунт; отзывы, скрытые модерацией, — 12 месяцев.
• Жалобы на контент (причина, примечание, email по желанию, решение) обрабатываются в соответствии с Актом о цифровых услугах (DSA, Регламент (ЕС) 2022/2065, ст. 16 и 17) и хранятся 12 месяцев. Правовое основание: юридическая обязанность (ст. 6(1)(c)). Правила: tadyisbetter.com/ru/legal/review-guidelines.

8. Режим румбы (делись своим районом сегодня вечером)

Режим румбы позволяет показать выбранным тобой Tadyers, где ты примерно находишься сегодня вечером. По умолчанию он выключен и требует твоего отдельного явного согласия (ст. 6(1)(a) GDPR), которое можно отозвать одним касанием.

• Возраст: от 15 лет (возраст цифрового согласия в Чехии, § 7 Закона № 110/2019 Sb.). Мы спрашиваем твой год рождения.
• Что мы используем: местоположение твоего устройства, только пока включена румба. Наш сервер сразу округляет его до центра зоны размером около 130 м и определяет по нему район и ближайшее заведение; точная точка не сохраняется.
• Кто видит: только выбранные тобой Tadyers, которые тоже делятся. Никогда — заведения, рекламодатели или кто-либо ещё. Публичного поиска людей нет.
• Как долго: только твоя последняя примерная позиция, в памяти (Redis), не более 15 минут; она перезаписывается при каждом обновлении и удаляется в тот же момент, когда ты останавливаешь румбу, выходишь из аккаунта, отзываешь согласие или удаляешь аккаунт. Никакой истории. Она никогда не записывается в нашу базу данных, логи или аналитику. Румба выключается сама (к 06:00 или в выбранное тобой время; максимум через 12 часов).
• Что мы храним: факт сеанса (начало, конец, с кем ты решил(а) делиться), без координат, пока существует твой аккаунт; а также запись о твоём согласии.
• Мы оценили риски этой функции в оценке воздействия на защиту данных (ст. 35 GDPR).

9. Горячие акции сегодня (по желанию, 18+)

Если ты также включишь «Горячие акции рядом сегодня», мы используем ту же примерную позицию, только пока включена румба, чтобы сообщать тебе о сегодняшних акциях заведений в радиусе 1,5 км (не более 1 от заведения и 3 за ночь). Это отдельное согласие, по умолчанию выключенное, только для людей от 18 лет с подтверждённым email, потому что многие акции связаны с алкоголем (Закон № 40/1995 Sb. о рекламе не допускает рекламу алкоголя, направленную на несовершеннолетних; Закон № 65/2017 Sb. запрещает продавать алкоголь лицам младше 18 лет). Заведения никогда не узнают, кто получил акцию и кто где находится. Ночной счётчик исчезает в конце ночи. Горячие акции можно выключить, не останавливая румбу.

Акции, связанные с алкоголем, в остальных разделах Tady показываются только вошедшим в аккаунт пользователям с подтверждённым email и годом рождения, по которому им 18 лет или больше. Мы используем только год, никогда — полную дату рождения.

10. Tadyers (друзья в Tady)

Tadyers — это взаимный круг: принять должны оба. Ты можешь выбрать, можно ли найти тебя по точному @username и видят ли твои Tadyers твои сохранённые места и положительные реакции («Tadyers в восторге»); и то и другое выключается одним касанием в настройках конфиденциальности Tadyers. Мы никогда не ищем по email или телефону и никогда не загружаем твои контакты. Ссылки-приглашения действуют 7 дней и хранятся только в виде хешей. Правовое основание: договор (социальная функция твоего аккаунта). Хранится, пока существуют дружба и аккаунт.

11. Розыгрыши и конкурсы

• Данные: на сайте — твой email (или твой аккаунт), имя (по желанию) и подтверждение возраста; в Instagram или TikTok — твой публичный никнейм и комментарий, которые наша команда переносит в список участников.
• Зачем: чтобы провести розыгрыш, связаться с победителем и вручить приз. Правовое основание: принятые тобой правила розыгрыша (ст. 6(1)(b)); имя победителя публикуется только с его согласия.
• Как долго: заявки анонимизируются через 90 дней после окончания розыгрыша. Если закон требует бухгалтерских или налоговых записей по призу, необходимые для этого данные победителя хранятся в течение установленного законом срока.
• Участие никогда не требует согласия на маркетинговые письма; это отдельная галочка, по желанию.

12. Письма

• Служебные письма (подтверждение, обновления по брони, безопасность): договор.
• Рассылки и предложения: только если ты поставишь отдельную, изначально не отмеченную галочку и подтвердишь это по email (двойное подтверждение, double opt-in), согласно § 7 Закона № 480/2004 Sb. В каждом письме есть отписка в один клик, которая срабатывает сразу. Мы храним подтверждение согласия (версия текста, дата, IP подтверждения), пока ты не отпишешься, и ещё 3 года после этого.
• Письма отправляются через Twilio SendGrid. Мы не используем в письмах пиксели отслеживания и удалённые изображения.

13. Push-уведомления (приложения для Android и iOS)

Push-уведомления по умолчанию выключены. Только если ты включишь их в «Моём аккаунте» (и разрешишь на телефоне), мы сохраним push-токен этого устройства, платформу и язык, привязав их к твоему аккаунту, чтобы присылать выбранные тобой уведомления. Правовое основание: согласие. Токены доставляются через Google Firebase Cloud Messaging (Android) или Apple Push Notification service (iOS). Уведомления никогда не содержат твоё местоположение. Мы удаляем токен, когда ты выключаешь уведомления, выходишь из аккаунта или удаляешь его, когда Google или Apple сообщают, что он больше недействителен, а также после 60 дней без открытия приложения. В приложении твоя сессия — это подписанный токен, хранящийся на телефоне (30 дней или до выхода из аккаунта).

14. Заведения и деловые контакты

Если ты работаешь в заведении: когда мы приглашаем твой бизнес, мы используем публичные деловые контактные данные (название бизнеса, публичный email или телефон, контактное лицо) и заметки о наших визитах на основании законного интереса в индивидуальном деловом контакте; ты можешь отказаться в любой момент, а если ответа нет, мы удаляем эти данные через 24 месяца. Пользователи портала заведений: email, имя и роль — по договору с заведением, на время отношений плюс 12 месяцев. Данные об использовании акций хранятся 24 месяца для бухгалтерского учёта.

15. Кто получает данные (обработчики)

• Hetzner Online GmbH (Германия): серверы, база данных и зашифрованные резервные копии, в ЕС.
• Cloudflare, Inc.: доставка контента и защита от атак; видит IP-адрес каждого запроса; проверка Turnstile против ботов в некоторых формах.
• Twilio Inc. (SendGrid): отправка писем.
• Google Ireland Ltd. / Google LLC: Google Analytics 4 (только с согласия), Google Sign-In (только если ты им пользуешься), Firebase Cloud Messaging (только если ты включишь push на Android).
• Apple Distribution International Ltd.: Apple Push Notification service (только если ты включишь push на iOS).
• Заведения и предприниматели, у которых ты бронируешь или которым пишешь, — только для этой цели.
• Государственные органы — только когда этого требует закон.

С нашими обработчиками у нас заключены договоры об обработке данных. Google Play и App Store являются самостоятельными контролёрами в отношении загрузки приложения. Мы не продаём персональные данные, у нас нет сторонней рекламы, и мы не передаём данные для чужого маркетинга.

16. Передача за пределы ЕС

Cloudflare, Twilio, Google и Apple могут обрабатывать часть данных в США. Они сертифицированы по Рамочной программе конфиденциальности данных ЕС–США (EU-US Data Privacy Framework; решение Европейской комиссии об адекватности от 10 июля 2023 г.), а в качестве запасного механизма применяются стандартные договорные положения. Подробнее можно спросить у нас по адресу [email protected].

17. Твои права

Ты вправе получить доступ к своим данным, потребовать их исправления или удаления, ограничения обработки, а также их переносимости, возразить против обработки на основании законного интереса (а против прямого маркетинга — в любой момент) и в любой момент отозвать любое согласие, что не влияет на то, что происходило до этого.

• В «Моём аккаунте» можно скачать свои данные (JSON), удалить аккаунт и отозвать каждое согласие по отдельности.
• В каждом маркетинговом письме есть отписка в один клик; в каждом письме о брони — ссылка для удаления её данных.
• По всем остальным вопросам пиши на [email protected]. Мы отвечаем в течение одного месяца (при сложных запросах этот срок может быть продлён на два месяца с уведомлением). Мы можем попросить тебя подтвердить запрос с email твоего аккаунта.
• Ты можешь подать жалобу в ÚOOÚ (https://uoou.gov.cz) или в надзорный орган страны ЕС, в которой ты проживаешь.

18. Безопасность

Шифрование при передаче (TLS), пароли — только в виде хешей Argon2id, токены и коды — только в виде хешей, ограничение частоты попыток входа и блокировка, cookies с атрибутами HttpOnly и SameSite, ограниченный доступ к серверам, зашифрованные резервные копии в ЕС, секреты вне кода. Если утечка данных может создать для тебя риск, мы уведомим ÚOOÚ в течение 72 часов и сообщим тебе без неоправданной задержки.

19. Возраст

Аккаунты Tady предназначены для людей от 15 лет. Если тебе меньше, пожалуйста, не создавай аккаунт; если мы узнаем, что аккаунт принадлежит человеку младше 15 лет, мы его удалим. Некоторые функции — 18+: горячие акции, акции, связанные с алкоголем, и розыгрыши с алкогольными призами. Заведения сами отвечают за то, чтобы не подавать алкоголь лицам младше 18 лет.

20. Изменения

Мы публикуем каждую версию с номером и датой. Если изменение касается того, на что ты дал(а) согласие, мы снова спросим тебя; если изменение важное, мы заранее сообщим о нём по email или в приложении.