Политика конфиденциальности

1. Кто отвечает за данные

Сервис Mestechki предоставляет [заполнить: LEGAL_OWNER], почта для вопросов о данных: [заполнить: LEGAL_EMAIL].

Для данных мастеров (аккаунт, профиль) мы — контролёр (controller) по GDPR.

Для данных клиентов, которые записываются к мастеру, контролёр — сам мастер: это его клиенты. Мы храним и обрабатываем эти данные по его поручению как обработчик (processor), см. раздел «Обработка данных по поручению мастера» в Пользовательском соглашении.

2. Какие данные мы обрабатываем

Мастера: имя и фамилия, электронная почта, пароль (только в зашифрованном виде — хэш), адрес страницы записи, данные профиля (фото, описание, адреса работы, услуги и цены, языки), часовой пояс и язык, настройки уведомлений (в том числе Telegram, если подключён), сообщения в поддержку, дни и время входа в кабинет.

Клиенты мастеров: имя, телефон, по желанию — почта и имя пользователя Telegram, комментарий к записи, адрес (только для выезда к клиенту), часовой пояс и язык браузера, история записей, отзывы. Мастер может добавить свои пометки о клиенте и категорию (например, «постоянный»).

Технические данные: IP-адрес и сведения о запросах в журналах сервера — для защиты от взлома и злоупотреблений.

3. Зачем и на каком основании

Чтобы работал сервис: аккаунт мастера, страница записи, календарь, уведомления о записях — исполнение договора (ст. 6(1)(b) GDPR).

Чтобы защищать сервис от взлома, спама и злоупотреблений и вести журнал действий администратора — законный интерес (ст. 6(1)(f) GDPR).

Письма о работе сервиса (подтверждение почты, сброс пароля, записи) — часть договора. Рекламных рассылок мы не отправляем.

4. Где хранятся данные и кто ещё их получает

Серверы и резервные копии — Hetzner Online GmbH, дата-центры в Финляндии и Германии (ЕС).

Отправка писем — Resend (Resend Inc., США). Передача в США защищена стандартными договорными условиями ЕС.

Telegram — только если мастер или клиент сам подключил уведомления в Telegram.

Мы не продаём данные и не передаём их рекламным сетям. Данные клиентов видит только мастер, к которому они записались.

5. Доступ администратора

Технический доступ к серверу есть только у администратора сервиса. Данные клиентов мастеров мы не просматриваем, кроме случаев, когда мастер сам попросил помощи в поддержке. В админке видны только служебные сведения о мастере (профиль, количество записей, активность), но не список его клиентов. Действия администратора с аккаунтом мастера записываются в журнал.

6. Сколько храним

Данные аккаунта — пока аккаунт существует. После удаления аккаунта данные удаляются в течение 30 дней, из резервных копий — по мере их замены (не дольше 6 месяцев).

Журналы сервера — до 30 дней.

7. Cookies и хранилище браузера

Мы не используем рекламные и аналитические cookies. В браузере хранится только необходимое для работы: вход в кабинет, выбранный язык, ссылки на ваши записи. Поэтому баннер согласия на cookies не нужен.

8. Безопасность

Соединение защищено HTTPS, пароли хранятся только в виде хэша, база данных недоступна из интернета, резервные копии шифруются.

9. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, выгрузку в удобном формате (переносимость), а также возразить против обработки. Напишите на [заполнить: LEGAL_EMAIL] — ответим в течение месяца.

Если вы клиент мастера, по вопросам о ваших данных лучше обратиться к мастеру; мы поможем ему выполнить ваш запрос.

Вы также можете пожаловаться в надзорный орган по защите данных в своей стране ЕС.

10. Возраст

Регистрироваться как мастер можно с 18 лет.

11. Изменения

Если политика изменится, мы обновим дату редакции на этой странице, а о важных изменениях сообщим мастерам по почте.