Политика конфиденциальности

1. Кто отвечает за ваши данные

За персональные данные, обрабатываемые на сайте uanear.com, отвечает Henry Moskovych — частное лицо, постоянно проживающее в Словакии. Именно этот человек решает, какие данные сайт собирает и зачем. По вопросам защиты данных пишите на hi@uanear.com: на письма отвечает тот же человек. Отдельного специалиста, который отвечал бы только за защиту данных (DPO), владелец сайта не назначал, поскольку закон этого не требует.

2. Кратко

На сайте нет рекламы, мы не следим за вами на других сайтах, не продаём ваши данные и не передаём их для маркетинга. Аналитика здесь одна: PostHog считает открытые страницы и несколько действий — например, добавленную карточку или оставленный отзыв — не собирает ваши нажатия и ничего не сохраняет в вашем браузере. Баннера о cookie здесь нет потому, что мы устанавливаем только те файлы cookie, без которых сайт не работает, а не потому, что мы его обходим. Публично то, что вы публикуете сами: отзывы, запросы сообщества и ответы под именем из аккаунта, а также данные бизнеса, которым вы управляете. Ваш электронный адрес, телефон, заказы, заявки на право собственности и разговоры с поддержкой не являются публичными.

3. Посещение сайта

Хостинг сайта и доставку страниц обеспечивает Cloudflare; при каждом запросе он обрабатывает ваш IP-адрес, время, адрес страницы и сведения о браузере и ненадолго сохраняет их для безопасности и диагностики. При первом посещении он определяет по IP-адресу страну подключения, чтобы открыть каталог нужной страны; сам адрес мы для этого не сохраняем.

Сайт устанавливает четыре собственных функциональных файла cookie:

• uanear_locale — выбранный вами язык интерфейса.
• uanear_country — страна каталога, который вы просматриваете.
• uanear_signup_locale — язык, на котором вы начали регистрацию, чтобы на нём пришло письмо с подтверждением; записывается при каждой попытке регистрации и входа через Google.
• ua-translate — ваш выбор, показывать ли описание бизнеса в переводе.

После входа к ним добавляются сессионные cookie библиотеки Better Auth; они описаны в разделе об аккаунтах. Для нашей команды — модераторов и администраторов — сайт также запоминает вид бокового меню админки в двух файлах cookie: dashboard-sidebar-admin (свёрнутая боковая панель) и uanear_admin_nav (свёрнутые разделы меню). На шести формах — вход и регистрация, форма связи, ответ в разговоре, сообщение о карточке или событии, предложение к инструкции и подписка на подборку на выходные — работает Cloudflare Turnstile, который отличает человека от скрипта и устанавливает для этого собственные технические cookie. Кроме того, Cloudflare может показать собственную проверку и при обычном просмотре каталога — если с вашего подключения поступает слишком много запросов подряд и это похоже на работу скрипта. Страница тогда на несколько секунд останавливается на проверке, а Cloudflare сохраняет технический cookie, чтобы не спрашивать повторно. Так каталог остаётся доступным при наплыве автоматических запросов.

Два бесплатных инструмента хранят некоторые данные в вашем браузере, а не у нас: счётчик 183 дней хранит добавленные вами периоды пребывания под ключом uanear:residency-stays, а список «Первые 90 дней» — отметки о выполненных шагах под ключом uanear:first90. Это только то, что вы сами ввели на странице; оно не отправляется ни нам, ни кому-либо ещё и исчезает, как только вы очистите данные браузера.

Карты в каталоге и карта на странице бизнеса загружают изображения карты напрямую с серверов OpenStreetMap Foundation, поэтому туда попадает ваш IP-адрес. Если поиск ничего не нашёл, мы сохраняем только нормализованный текст запроса, город и число повторений — без аккаунта и без IP-адреса; такие запросы публично видны на странице «Запросы сообщества». Для каждой карточки мы считаем просмотры и обращения как числа по дням: считаем действия, а не людей, без сессий и без IP-адресов. Переходы по ссылкам в письме с подборкой на выходные мы считаем так же: для каждой — только сколько раз её открыли, и никогда — кто именно. Форма отзыва хранит написанное в памяти вкладки браузера, пока вы входите в аккаунт, чтобы текст не потерялся по пути. Так же работает форма заказа: под ключом uanear:order-draft она хранит выбранное время, комментарий и телефон, пока вы их не отправите. Ни то ни другое к нам не попадает и исчезает, когда вы закрываете вкладку.

Ещё мы считаем, как часто на сайте происходят несколько конкретных действий: когда кто-то добавляет карточку, оставляет отзыв, публикует запрос, оформляет заказ, публикует вакансию, заявляет права на карточку, пишет нам через форму связи, создаёт аккаунт, входит в него или сохраняет событие в избранное. Это делает PostHog, и он же считает открытые страницы: каждый раз, когда вы открываете страницу, он получает её адрес — но без того, что стоит в нём после вопросительного знака, поэтому ни ваш поисковый запрос, ни код из письма туда не попадают. Когда вы уходите со страницы, он отмечает и это, поэтому видно, сколько времени она была открыта; а насколько далеко вы её прокрутили, он не измеряет. Он настроен так, чтобы ничего не оставлять в вашем браузере — ни cookie, ни записи, которая сохранилась бы после закрытия вкладки: страницы, открытые за один визит, он видит вместе, а связать их с вашим следующим визитом уже не может. Он не собирает ваши нажатия, не строит тепловые карты и не записывает видео экрана. Именно поэтому этот сайт по-прежнему обходится без окна согласия на cookie.

Список избранных событий зависит от того, вошли ли вы в аккаунт. Без входа он хранится только в вашем браузере под ключом uanear:saved-events: с устройства никуда не уходит ничего, кроме номеров этих событий, необходимых для показа их актуальных данных. Если вы вошли, список хранится в вашем аккаунте, а то, что успело накопиться в браузере до входа, добавляется к нему при входе. Удалить избранное можно кнопкой сердца или очисткой данных браузера.

Чтобы находить и исправлять технические ошибки, мы используем Sentry. Он получает текст ошибки, место её возникновения в коде и технические сведения о браузере или сервере. Мы отключили запись экрана, отслеживание сессий и действий и автоматический сбор данных аккаунта; заголовки, cookie, тела запросов и параметры адреса страницы в отчёт не добавляются.

Когда вы сохраняете места без аккаунта, uanear:saved-places хранит их идентификаторы в вашем браузере. После входа принятые записи добавляются к аккаунту. Мы храним названия приватных списков, их состав и подписки на города, бизнесы и организаторов для запрошенной персонализации. Отслеживание не подписывает вас на электронные письма.

4. Аккаунты

Если вы создаёте аккаунт, мы храним ваш электронный адрес, имя, язык интерфейса, роль в системе, отметку о том, подтверждён ли адрес, и ваш выбор, отправлять ли вам письма с советами по карточке бизнеса. Сам пароль мы не храним — только его криптографический отпечаток с уникальной солью, который невозможно прочитать обратно. При регистрации мы один раз записываем двухбуквенный код страны, из которой вы тогда подключались; он показывает нам, где открывать каталог дальше, нигде не отображается и больше не обновляется.

Если вы входите через Google, ваш браузер на этом шаге обращается напрямую к Google, и Google видит ваш IP-адрес; нам он возвращает ваш электронный адрес, имя и идентификатор аккаунта. Ваш пароль от Google мы никогда не получаем, а фотографию профиля не сохраняем.

У каждого сеанса входа есть запись с вашим IP-адресом и сведениями о браузере; эта запись хранится столько, сколько длится сеанс, то есть не более 30 дней. Сессионный файл cookie зашифрован, недоступен для JavaScript и передаётся только по защищённому соединению. Ссылка для подтверждения адреса действует 24 часа, ссылка для восстановления пароля — 1 час; обе одноразовые, а в базе хранится только их отпечаток.

Чтобы защитить аккаунты от подбора паролей, мы ведём две технические записи. Неудачные попытки входа и регистрации записываются под криптографическим отпечатком электронного адреса или IP-адреса с солью, из которого исходное значение восстановить нельзя, и исчезают в течение суток. Ограничитель частоты запросов дополнительно ведёт кратковременную техническую запись, отмеченную вашим IP-адресом и адресом запрошенной страницы, — она не хеширована, хранится не более одного часа, и её убирает ночная очистка.

Данные аккаунта мы обрабатываем, чтобы аккаунт работал, и храним, пока аккаунт существует. На странице «Кабинет» вы в любое время можете скачать копию своих данных в формате JSON и навсегда удалить аккаунт вместе со всем, что к нему относится.

Если участник команды, чья роль это позволяет, подключает приложение ИИ через MCP и OAuth, мы храним сведения о приложении, адрес, на который разрешено передавать доступ, разрешения, идентификатор аккаунта, время подключения и технические отпечатки учётных данных доступа. Пароль приложению не передаём. Просмотреть и отозвать подключения можно на странице «Подключения ИИ-помощника».

5. Что публикуете вы

Отзывы, запросы сообщества и ответы на них публичны и показываются под именем из вашего аккаунта. В отзыве вы можете скрыть имя: тогда на странице бизнеса он появится без него, но для нас останется связанным с вашим аккаунтом. К отзыву мы добавляем и хешированный отпечаток IP-адреса — не сам адрес — и исключительно для защиты от злоупотреблений. Сообщение о карточке, предложение недостающей категории и предложение или исправление к инструкции не являются публичными: их видит только наша команда. Отзывы и запросы публикуются сразу; мы убираем их, когда получаем обоснованное сообщение. Всё, что вы добавили, исчезает вместе с удалением аккаунта.

Вакансия, которую вы публикуете, тоже публична: название работодателя, город, текст объявления и контакты, которые вы сами выбрали показать. Аккаунт, из которого она размещена, нигде не показывается. В отличие от отзыва, вакансия появляется только после проверки модератором, остаётся видимой 30 дней и исчезает с публичных страниц, когда срок истёк, она закрыта или отклонена; в разделе «Мои вакансии» она остаётся, пока существует аккаунт.

6. Карточки бизнесов и их владельцы

Карточки бизнесов — название, адрес, категория и контакты — поступают от владельцев или из открытых источников, и перед публикацией их проверяет человек. В каталоге представлена зарегистрированная предпринимательская и профессиональная деятельность: юридические лица и индивидуальные предприниматели. Данные о юридическом лице не являются персональными данными; данные об индивидуальном предпринимателе ими являются, и мы публикуем только то, что относится к его предпринимательской деятельности и предоставлено владельцем или взято из публичных реестров либо открытых источников — название, адрес ведения деятельности, категорию и рабочие контакты. Профилей людей как частных лиц мы не создаём. Отдельные поля всё же могут относиться к конкретному человеку — имя контактного лица, мобильный номер или юридический адрес, который одновременно является чьим-то жильём. Мы обрабатываем их на основании законного интереса вести публичный каталог бизнесов, и вы в любое время можете возразить против этого или попросить удалить карточку.

В карточке мы также храним необязательное заявление об украинском владении бизнесом или о его основании украинцами. Отметка «Украинский владелец» необязательна: её можно поставить при добавлении бизнеса, а владелец может поставить или снять её в кабинете. Редакция может её исправить. Это заявление о бизнесе, а не доказательство независимой проверки.

В заявке на право собственности вы указываете свою роль в бизнесе, контактный электронный адрес и телефон, по желанию идентификационный номер бизнеса (IČO) и текст с обоснованием; можно добавить и документы. Ни заявка, ни документы не являются публичными — их видят только модераторы — и хранятся, пока карточка существует в каталоге, поскольку служат доказательством того, кто ею управляет.

Владелец может подключить к аккаунту Telegram; тогда мы храним идентификатор чата и имя пользователя, чтобы было куда отправлять уведомления. Пока владелец этого не сделает, о его Telegram мы ничего не знаем. Статистика в кабинете владельца — это суммы действий по дням, а не список посетителей. Описание бизнеса по запросу переводится автоматически через Cloudflare Workers AI; туда отправляется только текст описания.

Когда карточка становится вашей, мы один раз пишем вам, что в ней стоит заполнить. Если позже в карточке по-прежнему не хватает чего-то основного (описания, часов работы или услуги, которую можно заказать), мы отправляем ещё одно письмо. Это единственное такое напоминание: больше мы по этому поводу не пишем. Чтобы не написать вам дважды, мы отмечаем в вашей заявке на право собственности, что напоминание отправлено. Отказаться от обоих писем можно на странице «Кабинет» или по ссылке в самом письме; письма о заказах, заявках на право собственности и безопасности аккаунта приходят независимо от этого.

Когда мы удаляем карточку по просьбе, после неё остаётся короткая запись о том, что этот бизнес публиковать не следует. Без неё он просто вернулся бы при следующей обработке открытых источников.

7. Заказы и бронирования

Когда вы заказываете услугу или бронируете время через каталог, мы храним ваше имя, электронный адрес, телефон, комментарий и желаемое время. Эти данные мы передаём бизнесу письмом, а если у него подключён Telegram — ещё и уведомлением с заголовком и ссылкой, никогда с вашим телефоном. В отношении самого визита бизнес распоряжается вашими данными самостоятельно: что он делает с ними дальше, определяют его собственные правила. У нас заказ удаляется через двенадцать месяцев после последнего изменения.

8. Форма связи, сообщения о карточках и предложения к инструкциям

В форме связи вы указываете имя, электронный адрес, тему и сообщение; если дело касается конкретной карточки, можно добавить текст с доказательствами. Разговор получает приватную ссылку, которая после его закрытия работает ещё 30 дней, чтобы вы могли вернуться к ответам. Читает его только наша команда; весь разговор мы удаляем через двенадцать месяцев после последнего сообщения.

Сообщить о карточке можно и без аккаунта — мы храним причину, ваш комментарий, хешированный отпечаток IP-адреса для защиты от злоупотреблений и аккаунт, если вы вошли. Сообщения мы храним, пока существует карточка: они служат доказательством того, почему с ней что-то произошло.

Предложение новой темы или исправление к инструкции тоже можно отправить без аккаунта. Мы храним текст сообщения и контакт, если вы его укажете: он необязателен и нужен только для уточнения деталей. Отпечаток IP-адреса к предложению мы не добавляем — от злоупотреблений его защищают Turnstile и ограничение частоты запросов. Предложение само по себе ничего не меняет на сайте: его читает редакция. Мы удаляем его через двенадцать месяцев после отправки, независимо от того, что успели с ним сделать.

Для предложенного события храним его текст, место, даты, публичные контакты организатора, связь с вашим аккаунтом и решение модератора. Одобренные сведения о событии и организаторе публичны. К событию можно добавить афишу — одно изображение. Сразу после отправки мы преобразуем файл в формат WebP, и скрытые в нём сведения — координаты съёмки, модель камеры, иногда имя — исчезают. Пока модератор не одобрил афишу, её видит только наша команда; одобренную афишу видно всем. Название и описание события, написанные не на украинском, мы переводим автоматически через Cloudflare Workers AI — как из открытых источников, так и из вашей заявки. После публикации текст события мы также переводим автоматически на другие языки сайта через OpenAI.

Сообщить о событии тоже можно без аккаунта — мы храним причину, ваш комментарий, хешированный отпечаток IP-адреса для защиты от злоупотреблений и аккаунт, если вы вошли. Эти сообщения мы храним, пока существует событие: они служат доказательством того, почему с ним что-то произошло.

Подписаться на подборку на выходные можно и без аккаунта. Мы храним ваш электронный адрес, язык, на котором вы подписались, страну и, если вы его выбрали, город, а также когда мы отправили вам письмо для подтверждения и когда вы подтвердили подписку. Чтобы не отправить вам один и тот же выпуск дважды, мы отмечаем, какой отправили последним; если вы отпишетесь, записываем, когда именно. К подписке мы добавляем хешированный отпечаток IP-адреса — не сам IP-адрес — и только для защиты от злоупотреблений. Открыли ли вы письмо и по каким ссылкам в нём перешли, мы не знаем: переходы считаем только общим числом для каждой ссылки.

9. Цели и правовые основания

У каждой обработки на этом сайте есть своё правовое основание:

• Ведение аккаунта, заказы и бронирования, разговоры с поддержкой и заявки на право собственности — выполнение услуги, о которой вы попросили; ст. 6(1)(b) GDPR.
• Предложенные вами события и изменения к ним, их проверка, машинный перевод текста, написанного не на украинском, и перевод опубликованного события на другие языки сайта — выполнение услуги, о которой вы попросили; ст. 6(1)(b) GDPR.
• Публичный каталог бизнесов, в том числе данные из открытых источников и данные контактных лиц, — законный интерес вести полезный каталог; ст. 6(1)(f) GDPR.
• Отзывы, запросы сообщества, ответы и их проверка, а также проверка события, когда о них сообщают, — законный интерес иметь содержимое, которому можно доверять; ст. 6(1)(f) GDPR.
• Безопасность: Turnstile, ограничение частоты запросов, отпечатки неудачных входов и IP-отпечатки в отзывах и сообщениях — законный интерес защищать сайт от злоупотреблений; ст. 6(1)(f) GDPR.
• Счётчики просмотров, обращений и безрезультатных поисков — законный интерес знать, чего не хватает каталогу; ст. 6(1)(f) GDPR.
• Подсчёт открытых страниц и нескольких действий на сайте через PostHog — законный интерес видеть, работает ли то, что мы создаём; ст. 6(1)(f) GDPR.
• Предложения и исправления к инструкциям — законный интерес поддерживать актуальность практических советов; ст. 6(1)(f) GDPR.
• Подключение Telegram к аккаунту и машинный перевод описания — мы делаем это, только когда вы сами об этом просите; ст. 6(1)(a) GDPR.
• Выполнение предусмотренной законом обязанности, когда она у нас возникает, — юридическая обязанность; ст. 6(1)(c) GDPR.
• Диагностика ошибок через Sentry — законный интерес поддерживать исправную работу сайта; ст. 6(1)(f) GDPR.
• Подключение MCP через OAuth по вашей просьбе — выполнение запрошенной услуги; ст. 6(1)(b) GDPR.
• Письма владельцу карточки: одно о том, что в ней заполнить, когда она становится его, и одно напоминание, если основных сведений по-прежнему нет, — законный интерес иметь каталог, которым можно пользоваться; ст. 6(1)(f) GDPR. Против них можно возразить в любое время: отключить такие письма на странице «Кабинет» или по ссылке в самом письме.
• Письмо с подборкой на выходные — ваше согласие, которое вы даёте, нажимая кнопку на странице подтверждения; ст. 6(1)(a) GDPR. Отписаться, то есть отозвать согласие, можно в любое время по ссылке в каждом письме.

10. Получатели и обработчики

Для маркетинга мы никому не передаём данные. Доступ к ним имеют только следующие получатели:

• Cloudflare (Соединённые Штаты) — хостинг, база данных, хранилище фотографий, обработка отправленных изображений, отправка писем, Turnstile, машинный перевод описаний, событий и новостей и автоматический отбор новостей; через него проходит каждый запрос вместе с IP-адресом. Базу данных и фотографии мы храним на серверах в Европейском Союзе.
• Google (Соединённые Штаты) — вход через Google, карта для ручной установки метки, поиск введённых адресов и поиск бизнеса по названию и городу, в том числе когда карточку заполняет наша команда (названием карточки бывает и имя специалиста); при входе и работе с картой ваш браузер обращается к Google напрямую, а адреса и названия запрашиваются с нашего сервера.
• PostHog (Европейский Союз, Германия) — подсчёт открытых страниц и нескольких действий на сайте; получает ваш IP-адрес, адрес страницы, которую вы открыли или с которой поступило действие, название самого действия и время, в течение которого страница была открыта, а если вы вошли — ещё и идентификатор вашего аккаунта, адрес электронной почты, имя и роль. Туда же попадают технические ошибки страницы вместе с их текстом.
• Telegram (за пределами Европейского Союза) — уведомления для владельца; получает идентификатор чата, заголовок и ссылку, и только после того, как владелец сам подключит Telegram.
• OpenStreetMap Foundation (Соединённое Королевство) — изображения карты, которые загружает ваш браузер; получает ваш IP-адрес и сведения о том, какой фрагмент карты вы смотрите.
• Photon от komoot (Германия) — подсказки адресов при наборе; получает текст, который вы пишете в поле адреса, причём с нашего сервера, а не из вашего браузера.
• Nominatim от OpenStreetMap Foundation (Соединённое Королевство) — дополнительный поиск координат по адресу; получает тот же текст адреса, также с нашего сервера.
• Apify (Чехия) — инструмент, с помощью которого наша команда собирает карточки из открытых источников; данных о посетителях не получает.
• OpenAI (Соединённые Штаты) — модель, с помощью которой наша команда оценивает карточки, собранные из открытых источников: получает название бизнеса, город, категорию, текст с его публичного сайта и фотографии оттуда. С помощью той же модели мы составляем черновики инструкций, и тогда она получает текст официальной страницы органа власти, на основе которой готовится инструкция. Так же мы готовим пересказы новостей на украинском, и тогда модель получает текст публичной статьи издателя. Она же переводит опубликованные события и новости на языки сайта и получает для этого только их публичный текст: для события — название, описание, место проведения, условия входа и район; для новости — заголовок, описание и пересказ. Данных о посетителях она не получает. Суперадминистраторы также могут готовить черновики анонимных отзывов с помощью OpenAI; модель получает публичное название и описание выбранного заведения, нужный язык и оценку. Черновик публикуется только после проверки и подтверждения администратором.
• Наша команда — модераторы и администраторы, которые рассматривают карточки, отзывы, заявки и сообщения.
• Sentry (Functional Software, Inc., США) — диагностика технических ошибок; получает отчёты об ошибках браузера и сервера. Отчёты хранятся в регионе ЕС во Франкфурте, Германия. Браузер отправляет их напрямую, поэтому Sentry также видит IP-адрес при соединении.

• Приложение ИИ, которое участник команды сам подключил через MCP, — получает идентификатор его аккаунта и результаты запросов в пределах его прав: в том числе черновики, предложения читателей и указанные в них контакты. Получатель и страна обработки зависят от выбранного приложения и его поставщика; перед подключением проверьте его условия и политику конфиденциальности.

11. Передача за пределы Европейского Союза

Cloudflare, Google и OpenAI основаны в Соединённых Штатах. Данные мы передаём им на основании решения Европейской комиссии, признавшей достаточной защиту данных в рамках механизма EU–US Data Privacy Framework, а наряду с этим — на основании стандартных договорных положений, то есть типовых условий защиты данных, утверждённых той же Комиссией.

Базу данных и хранилище фотографий мы настроили так, чтобы Cloudflare хранил их только на серверах в Европейском Союзе. Это касается того, где данные находятся, а не того, где их обрабатывают: страницу вам отдаёт ближайший к вам сервер Cloudflare, где бы он ни находился, и так же работают машинный перевод описаний и проверка Turnstile. Поэтому основания, описанные выше, по-прежнему необходимы.

Уведомления в Telegram выходят за пределы Европейского Союза только тогда, когда владелец сам подключил Telegram, — это передача, необходимая для выполнения услуги, о которой он прямо попросил. Изображения карты и дополнительный поиск координат отправляются в Соединённое Королевство, для которого действует такое же решение о достаточной защите. Данные PostHog хранятся в Германии, а не за пределами Европейского Союза. Управляющая им компания основана в Соединённых Штатах, поэтому если ей нужен доступ к этим данным для технической поддержки, это уже передача — и происходит она на основании тех же стандартных договорных положений.

Для отчётов об ошибках Sentry мы выбрали регион ЕС. Компания находится в США; доступ из-за пределов ЕС регулируют условия обработки данных Sentry, в том числе стандартные договорные положения.

Для MCP получателя выбирает участник команды. Приложение может обрабатывать полученные результаты за пределами ЕС; место обработки и гарантии защиты определяет его поставщик. Подключение не распространяет на этого поставщика приведённые выше договорённости с другими сервисами.

12. Сколько мы храним данные

Мы не храним ничего дольше, чем необходимо:

• Данные аккаунта — пока аккаунт существует; после удаления исчезают сразу.
• Запись сеанса с IP-адресом и сведениями о браузере — 30 дней.
• Ссылка для подтверждения адреса — 24 часа; ссылка для восстановления пароля — 1 час.
• Отпечатки неудачных входов — не более суток; техническая запись ограничителя запросов — не более одного часа, затем её убирает ночная очистка.
• Поиски, которые ничего не нашли, — 180 дней.
• Дневные счётчики просмотров и обращений в карточке — 400 дней.
• Заказы и бронирования — двенадцать месяцев с последнего изменения.
• Разговоры с поддержкой вместе с сообщениями — двенадцать месяцев с последнего сообщения.
• Предложения и исправления к инструкциям — двенадцать месяцев с отправки.
• Карточки бизнесов, отзывы, запросы сообщества, заявки на право собственности, сообщения и записи об удалении — пока существует карточка или аккаунт, к которым они относятся.
• Старые адреса удалённых или объединённых карточек для перенаправления на новую карточку — пока существует карточка, на которую ведёт адрес; если замены нет — 180 дней.
• Афиши событий — афишу удаляем сразу после отклонения предложения, а заменённую — сразу после одобрения замены.
• Вакансии — пока существует аккаунт; опубликованная видна 30 дней, после чего остаётся только в разделе «Мои вакансии».
• Открытые страницы и действия на сайте, которые считает PostHog, — двенадцать месяцев.
• Неподтверждённая подписка на подборку на выходные вместе с адресом — 7 дней с последнего письма для подтверждения.
• Адрес подписчика подборки на выходные — пока вы подписаны; после отписки от всех подборок — ещё 30 дней.

События, предложенные изменения и историю проверки не удаляем автоматически по сроку. Сведения об отклонённых импортах храним, чтобы следующая загрузка не опубликовала их снова. По поводу исправления или удаления персональных данных напишите нам.

Срок хранения технических отчётов Sentry определяется нашим тарифом этого сервиса. Удаление аккаунта UA Near не удаляет эти отчёты автоматически.

• MCP: код подтверждения доступа действует 10 минут, токен доступа — 15 минут, токен обновления — 30 дней. Ночная очистка удаляет просроченные технические записи после защитного интервала в один час. Разрешение хранится отдельно для каждого адреса, на который приложение получает доступ, — до отключения или удаления аккаунта; отключение сразу прекращает доступ по этому адресу. Если же администратор отключает доступ через MCP для вашей роли, назначает вам другую роль без него или блокирует аккаунт, мы удаляем все ваши разрешения и токены MCP; когда доступ вернут, каждое приложение придётся разрешить заново. Регистрации приложений без разрешений и токенов очищаются через 30 дней.

Приватные списки и подписки хранятся, пока вы их не удалите или не удалите аккаунт. Удаление аккаунта удаляет эти данные. Опубликованные профили организаторов, предложения и объявления могут оставаться публичными без привязки к аккаунту. В настройках можно экспортировать списки, подписки, профили организаторов под вашим управлением и созданные публикации.

13. Безопасность и кто имеет доступ

Соединение с сайтом зашифровано, пароли хранятся только в виде отпечатков с солью, а сессионный cookie зашифрован. К админпанели имеет доступ только наша команда и только в объёме, необходимом для модерации. Если администратор входит в чужой аккаунт, чтобы разобраться с проблемой, мы записываем это вместе с именем того, кто это сделал. В технические журналы мы не записываем ни пароли, ни токены, ни другие секреты.

14. Ваши права

На странице «Кабинет» вы в любое время можете скачать копию своих данных и удалить аккаунт. Кроме того, у вас есть право на доступ к данным, их исправление и удаление, ограничение обработки, перенос данных в другой сервис и право возразить против обработки, которую мы ведём на основании законного интереса, в том числе в отношении данных в карточке бизнеса. Напишите на hi@uanear.com; мы ответим в течение 10 рабочих дней, и это бесплатно. Можно пожаловаться и в надзорный орган: наш — Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), поскольку именно там живёт владелец сайта, но вы можете обратиться и в орган страны, где живёте или работаете, — для стран, охватываемых каталогом, это Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); Úřad pro ochranu osobních údajů (uoou.gov.cz); Datenschutzbehörde (dsb.gv.at); Nemzeti Adatvédelmi és Információszabadság Hatóság (naih.hu).

15. Автоматизированные решения и дети

Мы не принимаем автоматизированных решений с юридическими или подобными значительными последствиями и не составляем профилей пользователей. Turnstile и ограничение частоты запросов — это техническая защита от злоупотреблений, а не решения о человеке; решения о публикации, модерации, отметке проверки и знаке качества принимают люди. Отметку «обслуживание на украинском» мы ставим и автоматически — по списку языков, указанному самим бизнесом, или по его собственному сайту; это не решение о человеке, и модератор изменит её, как только нам напишут, что она неверна. Отметка «Украинский владелец» необязательна: её можно поставить при добавлении бизнеса, а владелец может поставить или снять её в кабинете. Редакция может её исправить. Это заявление о бизнесе, а не доказательство независимой проверки. Если снять отметку «Украинский владелец», а у бизнеса нет и отметки «Говорят по-украински», отметка «Проверено» тоже исчезнет. Знак качества независим, и это изменение его не снимает. Сайт не предназначен для детей младше 16 лет, и им не следует создавать аккаунт. Если мы обнаружим, что аккаунт принадлежит ребёнку младше этого возраста, мы его удалим.

16. Изменения этой политики

Мы обновляем эту политику каждый раз, когда меняется то, какие данные мы обрабатываем или зачем; дата последнего изменения указана вверху страницы. О существенных изменениях мы сообщаем объявлением на сайте. Юридическую силу имеет словацкая версия; версии на других языках являются её переводом.