Политика конфиденциальности и файлов cookie

Кто отвечает за ваши данные

Контролёр (оператор) персональных данных, обрабатываемых на most-estonia.ee:

Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы конкретной функции:

• Данные аккаунта — адрес электронной почты, имя или псевдоним, дата и время согласия с этой политикой. Вход выполняется по одноразовому коду, который приходит на email: паролей мы не храним.
• Данные бизнес-профиля — если вы создаёте профиль компании: название, адрес, категория, описание, контакты, сайт, часы работы, фотографии и настройки профиля. Эти сведения публикуются на сайте, потому что для этого профиль и создаётся.
• То, что вы отправляете нам сами — предложенные события (включая подтверждение email), жалобы на карточки, обращения в поддержку, оценки мест, избранное и запросы специалистам раздела «Дети».
• Заявки на управление карточкой бизнеса — ваше имя и роль, подтверждённый email для входа, объяснение связи с компанией и до трёх необязательных изображений в подтверждение. Не присылайте удостоверение личности. Эти материалы не публикуются; доступ к ним есть только у администраторов MOST Center.
• Вопросы Ask MOST — текст вопроса и предыдущие сообщения этого разговора. Подробнее — в разделе «Ask MOST» ниже.
• Подписка на новости о событиях — адрес электронной почты, язык и время согласия, если вы подписались.
• Технические данные — IP-адрес, сведения о браузере и устройстве, время запросов и журналы ошибок. IP-адрес используется для безопасности и ограничения злоупотреблений; для счётчиков лимитов он сохраняется только в виде необратимого хеша.
• Данные аналитики — только с вашего согласия (см. «Файлы cookie»).

Зачем мы используем данные

Мы используем персональные данные, чтобы:

• создавать аккаунт, обеспечивать вход и защищать его;
• публиковать бизнес-профили, события и другую информацию, которую вы отправили для публикации;
• рассматривать жалобы, обращения в поддержку и заявки, отвечать на них;
• проверять право управлять существующей карточкой через независимые контакты компании, чтобы не передать её постороннему;
• отвечать на вопросы в Ask MOST;
• отправлять письма, которые вы запросили: коды входа, подтверждения, новости о событиях;
• обеспечивать безопасность и защищать сайт от спама и злоупотреблений;
• с вашего согласия — понимать, как пользуются сайтом, и улучшать его.

Правовые основания

Мы обрабатываем данные на основании статьи 6 GDPR:

• Договор (ст. 6(1)(b)) — аккаунт, вход, бизнес-профиль и функции, которыми вы пользуетесь по своей инициативе.
• Согласие (ст. 6(1)(a)) — аналитика, подписка на новости о событиях, оценки ответов Ask MOST и запросы специалистам раздела «Дети». Согласие можно отозвать в любой момент; это не влияет на законность обработки до отзыва.
• Законный интерес (ст. 6(1)(f)) — безопасность, защита от злоупотреблений, модерация публикуемого контента, обработка вопросов Ask MOST и технические журналы. Вы можете возразить против такой обработки.
• Юридическая обязанность (ст. 6(1)(c)) — если закон требует хранить или раскрыть определённые данные.

Ask MOST — помощник на основе ИИ

Ask MOST — автоматический помощник, который отвечает на вопросы о городах, местах и событиях.

• Чтобы подготовить ответ, мы передаём ваш вопрос и предыдущие сообщения разговора модели Google Gemini. Иногда для проверки актуальной информации выполняется веб-поиск через сервис Tavily.
• Вопросы не связываются с вашим аккаунтом. Пожалуйста, не пишите в чат личные данные: имена, телефоны, номера документов или сведения о здоровье.
• Ответы создаются автоматически и могут содержать неточности. Важные сведения — часы работы, цены, наличие мест — уточняйте у самого заведения.
• Если вы нажмёте 👍 или 👎 под ответом, мы сохраним этот вопрос, ответ, язык, город и тему. Адреса email и номера телефонов удаляются автоматически. Оценки видит только команда MOST. Хорошие ответы после проверки и правки могут стать примерами стиля для похожих вопросов — без ваших личных данных. Неразобранные оценки удаляются через 180 дней.

Файлы cookie и хранилище браузера

Мы используем файлы cookie и локальное хранилище браузера. Необязательные технологии включаются только после вашего согласия. Изменить или отозвать согласие можно в любой момент кнопкой ниже.

Кто получает данные

Мы передаём данные только поставщикам, которые помогают нам работать, и только в нужном объёме. Они действуют по нашему поручению на основании договоров об обработке данных:

• Supabase — база данных, вход и хранение файлов (серверы в ЕС, Ирландия).
• Vercel — хостинг сайта и серверные функции (обработка в ЕС; сеть доставки контента по всему миру).
• Google (Gemini API) — ответы Ask MOST и перевод текстов.
• OpenAI — автоматическая проверка текстов и фотографий предложенных событий перед публикацией.
• Tavily — веб-поиск для проверки актуальной информации в Ask MOST.
• Resend — отправка писем: коды входа, подтверждения, уведомления.
• Google Analytics 4 — статистика посещений и взаимодействий только после вашего согласия; Google может получать адрес страницы и сведения о браузере и устройстве.
• OpenStreetMap и Open-Meteo — карты и погода. Ваш браузер загружает их напрямую, поэтому эти сервисы видят ваш IP-адрес.
• Кроме того, данные могут быть раскрыты государственным органам, если этого требует закон.

Передача данных за пределы ЕС

Некоторые поставщики (Google, OpenAI, Tavily, Resend и материнская компания Vercel) находятся в США или обрабатывают данные за пределами Европейской экономической зоны. Такая передача происходит на основании решения Еврокомиссии о Рамочной программе защиты данных ЕС–США (EU–US Data Privacy Framework) для сертифицированных компаний либо Стандартных договорных условий ЕС (ст. 46 GDPR) с дополнительными мерами защиты. Копию этих гарантий можно запросить по адресу privacy@most-estonia.ee.

Как долго мы храним данные

Мы храним данные не дольше, чем нужно:

• Аккаунт и бизнес-профиль — пока вы ими пользуетесь. Аккаунт можно удалить самостоятельно в настройках аккаунта. После удаления данные стираются или обезличиваются в течение 30 дней, а из резервных копий — по окончании срока их хранения.
• Предложенные события — пока событие опубликовано или пока вы не удалите предложение в разделе «Мои заявки».
• Жалобы, обращения в поддержку и прочие заявки — пока это нужно для их рассмотрения и подтверждения принятых мер. Удалить их можно по запросу, если закон не требует хранения.
• Заявки на управление карточкой бизнеса — необязательные изображения удаляются через 30 дней после решения или через 90 дней после подачи, если заявка всё ещё ожидает рассмотрения. Текст заявки и сохранённая с ним копия подтверждённого email удаляются через 180 дней после подачи либо через 180 дней после решения, если оно принято.
• Подписка на новости о событиях — пока вы не отпишетесь или не попросите удалить адрес.
• Оценки ответов Ask MOST — до 180 дней. Одобренные примеры хранятся без личных данных.
• Сводки аналитики MOST — до 90 дней. Данные отдельных событий Google Analytics 4 — до 14 месяцев в зависимости от настройки ресурса. Счётчики лимитов с хешем IP — от нескольких минут до суток. Журнал ошибок сайта (адрес страницы, текст ошибки, сведения о браузере, без аккаунта и IP-адреса) — до 90 дней. Технические журналы хостинга — короткий срок, установленный поставщиком.

Ваши права

По GDPR вы можете в любой момент:

• получить информацию о своих данных и их копию (ст. 15);
• исправить неточные данные (ст. 16);
• удалить данные (ст. 17) — в том числе удалить аккаунт в его настройках;
• ограничить обработку (ст. 18);
• получить свои данные в машиночитаемом формате (ст. 20);
• возразить против обработки на основании законного интереса (ст. 21);
• отозвать согласие — это не влияет на обработку до отзыва;
• подать жалобу в надзорный орган (см. ниже).

Напишите на privacy@most-estonia.ee. Мы ответим без необоснованной задержки, не позднее чем через месяц; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы сообщим. Это бесплатно. Для защиты ваших данных мы можем попросить подтвердить, что запрос отправили именно вы.

Дети

MOST не предназначен для детей младше 13 лет. По Закону Эстонии о защите персональных данных ребёнок может сам давать согласие на использование онлайн-сервисов с 13 лет; за младших детей согласие даёт родитель или опекун. Раздел «Дети» рассчитан на родителей, которые ищут занятия и специалистов для ребёнка. Если вы считаете, что мы получили данные ребёнка без необходимого согласия, напишите нам — мы их удалим.

Автоматические решения

Мы не принимаем исключительно автоматических решений, которые влекут для вас юридические или сходные значимые последствия (ст. 22 GDPR). Предложенные события перед публикацией проходят автоматическую проверку на недопустимый контент. Если ваше событие отклонено, вы можете попросить, чтобы его рассмотрел человек. Ответы Ask MOST создаются автоматически и носят справочный характер.

Надзорный орган

Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы можете подать жалобу в Инспекцию по защите данных Эстонии или в надзорный орган страны ЕС, где вы живёте или работаете. Будем благодарны, если сначала вы напишете нам: мы постараемся решить вопрос.

Безопасность

Мы защищаем данные техническими и организационными мерами:

• шифрованное соединение (HTTPS) на всём сайте;
• вход по одноразовому коду без хранения паролей;
• разграничение доступа на уровне базы данных (Row Level Security) и по ролям;
• доступ команды только к тем данным, которые нужны для работы;
• хранение IP-адресов для лимитов только в виде необратимого хеша.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Если произойдёт утечка, создающая риск для ваших прав, мы уведомим Инспекцию по защите данных и, если это требуется, вас — в сроки, установленные GDPR.

Изменения политики

Мы можем обновлять эту политику, когда меняются функции сайта или требования закона. Актуальная версия и дата обновления всегда указаны на этой странице. О существенных изменениях мы сообщим заметно на сайте, а при необходимости — и по email.

Связаться с нами

Вопросы о персональных данных и запросы по вашим правам направляйте по адресу: