Політика конфіденційності та файлів cookie

Хто відповідає за ваші дані

Контролер (оператор) персональних даних, що обробляються на most-estonia.ee:

Які дані ми обробляємо

Ми збираємо лише те, що потрібно для роботи конкретної функції:

• Дані акаунта — адреса електронної пошти, ім’я або псевдонім, дата й час згоди з цією політикою. Вхід виконується за одноразовим кодом, який надходить на email: паролів ми не зберігаємо.
• Дані бізнес-профілю — якщо ви створюєте профіль компанії: назва, адреса, категорія, опис, контакти, сайт, години роботи, фотографії та налаштування профілю. Ці відомості публікуються на сайті, бо саме для цього профіль і створюється.
• Те, що ви надсилаєте нам самі — запропоновані події (зокрема підтвердження email), скарги на картки, звернення до підтримки, оцінки місць, обране, запити спеціалістам розділу «Діти», заявки на керування карткою закладу.
• Запитання Ask MOST — текст запитання та попередні повідомлення цієї розмови. Докладніше — у розділі «Ask MOST» нижче.
• Підписка на новини про події — адреса електронної пошти, мова та час згоди, якщо ви підписалися.
• Технічні дані — IP-адреса, відомості про браузер і пристрій, час запитів і журнали помилок. IP-адреса використовується для безпеки та обмеження зловживань; для лічильників лімітів вона зберігається лише у вигляді незворотного хешу.
• Дані аналітики — лише з вашої згоди (див. «Файли cookie»).

Навіщо ми використовуємо дані

Ми використовуємо персональні дані, щоб:

• створювати акаунт, забезпечувати вхід і захищати його;
• публікувати бізнес-профілі, події та іншу інформацію, яку ви надіслали для публікації;
• розглядати скарги, звернення до підтримки й заявки та відповідати на них;
• відповідати на запитання в Ask MOST;
• надсилати листи, які ви запитали: коди входу, підтвердження, новини про події;
• забезпечувати безпеку й захищати сайт від спаму та зловживань;
• з вашої згоди — розуміти, як користуються сайтом, і покращувати його.

Правові підстави

Ми обробляємо дані на підставі статті 6 GDPR:

• Договір (ст. 6(1)(b)) — акаунт, вхід, бізнес-профіль і функції, якими ви користуєтеся з власної ініціативи.
• Згода (ст. 6(1)(a)) — аналітика, підписка на новини про події, оцінки відповідей Ask MOST і запити спеціалістам розділу «Діти». Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.
• Законний інтерес (ст. 6(1)(f)) — безпека, захист від зловживань, модерація опублікованого контенту, обробка запитань Ask MOST і технічні журнали. Ви можете заперечити проти такої обробки.
• Юридичний обов’язок (ст. 6(1)(c)) — якщо закон вимагає зберігати чи розкривати певні дані.

Ask MOST — помічник на основі ШІ

Ask MOST — автоматичний помічник, який відповідає на запитання про міста, місця та події.

• Щоб підготувати відповідь, ми передаємо ваше запитання й попередні повідомлення розмови моделі Google Gemini. Іноді для перевірки актуальної інформації виконується вебпошук через сервіс Tavily.
• Запитання не пов’язуються з вашим акаунтом. Будь ласка, не пишіть у чат особисті дані: імена, телефони, номери документів чи відомості про здоров’я.
• Відповіді створюються автоматично й можуть містити неточності. Важливі відомості — години роботи, ціни, наявність місць — уточнюйте в самому закладі.
• Якщо ви натиснете 👍 або 👎 під відповіддю, ми збережемо це запитання, відповідь, мову, місто й тему. Адреси email і номери телефонів видаляються автоматично. Оцінки бачить лише команда MOST. Добрі відповіді після перевірки та редагування можуть стати прикладами стилю для схожих запитань — без ваших особистих даних. Нерозглянуті оцінки видаляються через 180 днів.

Файли cookie та сховище браузера

Ми використовуємо файли cookie та локальне сховище браузера. Необов’язкові технології вмикаються лише після вашої згоди. Змінити чи відкликати згоду можна будь-коли кнопкою нижче.

Хто отримує дані

Ми передаємо дані лише постачальникам, які допомагають нам працювати, і лише в потрібному обсязі. Вони діють за нашим дорученням на підставі договорів про обробку даних:

• Supabase — база даних, вхід і зберігання файлів (сервери в ЄС, Ірландія).
• Vercel — хостинг сайту та серверні функції (обробка в ЄС; мережа доставки контенту по всьому світу).
• Google (Gemini API) — відповіді Ask MOST і переклад текстів.
• OpenAI — автоматична перевірка текстів і фотографій запропонованих подій перед публікацією.
• Tavily — вебпошук для перевірки актуальної інформації в Ask MOST.
• Resend — надсилання листів: коди входу, підтвердження, сповіщення.
• Plausible Analytics — статистика відвідувань, лише з вашої згоди (ЄС).
• OpenStreetMap і Open-Meteo — карти й погода. Ваш браузер завантажує їх напряму, тому ці сервіси бачать вашу IP-адресу.
• Крім того, дані можуть бути розкриті державним органам, якщо цього вимагає закон.

Передавання даних за межі ЄС

Деякі постачальники (Google, OpenAI, Tavily, Resend і материнська компанія Vercel) розташовані в США або обробляють дані за межами Європейської економічної зони. Таке передавання відбувається на підставі рішення Єврокомісії про Рамкову програму захисту даних ЄС–США (EU–US Data Privacy Framework) для сертифікованих компаній або Стандартних договірних умов ЄС (ст. 46 GDPR) з додатковими заходами захисту. Копію цих гарантій можна запросити за адресою privacy@most-estonia.ee.

Як довго ми зберігаємо дані

Ми зберігаємо дані не довше, ніж потрібно:

• Акаунт і бізнес-профіль — поки ви ними користуєтеся. Акаунт можна видалити самостійно в налаштуваннях акаунта. Після видалення дані стираються або знеособлюються протягом 30 днів, а з резервних копій — після закінчення строку їх зберігання.
• Запропоновані події — поки подію опубліковано або поки ви не видалите пропозицію в розділі «Мої заявки».
• Скарги, звернення до підтримки й заявки — поки це потрібно для їх розгляду та підтвердження вжитих заходів. Видалити їх можна на запит, якщо закон не вимагає зберігання.
• Підписка на новини про події — поки ви не відпишетеся або не попросите видалити адресу.
• Оцінки відповідей Ask MOST — до 180 днів. Схвалені приклади зберігаються без особистих даних.
• Зведення аналітики — до 90 днів. Лічильники лімітів із хешем IP — від кількох хвилин до доби. Журнал помилок сайту (адреса сторінки, текст помилки, відомості про браузер, без акаунта й IP-адреси) — до 90 днів. Технічні журнали хостингу — короткий строк, установлений постачальником.

Ваші права

За GDPR ви можете будь-коли:

• отримати інформацію про свої дані та їх копію (ст. 15);
• виправити неточні дані (ст. 16);
• видалити дані (ст. 17) — зокрема видалити акаунт у його налаштуваннях;
• обмежити обробку (ст. 18);
• отримати свої дані в машинозчитуваному форматі (ст. 20);
• заперечити проти обробки на підставі законного інтересу (ст. 21);
• відкликати згоду — це не впливає на обробку до відкликання;
• подати скаргу до наглядового органу (див. нижче).

Напишіть на privacy@most-estonia.ee. Ми відповімо без необґрунтованої затримки, не пізніше ніж за місяць; у складних випадках строк може бути продовжено ще на два місяці, про що ми повідомимо. Це безкоштовно. Для захисту ваших даних ми можемо попросити підтвердити, що запит надіслали саме ви.

Діти

MOST не призначений для дітей до 13 років. За Законом Естонії про захист персональних даних дитина може сама давати згоду на використання онлайн-сервісів з 13 років; за молодших дітей згоду дає батько, мати або опікун. Розділ «Діти» розрахований на батьків, які шукають заняття й спеціалістів для дитини. Якщо ви вважаєте, що ми отримали дані дитини без потрібної згоди, напишіть нам — ми їх видалимо.

Автоматизовані рішення

Ми не ухвалюємо виключно автоматизованих рішень, які мають для вас юридичні чи подібні значущі наслідки (ст. 22 GDPR). Запропоновані події перед публікацією проходять автоматичну перевірку на неприйнятний контент. Якщо вашу подію відхилено, ви можете попросити, щоб її розглянула людина. Відповіді Ask MOST створюються автоматично й мають довідковий характер.

Наглядовий орган

Якщо ви вважаєте, що ваші дані обробляються з порушенням закону, ви можете подати скаргу до Інспекції із захисту даних Естонії або до наглядового органу країни ЄС, де ви живете чи працюєте. Будемо вдячні, якщо спершу ви напишете нам: ми намагатимемося вирішити питання.

Безпека

Ми захищаємо дані технічними та організаційними заходами:

• шифроване з’єднання (HTTPS) на всьому сайті;
• вхід за одноразовим кодом без зберігання паролів;
• розмежування доступу на рівні бази даних (Row Level Security) та за ролями;
• доступ команди лише до тих даних, які потрібні для роботи;
• зберігання IP-адрес для лімітів лише у вигляді незворотного хешу.

Жоден онлайн-сервіс не може гарантувати абсолютну безпеку. Якщо станеться витік, що створює ризик для ваших прав, ми повідомимо Інспекцію із захисту даних і, якщо це потрібно, вас — у строки, встановлені GDPR.

Зміни політики

Ми можемо оновлювати цю політику, коли змінюються функції сайту чи вимоги закону. Актуальну версію й дату оновлення завжди вказано на цій сторінці. Про суттєві зміни ми повідомимо помітно на сайті, а за потреби — і email.

Зв’язатися з нами

Запитання щодо персональних даних і запити щодо ваших прав надсилайте на адресу: