1. Оператор данных
Оператором данных является Armand Farra, издатель приложения Paris & Me, доступный по адресу support@parisandme.app.
Приложение издаётся на непрофессиональной основе, что освобождает от публикации почтового адреса — но не от указания ответственного лица, которое названо выше. Подробности приведены в правовой информации.
Настоящая политика распространяется на мобильное приложение и на этот сайт.
2. Три наших обязательства
Эти три фразы кратко излагают весь документ, и нигде далее документ им не противоречит:
- Мы не продаём никаких данных, никому и ни в каком виде.
- Ваши ответы о поездке остаются на вашем телефоне, пока вы не дадите согласие.
- Вы можете удалить всё прямо из приложения, немедленно.
3. Уточнение о терминах
Описанные здесь данные псевдонимизированы, а не лишены всякой связи с вами: раз у учётной записи есть адрес электронной почты, она по-прежнему может быть соотнесена с человеком. Поэтому мы никогда не будем употреблять слово, которое создавало бы обратное впечатление.
У этого есть конкретное и благоприятное следствие: такие данные остаются под защитой европейского регламента о защите данных, и описанные ниже права применяются к ним в полном объёме.
4. Собираемые данные и правовые основания
Мы собираем строго необходимое и ничего сверх того. Вот полный перечень, по группам.
- Адрес электронной почты — обязателен. Он нужен для создания учётной записи, проверки, что она ваша, повторного входа и сброса пароля. Правовое основание: исполнение договора, который образуют условия использования.
- Пароль — хранится только в необратимо зашифрованном виде у нашего поставщика аутентификации. Он никому не доступен для чтения, в том числе издателю. Правовое основание: исполнение договора.
- Язык приложения, дата создания учётной записи, дата последней активности. Правовое основание: исполнение договора и наш законный интерес понимать, на каких языках используется приложение.
- Принятие условий использования с отметкой времени. Правовое основание: наш законный интерес иметь возможность доказать, что принятие состоялось.
- Профиль путешественника — необязателен, предоставляется по вашему отдельному явному согласию: имя, период и длительность поездки, спутники, интересы, вызывающие беспокойство моменты. Правовое основание: ваше согласие, отзываемое в любой момент.
- Идентификатор уведомлений и тип устройства — только если вы разрешили уведомления. Служит для отправки уведомлений и ни для чего иного. Правовое основание: ваше согласие.
5. Согласие на профиль обеспечено технически
Флажок профиля путешественника снят по умолчанию, и регистрация работает, если его не трогать. Пока вы его не отметите, соответствующие столбцы в нашей базе остаются пустыми: это не просто обещание, а ограничение, заданное на уровне самой базы данных.
Если вы отзовёте это согласие на экране «Мой аккаунт», эти столбцы очищаются на сервере. Отзыв так же прост, как и предоставление, и никак не влияет на ваш доступ к приложению.
6. Что никогда не покидает ваш телефон
Значительная часть того, что делает приложение, никогда не передаётся. Следующее хранится локально, только на вашем устройстве:
- ваше избранное (сохранённые памятники и рестораны);
- ваша поездка, расписанная по дням, и выполненные задания;
- ваши настройки отображения, включая последний использованный слой карты;
- ваше местоположение, используемое для сортировки мест по расстоянию и никогда не отправляемое на сервер.
7. Чего мы не делаем
Чтобы снять любые сомнения:
- никакой продажи, сдачи внаём или передачи данных третьим лицам, в том числе в виде коммерциализируемых сводных наборов;
- никакой рекламы, никаких рекламных идентификаторов, никакого таргетинга;
- никаких сторонних систем веб-аналитики, никаких отслеживающих пикселей, никаких встроенных социальных сетей;
- никакого автоматизированного профилирования, порождающего для вас юридические последствия;
- никаких файлов cookie на этом сайте: он полностью статичен и ничего не записывает в ваш браузер.
8. Цели обработки
Собранные данные используются исключительно для: обеспечения входа в вашу учётную запись и её безопасности; отправки писем подтверждения и сброса пароля; отправки уведомлений, на которые вы согласились; отображения приложения на нужном языке; и, если вы дали согласие, понимания того, кому адресовано приложение, чтобы улучшать его содержание.
9. Обработчики и передача данных
Мы намеренно пользуемся услугами небольшого числа поставщиков. Каждый действует по нашим указаниям в рамках договора об обработке данных:
- Supabase — размещение базы данных и управление аутентификацией. Ваши данные хранятся в регионе Union européenne — Paris (eu-west-3); сама компания, издающая Supabase, зарегистрирована в Соединённых Штатах.
- Brevo — доставка писем подтверждения адреса и сброса пароля. Французский поставщик, данные размещены в Европейском союзе. Он обрабатывает ваш адрес электронной почты и ничего больше.
- Expo — служба доставки уведомлений, только если вы их разрешили.
10. Передача за пределы Европейского союза
Данные вашей учётной записи хранятся в Европейском союзе, и письма отправляются оттуда же. Две оговорки, которые лучше высказать прямо: компания, издающая Supabase, зарегистрирована в Соединённых Штатах, как и служба доставки уведомлений. Доступ из этой страны теоретически не исключён, даже если сами серверы европейские.
Эти ситуации опираются на гарантии, предусмотренные европейским регламентом, в частности на стандартные договорные условия Европейской комиссии либо на любой применимый к соответствующему поставщику механизм признания адекватности.
Никакие данные не передаются государственному органу или третьему лицу вне рамок юридической обязанности, от которой мы не могли бы уклониться.
11. Срок хранения
Ваши данные хранятся, пока существует ваша учётная запись. Фиксированного срока нет: решаете вы, сохраняя или удаляя учётную запись.
При удалении учётной записи стирание немедленное и окончательное, без льготного периода. Данные профиля и идентификатор уведомлений исчезают одновременно, каскадно.
Временно сохраняются лишь технические журналы наших поставщиков (следы подключений, журналы доставки писем), которые хранятся согласно их собственным срокам и удаляются автоматически.
12. Безопасность
Обмен между приложением и нашими серверами шифруется при передаче. Пароли хранятся в необратимо зашифрованном виде.
Главное же — доступ к данным разграничен на уровне самой базы: правило безопасности при каждом чтении и каждой записи проверяет, что запрошенная строка действительно принадлежит подключённой учётной записи. Поэтому одна учётная запись не может прочитать данные другой даже при ошибке в приложении.
Технический административный ключ, позволяющий обойти это разграничение, отсутствует и в приложении, и в его исходном коде: он существует только на стороне сервера.
13. Ваши права
В отношении своих данных вы обладаете следующими правами. Два самых важных доступны прямо в приложении, без переписки с нами и без ожидания ответа:
- Переносимость — экран «Мой аккаунт» создаёт файл с вашими данными, который можно сохранить или отправить. Он формируется на вашем телефоне.
- Удаление — удаление учётной записи с того же экрана, немедленное и окончательное.
- Отзыв согласия — переключатель профиля путешественника в разделе «Мой аккаунт», в любой момент и без объяснений.
- Доступ — получить подтверждение того, что ваши данные обрабатываются, и получить их копию.
- Исправление — потребовать исправления неточных данных.
- Ограничение и возражение — потребовать приостановки обработки или возразить против обработки, основанной на нашем законном интересе.
- Посмертные распоряжения — определить судьбу ваших данных после вашей смерти.
14. Как реализовать права и подать жалобу
По правам, недоступным напрямую в приложении, пишите на support@parisandme.app. Мы отвечаем в течение месяца; срок может быть продлён на два месяца при сложном запросе, о чём мы вас уведомим.
При серьёзных сомнениях мы можем запросить подтверждение вашей личности — эта мера защищает вашу учётную запись от запроса, поданного другим человеком.
Если наш ответ вас не удовлетворит, вы можете подать жалобу в надзорный орган страны вашего проживания. Во Франции это CNIL, 3 place de Fontenoy, 75007 Paris (cnil.fr).
15. Несовершеннолетние
Приложение не предназначено для детей. Создание учётной записи предполагает возраст не менее пятнадцати лет либо согласие законного представителя.
Если вы обнаружите, что учётная запись создана для ребёнка без такого согласия, напишите нам: она будет удалена.
16. Изменение настоящей политики
Эта политика может меняться, в частности при смене поставщика или если новая функция начнёт собирать дополнительные данные. Действующей является версия, опубликованная здесь, с указанной датой обновления.
О любом существенном изменении сообщается в приложении. Когда обработка основана на вашем согласии, изменение её цели требует нового согласия: оно никогда не предполагается по умолчанию.
17. Контакты
По любым вопросам об этой политике или о ваших данных: support@parisandme.app или через страницу контактов.