Приватність

Ми не просимо звичайної реєстрації, не використовуємо сторонньої рекламної мережі та рекламних або аналітичних кукі. Для захисту форм сайт використовує Firebase Anonymous Auth і App Check/reCAPTCHA; ці технічні сервіси Google отримують мережеві дані на кшталт IP-адреси й можуть використовувати необхідне браузерне сховище. Імʼя, пошту чи телефон ви лишаєте лише за власним бажанням — у формі заявки на картку в каталозі.

У localStorage лишаються ваші закладки, вибрані вами оцінки карток і позначки про те, за якими картками ви вже надсилали повідомлення «щось не так». Це технічне зберігання для функцій порталу. Очистити його можна через очищення даних сайту в браузері. Під час відкриття головної сторінки Firebase створює випадковий анонімний ідентифікатор: він потрібен для захисту рейтингу, форм і денного лічильника, не містить імені чи пошти, але є псевдонімізованими даними.

Оцінки карток. На сервері зберігаються значення голосів, час оновлення і випадкові анонімні ідентифікатори Firebase. Публічно показується лише кількість і зведений бал; окремі голоси публічно не читаються. З одного анонімного ідентифікатора можна мати одну актуальну оцінку картки та змінювати тільки її. Правова підстава — законний інтерес показувати обережний сигнал спільноти про корисність картки. Голоси зберігаються до скидання рейтингу адміністратором, видалення картки або вашого запиту на видалення.

Повідомлення «Щось не так?» і «Ідея або зауваження». На сервер іде: яка це картка (або позначка, що йдеться про портал загалом), обрана причина зі списку, ваш текст, якщо ви його написали, дата й той самий анонімний ідентифікатор. Імені, пошти та IP ми не питаємо й не зберігаємо. Читає це лише адміністратор порталу, публічно повідомлення не показуються ніде й на оцінку картки не впливають. Правова підстава — законний інтерес тримати довідник у робочому стані. Строк зберігання: ваш текст стираємо не пізніше ніж через 30 днів після того, як повідомлення розібрано; сам факт звернення лишається без тексту. Прохання: не пишіть у вільному полі персональних даних — ні своїх, ні чужих. Скарга на якість роботи виконавця — це сигнал нам, а не публічний відгук: портал не перевіряє виконавців і не розсуджує суперечки.

Заявка на картку в каталозі. Якщо ви заповнюєте форму «додати бізнес», на сервер іде те, що ви написали: дані майбутньої картки (назва, категорія, місто, опис, контакти для публікації) і окремо контакт для звʼязку з вами — він потрібен, щоб уточнити деталі перед публікацією, і на сайт не потрапляє. Читає ці заявки лише адміністратор порталу. Правова підстава — ваша власна ініціатива подати заявку. Строк зберігання: контакт для звʼязку і ваш коментар стираємо не пізніше ніж через 30 днів після того, як заявку розглянуто (опубліковано, відхилено чи позначено спамом). Передумали або хочете, щоб ми стерли заявку раніше, — напишіть на пошту v.trukhnov@gmail.com або в чат спільноти @UkrainiansInAsturias.

Підтвердження картки та журнал згоди. Коли для особистого контакту потрібне підтвердження, власник бачить точну версію майбутньої картки й сам вирішує: підтвердити, виправити або видалити. У Telegram персональне claim-посилання відкриває бота @nashi_v_ispanii_bot. У WhatsApp підтвердження приймає лише офіційний бізнес-номер порталу в Meta Cloud API, показаний у шаблонному повідомленні після активації каналу; особистий WhatsApp автора для цього не використовується. У закритому журналі зберігаються канал, ідентифікатор і дата повідомлення, точна показана версія та відповідь. Для WhatsApp журнал додатково звʼязує ідентифікатор вхідного повідомлення, номер відправника й саме ту версію, на яку дана відповідь; згода в одному каналі не підтверджує інший контакт. Журнал читає лише адміністратор. Запис зберігається, поки картка опублікована, і не довше 12 місяців після її видалення. Згоду можна відкликати будь-коли одним повідомленням.

Технічні логи хостингу. Сайт розміщено на Firebase Hosting (Google). Як і будь-який вебсервер, він фіксує IP-адресу й тип браузера. Ці логи веде Google як обробник, ми ними не користуємось.

Шрифти. Сторінки підвантажують шрифти з Google Fonts, тому ваш IP стає видимим Google. Хочемо це прибрати — шрифти планується перенести на власний хостинг.

Каталог містить мінімальні професійні відомості: імʼя або назву, місто й окремі бізнес-контакти. Відкрита вітрина бізнесу — профіль в Instagram або сторінка у Facebook — може бути опублікована без попередньої згоди на підставі законного інтересу допомогти людям знайти послугу рідною мовою. Межа проходить не по майданчику, а по тому, чия це сторінка: особистий профіль людини сюди не належить. Перед публікацією машина звіряє нормалізовану адресу з самою сторінкою, а точний URL зберігається як igSourceUrl або fbSourceUrl — слід джерела. Це не дозволяє переносити з профілю телефон, email або особистий Telegram: такі персональні контакти публікуємо лише після підтвердження власника з того самого контакту. Публічний номер бізнесу або організації з офіційного сайту можна використати лише коли саме цей номер стоїть там дослівно; сусідній Instagram, карта чи сайт не підтверджують номер автоматично. Ми не публікуємо приватні адреси, документи, відомості про здоровʼя чи сімʼю.

Проти публікації відкритого бізнес-профілю можна заперечити будь-коли: достатньо одного повідомлення, щоб виправити або видалити запис без пояснень. Новий персональний контакт, надісланий третьою особою, не публікуємо без підтвердження власника.

Якщо ви є в каталозі й не хочете там бути — напишіть на пошту v.trukhnov@gmail.com або в чат спільноти @UkrainiansInAsturias, приберемо. Це ваше право на видалення за ст. 17 GDPR, і ми не вимагаємо пояснень.

Для наповнення довідника ми переглядаємо відкриті Telegram-спільноти регіону і беремо звідти лише те, що люди самі опублікували для всіх: оголошення майстрів і бізнесів про свої послуги та корисні перевірені факти — процедури, адреси, події. Технічно це працює так: робочу копію стрічки спершу відсіює локальний фільтр на нашому компʼютері, і тільки повідомлення з ознаками самопрезентації або публічного факту передаються зовнішній мовній моделі для структурування. Приватні розмови, історії про здоровʼя, гроші чи сімейні обставини відсіюються до передачі й нікуди не надсилаються. Робочі копії зберігаються не довше 30 днів, проміжні вибірки — не довше 90. Особистий Telegram або телефон з такого повідомлення зʼявляється в каталозі лише після прямого підтвердження власника; незалежно звірений відкритий Instagram бізнесу може бути опублікований за правилами законного інтересу вище. Правова підстава — законний інтерес спільноти мати довідник; якщо ваше повідомлення могло потрапити до робочої копії, ви можете попросити про доступ або видалення за контактами нижче.

Ви маєте право на доступ, виправлення, видалення, обмеження й заперечення проти обробки. Звернення — на пошту v.trukhnov@gmail.com або в чат спільноти @UkrainiansInAsturias. Якщо відповідь вас не влаштує, скаргу можна подати до іспанського наглядового органу AEPD.

Головна сторінка веде денний лічильник. Для кожної дати на сервері зберігаються загальна кількість і приватна технічна позначка з випадковим анонімним ідентифікатором Firebase та часом першого врахованого відвідування. Імені, пошти чи введеного вами тексту в ній немає; позначка потрібна, щоб один і той самий анонімний ідентифікатор не збільшував число повторно того самого дня. Прямим запитом змінити підсумок без такої позначки не можна, однак очищення даних браузера або створення нового анонімного облікового запису може обійти обмеження. Правова підстава — законний інтерес розуміти використання порталу.