Конфиденциальность

Мы не просим проходить обычную регистрацию, не используем сторонние рекламные сети, рекламные или аналитические cookie. Для защиты форм сайт использует Firebase Anonymous Auth и App Check/reCAPTCHA; эти технические сервисы Google получают сетевые данные, например IP-адрес, и могут использовать необходимое браузерное хранилище. Имя, электронную почту или телефон вы оставляете только по собственному желанию — в форме заявки на карточку в каталоге.

В localStorage остаются ваши закладки, выбранные вами оценки карточек и отметки о карточках, по которым вы уже отправляли сообщение «что-то не так». Это техническое хранение необходимо для функций портала. Удалить данные можно через очистку данных сайта в браузере. При открытии главной страницы Firebase создаёт случайный анонимный идентификатор: он нужен для защиты рейтинга, форм и дневного счётчика, не содержит имени или электронной почты, но является псевдонимизированными данными.

Оценки карточек. На сервере хранятся значения голосов, время обновления и случайные анонимные идентификаторы Firebase. Публично отображаются только количество и сводный балл; отдельные голоса публично недоступны. Один анонимный идентификатор может иметь одну актуальную оценку карточки и изменять только её. Правовое основание — законный интерес показывать осторожный сигнал сообщества о полезности карточки. Голоса хранятся до сброса рейтинга администратором, удаления карточки или вашего запроса на удаление.

Сообщения «Что-то не так?» и «Идея или замечание». На сервер отправляются: карточка, о которой идёт речь (либо отметка, что сообщение относится к порталу в целом), выбранная причина из списка, ваш текст, если вы его написали, дата и тот же анонимный идентификатор. Имя, электронную почту и IP мы не запрашиваем и не сохраняем. Сообщение читает только администратор портала; оно нигде не публикуется и не влияет на оценку карточки. Правовое основание — законный интерес поддерживать справочник в рабочем состоянии. Срок хранения: ваш текст удаляется не позднее чем через 30 дней после обработки сообщения; сам факт обращения остаётся без текста. Просим не указывать в свободном поле персональные данные — ни свои, ни чужие. Жалоба на качество работы исполнителя является сигналом для нас, а не публичным отзывом: портал не проверяет исполнителей и не разбирает споры.

Заявка на карточку в каталоге. Если вы заполняете форму «добавить бизнес», на сервер отправляется введённая вами информация: данные будущей карточки (название, категория, город, описание, контакты для публикации) и отдельно контакт для связи с вами. Он нужен для уточнения деталей до публикации и на сайте не появляется. Заявки читает только администратор портала. Правовое основание — ваша собственная инициатива подать заявку. Срок хранения: контакт для связи и ваш комментарий удаляются не позднее чем через 30 дней после рассмотрения заявки (публикации, отклонения или отметки как спам). Если вы передумали или хотите удалить заявку раньше, напишите по адресу v.trukhnov@gmail.com или в чате сообщества @UkrainiansInAsturias.

Подтверждение карточки и журнал согласия. Когда для личного контакта требуется подтверждение, владелец видит точную версию будущей карточки и сам решает: подтвердить, исправить или удалить. В Telegram персональная claim-ссылка открывает бота @nashi_v_ispanii_bot. В WhatsApp подтверждения принимает только официальный бизнес-номер портала в Meta Cloud API, указанный в шаблонном сообщении после активации канала; личный WhatsApp автора для этого не используется. В закрытом журнале хранятся канал, идентификатор и дата сообщения, точная показанная версия и ответ. Для WhatsApp журнал дополнительно связывает идентификатор входящего сообщения, номер отправителя и именно ту версию, на которую дан ответ; согласие в одном канале не подтверждает другой контакт. Журнал читает только администратор. Запись хранится, пока карточка опубликована, и не более 12 месяцев после её удаления. Согласие можно отозвать в любое время одним сообщением.

Технические логи хостинга. Сайт размещён на Firebase Hosting (Google). Как и любой веб-сервер, он фиксирует IP-адрес и тип браузера. Эти логи ведёт Google как обработчик, мы ими не пользуемся.

Шрифты. Страницы загружают шрифты с Google Fonts, поэтому ваш IP становится видимым Google. Мы хотим устранить это и планируем перенести шрифты на собственный хостинг.

Каталог содержит минимальные профессиональные сведения: имя или название, город и отдельные деловые контакты. Открытая витрина бизнеса — профиль в Instagram или страница в Facebook — может быть опубликована без предварительного согласия на основании законного интереса помогать людям находить услуги на родном языке. Граница проходит не по площадке, а по тому, чья это страница: личный профиль человека сюда не относится. До публикации автоматическая проверка сопоставляет нормализованный адрес с самой страницей, а точный URL сохраняется как igSourceUrl или fbSourceUrl — след источника. Это не позволяет переносить из профиля телефон, email или личный Telegram: такие персональные контакты публикуются только после подтверждения владельца с того же контакта. Публичный номер бизнеса или организации с официального сайта можно использовать лишь тогда, когда именно этот номер дословно указан на сайте; расположенные рядом Instagram, карта или сайт не подтверждают номер автоматически. Мы не публикуем домашние адреса, документы, сведения о здоровье или семье.

Против публикации открытого бизнес-профиля можно возразить в любое время: достаточно одного сообщения, чтобы исправить или удалить запись без объяснений. Новый персональный контакт, присланный третьим лицом, не публикуется без подтверждения владельца.

Если вы есть в каталоге и не хотите там находиться, напишите по адресу v.trukhnov@gmail.com или в чате сообщества @UkrainiansInAsturias, и мы удалим запись. Это ваше право на удаление по ст. 17 GDPR; объяснения не требуются.

Для наполнения справочника мы просматриваем открытые Telegram-сообщества региона и берём оттуда только то, что люди сами опубликовали для всех: объявления мастеров и бизнесов о своих услугах, а также полезные проверенные факты — процедуры, адреса, события. Технически это устроено так: рабочую копию ленты сначала отсеивает локальный фильтр на нашем компьютере, и только сообщения с признаками самопрезентации или публичного факта передаются внешней языковой модели для структурирования. Личные разговоры, истории о здоровье, деньгах или семейных обстоятельствах отсеиваются до передачи и никуда не отправляются. Рабочие копии хранятся не более 30 дней, промежуточные выборки — не более 90. Личный Telegram или телефон из такого сообщения появляется в каталоге только после прямого подтверждения владельца; независимо проверенный открытый Instagram бизнеса может быть опубликован по описанным выше правилам законного интереса. Правовое основание — законный интерес сообщества иметь справочник; если ваше сообщение могло попасть в рабочую копию, вы можете запросить доступ или удаление по указанным ниже контактам.

Вы имеете право на доступ, исправление, удаление, ограничение и возражение против обработки. Обращайтесь по адресу v.trukhnov@gmail.com или в чате сообщества @UkrainiansInAsturias. Если ответ вас не устроит, жалобу можно подать в испанский надзорный орган AEPD.

Главная страница ведёт дневной счётчик. Для каждой даты на сервере хранятся общее количество и приватная техническая отметка со случайным анонимным идентификатором Firebase и временем первого учтённого посещения. В ней нет имени, электронной почты или введённого вами текста; отметка нужна, чтобы один и тот же анонимный идентификатор не увеличивал число повторно в тот же день. Изменить итог прямым запросом без такой отметки нельзя, однако очистка данных браузера или создание новой анонимной учётной записи может обойти ограничение. Правовое основание — законный интерес понимать использование портала.