Политика конфиденциальности

1. Кто мы

CatStay (cat-stay.com, «CatStay», «мы») — онлайн-платформа, на которой владельцы кошек находят людей, готовых за ними присмотреть. CatStay является оператором (контролёром) персональных данных, описанных в этой политике.

По любым вопросам и запросам о персональных данных пишите на privacy@cat-stay.com.

2. Какие данные мы собираем

• Аккаунт: email, имя и фамилия, роль (владелец, ситтер или обе). Пароль хранится только в виде хеша с солью.
• Вход через Google: при входе через Google мы получаем идентификатор аккаунта Google, email, отметку о его подтверждении в Google и ваше имя. Пароль от Google мы не получаем никогда.
• Профиль: фото, текст о себе, языки и другие сведения, которые вы решите указать.
• Адрес и местоположение: улица и дом, индекс, город, страна и рассчитанные по ним координаты на карте.
• Питомцы: клички, фото, здоровье, поведение, кормление и заметки по уходу.
• Услуги ситтера: услуги, цены, доступность и опыт.
• Активность: брони, сообщения, фотоотчёты, отзывы, избранное и оценки, а также отзывы, которые вы присылаете через форму обратной связи (с именем и email, если вы их укажете).
• Технические данные: IP-адрес, user agent браузера, журналы запросов и события безопасности.

3. Как показывается ваше местоположение

Другие пользователи никогда не видят ваш точный адрес на карте. В поиске и в публичном профиле показывается точка в 100–500 м от него. Полный адрес видит только другая сторона подтверждённой брони.

4. Зачем мы используем данные

• Чтобы работал сервис: аккаунт, поиск, публичные профили ситтеров, брони, чат и фотоотчёты (исполнение договора, ст. 6(1)(b) GDPR).
• Чтобы защищать сервис, предотвращать злоупотребления, исправлять ошибки и делать резервные копии (законный интерес, ст. 6(1)(f) GDPR).
• Чтобы выполнять требования закона (ст. 6(1)(c) GDPR).

Мы не продаём персональные данные, не строим рекламные профили и не принимаем юридически значимых решений исключительно на основе автоматической обработки.

5. Кто получает данные

• Другие пользователи — то, что вы публикуете в профиле, объявлениях, сообщениях и отзывах, как описано выше.
• Amazon Web Services — хостинг (серверы в ЕС, регион Испания), резервные копии и доставка контента (CloudFront).
• Google — Google Analytics (см. раздел 7) и, если вы им пользуетесь, вход через Google.
• OpenStreetMap Foundation (Nominatim) — текст введённого адреса, чтобы получить координаты. Имя и email не передаются.
• Государственные органы — только когда этого требует закон.

6. Передача данных за пределы ЕС

Ваши данные хранятся в ЕС. CloudFront отдаёт страницы с серверов по всему миру, а AWS и Google могут обрабатывать данные за пределами ЕС. Такая передача основана на EU–US Data Privacy Framework или стандартных договорных условиях (SCC).

7. Cookies, локальное хранилище и аналитика

Cookies, без которых сервис не работает (согласие не требуется):

• access_token — поддерживает вход в аккаунт (15 минут).
• refresh_token — продлевает сессию (7 дней).
• google_oauth — защищает вход через Google от подделки (10 минут).
• NEXT_LOCALE — запоминает выбранный язык.

Ещё сайт хранит настройки отображения (например, отключённые анимации) в локальном хранилище браузера.

Google Analytics по умолчанию работает без cookies и не сохраняет идентификаторы на вашем устройстве. Только если вы нажмёте «Принять» в баннере cookies, он также ставит аналитические cookies _ga и _ga_* (до 2 лет), чтобы узнавать повторные визиты; ваш выбор хранится в локальном хранилище и меняется в любой момент кнопкой «Настройки cookies» внизу каждой страницы. Google получает адрес страницы, страницу, с которой вы пришли, тип браузера и устройства и примерное местоположение по IP-адресу; Google Analytics не хранит IP-адреса. Основание: ваше согласие для cookies (ст. 6(1)(a) GDPR), в остальном — наш законный интерес (ст. 6(1)(f) GDPR). Рекламные cookies мы не используем.

Собственный журнал визитов: наш сервер записывает открытые страницы, ваши поиски, IP-адрес и браузер, а если вы вошли в аккаунт — и сам аккаунт. Если вы разрешите браузеру передать местоположение на карте, записываются и эти координаты. Журнал нужен, чтобы понимать и улучшать сервис и выявлять злоупотребления (законный интерес, ст. 6(1)(f) GDPR); записи удаляются через 90 дней.

8. Сколько мы храним данные

Мы храним данные, пока существует ваш аккаунт. После удаления аккаунта мы удаляем или обезличиваем данные в течение 30 дней, кроме тех, что обязаны хранить по закону. Сообщения и отзывы, относящиеся к истории броней другого пользователя, обезличиваются, а не удаляются. Журналы сервера хранятся ограниченное время, резервные копии перезаписываются по кругу.

9. Ваши права

Вы вправе получить доступ к своим данным, исправить и удалить их, ограничить обработку или возразить против неё, получить данные в переносимом виде и в любой момент отозвать согласие.

Большинство сведений можно изменить в профиле. Чтобы получить копию данных или удалить аккаунт, напишите на privacy@cat-stay.com с email вашего аккаунта. Мы отвечаем в течение месяца.

Вы также можете подать жалобу в орган по защите данных — в Испании это Agencia Española de Protección de Datos (aepd.es) — или в орган страны, где вы живёте.

10. Безопасность

Пароли хранятся в виде хеша, сессии — в httpOnly cookies, весь трафик шифруется по HTTPS, доступ к серверам ограничен. Абсолютно защищённых систем не бывает; если утечка затронет ваши данные, мы сообщим вам и надзорному органу, как требует закон.

11. Возраст

CatStay предназначен для взрослых (18+). Мы сознательно не собираем данные детей.

12. Изменения

Мы можем обновлять эту политику. Дата вверху страницы указывает действующую редакцию. О существенных изменениях мы заранее сообщим зарегистрированным пользователям на сайте или по email.