Защита персональных данных
Последнее обновление: 11 октября 2026
Это перевод для ознакомления. Юридически обязательной является чешская версия. Чешская версия
Содержание документа
Кратко о ваших правах по GDPR
Право на доступ к данным
Право на исправление
Право на удаление
Право на переносимость данных
1. Оператор персональных данных
1.1. Оператором (контролёром в смысле GDPR) ваших персональных данных является Anastasia Dremkova, IČO (идентификационный номер предпринимателя): 17411408, местонахождение: Korunní 2569/108f, Vinohrady, 101 00 Praha 10, физическое лицо – предприниматель, осуществляющее деятельность в соответствии с чешским Законом о предпринимательской деятельности (živnostenský zákon) и зарегистрированное в реестре предпринимателей (далее – «Оператор» или «мы»).
1.2. Контактные данные Оператора:
- E-mail: info@hledamuklid.cz
- Телефон: +420 732 550 990
- Адрес: Korunní 2569/108f, Vinohrady, 101 00 Praha 10
1.3. Оператор обрабатывает персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных (Общий регламент по защите данных, далее – «GDPR») и чешским Законом № 110/2019 Сб. об обработке персональных данных.
2. Цели обработки персональных данных
2.1. Мы обрабатываем ваши персональные данные в следующих целях:
A) Предоставление услуг платформы
- Создание учётной записи пользователя и управление ею
- Связь клиентов с исполнителями услуг по уборке
- Доставка сообщений и запросов между клиентами и исполнителями
- Публикация текста запроса (вид уборки, место, дата, описание) в разделе «Запросы» и его рассылка по электронной почте или SMS исполнителям поблизости — анонимно, без имени и контактных данных клиента
- Передача контактов: когда исполнитель (уборщица или компания) принимает запрос или прямое предложение клиента, мы передаём ему имя, телефон и e-mail клиента, а клиенту – имя и телефон исполнителя (исполнение договора — клиент просит об этом, отправляя запрос или предложение). Контакт получает только тот исполнитель, который принял заказ; если он его вернёт, контакт получит следующий исполнитель в очереди
- Статистика профиля для исполнителей (количество просмотров и обращений)
- Рассмотрение жалоб на недопустимый контент и обеспечение безопасности пользователей
- Общение между пользователями платформы
- Показ профилей и отзывов
B) Платежи
- Блокировка (предварительная авторизация) 39 Kč на карте клиента при отправке запроса или прямого предложения через Stripe; списание суммы после принятия, снятие блокировки, если заказ никто не примет или клиент его отзовёт
- Покупка кредитов исполнителями (разовый платёж через Stripe) и учёт их использования и возврата
- Управление подписками исполнителей (TOP-профиль, Partner) через Stripe, при необходимости RevenueCat
- Учёт платежей и бухгалтерские документы
- Оплату уборки платформа не обрабатывает — она производится напрямую между клиентом и исполнителем
C) Коммуникация и поддержка
- Ответы на ваши вопросы и обращения
- Отправка важных уведомлений о сервисе
- Рассмотрение жалоб и споров
D) Маркетинг (только с вашего согласия)
- Отправка рассылок и маркетинговых сообщений
- Персонализированные предложения и рекомендации
- Опросы удовлетворённости
E) Безопасность и юридические обязанности
- Предотвращение мошенничества и злоупотреблений платформой
- Исполнение обязанностей, установленных законом
- Защита прав и законных интересов Оператора
3. Правовые основания обработки
3.1. Мы обрабатываем ваши персональные данные на следующих правовых основаниях согласно ст. 6(1) GDPR:
| Цель обработки | Правовое основание |
|---|---|
| Предоставление услуг, управление учётной записью | Исполнение договора (ст. 6(1)(b) GDPR) |
| Бухгалтерский учёт, налоговые обязанности | Юридическая обязанность (ст. 6(1)(c) GDPR) |
| Предотвращение мошенничества, безопасность | Законный интерес (ст. 6(1)(f) GDPR) |
| Маркетинг, рассылка | Согласие (ст. 6(1)(a) GDPR) |
3.2. Согласие на обработку персональных данных в маркетинговых целях вы можете в любой момент отозвать; это не влияет на законность обработки, осуществлённой до отзыва.
4. Категории обрабатываемых данных
4.1. Мы обрабатываем следующие категории персональных данных:
Идентификационные данные
Имя, фамилия, дата рождения (у исполнителей), IČO (у индивидуальных предпринимателей), фотография профиля
Контактные данные
Адрес электронной почты, номер телефона, адрес проживания/местонахождения, адрес для выставления счетов
Данные для входа
E-mail в качестве имени пользователя, пароль (в зашифрованном виде), данные о входах
Данные о платежах
Блокировки и платежи за передачу контактов (сумма, статус, дата), покупка и использование кредитов, вид и срок действия подписок исполнителей, история платежей (данные карты обрабатывает Stripe, а не мы), более ранние заказы, оплаченные через платформу
Данные об активности
Оценки и отзывы, общение с другими пользователями, история услуг
Технические данные
IP-адрес, тип браузера, операционная система, файлы cookie, данные об устройстве
Документы, удостоверяющие личность, мы не собираем
С 07.10.2026 мы не требуем от исполнителей услуг по уборке копию удостоверения личности или паспорта. Значок «Проверено лично» мы выдаём после короткого видеозвонка или личной встречи, во время которой ничего не фотографируем и не сохраняем — фиксируем только сам факт проверки. Копии документов, загруженные ранее, мы уже удалили или удалим не позднее 31.10.2026.
4.2. Мы не обрабатываем специальные категории персональных данных (чувствительные данные) в смысле ст. 9 GDPR и не проводим никакого биометрического или автоматизированного распознавания.
5. Получатели персональных данных
5.1. Мы можем передавать ваши персональные данные следующим категориям получателей:
| Получатель | Цель | Страна |
|---|---|---|
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Платёжный шлюз — блокировки и платежи за передачу контактов, кредиты и подписки исполнителей (данные карты обрабатывает только Stripe) | Ирландия / США (EU–US Data Privacy Framework) |
| RevenueCat, Inc. | Учёт платежей и подписок и сводные данные об учётных записях (e-mail, имя, роль, язык, город, количество запросов, предложений и кредитов; без данных карты) | США (стандартные договорные положения) |
| INTERNET CZ, a.s. | Хостинг приложения, базы данных, загруженных файлов и зашифрованных резервных копий (серверы Платформы) | Чехия |
| Supabase, Inc. | Ранее – хостинг базы данных; с 06.10.2026 только проверка пароля при первом входе после перехода на новую систему. Копия данных будет удалена не позднее 31.12.2026. | ЕС (Франкфурт) |
| Resend, Inc. | Отправка электронных писем (подтверждение учётной записи, уведомления о сообщениях и запросах, восстановление пароля) | ЕС / США (SCC) |
| Twilio Inc. | Подтверждение номера телефона SMS-кодом, SMS-уведомления исполнителям | США (EU–US Data Privacy Framework) |
| Cloudflare, Inc. | Защита регистрации и форм от ботов (Turnstile) | США (EU–US Data Privacy Framework) |
| Seznam.cz, a.s. | Подсказки адресов и городов (Mapy.cz) | Чехия |
| Microsoft Corporation, Meta Platforms Ireland Ltd. | Измерение посещаемости (Clarity) и реклама (Meta Pixel) — только с вашего согласия на файлы cookie | ЕС / США (EU–US Data Privacy Framework) |
| Telegram Messenger Inc. | Внутренние уведомления администратора платформы (новые регистрации, жалобы) | Великобритания / ОАЭ (SCC) |
| Google LLC | Аналитика (анонимизированная) | США (SCC) |
| Другие пользователи | Показ профиля, отзывы; анонимный текст запроса; имя, телефон и e-mail клиента – тому исполнителю, который принял его запрос или предложение, а телефон исполнителя – этому клиенту | Чехия |
5.2. При передаче данных в третьи страны за пределами ЕС/ЕЭЗ мы обеспечиваем надлежащий уровень защиты с помощью стандартных договорных положений (SCC) или других утверждённых механизмов.
5.3. Мы никогда не продаём ваши персональные данные третьим лицам.
6. Срок хранения данных
6.1. Мы храним персональные данные только в течение срока, необходимого для достижения целей обработки:
| Тип данных | Срок хранения |
|---|---|
| Данные активной учётной записи | В течение существования учётной записи + 3 года |
| Бухгалтерские и налоговые документы | 10 лет (требование закона) |
| Оценки и отзывы | В течение существования профиля |
| Согласия на маркетинг | До отзыва согласия |
| Переписка (поддержка) | 3 года с последнего контакта |
| Файлы cookie и аналитика | Не более 13 месяцев |
6.2. По истечении срока хранения данные надёжно удаляются или анонимизируются.
7. Ваши права как субъекта данных
7.1. В соответствии с GDPR у вас есть следующие права:
Право на доступ (ст. 15 GDPR)
Вы имеете право получить подтверждение того, обрабатываем ли мы ваши персональные данные, и если да — получить к ним доступ и информацию об обработке.
Право на исправление (ст. 16 GDPR)
Вы имеете право на исправление неточных персональных данных и дополнение неполных данных.
Право на удаление (ст. 17 GDPR)
При определённых условиях вы имеете право на удаление ваших персональных данных («право на забвение»).
Право на ограничение обработки (ст. 18 GDPR)
Вы имеете право требовать ограничения обработки ваших персональных данных.
Право на переносимость данных (ст. 20 GDPR)
Вы имеете право получить свои персональные данные в структурированном, общепринятом формате (JSON/CSV).
Право на возражение (ст. 21 GDPR)
Вы имеете право возразить против обработки, основанной на законном интересе или осуществляемой в целях прямого маркетинга.
7.2. Реализовать свои права вы можете:
- по электронной почте: info@hledamuklid.cz
- через контактную форму
- в настройках вашей учётной записи
7.3. Мы ответим на ваш запрос без неоправданной задержки, не позднее чем в течение 30 дней. В сложных случаях этот срок может быть продлён ещё на 2 месяца.
7.4. Право подать жалобу: Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы вправе подать жалобу в надзорный орган:
Úřad pro ochranu osobních údajů (ÚOOÚ – Управление по защите персональных данных, чешский надзорный орган в сфере защиты персональных данных)
Pplk. Sochora 27, 170 00 Praha 7
www.uoou.cz | posta@uoou.cz
9. Безопасность персональных данных
9.1. Мы принимаем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, утраты или уничтожения:
- Шифрование: Весь обмен данными шифруется с помощью TLS/SSL (HTTPS)
- Пароли: Пароли хранятся в хешированном виде (bcrypt)
- Доступ: Доступ к данным имеют только уполномоченные лица
- Платежи: Платёжные данные (блокировка на карте, кредиты, подписки) обрабатывает сертифицированный провайдер Stripe (PCI DSS Level 1)
- Резервные копии: База данных и загруженные файлы каждую ночь резервируются; копия вне основного сервера зашифрована (AES-256). Резервные копии хранятся 14 дней.
- Резервирование: Регулярное резервное копирование с шифрованием
- Мониторинг: Постоянное отслеживание инцидентов безопасности
9.2. В случае инцидента безопасности, создающего риск для ваших прав и свобод, мы уведомим вас в соответствии со ст. 34 GDPR.
10. Изменения политики конфиденциальности
10.1. Мы можем время от времени обновлять эту политику. О существенных изменениях мы сообщим вам по электронной почте или через уведомление на платформе.
10.2. Рекомендуем регулярно просматривать эту политику. Дата последнего обновления указана в начале документа.
10.3. Продолжая пользоваться платформой после изменения политики, вы соглашаетесь с её обновлённой редакцией.
Нормативные акты
Настоящая Политика конфиденциальности составлена в соответствии с:
- Регламент (ЕС) 2016/679 – Общий регламент по защите данных (GDPR)
- Закон Чешской Республики № 110/2019 Сб. об обработке персональных данных
- Закон Чешской Республики № 480/2004 Сб. о некоторых услугах информационного общества
- Закон Чешской Республики № 127/2005 Сб. об электронных коммуникациях
Есть вопросы о конфиденциальности?
Напишите нам — мы с радостью ответим.