Политика конфиденциальности
Последнее обновление: 9 ноября 2026 г.
Spotco представляет собой приложение и сайт для поиска и организации совместных занятий: футбола, падела, походов, бега, вечеров настольных игр и клубных вечеринок. Эта политика объясняет, какие данные мы собираем, зачем, кто ещё их видит и как их получить или удалить. Мы писали её так, чтобы её можно было прочитать.
Кто мы
Keshi Henkeshi Ile (Aleje Jerozolimskie 190C, 02-486 Варшава, Польша, NIP 5214029015) является контролёром персональных данных, описанных здесь. По любым вопросам о ваших данных пишите на privacy@spotco.app.
Что мы собираем
Что вы сообщаете нам сами
- Адрес электронной почты. Обязателен: через него вы входите и получаете ссылки для входа.
- Имя и фамилия, а для группы или организации её название, и, если вы его добавите, фото профиля. Имя и фамилию полностью видят другие пользователи Spotco, как и фото.
- Если вы входите через Google или Apple, мы получаем ваше имя, адрес почты и (от Google) фото профиля. Мы не получаем пароль и доступ к чему-либо ещё в этом аккаунте.
- Номер телефона, если вы решите его подтвердить. Мы отправляем одноразовый код по SMS, чтобы убедиться, что номер ваш. Он никогда не показывается в публичном профиле. Так же владельцы площадок подтверждают номер при заявке на площадку.
- Город и язык. Город определяет, какие занятия вы видите, а язык определяет, на каком языке приходят уведомления.
- То, что вы создаёте: встречи, которые вы организуете, их названия, описания, правила и лайн-апы; фото встречи (до восьми); сообщения в чате и личные сообщения с организаторами занятий; отзывы об организаторах и площадках; жалобы.
- Черновики занятий, которые вы организуете: то, что уже заполнено, сохраняется по ходу дела и когда вы выбираете «Сохранить на потом», чтобы закончить в приложении или на сайте. Никто другой в Spotco не видит черновик; его видит команда Spotco, чтобы помочь организаторам, если что-то не получается.
Ваша дата рождения
Пользоваться Spotco можно только с 18 лет. Дату рождения вы указываете один раз, при регистрации, и мы храним её в вашем аккаунте. Мы сразу проверяем, исполнилось ли вам 18, и проверяем её снова каждый раз, когда вы присоединяетесь к встрече, для которой организатор задал возрастное ограничение. Отметка «да/нет» со второй задачей не справится: она говорит лишь о том, что на момент регистрации вам было 18, и тогда возрастное ограничение было бы просто надписью, а не правилом.
Дата закрыта. Её не видят другие пользователи Spotco, она никогда не показывается в вашем профиле, и следит за этим база данных, а не экран. Ничего другого мы из неё не извлекаем: не используем для рекламы и не шлём поздравления с днём рождения. Она удаляется вместе с вашим аккаунтом.
Если вы укажете, что вам меньше 18, не сохраняется ничего, ни дата, ни отметка, и аккаунтом пользоваться нельзя.
Это изменилось в сентябре 2026 года. Раньше мы вычисляли возраст и удаляли дату, и эта политика так и говорила. Теперь мы её храним, по причине выше.
Местоположение
- Ваш город: вы выбираете его сами или позволяете приложению предложить город по приблизительному местоположению.
- Местоположение телефона: только с вашего разрешения. Приложение использует его на телефоне, чтобы предложить город и показать, как далеко проходят занятия, и хранит на телефоне только последнюю позицию. Чтобы определить по позиции страну или адрес, телефон обращается к своему картографическому сервису (Apple на iPhone, Google на Android). Мы не получаем ваше местоположение и не храним историю перемещений, за одним исключением, описанным ниже.
- Ваше местоположение на сайте: только с вашего разрешения, когда вы выбираете сортировку Ближе ко мне в списке площадок или фильтруете список занятий по расстоянию от места, где вы находитесь. Браузер использует его, чтобы показать ближайшие первыми. Оно не передаётся нам и не сохраняется.
- Место встречи, которое задаёт организатор: адрес и метка занятия, которое вы создаёте, сохраняются вместе с ним и видны всем, кто видит это занятие, а если оно публичное, то и на сайте. В этом их смысл. Если при создании или изменении занятия нажать Использовать текущее местоположение, ваше местоположение в этот момент становится меткой и сохраняется и показывается так же, поэтому передвиньте метку, если вы сейчас не на месте встречи.
Вы можете в любой момент отказать в доступе к местоположению или отозвать его в настройках телефона. Приложение работает и без него. Тогда город выбирается вручную.
Что мы записываем, пока вы пользуетесь приложением
- Встречи, к которым вы присоединяетесь, которые организуете или покидаете, и пришли ли вы. Организаторы отмечают присутствие после встречи.
- Ваш рейтинг надёжности и записи, из которых он складывается: неявка, поздняя отмена, завершённая встреча. Хранится списком, а не одним числом, чтобы его можно было объяснить и исправить.
- Платежи: для каждого платежа через Spotco сумма, сервисный сбор, часть, переданная организатору или площадке, возврат, если он был, и идентификатор платежа в Stripe; никогда данные карты. Операции из прежнего кошелька в приложении остаются в списке с причиной и датой.
- Организатор Pro, если вы его оформили: тариф, его статус и дата продления, а также идентификаторы вашего клиентского аккаунта и подписки в Stripe. Рассылки, которые вы отправляете подписчикам, с темой, текстом и числом получателей.
- Тарифы площадок, если вы оформили Starter или Pro для площадки: тариф, его статус и дата продления, а также идентификаторы площадки и подписки в Stripe; никогда данные карты.
- Выплаты, если вы получаете деньги как организатор или управляете площадкой, которая их получает: аккаунт Stripe, куда поступают деньги, и проверил ли его Stripe. Документы, удостоверяющие личность, и банковские реквизиты передаются в Stripe, а не нам.
- Данные о безопасности: ваши жалобы, жалобы на вас (вместе с копией сообщения или отзыва, на которые пожаловались) и заблокированные аккаунты.
- Принятие условий использования: когда вы их приняли и в какой редакции.
- Токен уведомлений вашего телефона, если вы разрешили уведомления, чтобы присылать напоминания и новости. Он идентифицирует приложение на устройстве, а не вас, и удаляется при выходе из аккаунта или его удалении.
Технические данные
Наши хостинг-провайдеры обрабатывают ваш IP-адрес и стандартные сведения о запросах, чтобы приложение и сайт работали и были защищены от злоупотреблений. Файлы cookie сайта и аналитика, на которую вы можете согласиться, описаны ниже, в разделе «Файлы cookie на сайте».
Аналитика и отчёты о сбоях отключены, пока мы не настроим для них ключ. Если они включены, аналитика записывает небольшой набор действий (просмотр встречи, присоединение, создание и публикацию встречи, начало заявки на площадку) с привязкой к идентификатору аккаунта. Отчёты о сбоях содержат ошибку и модель устройства. Ни то ни другое не читает ваши сообщения.
Лист ожидания
Пока Spotco не было в App Store и Google Play, сайт предлагал сообщить вам, когда приложение выйдет. Если вы записались, мы собрали ваш адрес электронной почты, город, если вы захотели его указать, язык страницы, которую вы читали, и страницу, с которой вы записались. Больше ничего, и аккаунт для этого не требовался. Лист ожидания закрыт 16 октября 2026 года, когда вышло приложение для iPhone: записаться в него больше нельзя.
Мы используем это ровно для одного: отправить вам одно письмо в день выхода приложения. Эти данные не привязываются к аккаунту в Spotco, из них не строится ваш профиль, и мы никогда их не продаём, не передаём и не отдаём рекламодателям. Мы храним их на основании вашего согласия, которое вы можете отозвать в любой момент.
Напишите на privacy@spotco.app, и мы удалим ваш адрес. Причину указывать не нужно. Если позже вы создадите аккаунт и удалите его, запись в листе ожидания для этого адреса удалится вместе с ним.
Запросы от площадок
Если вы управляете площадкой и пишете нам через форму на странице «Для площадок», мы собираем ваше имя, адрес email и вашу роль на площадке, название и город площадки, а если вы их укажете, также номер телефона и сообщение. Аккаунт не нужен.
Мы используем эти данные только для ответа вам и, если вы попросите, для добавления вашей площадки в Spotco. Их не видят другие пользователи Spotco, мы не используем их для рекламы и никогда не продаём. Мы удаляем запрос через двенадцать месяцев после отправки. Чтобы удалить его раньше, напишите на privacy@spotco.app.
Страницы площадок
Spotco показывает спортивные площадки, чтобы было легко найти, где поиграть. Страницу площадки, которая не присоединилась к Spotco, мы составляем по её собственному сайту, по одной площадке, и страница говорит об этом и называет дату последней проверки: название, адрес и район, во что там можно играть и сколько там кортов или полей, часы работы и цены, а также ссылки, телефон и адрес почты, которые площадка публикует для своих клиентов. Мы не копируем другие каталоги, карты и отзывы и не используем фотографии площадки.
Это данные компании, которые площадка публикует именно для этого. Если площадкой управляет индивидуальный предприниматель, они могут быть и персональными данными; мы обрабатываем их на основании нашего законного интереса в том, чтобы люди могли найти, где поиграть. Мы не используем их для рекламы. Любой сотрудник площадки может попросить исправить или удалить страницу по ссылкам внизу страницы или написав на privacy@spotco.app.
Когда кто-то открывает страницу площадки или переходит на её сайт, ссылку на бронирование, телефон, почту или в соцсети, мы считаем это для площадки без каких-либо данных о человеке: без аккаунта, адреса и cookie. Площадка видит эти числа на платном тарифе.
Так же и с занятиями: когда занятие появляется в списке на экране, открывается его страница или экран либо страница записи, мы учитываем это для занятия вместе с категорией источника визита (поисковик, соцсеть, страница Spotco, ссылка из кампании или никакого), ничего не записывая о человеке: ни аккаунта, ни адреса, ни cookie, ни идентификатора устройства. Цифры увидит его организатор.
Подтверждение площадки
Если вы управляете площадкой, вы можете подтвердить её страницу. Мы записываем вашу роль на площадке, заметку, если вы её добавите, и доказательства, которые вы решите дать: документ с названием площадки (выписку из реестра, счёт, договор аренды) и адрес почты на домене площадки. На этот адрес мы пишем один раз, со ссылкой, и записываем, было ли это подтверждено и когда. Заявку и доказательства видят только администраторы Spotco и только для того, чтобы её рассмотреть.
Если кто-то укажет в заявке ваш адрес на площадке, вы получите это одно письмо. Если его проигнорировать, ничего не изменится, и мы не напишем снова.
Занятия из других источников
Spotco также показывает некоторые публичные занятия, объявленные в другом месте, например на сайте организатора или на другой платформе, чтобы их можно было найти. Spotco не их организатор. Для каждого мы храним факты, нужные, чтобы его найти: название, вид занятия, дату, время и место, бесплатно ли оно и сколько стоит, имя или название организатора, как в исходном объявлении, и адрес исходного объявления, откуда оно и когда мы его проверили. На странице занятия сказано, что это внешнее занятие, и есть ссылка на исходное объявление.
Мы предпочитаем название клуба или организации имени человека и не копируем описания, фотографии, логотипы, списки участников и комментарии. Если организатор частное лицо, его имя относится к персональным данным, которые мы обрабатываем на основании нашего законного интереса в том, чтобы люди могли найти занятия рядом. Организатор и любой другой человек могут попросить нас исправить объявление, убрать его или передать организатору, по ссылкам на странице занятия или написав на privacy@spotco.app.
Просьба исправить, удалить или передать объявление
Если вы просите исправить или удалить объявление, мы получим ваш адрес почты, вашу связь с занятием (например, что вы его организуете) и выбранную причину, а если вы их укажете, также имя и сообщение. Аккаунт не нужен. Мы используем их только чтобы выполнить вашу просьбу и ответить, и видят их только администраторы Spotco. Мы удаляем запрос через двенадцать месяцев после отправки.
Чтобы забрать занятие, вы входите в аккаунт, потому что занятие переходит в него. Вместе с заявкой мы храним, с какого аккаунта она отправлена, его имя и адрес почты, где, по вашим словам, видно, что вы его организуете, и то, что вы подтвердили право управлять занятием и права на то, что вы к нему добавите. Прежде чем передать занятие, мы проверяем, что его организуете вы, например по вашему профилю в социальной сети или по адресу на домене организации. Мы записываем, как проверили и что решили. Если мы одобрим заявку, занятие перейдёт в ваш аккаунт и мы напишем вам; если нет, пришлём по почте причину отказа. Заявку мы удаляем через двенадцать месяцев после отправки или сразу, если вы удалите аккаунт. На заявку, отправленную до того, как для неё понадобился аккаунт, мы отвечаем ссылкой, по которой занятие станет вашим, а когда вы ею воспользуетесь, записываем то же подтверждение.
Ответы на вопросы организатора
Организатор может задать вопросы, когда вы записываетесь на занятие, например о вашем Instagram или о том, откуда вы. Мы сохраняем ваши ответы, один раз для повторяющегося занятия. Отвечать или нет, решаете вы: необязательный вопрос можно пропустить, а если обязательный вопрос касается того, о чём вы не хотите говорить, можно не записываться.
Ваши ответы видят только вы, организатор этого занятия и его соорганизаторы, но никогда другие участники, а Организатор Pro может включить их в скачиваемый список участников. Мы храним их, чтобы передать организатору занятия, на которое вы записываетесь, в рамках услуги, которую вы запросили. Организаторам запрещено спрашивать о здоровье, убеждениях, сексуальной жизни или ориентации, расовом или этническом происхождении, а также просить документы, пароли или платёжные данные (условия, раздел 4). За то, как организатор использует полученные ответы, отвечает организатор.
Мы удаляем ваши ответы через двенадцать месяцев после последней даты занятия, а при удалении аккаунта сразу. Чтобы удалить их раньше, напишите на privacy@spotco.app.
Личные сообщения с организатором
Если у вас есть место на занятии, место в очереди или заявка на участие, вы можете написать лично его организатору, а организатор может написать лично вам. Мы сохраняем сообщения, кто и когда написал каждое из них, и когда каждая сторона последний раз прочитала переписку.
Личную переписку видят только записавшийся, организатор этого занятия и его соорганизаторы, но никогда другие участники. В Spotco её никто не читает, если только одна из сторон не пожалуется на сообщение: тогда наша команда видит это сообщение и по три сообщения до и после него, только чтобы рассмотреть жалобу.
Если уведомления Spotco не приходят ни на один ваш телефон, мы пишем вам на почту о новом личном сообщении, не чаще раза в час для каждой переписки. В письме указаны занятие и ссылка на переписку; самого сообщения в письме нет.
Мы храним сообщения, чтобы вести переписку, которую вы начали или на которую ответили, в рамках услуги, которую вы запросили. Мы удаляем переписку через двенадцать месяцев после последней даты занятия. Если записавшийся удалит аккаунт, его переписки удаляются вместе с аккаунтом. Если аккаунт удалит организатор, то, что он написал в переписках с записавшимися, остаётся с подписью «Deleted user», чтобы они по-прежнему могли прочитать ответы.
Напоминания об организации
Если ваше последнее занятие уже прошло, а следующего нет, мы можем прислать вам письмо с напоминанием организовать следующее, не больше нескольких раз, пока вы его не опубликуете. Мы записываем, какое письмо и когда отправили, нажимали ли кнопку в нём и было ли опубликовано новое занятие в течение двух недель после него, чтобы понять, какие формулировки помогают организаторам. Открытие письма мы не отслеживаем.
В каждом напоминании есть ссылка, чтобы их отключить, а в приложении их можно отключить или снова включить: Настройки, Уведомления. Запись о каждом письме мы удаляем через двенадцать месяцев после отправки, а при удалении аккаунта сразу.
Запрос брони у площадки
Если вы организуете занятие на площадке, которой ещё нет в Spotco, можно запросить у неё бронь кнопкой Запросить бронь. Тогда мы отправляем на опубликованный площадкой адрес ваше имя, что вы хотите организовать, дату, время и продолжительность, число участников и ваше сообщение. Адресом для ответа указан ваш адрес почты, поэтому площадка его видит и отвечает вам напрямую; ответы к нам не попадают.
Запись о каждом запросе (площадка, что вы просили и когда запрос отправлен) мы храним двенадцать месяцев, чтобы ограничить число запросов несколькими в день и отвечать на вопросы о них, а затем удаляем; она удаляется сразу, если вы удалите аккаунт. Площадка может отключить все запросы через Spotco по ссылке в каждом из них; тогда мы храним её адрес почты в списке, чтобы больше ничего ей не отправлять.
Налоговые данные для выплат
Прежде чем что-либо заплатить организатору или площадке, налоговые правила ЕС (DAC7, в польском праве с 2023 года) требуют знать, кому мы платим. Если вы настраиваете выплаты, мы спрашиваем, как вы получаете выплаты (как частное лицо, индивидуальный предприниматель или компания, ассоциация либо фонд), имя, фамилию и дату рождения, а если у вас нет налогового номера, место рождения, для бизнеса полное наименование и регистрационный номер, адрес, налоговый номер и номер НДС, счёт, на который мы платим, а для площадки номер в поземельной книге, если вы его знаете.
Мы используем их, чтобы раз в год сообщать польской налоговой службе (Krajowa Administracja Skarbowa) о каждом человеке или компании, которым заплатили, и о полученных суммах, как требует закон, который и является правовым основанием. Их видите только вы, администраторы Spotco и налоговая служба. Мы храним их столько, сколько требует налоговое законодательство, до десяти лет, в том числе после удаления аккаунта.
То, продаёте ли вы как частное лицо или как бизнес, мы также показываем покупателям рядом с ценой, оплачиваемой через Spotco, потому что этого требует законодательство о защите прав потребителей.
Файлы cookie на сайте
Сайт использует два вида файлов cookie.
Необходимые файлы cookie
- Файлы cookie для входа, только когда вы входите на сайте (чтобы записаться на занятие или забронировать его, принять его как организатор или работать в панели площадки). Они сохраняют вход и удаляются, когда вы выходите. Пока вы входите по коду, ещё один (spotco_signin) хранит адрес, на который отправлен код, не дольше часа, чтобы сайт мог проверить код по нему.
- Ваш выбор насчёт cookie (spotco_consent), чтобы не спрашивать на каждой странице. Хранится двенадцать месяцев.
- Ваш город. Сайт предлагает его по населённому пункту, на который указывает ваш IP-адрес, и ничего из этого не сохраняет. Если вы выберете город карандашом рядом с его названием, ваш выбор (spotco_city) хранится в памяти браузера, а не в файле cookie, чтобы кнопки вели в этот город, пока вы не выберете другой или снова не используете своё местоположение.
Их мы устанавливаем без вопроса, потому что без них сайт не может сделать то, о чём вы просите. Для отслеживания они не используются.
Когда вы платите на сайте, платёжная форма Stripe загружается только на этом шаге. Stripe сохраняет два собственных cookie, __stripe_mid (на год) и __stripe_sid (на тридцать минут), и учитывает, как используется форма, чтобы отличать настоящие платежи от мошеннических. Они нужны для платежа, о котором вы просите, и Stripe использует их только для защиты от мошенничества и безопасности, никогда для рекламы.
Аналитика, только с вашего согласия
При первом посещении мы спрашиваем, согласны ли вы на аналитические cookie. Ничего не измеряется, пока вы не нажмёте «Принять», а выбор «Отклонить» больше ничего на сайте не меняет.
Если вы согласитесь, Google Analytics измеряет, как используется сайт: какие страницы вы открываете, откуда пришли (например, из поиска), ваше примерное местоположение (страна и город по IP-адресу), а также устройство, браузер и язык. Он устанавливает два файла cookie, _ga и _ga с идентификатором, которые хранятся до тринадцати месяцев. Мы не связываем эти данные с вашим аккаунтом Spotco, а рекламные функции отключены: ничего из этого не используется для показа рекламы.
Эти данные обрабатывает для нас Google Ireland Limited. Google может обрабатывать их в США на основании Рамочного соглашения о защите данных ЕС-США (EU-US Data Privacy Framework).
Передумать можно в любой момент через Настройки cookie внизу каждой страницы. При отзыве согласия аналитические cookie удаляются из вашего браузера.
Правовые основания
| Что | Основание (GDPR) |
|---|---|
| Аккаунт, участие и организация встреч, платежи, Организатор Pro, тарифы площадок и выплаты, уведомления, которые вы включили | Исполнение договора с вами |
| Личные сообщения с организаторами занятия и письмо о новом сообщении | Исполнение договора с вами |
| Напоминания об организации и проверка того, как они работают | Наш законный интерес в том, чтобы организаторы продолжали организовывать; вы можете возразить по ссылке в каждом напоминании |
| Отправка вашего запроса площадке, которую вы хотите забронировать | Исполнение договора с вами |
| Соблюдение просьбы площадки больше ничего ей не отправлять | Наш законный интерес в соблюдении этой просьбы |
| Черновики занятий, которые вы организуете, чтобы их можно было закончить | Исполнение договора с вами |
| Жалобы, блокировки, надёжность, отзывы, предотвращение мошенничества и злоупотреблений | Наш законный интерес и интерес всех пользователей в том, чтобы встречаться с незнакомыми людьми было безопасно |
| Показ публичных встреч на сайте | Наш законный интерес в том, чтобы встречи можно было найти, и решение организатора сделать встречу публичной |
| Местоположение телефона; аналитика, если включена | Ваше согласие, которое можно отозвать |
| Аналитика на сайте (Google Analytics), только с вашего согласия | Ваше согласие, которое можно отозвать |
| Cookie для входа на сайте и запоминания выбора насчёт cookie | Необходимы, чтобы предоставить запрошенный вами сайт |
| Сообщить вам о выходе приложения (лист ожидания) | Ваше согласие, которое можно отозвать |
| Ответ на запрос от площадки | Действия по вашему запросу до заключения договора |
| Страницы площадок по их собственным сайтам, с опубликованными там контактами | Наш законный интерес в том, чтобы люди могли найти, где поиграть |
| Проверка заявок на подтверждение площадки, включая одно письмо на адрес на её домене | Действия по вашему запросу и наш законный интерес в том, чтобы страницей площадки управляли только те, кто действительно ею управляет |
| Занятия из других источников, с именем или названием организатора, как в исходном объявлении | Наш законный интерес в том, чтобы люди могли найти занятия рядом |
| Ответ на просьбу исправить, удалить или передать объявление | Наш законный интерес в том, чтобы объявления были точными, а решали о них их организаторы |
| Хранение финансовой документации | Требование закона |
| Сообщение о доходах организаторов и площадок через Spotco, если этого требует закон (DAC7) | Требование закона |
Кто ещё видит ваши данные
Другие пользователи Spotco
Ваше имя, фото, рейтинг надёжности, оценка как организатора и занятия, в которых вы участвовали, видны в вашем профиле в приложении. Ваши почта, телефон и кошелёк не видны: это обеспечивает база данных, а не только экран.
Когда вы присоединяетесь к встрече, организатор и другие участники видят это. В публичных списках рядом с числом участников могут показываться фото профиля, без имён, а на публичной странице занятия видны имена и фото профиля тех, кто придёт. Сообщения в чате встречи видят все его участники, а личное сообщение только записавшийся и организаторы занятия (см. «Личные сообщения с организатором»). Отзыв об организаторе показывается с вашим именем и фото на его встречах.
Организатор Pro, на которого вы подписаны, может отправлять вам рассылку по почте. Ваш адрес почты он не видит, а в каждом письме есть ссылка для отписки. Организатор Pro также может скачать список тех, кто записывался на его встречи, с именами, сведениями об оплате и ответами на вопросы организатора, но никогда с адресом почты или номером телефона.
Если у вас статус Организатора Pro, это видно рядом с вашим именем на ваших занятиях.
Публичный сайт
Если организатор делает встречу публичной, у неё появляется своя страница на spotco.app, которую можно открыть без аккаунта и которую могут показывать поисковые системы. На странице показаны встреча, место и фото, имя, фото и рейтинг организатора, отзывы о нём и сколько мест занято. Список участников там не показывается. Встреча, доступная только по ссылке, тоже получает страницу, но она помечена так, чтобы поисковики её не показывали. После окончания или отмены встречи страница перестаёт показываться в поиске.
У организатора также есть своя страница на spotco.app, на которую ведут его занятия: имя, фото и описание, публичные занятия, будущие и прошедшие, рейтинг, отзывы и число подписчиков, но никогда почта, телефон или список участников. Страницу организации могут показывать поисковые системы; страница человека помечена так, чтобы поисковики её не показывали.
Площадки
Если вы записываетесь на встречу на площадке, её управляющие узнают о брони и видят её в своей панели. Если площадка принимает оплату онлайн, они также видят, что бронь оплачена и вернули ли деньги или перечислили площадке, но никогда не видят данные карты.
Поставщики услуг
- Supabase: база данных, вход, хранение файлов и серверные функции.
- Vercel: хостинг сайта.
- Google и Apple: вход, если вы их выбрали; карты (Apple Maps на iPhone, Google Maps на Android), которые получают то, что нужно для отображения карты.
- Expo, Apple и Google: доставляют уведомления на телефон. Они получают текст уведомления и токен устройства.
- Stripe: обрабатывает оплату картой и через BLIK, подписку «Организатор Pro» и её оплату, тарифы площадок, а также выплаты организаторам и площадкам. Stripe получает данные карты напрямую, а также личные и банковские данные тех, кто настраивает выплаты. Данные карты мы никогда не видим, а из остального храним только налоговые данные, которые вы указываете нам для выплат (см. «Налоговые данные для выплат»).
- Resend: отправляет наши письма (ссылки для входа, подтверждения и напоминания, письмо о новом личном сообщении, еженедельное письмо о городе, напоминания об организации и рассылки организаторов) и для этого получает ваш адрес почты и текст письма.
- Cloudflare (Turnstile): проверяет, что вход на сайте выполняет человек, а не бот, прежде чем мы отправим код для входа. Работает в вашем браузере и для этого получает технические данные о визите, например IP-адрес и сведения о браузере; мы получаем только результат проверки.
- SMS-провайдер (Twilio): отправляет коды подтверждения и для этого получает ваш номер.
- OpenStreetMap или, если включено, Google Places: поиск адреса при создании встречи или при фильтрации занятий по расстоянию от адреса. Отправляется введённый текст, без данных о вас, и Spotco его не хранит. На сайте карта для выбора места встречи загружает фрагменты с серверов OpenStreetMap, которые получают ваш IP-адрес, как любой сайт, с которого загружаются изображения.
- Sentry (отчёты о сбоях) и PostHog (аналитика): только если мы их включили.
- Google Analytics: измеряет посещения сайта, только если вы примете аналитические cookie.
Мы не продаём ваши персональные данные и не передаём их рекламодателям. В приложении нет рекламных SDK.
Где и как долго хранятся данные
Данные хранятся в инфраструктуре нашего провайдера на территории: Европейский союз. Если провайдер обрабатывает данные за пределами ЕЭЗ, передача основана на стандартных договорных условиях Европейской комиссии или решении о достаточном уровне защиты.
- Аккаунт: пока вы его не удалите.
- Чаты занятий: через 48 часов после окончания занятия становятся доступны только для чтения и сохраняются, чтобы участники могли их перечитать, в том числе после того, как кто-то из них удалит аккаунт.
- Личные сообщения с организатором: через 48 часов после окончания занятия становятся доступны только для чтения и удаляются через двенадцать месяцев после его последней даты или вместе с аккаунтом записавшегося.
- Платежи, выплаты, оплата подписки «Организатор Pro» и тарифов площадок и операции прежнего кошелька: столько, сколько требует налоговое и бухгалтерское законодательство.
- Жалобы: сохраняются после удаления аккаунта, на который пожаловались, в обезличенном виде, потому что повторяющиеся жалобы и есть то, что исчезло бы вместе с аккаунтом.
- Адреса из листа ожидания: до выхода приложения и отправки того самого одного письма или до момента, когда вы попросите удалить ваш адрес, смотря что наступит раньше.
- Запросы от площадок: двенадцать месяцев с момента отправки, после чего они удаляются автоматически.
- Страницы площадок: пока площадка работает; мы исправляем или удаляем их по просьбе площадки.
- Занятия из других источников: как и любое другое занятие, в том числе после того, как оно прошло; мы исправляем или удаляем их по просьбе организатора.
- Запросы об объявлениях: двенадцать месяцев с момента отправки, после чего они удаляются автоматически.
- Ответы на вопросы организатора: двенадцать месяцев после последней даты занятия, после чего они удаляются автоматически.
- Черновики занятий: пока вы не опубликуете или не удалите черновик, или двенадцать месяцев после последнего изменения, после чего они удаляются автоматически.
- Напоминания об организации: запись о каждом напоминании хранится двенадцать месяцев после отправки, после чего удаляется автоматически, или вместе с аккаунтом.
- Запросы брони у площадок: двенадцать месяцев с отправки, после чего удаляются автоматически, или вместе с аккаунтом. Просьбу площадки больше ничего ей не отправлять мы храним, пока отправляем запросы.
- Налоговые данные для выплат: столько, сколько требует налоговое законодательство (до десяти лет), в том числе после удаления аккаунта.
- Счётчики просмотров и переходов на странице площадки: 400 дней, затем удаляются автоматически.
- Счётчики просмотров занятий: 400 дней, затем удаляются автоматически.
- Заявки на подтверждение площадки: пока существует аккаунт, с которого их подали. Документ, номер телефона и адрес на домене площадки удаляются вместе с этим аккаунтом.
- Аналитика сайта: четырнадцать месяцев в Google Analytics, после чего она удаляется автоматически.
Удаление аккаунта и что после него остаётся
Удалить аккаунт можно в приложении: нажмите на своё фото слева вверху, чтобы открыть Настройки, затем Конфиденциальность и безопасность → Удалить мой аккаунт. Это происходит сразу, и вы выходите из приложения. Если вы организуете занятие, которое ещё не началось, или владеете подтверждённой площадкой, приложение сначала попросит отменить занятие или написать нам, чтобы мы отвязали площадку от вашего аккаунта, потому что от них зависят другие. Без приложения: смотрите как удалить аккаунт.
Пожалуйста, прочитайте эту часть. Мы удаляем не всё, потому что аккаунт связан с тем, что принадлежит и другим: историей занятий всех, кто был с вами, вашими отзывами, сообщениями в чатах занятий и жалобами.
При удалении аккаунта удаляются:
- Ваше имя (его заменяет надпись «Deleted user», в том числе в уведомлениях о вас во входящих других пользователей в приложении; уже доставленные push-уведомления и письма отозвать нельзя), адрес почты, номер телефона, дата рождения, описание и фото профиля, включая сам файл фото
- Уведомления и токены уведомлений ваших телефонов, подписки, сохранённые занятия, оповещения о городах, список заблокированных, незавершённые брони, начатые на сайте, черновики занятий и запись в листе ожидания
- Ваши места в предстоящих занятиях (включая «Записываться каждую неделю») и заявки на участие, на которые ещё не ответили
- Ваши личные переписки с организаторами занятий, на которые вы записывались, со всеми сообщениями в них
- Доступ к площадкам, которыми вы помогаете управлять
- Документы, загруженные для заявки на площадку, и номер телефона, записанный с заявкой. Решение по заявке (одобрена или отклонена) и ваша записка к ней остаются в истории площадки
- Загруженные вами фото, которые не показаны ни в одном занятии
- Возможность входа: все ваши телефоны и браузеры выйдут из аккаунта, а наш журнал ваших входов будет удалён. Восстановить аккаунт нельзя
Остаётся с подписью «Deleted user»:
- Ваша прошлая посещаемость, чтобы число участников и история других участников оставались верными
- Ваши отзывы, чтобы у организаторов и площадок сохранились оценки
- Ваши сообщения в чатах занятий и служебные сообщения чата, где тогда было указано ваше имя (например, «Новый участник: Ола»), чтобы переписка не потеряла смысл для её участников
- Сообщения, которые вы писали как организатор в чужой личной переписке, чтобы ответы оставались доступны
- Занятия, которые вы организовывали, с названиями, описаниями, местами и фото, потому что они часть истории их участников
- Ваши жалобы и жалобы на вас, потому что повторяющиеся жалобы должны оставаться видны и после удаления аккаунта
- Рейтинг надёжности и записи, из которых он складывается, а также результаты, записанные для вас организатором
- Площадки, которые вы добавили в Spotco, как часть их истории
- Платежи, выплаты, оплата подписки «Организатор Pro» и тарифов площадок, налоговые данные для выплат и операции прежнего кошелька, столько, сколько требует закон о финансовой документации
Если вы хотите удалить что-то из того, что остаётся, например сообщение или фото, напишите на privacy@spotco.app, и мы рассмотрим это отдельно.
Ваши права
Вы можете запросить копию своих данных, их исправление, удаление, ограничение обработки, перенос или возразить против их использования. Вы можете в любой момент отозвать согласие (на местоположение, уведомления или аналитику) без влияния на то, что было раньше.
Пишите на privacy@spotco.app. Мы ответим в течение месяца.
Если ответ вас не устроит, вы можете подать жалобу в орган по защите данных. В Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Дети
Spotco предназначен для взрослых. Вам должно быть 18 лет или больше. Если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы его закроем.
Изменения
Если мы изменим эту политику так, что это вас затронет, мы сообщим об этом в приложении до вступления изменений в силу. Дата вверху всегда соответствует действующей версии.