Политика конфиденциальности

Мы обрабатываем персональные данные, в частности, чтобы:

• предоставлять сайт и учетные записи пользователей
• предлагать планирование поездок, избранное, профили транспортных средств, напоминания и экспорт
• обрабатывать премиум-подписки и платежи
• предоставлять дополнительные функции ИИ, аналитики и удобства
• предотвращать злоупотребления и обеспечивать стабильность и безопасность системы

В зависимости от ситуации обработка основывается прежде всего на:

• ст. 6(1)(b) GDPR для исполнения наших договорных услуг
• ст. 6(1)(a) GDPR для дополнительных функций на основе согласия
• ст. 6(1)(c) GDPR при наличии юридических обязанностей
• ст. 6(1)(f) GDPR для безопасной, стабильной и эффективной работы сервиса

При посещении сайта мы обрабатываем технически необходимые данные соединения, такие как IP-адрес, временные метки, запрошенный контент, сведения о браузере или устройстве и статусные данные. Эти данные необходимы для доставки сайта, анализа инцидентов и обеспечения безопасной работы.

Мы используем Supabase для аутентификации, доступа к базе данных и хранения данных приложения. Это включает учетные записи пользователей, профили, поездки, избранное, напоминания, историю ИИ, ссылки общего доступа, журналы ошибок и другие данные приложения, когда это необходимо для соответствующей функции.

Вы можете зарегистрироваться и войти с помощью электронной почты и пароля. Мы также предлагаем дополнительный вход через Google. Во время регистрации мы обрабатываем данные, необходимые для создания учетной записи, в частности адрес электронной почты, данные входа и технические данные сессии.

После успешной регистрации мы создаем профиль с внутренним идентификатором пользователя, адресом электронной почты и информацией о роли. Подтверждающие письма и письма для входа отправляются через инфраструктуру аутентификации Supabase.

Когда вы используете защищенные функции, мы обрабатываем сохраняемый вами контент. В зависимости от использования это могут быть данные профиля, поездки, остановки, избранное, профили транспортных средств, данные о бюджете и расходах, напоминания и другая информация планирования, введенная вами.

Мы обрабатываем эти данные, чтобы сохранять ваше планирование, отображать его в вашей учетной записи, синхронизировать и позволять открыть его позже. Функции напоминаний дополнительно используют данные поездки для временных уведомлений.

Вы можете делиться поездками через ссылки общего доступа. Для этого мы создаем случайный токен и помечаем поездку как общедоступную. Любой, кто знает ссылку, может получить доступ к общему содержимому. Вы можете отменить общий доступ в любое время.

Мы также обрабатываем ваши данные, когда вы используете функции экспорта, например PDF или GPX. Если вы отправляете нам отзывы, подсказки или другой контент, мы обрабатываем его для отображения, контроля качества и дальнейшего развития соответствующей функции.

Для платных премиум-подписок мы используем Stripe как платёжного провайдера. Когда вы оформляете платный план или управляете подпиской, мы обрабатываем необходимые для этого данные, в частности внутренние идентификаторы пользователя, адрес электронной почты, сохранённое имя, если оно есть, сведения о плане, статус платежа, идентификаторы клиента и подписки Stripe и события выставления счетов.

Сама оплата обрабатывается непосредственно Stripe. Мы получаем сведения о статусе и сопоставлении, необходимые для исполнения договора, выставления счетов, предотвращения мошенничества и бухгалтерии. Для внутреннего сопоставления мы также храним в нашей базе данных платёжные справочные данные, такие как идентификаторы Stripe и снимки электронной почты.

Если вы удаляете аккаунт и с ним связан объект клиента Stripe, мы автоматически отменяем активные подписки Stripe и удаляем объект клиента Stripe. Законодательно требуемые данные для счетов, платежей и бухгалтерии могут оставаться у Stripe или в наших записях в течение установленных сроков.

Когда вы используете OwlAI, мы обрабатываем ваши запросы и переданный вместе с ними контекст, например поездки, остановки, избранное, данные маршрута, бюджеты, сведения о местах или контекст деталей, насколько это необходимо для ответа. Мы также храним историю чатов и метаданные, чтобы можно было продолжить диалог и восстановить ответы.

Ответы, генерируемые ИИ, предоставляются внешними провайдерами, настроенными нами. В зависимости от текущей конфигурации могут использоваться сервисы, совместимые с OpenAI и или Anthropic. Эти функции используются только для предоставления запрошенной вами ИИ-поддержки.

Мы используем технически необходимые механизмы хранения для входа, управления сессией, безопасности, состояния функций и локальных функций удобства. Это включает данные аутентификации и сессии, локальное хранение согласий и технические маркеры для очистки кэша и service worker.

Для этих целей браузер может использовать cookie, local storage, session storage и кэш. Без этих механизмов существенные части сайта не могли бы работать безопасно и надежно.

Для дополнительных функций мы используем систему управления согласием с категориями Analytics и Marketing. Ваш выбор сохраняется как в cookie camperplaner_consent, так и в локальном хранилище, чтобы его можно было учитывать при следующих посещениях.

Без вашего согласия соответствующие дополнительные функции остаются отключенными. Вы можете в любое время снова открыть эти настройки через нижний колонтитул или настройки конфиденциальности сайта, чтобы изменить или отозвать свой выбор на будущее.

Если вы соглашаетесь на Analytics, мы загружаем наш экземпляр Rybbit по адресу rybbit.arican.eu. Там обрабатываются данные использования и технические данные, необходимые для измерения охвата, просмотров страниц и анализа использования сайта. Интеграция Rybbit остается отключенной, пока вы не дадите согласие.

Тег Google Ads (AW-926389838) загружается при открытии страницы, чтобы Advanced Consent Mode мог до согласия передавать Google отклоненный статус согласия и пинги без cookies. До согласия на Marketing ad_storage, ad_user_data, ad_personalization и analytics_storage остаются отклоненными, и мы намеренно не включаем cookies Google Ads. Если вы соглашаетесь на Marketing, мы обновляем Consent Mode для измерения конверсий Google Ads, персонализированной рекламы и ремаркетинга: ad_storage, ad_user_data и ad_personalization становятся разрешенными; analytics_storage становится разрешенным только если также активно согласие Analytics. Google Ireland Limited и Google LLC могут обрабатывать технические данные, такие как IP-адрес, сведения о браузере и устройстве, URL страницы, referrer, отметка времени, статус согласия, случайные идентификаторы, идентификаторы рекламных кликов и события конверсии; возможны передачи в третьи страны. При отзыве согласия мы снова отправляем отклоненные значения и удаляем известные cookies Google Ads насколько это технически возможно.

Мы также используем мониторинг ошибок, совместимый с Sentry/Bugsink, чтобы выявлять ошибки выполнения, ошибки сервера, сбои загрузки ресурсов, необработанные отклонения и проблемы стабильности. При этом могут обрабатываться текущий URL, версия приложения, технические сообщения об ошибках и аналогичные диагностические данные. Клиентские передачи в мониторинг ошибок разрешены только после согласия на Analytics.

Мы используем внешние сервисы для функций, связанных с картами и местами. Карты, геокодирование и маршрутизация Mapbox — это необходимые функциональные сервисы для планирования маршрутов и поиска мест. В зависимости от используемой функции запросы также могут отправляться в WeatherAPI, Wikimedia Commons, Wikidata, Mapillary и открытые геоданные, такие как OpenStreetMap.

Это может включать IP-адрес, сведения о браузере или устройстве, временные метки, координаты, поисковые запросы, запрошенные места или конкретные ресурсы. Это касается не только самой карты, но и расчета маршрутов через Mapbox Directions API и свободного поиска мест через Mapbox Geocoding API.

Если вы активно используете функции напоминаний или уведомлений, мы можем применять уведомления браузера. Такие уведомления используются только в том случае, если вы разрешили их в браузере или операционной системе. Мы обрабатываем данные поездки и время напоминаний, необходимые для отправки запрошенного уведомления.

Если вы связываетесь с нами через контактную форму или по электронной почте, мы обрабатываем ваше имя, e-mail, тему, заголовок, сообщение и технические метаданные, например язык, текущий URL, время, данные браузера и сокращенный или хэшированный маркер защиты от злоупотреблений, чтобы обработать запрос.

Запросы из контактной формы сохраняются во внутреннем админ-входящем ящике. Для новых запросов мы можем отправлять уведомление на настроенный адрес поддержки; настройки почтового сервера управляются в админ-настройках. Администраторы могут добавлять внутренние заметки и отвечать по e-mail.

Мы передаем персональные данные третьим лицам только в той мере, в какой это необходимо для предоставления сайта, запрошенных функций или выполнения юридических обязательств. Получателями могут быть сервисы хостинга, аутентификации, баз данных, аналитики, мониторинга, платежей, карт, погоды, ИИ и медиа.

Если используются поставщики вне ЕС или ЕЭЗ либо они могут получать доступ к данным там, могут происходить передачи в третьи страны. В таких случаях мы стремимся обеспечить надлежащий уровень защиты, в частности посредством решений об адекватности или соответствующих договорных гарантий.

Мы храним персональные данные только столько, сколько это необходимо для соответствующих целей, или пока действуют установленные законом сроки хранения. Данные учетной записи, поездки, избранное, напоминания, историю ИИ и другой связанный с пользователем контент мы, как правило, храним, пока существует ваша учетная запись или пока хранение необходимо для соответствующей функции.

Когда вы удаляете аккаунт, мы удаляем частные экспортные файлы, частные файлы, загруженные для заявок, и данные приложения, связанные с аккаунтом, до удаления аккаунта аутентификации или одновременно с ним. Публичные медиа мест или редакционные материалы могут оставаться без связи с аккаунтом, если это необходимо для указания прав, защиты от злоупотреблений или целостности опубликованного контента. Для анализа ошибок и подтверждения удаления мы сохраняем минимальный журнал удаления без внешних ключей к удалённому аккаунту, в частности время, источник запроса и технические значения результата.

Данные для выставления счетов и бухгалтерии по премиум-подпискам мы храним в соответствии с установленными сроками, обычно до десяти лет. Запросы через контакт, заметки администраторов и ответы поддержки храним только столько, сколько необходимо для обработки, подтверждения и защиты от злоупотреблений. Решения о согласии обычно хранятся до двенадцати месяцев или до их изменения; технические журналы и сообщения об ошибках храним только столько, сколько необходимо для безопасности, анализа ошибок и стабильной работы.

В соответствии с законодательством вы обладаете, в частности, следующими правами:

• право на доступ
• право на исправление
• право на удаление
• право на ограничение обработки
• право на переносимость данных
• право возражать против определенной обработки
• право отозвать согласие с действием на будущее

Вы имеете право подать жалобу в надзорный орган по защите данных в отношении обработки ваших персональных данных.