Политика конфиденциальности

Мы обрабатываем персональные данные, в частности, чтобы:

• предоставлять сайт и учетные записи пользователей
• предлагать планирование поездок, избранное, профили транспортных средств, напоминания и экспорт
• обрабатывать премиум-подписки и платежи
• предоставлять дополнительные функции ИИ, аналитики и удобства
• предотвращать злоупотребления и обеспечивать стабильность и безопасность системы

В зависимости от ситуации обработка основывается прежде всего на:

• ст. 6(1)(b) GDPR для исполнения наших договорных услуг
• ст. 6(1)(a) GDPR для дополнительных функций на основе согласия
• ст. 6(1)(c) GDPR при наличии юридических обязанностей
• ст. 6(1)(f) GDPR для безопасной, стабильной и эффективной работы сервиса

При посещении сайта мы обрабатываем технически необходимые данные соединения, такие как IP-адрес, временные метки, запрошенный контент, сведения о браузере или устройстве и статусные данные. Эти данные необходимы для доставки сайта, анализа инцидентов и обеспечения безопасной работы.

Мы используем Supabase для аутентификации, доступа к базе данных и хранения данных приложения. Это включает учетные записи пользователей, профили, поездки, избранное, напоминания, историю ИИ, ссылки общего доступа, журналы ошибок и другие данные приложения, когда это необходимо для соответствующей функции.

Вы можете зарегистрироваться и войти с помощью электронной почты и пароля. Мы также предлагаем дополнительный вход через Google. Во время регистрации мы обрабатываем данные, необходимые для создания учетной записи, в частности адрес электронной почты, данные входа и технические данные сессии.

После успешной регистрации мы создаем профиль с внутренним идентификатором пользователя, адресом электронной почты и информацией о роли. Подтверждающие письма и письма для входа отправляются через инфраструктуру аутентификации Supabase.

Когда вы используете защищенные функции, мы обрабатываем сохраняемый вами контент. В зависимости от использования это могут быть данные профиля, поездки, остановки, избранное, профили транспортных средств, данные о бюджете и расходах, напоминания и другая информация планирования, введенная вами.

Мы обрабатываем эти данные, чтобы сохранять ваше планирование, отображать его в вашей учетной записи, синхронизировать и позволять открыть его позже. Функции напоминаний дополнительно используют данные поездки для временных уведомлений.

Когда вы рассчитываете маршрут без аккаунта, мы храним текущее состояние гостевой поездки 30 дней с момента последнего действительного открытия. URL содержит только случайный идентификатор поездки. Необходимый защитный cookie содержит случайный секрет; в базе данных хранится только его хеш.

Cookie camperowl_guest_session имеет параметры HttpOnly, Secure и SameSite=Lax. Он используется только для защиты явно запрошенной вами гостевой планировки от чужого доступа. Он не применяется для аналитики, рекламы, профилирования или распознавания между устройствами. Обработка основана на статье 6(1)(b) GDPR; необходимый доступ к устройству — на § 25(2)(2) немецкого закона TDDDG.

Одна ссылка не дает доступа. Если удалить cookie или сменить браузер, гостевую поездку намеренно невозможно восстановить. Вы можете сразу удалить ее либо после входа добавить ту же поездку в аккаунт. Идентификатор и содержимое сохраняются, а гостевая привязка удаляется. Непринятые в аккаунт поездки автоматически удаляются не позднее чем через 30 дней после последнего действительного открытия.

Вы можете делиться поездками по ссылкам. Мы создаем случайный токен и помечаем поездку как общую. Любой, кто знает ссылку, может получить доступ к общему содержимому. Вы можете отозвать доступ в любое время.

Мы также обрабатываем ваши данные, когда вы используете экспорт PDF или GPX. Если вы отправляете отзывы, заметки, фотографии, сведения о местах или другой контент, мы обрабатываем его для отображения, контроля качества и улучшения функции.

Если вы сообщаете об отзывах, фотографиях, сведениях о местах или другом контенте, мы обрабатываем сообщенный контент, причину, описание, адрес электронной почты, если вы не вошли в аккаунт, технические метаданные и статус обработки. Эти данные нужны для проверки незаконного, вводящего в заблуждение, нарушающего права или технически вредного контента и, при необходимости, для его удаления, блокировки или сохранения без изменений.

Для платных премиум-подписок мы используем Stripe в веб-версии и платежные системы Google Play и Apple App Store в мобильных приложениях. Мы обрабатываем внутренние идентификаторы пользователя, адрес электронной почты, сохраненное имя при наличии, тариф, статус оплаты, идентификаторы клиента и подписки, токены покупки или идентификаторы транзакций и события выставления счетов.

Оплату непосредственно обрабатывают Stripe, Google Play или Apple App Store. Мы получаем сведения, необходимые для исполнения договора, расчетов, предотвращения мошенничества, поддержки, отмены и бухгалтерского учета. В базе приложения мы сохраняем такие ссылки, как идентификаторы Stripe, токены Google Play, исходные идентификаторы транзакций Apple, статус тарифа и подписки и снимки адреса электронной почты.

Если вы удаляете аккаунт и с ним связан клиент Stripe, мы автоматически отменяем активные подписки Stripe и удаляем клиента Stripe. Мобильными подписками вы также управляете через Google Play или App Store. Данные для счетов, платежей и бухгалтерского учета, требуемые законом, могут оставаться у платежного провайдера или в наших записях в течение установленного срока.

Когда вы используете OwlAI, мы обрабатываем ваши запросы и переданный вместе с ними контекст, например поездки, остановки, избранное, данные маршрута, бюджеты, сведения о местах или контекст деталей, насколько это необходимо для ответа. Мы также храним историю чатов и метаданные, чтобы можно было продолжить диалог и восстановить ответы.

Ответы, генерируемые ИИ, предоставляются внешними провайдерами, настроенными нами. В зависимости от текущей конфигурации могут использоваться сервисы, совместимые с OpenAI и или Anthropic. Эти функции используются только для предоставления запрошенной вами ИИ-поддержки.

Мы используем технически необходимые механизмы хранения для входа, управления сессией, безопасности, состояния функций и локальных функций удобства. Это включает данные аутентификации и сессии, локальное хранение согласий и технические маркеры для очистки кэша и service worker.

Для этих целей браузер может использовать cookie, local storage, session storage и кэш. Без этих механизмов существенные части сайта не могли бы работать безопасно и надежно.

Для дополнительных функций мы используем систему управления согласием с категориями Analytics и Marketing. Ваш выбор сохраняется как в cookie camperplaner_consent, так и в локальном хранилище, чтобы его можно было учитывать при следующих посещениях.

Без вашего согласия соответствующие дополнительные функции остаются отключенными. Вы можете в любое время снова открыть эти настройки через нижний колонтитул или настройки конфиденциальности сайта, чтобы изменить или отозвать свой выбор на будущее.

Без согласия на Analytics мы собираем только агрегированные данные об охвате, использовании продукта и производительности и только если проверенная с точки зрения конфиденциальности базовая конфигурация нашей инстанции Rybbit без cookies одобрена для этой цели. Мы не устанавливаем для этого cookies посетителей и не записываем данные посетителей в local storage. При согласии Analytics дополнительно могут обрабатываться псевдонимные пути навигации. Мы не отправляем в Rybbit записи сессий, профили пользователей, вызовы identify, адреса электронной почты, идентификаторы поездок, тексты поиска или координаты. Rybbit может обрабатывать технические данные соединения для геолокации и классификации устройства; перед включением мы проверяем конкретную инстанцию, срок хранения и ежедневную ротацию соли. Если проверка не пройдена, Rybbit остается отключенным.

Тег Google Ads (AW-926389838) загружается при открытии страницы, чтобы Advanced Consent Mode мог до согласия передавать Google отклоненный статус согласия и пинги без cookies. До согласия на Marketing ad_storage, ad_user_data, ad_personalization и analytics_storage остаются отклоненными, и мы намеренно не включаем cookies Google Ads. Если вы соглашаетесь на Marketing, мы обновляем Consent Mode для измерения конверсий Google Ads, персонализированной рекламы и ремаркетинга: ad_storage, ad_user_data и ad_personalization становятся разрешенными; analytics_storage становится разрешенным только если также активно согласие Analytics. Google Ireland Limited и Google LLC могут обрабатывать технические данные, такие как IP-адрес, сведения о браузере и устройстве, URL страницы, referrer, отметка времени, статус согласия, случайные идентификаторы, идентификаторы рекламных кликов и события конверсии; возможны передачи в третьи страны. При отзыве согласия мы снова отправляем отклоненные значения и удаляем известные cookies Google Ads насколько это технически возможно.

Мы также используем мониторинг ошибок, совместимый с Sentry/Bugsink, чтобы выявлять ошибки выполнения, ошибки сервера, сбои загрузки ресурсов, необработанные отклонения и проблемы стабильности. При этом могут обрабатываться текущий URL, версия приложения, технические сообщения об ошибках и аналогичные диагностические данные. Клиентские передачи в мониторинг ошибок разрешены только после согласия на Analytics.

Мы используем внешние сервисы для функций, связанных с картами и местами. Карты, геокодирование и маршрутизация Mapbox — это необходимые функциональные сервисы для планирования маршрутов и поиска мест. В зависимости от используемой функции запросы также могут отправляться в WeatherAPI, Wikimedia Commons, Wikidata, Mapillary и открытые геоданные, такие как OpenStreetMap.

Это может включать IP-адрес, сведения о браузере или устройстве, временные метки, координаты, поисковые запросы, запрошенные места или конкретные ресурсы. Это касается не только самой карты, но и расчета маршрутов и свободного поиска мест через Mapbox.

Если вы активно используете напоминания или уведомления, мы можем использовать уведомления браузера или мобильного приложения только после разрешения в браузере или операционной системе. Мы обрабатываем данные поездки, время, статус разрешения и мобильные push-токены, чтобы отправить уведомление через browser push, Expo Push, FCM или APNs.

Когда вы обращаетесь к нам через форму или по электронной почте, мы обрабатываем имя, адрес электронной почты, тему, предмет, сообщение и технические метаданные, включая язык, текущий URL, время, данные браузера и сокращенный или хешированный маркер защиты от злоупотреблений, чтобы обработать запрос и ответить. Для технических проблем вы можете добровольно приложить снимок экрана; мы также сохраняем только разрешенные для этого случая технические диагностические данные, например версию приложения, платформу, экран или идентификатор ошибки.

Если вы вошли в аккаунт, мы связываем запрос с вашим аккаунтом и используем адрес электронной почты из него. После отправки мы можем прислать подтверждение с номером обращения. Для защиты от злоупотреблений мы ограничиваем запросы по IP-адресу, адресу электронной почты и аккаунту, в который выполнен вход.

Для жалоб на контент от пользователей без входа мы используем Cloudflare Turnstile против спама и злоупотреблений. Токен Turnstile, технические данные браузера и соединения и, при необходимости, IP-адрес отправляются Cloudflare для проверки. Мы не сохраняем токен, но можем сохранять результат, действие, хост и время как метаданные жалобы.

Контактные запросы и жалобы на контент сохраняются в нашей административной области. Вложения к контактным запросам хранятся в приватном хранилище и открываются только уполномоченными администраторами для обработки запроса. Для новых запросов мы можем отправлять уведомления настроенным получателям поддержки; необходимые настройки почтового сервера управляются в административных настройках. Администраторы могут добавлять внутренние заметки и отвечать вам по электронной почте.

Мы передаем персональные данные третьим лицам только тогда, когда это необходимо для сайта и приложений, запрошенных функций или юридических обязанностей. Получателями могут быть netcup GmbH для хостинга и инфраструктуры, Supabase, Stripe, Google, Google Play, Apple, Expo, Cloudflare, Rybbit, мониторинг, совместимый с Sentry/Bugsink, Mapbox, WeatherAPI, Wikimedia Commons, Wikidata, Mapillary и настроенные провайдеры ИИ.

Если используются провайдеры за пределами ЕС или ЕЭЗ либо они имеют доступ к данным там, возможны передачи в третьи страны. При необходимости мы используем решения об адекватности, стандартные договорные положения, договоры обработки данных и дополнительные меры.

Мы храним персональные данные только столько, сколько необходимо для соответствующей цели или требуется законом. Данные аккаунта, поездки, избранное, напоминания, истории ИИ и другой пользовательский контент обычно хранятся, пока существует аккаунт или функция требует этого. Удаленный контент удаляется или анонимизируется, если этому не препятствуют закон, предотвращение злоупотреблений или законные доказательственные интересы.

При удалении аккаунта мы удаляем частные файлы экспорта, частные загруженные файлы, частные вложения к контактным запросам и связанные с аккаунтом данные приложения до или вместе с аккаунтом аутентификации. Публичные медиа о местах или редакционные материалы могут сохраняться без связи с аккаунтом, если это необходимо для указаний прав, защиты от злоупотреблений или целостности опубликованного контента. Мы сохраняем минимальный журнал удаления без внешнего ключа к удаленному аккаунту, в частности время, источник запроса и технические результаты.

Данные расчетов и бухгалтерии по Premium хранятся согласно закону, обычно до десяти лет. Контактные запросы, необязательные снимки экрана, жалобы на контент, причины, статусы, метаданные Turnstile, заметки и ответы поддержки хранятся столько, сколько нужно для обработки, доказательств, защиты от злоупотреблений и правовой защиты. Решения о согласии обычно хранятся до двенадцати месяцев или до изменения; технические журналы и сообщения об ошибках хранятся только столько, сколько нужно для безопасности, анализа ошибок и стабильной работы.

В соответствии с законодательством вы обладаете, в частности, следующими правами:

• право на доступ
• право на исправление
• право на удаление
• право на ограничение обработки
• право на переносимость данных
• право возражать против определенной обработки
• право отозвать согласие с действием на будущее

Вы имеете право подать жалобу в надзорный орган по защите данных в отношении обработки ваших персональных данных.