Політика конфіденційності

Ми обробляємо персональні дані, зокрема, щоб:

• надавати сайт і облікові записи користувачів
• забезпечувати планування подорожей, вибране, профілі транспортних засобів, нагадування та експорт
• обробляти преміум-підписки та платежі
• надавати додаткові функції ШІ, аналітики та зручності
• запобігати зловживанням і забезпечувати стабільність та безпеку системи

Залежно від ситуації обробка базується насамперед на:

• ст. 6(1)(b) GDPR для виконання наших договірних послуг
• ст. 6(1)(a) GDPR для додаткових функцій на основі згоди
• ст. 6(1)(c) GDPR при наявності юридичних обов’язків
• ст. 6(1)(f) GDPR для безпечної, стабільної та ефективної роботи сервісу

Коли ви відвідуєте сайт, ми обробляємо технічно необхідні дані з’єднання, такі як IP-адреса, часові позначки, запитаний контент, відомості про браузер або пристрій і статусні дані. Ці дані необхідні для доставки сайту, аналізу інцидентів і забезпечення безпечної роботи.

Ми використовуємо Supabase для автентифікації, доступу до бази даних і зберігання даних застосунку. Це включає облікові записи користувачів, профілі, подорожі, вибране, нагадування, історію ШІ, посилання спільного доступу, журнали помилок та інші дані застосунку, коли це потрібно для відповідної функції.

Ви можете зареєструватися та увійти за допомогою електронної пошти та пароля. Ми також пропонуємо додатковий вхід через Google. Під час реєстрації ми обробляємо дані, необхідні для створення облікового запису, зокрема адресу електронної пошти, дані входу та технічні дані сесії.

Після успішної реєстрації ми створюємо профіль із внутрішнім ідентифікатором користувача, адресою електронної пошти та інформацією про роль. Листи для підтвердження або входу надсилаються через інфраструктуру автентифікації Supabase.

Коли ви користуєтеся захищеними функціями, ми обробляємо збережений вами контент. Залежно від використання це можуть бути дані профілю, подорожі, зупинки, вибране, профілі транспортних засобів, дані про бюджет і витрати, нагадування та інша інформація планування, яку ви вводите.

Ми обробляємо ці дані, щоб зберігати ваше планування, показувати його у вашому обліковому записі, синхронізувати та дозволяти повторно відкривати його пізніше. Функції нагадувань додатково використовують дані про подорож для часових повідомлень.

Коли ви розраховуєте маршрут без облікового запису, ми зберігаємо поточний стан гостьової подорожі 30 днів від останнього дійсного відкриття. URL містить лише випадковий ідентифікатор подорожі. Необхідний захисний cookie містить випадковий секрет; у базі даних зберігається лише його хеш.

Cookie camperowl_guest_session має параметри HttpOnly, Secure і SameSite=Lax. Він використовується лише для захисту прямо запитаної вами гостьової планувальної послуги від чужого доступу. Він не застосовується для аналітики, реклами, профілювання чи розпізнавання між пристроями. Обробка ґрунтується на статті 6(1)(b) GDPR; необхідний доступ до пристрою — на § 25(2)(2) німецького закону TDDDG.

Саме посилання не дає доступу. Якщо видалити cookie або змінити браузер, гостьову подорож навмисно неможливо відновити. Ви можете одразу видалити її або після входу додати ту саму подорож до облікового запису. Ідентифікатор і вміст зберігаються, а гостьова прив’язка видаляється. Неприйняті подорожі автоматично видаляються не пізніше ніж через 30 днів після останнього дійсного відкриття.

Ви можете ділитися подорожами за посиланнями. Ми створюємо випадковий токен і позначаємо подорож як спільну. Кожен, хто знає посилання, може переглянути спільний вміст. Доступ можна відкликати будь-коли.

Ми також обробляємо ваші дані, коли ви використовуєте експорт PDF або GPX. Якщо ви надсилаєте відгуки, нотатки, фотографії, дані про місця або інший контент, ми обробляємо їх для показу, контролю якості та поліпшення функції.

Якщо ви скаржитеся на відгуки, фотографії, дані про місця або інший контент, ми обробляємо повідомлений контент, причину, опис, адресу електронної пошти, якщо ви не ввійшли в акаунт, технічні метадані та статус опрацювання. Ці дані потрібні для перевірки незаконного, оманливого, такого, що порушує права, або технічно шкідливого контенту та, за потреби, для його видалення, блокування або залишення без змін.

Для платних преміум-підписок ми використовуємо Stripe у веб-версії та платіжні системи Google Play і Apple App Store у мобільних додатках. Ми обробляємо внутрішні ідентифікатори користувача, електронну пошту, збережене ім’я за наявності, тариф, статус оплати, ідентифікатори клієнта й підписки, токени покупки або ідентифікатори транзакцій і події виставлення рахунків.

Оплату безпосередньо обробляють Stripe, Google Play або Apple App Store. Ми отримуємо відомості, потрібні для виконання договору, розрахунків, запобігання шахрайству, підтримки, скасування й бухгалтерського обліку. У базі додатка ми зберігаємо посилання, зокрема ідентифікатори Stripe, токени Google Play, початкові ідентифікатори транзакцій Apple, статус тарифу й підписки та знімки адреси електронної пошти.

Якщо ви видаляєте акаунт і з ним пов’язаний клієнт Stripe, ми автоматично скасовуємо активні підписки Stripe і видаляємо клієнта Stripe. Мобільними підписками ви також керуєте через Google Play або App Store. Дані для рахунків, платежів і бухгалтерського обліку, потрібні за законом, можуть залишатися в платіжного провайдера або в наших записах протягом установленого строку.

Коли ви використовуєте OwlAI, ми обробляємо ваші запити та переданий разом із ними контекст, наприклад подорожі, зупинки, вибране, дані маршруту, бюджети, інформацію про місця або контекст деталей, якщо це необхідно для запитаної відповіді. Ми також зберігаємо історію чатів і метадані, щоб можна було відновити розмови та простежити відповіді.

Відповіді, згенеровані ШІ, надаються зовнішніми провайдерами, налаштованими нами. Залежно від поточної конфігурації можуть використовуватися сервіси, сумісні з OpenAI та або Anthropic. Ці функції використовуються лише для надання підтримки ШІ, яку ви запитали.

Ми використовуємо технічно необхідні механізми зберігання для входу, керування сесією, безпеки, стану функцій і локальних функцій зручності. Це включає дані автентифікації та сесії, локальне збереження згод і технічні маркери для очищення кешу та service worker.

Для цих цілей браузер може використовувати cookie, local storage, session storage і кеш. Без цих механізмів важливі частини сайту не могли б працювати безпечно або надійно.

Для додаткових функцій ми використовуємо систему керування згодою з категоріями Analytics і Marketing. Ваш вибір зберігається як у cookie camperplaner_consent, так і в локальному сховищі, щоб його можна було враховувати під час наступних відвідувань.

Без вашої згоди відповідні додаткові функції залишаються вимкненими. Ви можете будь-коли знову відкрити ці налаштування через нижній колонтитул або налаштування конфіденційності сайту, щоб змінити або відкликати свій вибір на майбутнє.

Без згоди на Analytics ми збираємо лише агреговані дані про охоплення, використання продукту й продуктивність і лише якщо перевірену з погляду приватності базову конфігурацію нашого екземпляра Rybbit без cookies схвалено для цієї мети. Ми не встановлюємо для цього cookies відвідувачів і не записуємо дані відвідувачів у local storage. За згодою Analytics додатково можуть оброблятися псевдонімні шляхи навігації. Ми не надсилаємо до Rybbit записи сеансів, профілі користувачів, виклики identify, адреси електронної пошти, ідентифікатори подорожей, тексти пошуку чи координати. Rybbit може обробляти технічні дані з’єднання для геолокації та класифікації пристрою; перед увімкненням ми перевіряємо конкретний екземпляр, строк зберігання та щоденну ротацію солі. Якщо перевірку не пройдено, Rybbit залишається вимкненим.

Тег Google Ads (AW-926389838) завантажується під час відкриття сторінки, щоб Advanced Consent Mode міг до згоди передавати Google відхилений статус згоди та пінги без cookies. До згоди на Marketing ad_storage, ad_user_data, ad_personalization і analytics_storage залишаються відхиленими, і ми свідомо не вмикаємо cookies Google Ads. Якщо ви даєте згоду на Marketing, ми оновлюємо Consent Mode для вимірювання конверсій Google Ads, персоналізованої реклами та ремаркетингу: ad_storage, ad_user_data і ad_personalization стають дозволеними; analytics_storage стає дозволеним лише якщо також активна згода Analytics. Google Ireland Limited і Google LLC можуть обробляти технічні дані, як-от IP-адресу, відомості про браузер і пристрій, URL сторінки, referrer, часову позначку, статус згоди, випадкові ідентифікатори, ідентифікатори рекламних кліків і події конверсії; можливі передачі до третіх країн. У разі відкликання згоди ми знову надсилаємо відхилені значення та видаляємо відомі cookies Google Ads настільки, наскільки це технічно можливо.

Ми також використовуємо моніторинг помилок, сумісний із Sentry/Bugsink, щоб виявляти помилки виконання, помилки сервера, збої завантаження ресурсів, необроблені відхилення та проблеми стабільності. При цьому можуть оброблятися поточний URL, версія застосунку, технічні повідомлення про помилки та подібні діагностичні дані. Клієнтські передавання до моніторингу помилок дозволені лише після згоди на Analytics.

Ми використовуємо зовнішні сервіси для функцій, пов’язаних із картами та місцями. Карти, геокодування та маршрутизація Mapbox — це необхідні функціональні сервіси для планування маршрутів і пошуку місць. Залежно від використовуваної функції запити також можуть надсилатися до WeatherAPI, Wikimedia Commons, Wikidata, Mapillary та відкритих геоданих, таких як OpenStreetMap.

Це може включати IP-адресу, відомості про браузер або пристрій, часові позначки, координати, пошукові запити, запитані місця або конкретні ресурси. Це стосується не лише самої карти, а й обчислення маршрутів і вільного пошуку місць через Mapbox.

Якщо ви активно використовуєте нагадування або сповіщення, ми можемо використовувати сповіщення браузера чи мобільного додатка лише після дозволу в браузері або операційній системі. Ми обробляємо дані подорожі, час, статус дозволу й мобільні push-токени, щоб надіслати сповіщення через browser push, Expo Push, FCM або APNs.

Коли ви звертаєтеся до нас через форму або електронною поштою, ми обробляємо ім’я, електронну пошту, тему, предмет, повідомлення й технічні метадані, зокрема мову, поточний URL, час, дані браузера та скорочений або хешований маркер захисту від зловживань, щоб опрацювати запит і відповісти. Для технічних проблем ви можете добровільно додати знімок екрана; ми також зберігаємо лише дозволені для цього випадку технічні діагностичні дані, як-от версію застосунку, платформу, екран або ідентифікатор помилки.

Якщо ви ввійшли в акаунт, ми пов’язуємо запит із вашим акаунтом і використовуємо адресу електронної пошти з нього. Після надсилання ми можемо надіслати підтвердження з номером звернення. Для захисту від зловживань ми обмежуємо запити за IP-адресою, адресою електронної пошти та акаунтом, у який виконано вхід.

Для скарг на контент від користувачів без входу ми використовуємо Cloudflare Turnstile проти спаму та зловживань. Токен Turnstile, технічні дані браузера й з’єднання та, за потреби, IP-адреса надсилаються Cloudflare для перевірки. Ми не зберігаємо токен, але можемо зберігати результат, дію, хост і час як метадані скарги.

Контактні запити та скарги на контент зберігаються в нашій адміністративній області. Вкладення до контактних запитів зберігаються у приватному сховищі й відкриваються лише уповноваженими адміністраторами для опрацювання запиту. Для нових запитів ми можемо надіслати сповіщення налаштованим отримувачам підтримки; потрібні налаштування поштового сервера керуються в адміністративних налаштуваннях. Адміністратори можуть додавати внутрішні нотатки й відповідати вам електронною поштою.

Ми передаємо персональні дані третім особам лише тоді, коли це потрібно для сайту й додатків, запитаних функцій або юридичних обов’язків. Отримувачами можуть бути netcup GmbH для хостингу та інфраструктури, Supabase, Stripe, Google, Google Play, Apple, Expo, Cloudflare, Rybbit, моніторинг, сумісний із Sentry/Bugsink, Mapbox, WeatherAPI, Wikimedia Commons, Wikidata, Mapillary і налаштовані постачальники ШІ.

Якщо використовуються постачальники за межами ЄС або ЄЕЗ або вони мають доступ до даних там, можлива передача до третіх країн. За потреби ми використовуємо рішення про адекватність, стандартні договірні положення, договори обробки даних і додаткові заходи.

Ми зберігаємо персональні дані лише стільки, скільки потрібно для відповідної мети або вимагає закон. Дані акаунта, подорожі, вибране, нагадування, історії ШІ та інший контент користувача зазвичай зберігаються, доки існує акаунт або цього вимагає функція. Видалений контент видаляється або анонімізується, якщо цьому не перешкоджають закон, запобігання зловживанням або законні доказові інтереси.

Під час видалення акаунта ми видаляємо приватні файли експорту, приватні завантажені файли, приватні вкладення до контактних запитів і пов’язані з акаунтом дані додатка до або разом з акаунтом автентифікації. Публічні медіа про місця або редакційні матеріали можуть зберігатися без зв’язку з акаунтом, якщо це потрібно для позначення прав, захисту від зловживань або цілісності опублікованого контенту. Ми зберігаємо мінімальний журнал видалення без зовнішнього ключа до видаленого акаунта, зокрема час, джерело запиту та технічні результати.

Дані розрахунків і бухгалтерії щодо Premium зберігаються згідно із законом, зазвичай до десяти років. Контактні запити, добровільні знімки екрана, скарги на контент, причини, статуси, метадані Turnstile, нотатки й відповіді підтримки зберігаються стільки, скільки потрібно для опрацювання, доказів, захисту від зловживань і правового захисту. Рішення про згоду зазвичай зберігаються до дванадцяти місяців або до зміни; технічні журнали й повідомлення про помилки зберігаються лише стільки, скільки потрібно для безпеки, аналізу помилок і стабільної роботи.

Відповідно до законодавства ви маєте, зокрема, такі права:

• право на доступ
• право на виправлення
• право на видалення
• право на обмеження обробки
• право на перенесення даних
• право заперечувати проти певної обробки
• право відкликати згоду з дією на майбутнє

Ви маєте право подати скаргу до органу нагляду за захистом даних щодо обробки ваших персональних даних.