Правовая информация

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Последнее обновление: 10 июня 2026 г.

В GoPublica мы обязуемся защищать конфиденциальность и безопасность ваших персональных данных. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, храним и передаём персональные данные в связи с нашей SaaS-платформой, в соответствии с Общим регламентом по защите данных (GDPR) и применимым польским законодательством.

1. КОНТРОЛЁР ДАННЫХ

Контролёром ваших персональных данных является:

GoPublica Andrii Knapp NIP: 6772525332 Республика Польша E-mail: support@gopublica.com

Если у вас есть какие-либо вопросы по защите данных, свяжитесь с нами по указанному адресу электронной почты.

2. РОЛИ В ОБРАБОТКЕ ДАННЫХ (GDPR)

GoPublica как Контролёр: Мы являемся контролёрами персональных данных наших зарегистрированных Бизнес-клиентов (вас), включая имя, фамилию, адрес электронной почты, данные компании, платёжную информацию и IP-адрес. Мы собираем эти данные для обеспечения доступа к платформе, обработки подписных платежей и предоставления технической поддержки.

GoPublica как Обработчик: Когда ваши конечные клиенты (например, гости ресторана, клиенты салона) передают информацию о бронировании через ваш виджет или страницу на базе GoPublica, вы выступаете как Контролёр их персональных данных. GoPublica действует исключительно как Обработчик, хранящий и обрабатывающий эти данные строго от вашего имени и в соответствии с вашими инструкциями. Вы несёте полную ответственность как Контролёр за обеспечение правовой основы для обработки данных ваших клиентов и за выполнение всех обязательств GDPR перед ними.

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

Данные, которые вы предоставляете напрямую:

  • Имя, фамилия и название компании
  • Адрес электронной почты
  • NIP (налоговый идентификационный номер)
  • Данные платёжной карты (обрабатываются и хранятся исключительно через Stripe — мы не храним сырые данные карт)
  • Адрес компании и контактные данные

Данные, собираемые автоматически:

  • IP-адрес и информация о браузере/устройстве
  • Данные об использовании и журналы активности в Панели администратора
  • Идентификаторы файлов cookie и маркеры сессий

Данные ваших конечных клиентов (обрабатываются от вашего имени):

  • Имя, фамилия, номера телефонов и адреса электронной почты, переданные через формы бронирования
  • Детали бронирования (дата, время, услуга, количество гостей)
  • Любые дополнительные поля, настроенные вами в виджете

4. ПРАВОВАЯ ОСНОВА ОБРАБОТКИ

Мы обрабатываем персональные данные на следующих правовых основаниях в соответствии со ст. 6 GDPR:

  • Ст. 6(1)(b) — Исполнение договора: Обработка данных учётной записи, платёжной информации и данных об использовании для предоставления платформы.
  • Ст. 6(1)(c) — Правовое обязательство: Хранение счетов-фактур и записей транзакций в соответствии с польским налоговым и бухгалтерским законодательством.
  • Ст. 6(1)(f) — Законный интерес: Мониторинг безопасности платформы, предотвращение мошенничества и улучшение работы платформы.
  • Ст. 6(1)(a) — Согласие: Использование файлов cookie Google Analytics для аналитики сайта (только при наличии согласия).

5. ХРАНЕНИЕ ДАННЫХ И ИНФРАСТРУКТУРА

5.1. Основная инфраструктура наших серверов (backend) размещена в Hetzner (Германия, Европейский Союз). 5.2. Все базы данных обслуживаются MongoDB Atlas, в центрах обработки данных Amazon Web Services (AWS), расположенных во Франкфурте, Германия, что гарантирует, что данные остаются в Европейском Союзе. 5.3. Страницы клиентов и виджеты разворачиваются через Vercel. GoPublica опирается на соответствие Vercel Стандартным договорным клаузулам (SCC), утверждённым Европейской комиссией.

6. ВНЕШНИЕ СУБЪЕКТЫ ОБРАБОТКИ (СУБПРОЦЕССОРЫ)

Для работы платформы мы передаём ограниченные данные следующим сторонам:

  • Stripe, Inc. — Обработка платежей (ЕС / США)
  • EmailJS Ltd — Отправка транзакционных писем (ЕС / США)
  • Vercel, Inc. — Хостинг фронтенда (ЕС / США)
  • MongoDB Atlas (AWS) — Хранение баз данных (Германия, ЕС)
  • Hetzner Online GmbH — Серверная инфраструктура (Германия, ЕС)
  • Google LLC — Аналитика трафика (ЕС / США)
  • Kilo Code Inc. — Шлюз моделей ИИ-ассистента (текст, который администраторы арендаторов вводят в ИИ-ассистент или инструменты ИИ-контента, отправляется на обработку; персональные данные, такие как адреса электронной почты или номера телефонов, автоматически маскируются перед передачей).
  • OpenRouter, Inc. — Шлюз моделей ИИ (резервный провайдер, та же маскировка, что и выше).

Мы не продаём ваши данные или данные ваших клиентов никаким третьим сторонам.

7. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ

При передаче данных за пределы Европейской экономической зоны (например, в США) GoPublica обеспечивает соответствующие гарантии, в частности Стандартные договорные клаузулы (SCC), утверждённые Европейской комиссией в соответствии со ст. 46(2)(c) GDPR. Это также применяется к передаче маскированных ИИ-промптов Kilo Code Inc. и OpenRouter, Inc. (США — SCC); персональные данные автоматически маскируются перед передачей.

8. СРОКИ ХРАНЕНИЯ ДАННЫХ

Данные учётной записи Бизнес-клиента: Мы храним ваши данные в течение действия активной подписки. После отмены учётной записи данные хранятся 60 дней (для возможности восстановления), а затем безвозвратно удаляются из наших систем, если закон (например, бухгалтерское законодательство) не требует более длительного хранения. Данные бронирования конечных клиентов: Хранятся в соответствии с вашей конфигурацией. После удаления учётной записи эти данные удаляются вместе с вашими данными в том же 60-дневном окне.

9. ВАШИ ПРАВА СОГЛАСНО GDPR

Вы имеете право на доступ, исправление, удаление ("право быть забытым"), ограничение обработки, перенос данных, возражение и отозвание согласия. Для реализации этих прав напишите на support@gopublica.com. Вы также имеете право подать жалобу в Управление по защите персональных данных (UODO) в Варшаве.

10. ФАЙЛЫ COOKIE

Мы используем необходимые файлы cookie для управления сессией входа (их нельзя отключить) и аналитические файлы cookie (Google Analytics) — только после вашего согласия.

11. БЕЗОПАСНОСТЬ

Мы внедряем отраслевые стандарты безопасности (шифрование HTTPS/TLS, контроль доступа) для защиты данных от несанкционированного доступа или потери.

12. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы оставляем за собой право обновлять данную Политику. Мы уведомим вас о существенных изменениях как минимум за 14 дней.