Политика конфиденциальности

Ответственный за обработку

Arbitre AI SL, NIF B10675692, Calle Quevedo 16, Dénia (Alicante), 03700, España, отвечает за описанную здесь обработку данных QRmia. Контакт по вопросам данных и ваших прав: r@arbitre.ai. Также доступна кнопка «Поддержка» на главной.

Какие данные обрабатываются

Мы получаем email для входа, идентификаторы и даты активности учётной записи, данные сеансов и безопасности, язык и добавленное вами содержимое: названия, описания, изображения, ссылки и координаты QR. Для администраторов обрабатываются также защищённые хешированием данные аутентификации. Посетители могут отправлять сообщения владельцам QR и в поддержку. Обрабатываются технические данные: IP, сведения браузера и проверки защиты от роботов; приложение использует производные от IP идентификаторы для ограничения злоупотреблений и счётчики открытий. Сведения о вас могут быть добавлены владельцем QR.

Цели и основания

Необходимые данные используются для учётной записи, хранения и показа QR, передачи сообщений и ответа на обращения в рамках предоставления сервиса (ст. 6(1)(b) GDPR). Безопасность, предотвращение мошенничества и защита по претензиям основаны на законных интересах с учётом ваших прав (ст. 6(1)(f)); исполнение правовых обязанностей — на ст. 6(1)(c). Необязательные действия, требующие согласия, например доступ к геопозиции устройства или запоминание входа, включаются по вашему выбору. Согласие можно отозвать без изменения законности предыдущей обработки. Профилирование с автоматическими решениями, имеющими юридические или сопоставимые последствия, не применяется; защита от злоупотреблений может временно блокировать попытки входа.

Обязательные и публичные данные

Email необходим для входа и управления QR. Содержимое и координаты необязательны. Публичные поля видны обладателю ссылки, в том числе получившему её от другого человека. Скрытие поля не удаляет уже сделанные копии. Функция контакта не показывает посетителю email владельца, однако написанный текст передаётся адресату. Поддержка может получать email вашей сессии либо контакт, который вы указали в тексте. Не включайте сведения, которые не хотите передавать.

Поставщики и международная обработка

Cloudflare предоставляет инфраструктуру, базу данных, хранение файлов, отправку почты и Turnstile: политика конфиденциальности, условия обработки. Письма также обрабатывает почтовый провайдер адресата. При открытии OpenStreetMap серверы получают IP и область просмотра (политика). Открытие карт Google передаёт Google IP и координаты; поиск организаций — координаты QR и язык. Данные результатов предоставляют Google и его поставщики; ссылки открывают внешние сайты. Действует политика Google. Глобальная инфраструктура может обрабатывать данные вне ЕЭЗ; такие передачи должны опираться на решения об адекватности или применимые гарантии, например стандартные договорные положения. Сведения о соответствующих гарантиях можно запросить у нас. Мы не утверждаем, что все данные хранятся в Испании.

Сроки хранения

Учётные данные и содержимое хранятся пока необходимы для предоставления сервиса и отношений с вами. Вы можете запросить удаление или закрытие учётной записи. Код входа действует 10 минут; истечение срока не обязательно означает немедленное удаление всех технических записей. Обычная сессия без запоминания действует максимум 12 часов и не восстанавливается после перезагрузки; запомненная — до года, если не завершена или отозвана раньше. Технические записи, письма в почтовых ящиках и резервные копии сохраняются с учётом цели и применимых обязанностей; мгновенное стирание всех копий не обещается. По запросу данные удаляются в применимом объёме либо их хранение ограничивается при правовой обязанности или незавершённой претензии.

Cookie и данные браузера

QRmia хранит выбранный язык в локальном хранилище. При выборе запоминания входа используется защищённая cookie сессии; административный вход имеет отдельную сессию. Можно выйти и удалить cookie и локальные данные в браузере, но некоторые функции перестанут работать. Turnstile и карты обрабатывают технические сведения согласно указанным политикам. Эта версия QRmia не включает рекламные инструменты и сторонний коммерческий трекинг; при добавлении функций, требующих согласия, должен быть предоставлен предварительный выбор.

Ваши права

Можно запросить доступ, исправление, удаление, переносимость, ограничение обработки, заявить возражение и отозвать согласие, когда оно является основанием обработки. Обратитесь по указанному контакту и опишите запрос; при необходимости мы запросим соразмерные сведения для проверки личности. Обычно ответ предоставляется в течение месяца с предусмотренными законом продлениями и исключениями. Можно подать жалобу в испанский орган по защите данных AEPD или другой компетентный орган. Политика обновляется с изменениями сервиса; о существенных изменениях сообщается надлежащим способом.

Карты и поиск организаций

При открытии встроенной карты Google браузер передаёт Google IP-адрес, координаты QR и технические сведения запроса; карта загружается только после разрешения. Поиск «Окрестность» отправляет с сервера QRmia координаты QR, радиус, выбранные категории и язык в Google Places, но не геопозицию посетителя, его email или название QR. Результаты не сохраняются приложением; внешние ссылки открывают Google Maps. Действуют политика Google и условия Google Maps.

По умолчанию разрешение на карту однократное. По вашему выбору QRmia сохраняет разрешение в локальном хранилище текущего браузера до сброса или удаления данных браузера. В подвале каждой страницы доступны «Настройки конфиденциальности»: отключение или сброс удаляет сохранённый выбор и выгружает открытую карту. Уже переданные данные не отзываются. Разрешение не связано с аккаунтом и не распространяется на геопозицию устройства, OpenStreetMap и CAPTCHA. При недоступном хранилище запоминание не выполняется.