Политика конфиденциальности

Эта политика объясняет, что происходит с персональными данными на сайте и в приложении VauMjau, а также на странице, которая открывается, когда кто-то сканирует адресник. Она составлена по сербскому Закону о защите персональных данных («Службени гласник РС» 87/2018, далее — ZZPL). Покупкам в магазине посвящён раздел «Заказы и рекламации».

Кто обрабатывает данные

Оператор персональных данных:

Название

PR Dušan Stepanov

Местонахождение

Нови-Сад, Сербия

Регистрационный номер (MB)

68209234

Налоговый номер (PIB)

115241012

Эл. почта

office@dusanstepanov.com

По всем вопросам о ваших данных пишите на office@dusanstepanov.com.

Какие данные мы обрабатываем и зачем

Когда вы открываете страницу

• Данные: IP-адрес, время, адрес страницы, тип браузера и устройства — то, что отправляет любой браузер.
• Цель: доставить вам страницу и защитить сайт от атак и злоупотреблений.
• Правовое основание: законный интерес (ZZPL, ст. 12, ч. 1, п. 6). Без этих данных сайт не может работать.
• Срок хранения: Vercel, наш хостинг, хранит технические журналы один день.

Ваш выбор cookie

• Данные: случайный номер, ваш выбор (аналитика и маркетинг, для каждого — да или нет), версия текста, который вы видели, язык и время. Имя, электронная почта и IP-адрес не записываются.
• Цель: чтобы сайт соблюдал ваш выбор и мы могли доказать, что вы дали согласие, как требует ZZPL (ст. 15).
• Правовое основание: обязанность по закону доказать согласие (ZZPL, ст. 15, ч. 1 и ст. 12, ч. 1, п. 3).
• Срок хранения: в вашем браузере шесть месяцев, а наша запись — не дольше трёх лет с момента выбора.

Аналитика — только с вашего согласия

Google Analytics пока не используется. Когда мы его включим, сайт предложит его в вопросе о cookie, и будет действовать следующее:

• Данные: Google Analytics 4 записывает, какие страницы вы открываете, нажатия на важные кнопки, примерное место (город), тип устройства и браузера. Для этого используются cookie со случайным номером. Google Analytics 4 не хранит IP-адреса. В магазине он также записывает шаги покупки: просмотр адресника, добавление в корзину, начало оформления и заказ с его номером и суммой, без имён и адресов.
• Цель: понять, что помогает людям и что нужно исправить. Мы не используем аналитику для рекламы и не составляем профили посетителей.
• Правовое основание: ваше согласие (ZZPL, ст. 12, ч. 1, п. 1). Cookie записываются только после вашего согласия, как требует Закон об электронных коммуникациях (ст. 160).
• Срок хранения: Google хранит данные 14 месяцев.
• Отзыв согласия: в любой момент через «Настройки cookie» внизу каждой страницы. Аналитика тогда отключается, а её cookie удаляются.
• В приложении и на странице для нашедшего аналитики нет.

Маркетинг — только с вашего согласия

• Данные: Meta Pixel сообщает компании Meta Platforms Ireland Limited, какие страницы сайта вы открываете, и шаги покупки: просмотр адресника, добавление в корзину, начало оформления и заказ с суммой в динарах. Имя, электронная почта, телефон, адрес и номер заказа не передаются. Meta при этом получает также IP-адрес, тип устройства и браузера и случайный номер из cookie _fbp, а если вы пришли с рекламы — и метку клика из cookie _fbc. Страницы, в адресе которых есть номер заказа или код подарка, мы не сообщаем как посещение.
• Цель: измерять и улучшать рекламу в Facebook и Instagram: сколько людей с рекламы посмотрели адресник или заказали его, и чтобы реклама доходила до тех, кому она может пригодиться.
• Правовое основание: ваше согласие (ZZPL, ст. 12, ч. 1, п. 1). Pixel загружается, а cookie записываются только после вашего согласия (Закон об электронных коммуникациях, ст. 160).
• Кто отвечает: за сбор данных на сайте и их передачу Meta мы отвечаем вместе с Meta; за то, что Meta делает с ними дальше, отвечает Meta по своей политике конфиденциальности.
• Срок хранения: cookie _fbp и _fbc действуют три месяца; Meta хранит данные по своим правилам.
• Отзыв согласия: в любой момент через «Настройки cookie» внизу каждой страницы. Pixel тогда отключается, а его cookie удаляются.
• Pixel работает только на страницах сайта и на шагах покупки (корзина, оформление, заказ). В остальной части приложения и на странице для нашедшего его нет.

Аккаунт и вход

• Данные: адрес электронной почты, имя или прозвище, которое вы указываете при создании аккаунта (меняется в разделе «Аккаунт»), время входа и cookie сессии. Пароля нет: вы входите по коду, который мы присылаем на почту.
• Цель: чтобы ваши питомцы и настройки были только вашими, чтобы мы могли писать вам об адреснике и чтобы соседи в Сообществе узнавали вас по имени или прозвищу. Страница для нашедшего показывает его, только если вы сами это включите.
• Правовое основание: услуга, которую вы запросили (договор, ZZPL, ст. 12, ч. 1, п. 2).
• Срок хранения: пока существует аккаунт. Аккаунт, для которого никто не ввёл код из письма, удаляется через 24 часа.

Как нашедший может с вами связаться

• Данные: имя, которое может видеть нашедший, номер телефона и то, что нашедшему разрешено: позвонить вам, написать в Viber или через форму.
• По умолчанию: сообщения через форму включены, а имя, звонки и Viber выключены, пока вы сами их не включите. Номер телефона никогда не выводится на странице для нашедшего: телефон нашедшего получает его, только когда он нажимает «Позвонить хозяину» или «Viber».
• Правовое основание: договор, а для того, что видит нашедший, — ваш выбор в настройках.
• Срок хранения: пока существует аккаунт или пока вы их не измените.

Питомцы, фотографии и медицинская карта

• Данные: вид, кличка, ласковое имя, порода, пол, окрас, дата рождения или примерный возраст, описание, заметка о здоровье для нашедшего, номер микрочипа, цвет питомца, фотографии и медицинская карта (прививки, защита от паразитов, осмотры, вес).
• Кто видит: только вы. Нашедший видит только поля, которые вы включили, и возраст питомца; дату рождения и номер микрочипа — никогда. Публична фотография профиля и те, что вы отметите сами.
• Фотографии: телефон уменьшает их перед отправкой, а сервер делает новые версии без каких-либо метаданных, поэтому ни место съёмки, ни данные о телефоне не сохраняются. Оригинал мы не храним.
• Правовое основание: договор.
• Срок хранения: пока вы их не удалите или пока существует аккаунт. Если вы отметите, что питомца больше нет с вами, профиль остаётся только для вас, а напоминания, уведомления и публичные фотографии прекращаются.

Когда кто-то сканирует адресник

• Данные: время сканирования и язык браузера нашедшего. Страница для нашедшего не ставит ни одного cookie и не загружает чужие скрипты.
• Цель: сразу сообщить вам, что ваш адресник отсканировали.
• Правовое основание: договор с вами; для нашедшего — законный интерес вернуть питомца домой (ZZPL, ст. 12, ч. 1, п. 6).
• Срок хранения: 12 месяцев.

Данные нашедшего

Нашедший — это человек, который отсканировал адресник или открыл публичную страницу пропавшего питомца.

• Сообщение хозяину: текст и контакт, если нашедший его укажет. Хозяин получает их по электронной почте и видит в приложении. Мы храним их 90 дней, а пока питомца ищут — не дольше 365 дней. Правовое основание — законный интерес вернуть питомца хозяину.
• Местоположение: только если нашедший согласен, после объяснения, что отправляется. Нашедший выбирает точное или приблизительное местоположение (около 100 м, округляет сам телефон). Видит его только хозяин. Координаты мы удаляем через 30 дней после отправки, но не позднее 7 дней после закрытия розыска; запись о согласии нашедшего остаётся как доказательство согласия. Правовое основание — согласие нашедшего (ZZPL, ст. 12, ч. 1, п. 1).
• Местоположение, отправленное из дома, показывает, где живёт нашедший, поэтому страница тогда советует приблизительное.

Розыск и публичная страница

• Данные: время пропажи, город, примерный район (часть города, никогда не точный адрес), ваше сообщение и вознаграждение, а также данные о питомце, которые вы включили для нашедшего. Номер телефона — только если вы включите звонки с публичной страницы.
• Кто видит: любой, у кого есть ссылка. Страница не показывается в поисковых системах.
• Срок хранения: после того как хозяин отметит, что питомец найден («Pronađen!»), 30 дней страница показывает только кличку и что питомец дома; затем мы удаляем район, сообщение и вознаграждение, а остаются только дата и способ, которым питомец нашёлся, — для нашей статистики возвращённых питомцев.

Уведомления

• Данные: что произошло (сканирование, местоположение, сообщение, напоминание из медицинской карты, день рождения, недельный обзор, новость из Сообщества), для какого питомца или поста, когда и отправлено ли письмо.
• Срок хранения: 12 месяцев.
• В письме с местоположением есть ссылка, которая открывает Google Карты; Google получает точку, только когда вы открываете ссылку.
• Уведомления на телефоне (push): только если вы включите их на устройстве. Их доставляет сервис уведомлений вашего браузера (Apple, Google, Mozilla или Microsoft), а содержание (имя питомца или заголовок поста, что произошло, часть комментария с именем автора и адрес фото к посту) зашифровано так, что сервис не может его прочитать. Фото телефон загружает из нашего хранилища фотографий, как и страница поста. Мы храним адрес подписки и ключи устройства, пока подписка действует: они удаляются, когда вы выключаете уведомления, выходите из аккаунта на этом устройстве или когда сервис их отклоняет.
• Напоминания из медицинской карты: письмо за неделю до срока прививки или защиты от паразитов, только если вы включите напоминания в настройках, и только для питомца с адресником. Правовое основание — ваше согласие (ZZPL, ст. 12, ч. 1, п. 1). Вы отзываете его тем же переключателем, и напоминание, которое ещё ждёт отправки, тогда не отправляется.

Жалобы на содержимое

• Данные: страница, к которой относится жалоба, причина, объяснение и, если отправитель их укажет, его имя и электронная почта.
• Цель: удалить недопустимое содержимое, как требует Закон об электронной торговле (ст. 20).
• Правовое основание: обязанность по закону и законный интерес.
• Срок хранения: имя и электронную почту отправителя — 12 месяцев после решения, а саму жалобу — 24 месяца.

Защита от злоупотреблений

• Данные: счётчики попыток, например сколько кодов для входа или сообщений было отправлено. Вместо IP-адреса счётчик содержит зашифрованную метку, которая меняется каждый день, поэтому её нельзя связать ни с адресом, ни с прошлыми днями.
• Проверка, что запрос отправил человек: вход, публичная страница пропавшего питомца, формы на страницах «Kontakt» и «Za veterinare» и — когда кто-то пытается подбирать коды или засыпает сообщениями — страница для нашедшего используют Cloudflare Turnstile, который получает IP-адрес и технические данные браузера.
• Правовое основание: законный интерес в безопасности услуги.
• Срок хранения: счётчики — два дня.

Заказы и рекламации

• Данные: имя и фамилия, телефон и адрес доставки, электронная почта аккаунта, что вы заказали (для какого питомца, имя на адреснике и цвет), цены, способ оплаты и номер платежа, оплата, номер посылки и фискальный чек. При рекламации также её описание, ваше требование и наш ответ. Корзина хранит выбранные адресники, пока вы не оформите заказ.
• Цель: изготовить и отправить адресник, получить оплату, выдать чек и рассмотреть рекламацию. Письма о заказе (подтверждение, оплата, отправка, чек, рекламация) входят в это.
• Правовое основание: исполнение договора (ZZPL, ст. 12, ч. 1, п. 2) и законные обязанности продавца: чеки, бухгалтерский учёт и журнал рекламаций (ZZPL, ст. 12, ч. 1, п. 3).
• Срок хранения: заказы и чеки — столько, сколько требуют правила бухгалтерского учёта и налогообложения, даже после удаления аккаунта; рекламации — не менее двух лет (Закон о защите прав потребителей, ст. 63); записи об отправленных письмах — 12 месяцев.

Когда вы пишете нам по электронной почте или через форму

• Данные: ваш адрес электронной почты, имя, если вы его укажете, и текст сообщения; через форму для ветеринаров — ещё название клиники, город и телефон, если вы его укажете. Сообщение из формы приходит нам по электронной почте, а сайт его не хранит.
• Цель: ответить вам.
• Правовое основание: законный интерес, а если вы спрашиваете об адреснике или заказе — действия до заключения договора по вашему запросу (ZZPL, ст. 12, ч. 1, п. 2).
• Срок хранения: пока идёт переписка и ещё год, затем мы удаляем сообщения.

Сообщество (соседи)

• Данные: город, который вы выбрали для сообщества, и хотите ли вы уведомления из него; посты, которые вы пишете (вид, заголовок, текст, район, фото, питомец рядом с постом, время), комментарии и ответы, фото к комментарию, сообщения о том, где видели пропавшего питомца (когда и район), «Помогает», «Нравится» и «Иду», лучший ответ на ваш вопрос и посты, на которые вы подписаны; когда вы приняли правила сообщества; номер телефона из аккаунта только в том посте, где вы сами его включили; временный запрет, если вы нарушили правила; название и номер питомника, если вы их сообщили.
• Кто видит: посты и комментарии в сообществе публичны: их видит любой на странице города, с вашим именем или прозвищем (старые посты без имени — как «Владелец питомца»), комментарий — с маленькой картинкой, которая показывает только вид и цвет вашего первого питомца, с именем и публичным фото питомца рядом с постом и районом. Ваш город, номер телефона, посты, на которые вы подписаны, и то, кто сказал «Помогает», не публичны; номер видят только вошедшие владельцы, в этом посте, и это считается. Предупреждение помечено как ещё не проверенное, пока мы его не проверим.
• Цель: чтобы владельцы из одного города сообщали друг другу, кого ищут, кого нашли и где опасно, спрашивали и договаривались о прогулке; чтобы сообщить вам, когда в вашем городе пропадает питомец, его находят или появляется предупреждение, когда кто-то комментирует ваш пост или отвечает на ваш комментарий, и о новых комментариях к посту, на который вы подписаны (на телефон не чаще раза в 15 минут на пост); владелец пропавшего питомца сразу узнаёт о каждом случае, когда его видели, а когда питомец дома, об этом узнают все, кто его искал. Всё это приходит в приложение и на телефон, никогда по почте; новости города отключаются в Сообществе («Ваш город»), а подписка на пост — кнопкой на нём.
• Правовое основание: исполнение договора (ЗЗПЛ ст. 12 п. 1 подп. 2) для постов и включённых вами уведомлений; законный интерес (ст. 12 п. 1 подп. 6) для скрытия содержимого, запретов и защиты от злоупотреблений.
• Срок хранения: найденные питомцы и объявления о вязке 60 дней (можно продлить), предупреждения 30 дней, прогулка до следующего дня, вопросы и посты, пока вы их не завершите; завершённый пост виден ещё 30 дней, а удалённый исчезает из ленты сразу и из базы через 90 дней. Пост о пропавшем питомце следует за заявлением о пропаже. Подписка на пост действует, пока пост существует или пока вы её не отключите. С удалением аккаунта удаляются все ваши посты, комментарии и фото.

«Danas»: день вашего питомца

• Данные: то, что мы уже знаем о питомце (вид, порода из списка или вашими словами, размер метиса, пол, стерилизация, дата рождения и день, когда питомец появился дома, записи в медицинской карте, последний вес), город, выбранный для сообщества, темы, которые вы отключили, и что было с карточками: когда какая показана, «Urađeno», «Ne danas», «Ne prikazuj više» и «Korisno?». Кроме того, день, когда вы последний раз открыли приложение: только эта одна дата, без истории.
• Цель: чтобы на главной странице приложения вы видели, что сегодня важно для вашего питомца, чтобы мы не показывали одно и то же снова и знали, сколько людей действительно пользуется приложением. Карточки выбирает приложение по одинаковым для всех правилам на основе этих данных; это не порождает для вас правовых последствий и не влияет на ваши права, цены и доступ к функциям.
• Уведомления: день рождения и годовщина появления дома в 9 часов и недельный обзор по понедельникам утром, в приложении и на телефоне, если на устройстве включены уведомления, никогда по электронной почте и никогда с предложениями. Отключаются в настройках приложения («Nalog», раздел «Danas»). Для питомца, которого больше нет с вами, нет ни карточек, ни поздравлений.
• Правовое основание: исполнение договора (ZZPL, ст. 12, ч. 1, п. 2) для карточек и уведомлений, которыми вы пользуетесь; законный интерес (ст. 12, ч. 1, п. 6) для дня последнего открытия приложения.
• Срок хранения: что было с карточками — пока существуют питомец и аккаунт; день последнего открытия — пока существует аккаунт; уведомления — 12 месяцев.

Удаление аккаунта

Аккаунт можно удалить в настройках приложения. Тогда мы удаляем аккаунт, питомцев, фотографии, медицинскую карту, сканирования, сообщения и уведомления. Резервные копии базы хранятся семь дней, поэтому из них данные исчезают, когда истекает срок копий. Заказы, чеки и рекламации остаются столько, сколько требует закон, без связи с аккаунтом.

Чего мы не делаем

• Мы не продаём ваши данные. Для рекламы Meta получает только данные Meta Pixel и только с вашего отдельного согласия.
• Рекламные cookie и пиксели не работают без вашего согласия и никогда — в приложении вне шагов покупки и на странице для нашедшего.
• Мы не принимаем автоматизированных решений, порождающих для вас правовые последствия (ZZPL, ст. 38). Карточки «Danas» приложение выбирает по данным о питомце только для того, чтобы они были вам полезны; они не влияют на ваши права и цены, и мы не составляем профили для рекламы.
• Мы нигде не публикуем точный адрес хозяина.

Кто ещё получает данные

Эти поставщики услуг обрабатывают данные для нас. Каждый использует их только по нашему поручению и только для своей работы для нас.

Meta Platforms Ireland Limited получает данные Meta Pixel только с вашего согласия (раздел «Маркетинг — только с вашего согласия»). Она не обрабатывает их по нашему поручению, а как самостоятельный оператор по своей политике конфиденциальности.

Для доставки курьерской службе, с которой у нас договор, мы передаём имя, адрес, телефон и сумму наложенного платежа. Оплату через IPS обрабатывают ваш и наш банк по правилам платёжного оборота.

Данные государственным органам мы передаём только тогда, когда этого требует закон.

Передача данных за пределы Сербии

Некоторые поставщики — американские компании и могут обрабатывать данные в США. Vercel, Google и Meta участвуют в Рамочной программе ЕС–США по защите данных (Data Privacy Framework), которую Европейский союз признал обеспечивающей надлежащий уровень защиты, поэтому ZZPL такую передачу разрешает (ст. 64, ч. 2). Для других поставщиков передача основана на этой программе, если поставщик в ней участвует, а иначе — на договорных мерах защиты (ZZPL, ст. 65).

Ваши права

По ZZPL вы имеете право:

• узнать, обрабатываем ли мы ваши данные, и получить их копию (ст. 26);
• исправить или дополнить неточные данные (ст. 29);
• удалить их (ст. 30);
• ограничить их обработку (ст. 31);
• получить их в обычном электронном виде и передать другому (ст. 36);
• возразить против обработки, основанной на законном интересе (ст. 37);
• отозвать согласие в любой момент, без влияния на обработку до отзыва (ст. 15, ч. 3).

Большинство данных вы меняете и удаляете сами, в приложении. По всем остальным вопросам отправьте запрос на office@dusanstepanov.com. Мы отвечаем без промедления, но не позднее чем через 30 дней (ст. 21, ч. 3).

Если вы считаете, что обработка ваших данных нарушает закон, вы вправе подать жалобу Уполномоченному по информации общественного значения и защите персональных данных, Bulevar kralja Aleksandra 15, 11120 Белград, poverenik.rs (ст. 82).

Безопасность

• Сайт и приложение работают только по зашифрованному соединению (HTTPS).
• Каждый аккаунт видит только свои данные; это проверяет сама база данных при каждом запросе.
• Мы храним только действительно нужные данные и только столько, сколько указано.
• Если произойдёт утечка данных, мы сообщим Уполномоченному в течение 72 часов с момента, как узнаем о ней, а вам — без промедления, если утечка может серьёзно угрожать вашим правам (ZZPL, ст. 52 и 53).

Несовершеннолетние

Сайт и приложение предназначены для владельцев питомцев. Если вам меньше 15 лет, для аккаунта и аналитики нужно согласие родителя (ZZPL, ст. 16), поэтому спросите родителя, прежде чем ими пользоваться.

Изменения этой политики

Когда мы меняем политику, мы меняем и дату вверху страницы. О важных изменениях мы сообщаем на сайте и в приложении до того, как они вступят в силу. Это перевод; применяется текст на сербском языке. Подробнее о cookie — в Политике cookie.