ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Ответственным обработчиком персональных данных является Avatud OÜ, рег. код 12443197, адрес: Harju maakond, Tallinn, Kesklinna linnaosa, Viru väljak 2, 10111 (далее — Avatud).

1.2. Вопросы по защите данных: hello@avatud.ee.

1.3. Вы вправе подать жалобу в Инспекцию по защите данных: www.aki.ee.

1.4. Политика распространяется на пользователей веб-платформы avatud.ee (далее — Платформа): как на Клиентов, бронирующих услуги, так и на Поставщиков услуг, которые их предлагают.

2.1. Все пользователи (Клиенты):

• Идентификационные данные: имя и фамилия, личный код, дата рождения — получаются при входе через Smart-ID или Mobile-ID.
• Контактные данные: адрес e-mail (подтверждается на Платформе); номер телефона, если вы его добавите.
• Предпочтения: выбранные языки, язык Платформы.
• Бронирования: услуга, Поставщик услуг, дата и время, цена, статус, Код активации, ваши заметки Поставщику услуг.
• Платёжные данные: сумма и статус платежа, идентификатор платежа Stripe. Данные карты вводятся в форму Stripe и не попадают к Avatud.
• Активность на Платформе: отзывы, избранное, жалобы на страницы («Пожаловаться на страницу»), переписка с поддержкой, уведомления.
• Технические данные: IP-адрес, информация о браузере и устройстве, логи, cookies (см. политику cookies).

2.2. Поставщики услуг — дополнительно:

• Публичный профиль: отображаемое имя, профессия, описание, фото и видео, описания услуг, цены, место оказания услуг, портфолио. Эти данные публичны (п. 4.4).
• Контакты для Клиентов: контактный e-mail и телефон, которые показываются Клиенту после покупки.
• Соцсети: имя пользователя в Instagram и Facebook, если вы его добавите (продление пакета Free через отметку Avatud).
• Данные компании: регистрационный код, фирменное наименование, адрес, номер плательщика НДС — проверяются по Коммерческому регистру.
• Данные для выплат: номер банковского счёта (IBAN), если вы указываете его на Платформе; данные, связанные с вашим аккаунтом Stripe (документ, удостоверяющий личность, адрес, дата рождения), вы передаёте напрямую Stripe, Avatud видит только статус проверки.
• Данные налоговой отчётности (DAC7): налоговое резидентство, личный или регистрационный код, полученный доход, выплаты.
• Данные о продажах: заказы, выплаты, комиссии Stripe, отзывы о вас, статус пакета и подписки.

2.3. Источники данных: вы сами; сервис аутентификации eID Easy (Smart-ID и Mobile-ID, оператор — SK ID Solutions AS: имя, личный код, дата рождения); Коммерческий регистр (данные компании); Stripe (статус платежа и выплаты, результат проверки).

2.4. Вы отвечаете за достоверность предоставленных данных. Avatud не несёт ответственности за ущерб, возникший из-за предоставления ложных данных.

3.1. Исполнение договора (GDPR ст. 6(1)(b)): создание и ведение аккаунта, бронирование услуг, проведение платежей и возвратов, Коды активации, уведомления по бронированиям (подтверждения, напоминания, изменения статуса), выплаты Поставщикам услуг, подписка на пакет Paid, отзывы, поддержка клиентов.

3.2. Юридическая обязанность (GDPR ст. 6(1)(c)):

• DAC7 (директива ЕС 2021/514): Avatud раз в год передаёт данные о доходах и идентификационные данные Поставщиков услуг в Налогово-таможенный департамент (EMTA).
• Закон о бухгалтерском учёте: хранение данных о сделках 7 лет.
• Закон о предотвращении отмывания денег и финансирования терроризма: проверка личности Поставщиков услуг для выплат, которую проводит Stripe.
• Защита прав потребителей: рассмотрение претензий и заявлений об отказе.

3.3. Законный интерес (GDPR ст. 6(1)(f)): предотвращение мошенничества и злоупотреблений, безопасность Платформы и логи, проверка контента (в том числе автоматическая проверка ИИ), поиск и подбор с помощью ИИ, сводки отзывов, улучшение сервиса, предъявление и защита правовых требований. Вы вправе возражать против такой обработки.

3.4. Согласие (GDPR ст. 6(1)(a)): маркетинговые письма и необязательные cookies — только с вашего предварительного согласия, которое можно отозвать в любое время.

3.5. Искусственный интеллект: для понимания поисковых запросов, подбора услуг и Поставщиков услуг, проверки описаний новых услуг и составления сводок отзывов соответствующие тексты (запрос, описание услуги, текст отзыва) отправляются в OpenAI. Ваше имя, личный код и платёжные данные для этого не передаются. Платформа не принимает в отношении вас исключительно автоматизированных решений с юридическими последствиями; решение об удалении контента принимает человек.

4.1. Другим пользователям: Поставщик услуг видит в бронировании имя Клиента, данные бронирования, заметки Клиента и контактный e-mail; Клиент после покупки видит контактный e-mail и телефон Поставщика услуг. Поставщик услуг вправе использовать эти данные только для оказания услуги.

4.2. Уполномоченные обработчики, которые обрабатывают данные от имени Avatud на основании договора:

• Stripe Payments Europe, Ltd. (Ирландия) — платежи, возвраты, выплаты Поставщикам услуг и проверка личности (Stripe Connect).
• eID Easy OÜ (Эстония) — аутентификация Smart-ID и Mobile-ID.
• Supabase, Inc. (США) — база данных и управление аккаунтами пользователей.
• Vercel, Inc. (США) — хостинг веб-приложения.
• Resend, Inc. (США) — отправка электронных писем.
• BunnyWay d.o.o. (Словения) — хранение и воспроизведение фото и видео.
• OpenAI, L.L.C. (США) — обработка с помощью ИИ (п. 3.5); OpenAI не использует данные, переданные через API, для обучения своих моделей.
• OpenStreetMap Nominatim — преобразование адреса места оказания услуги в координаты (передаётся только адрес).
• Chatplace — определение отметок в Instagram и Facebook для продления пакета Free (обрабатывается имя пользователя в соцсети).
• Внутренние инструменты администрирования Avatud (в том числе Retool) — поддержка клиентов и администрирование.

4.3. Государственные органы: Налогово-таможенный департамент (отчётность DAC7); Департамент полиции и погранохраны, Департамент защиты прав потребителей и технического надзора, суды — в предусмотренных законом случаях.

4.4. Публичные данные: опубликованные профиль, услуги, портфолио и отзывы Поставщика услуг публичны и доступны поисковым системам и ИИ-ассистентам (avatud.ee/llms.txt, интерфейс MCP, данные Schema.org). Данные Клиентов не публичны; рядом с отзывом показывается имя его автора.

4.5. Передача за пределы Европейской экономической зоны: часть обработчиков (Stripe, Vercel, Resend, OpenAI, Supabase) может обрабатывать данные также в США. Передача осуществляется на основании сертификации по Рамочному соглашению ЕС–США о защите данных (Data Privacy Framework) или стандартных договорных условий Европейской комиссии.

• Ознакомиться со своими данными и получить их копию.
• Требовать исправления неточных данных (профиль и контактные данные вы можете изменить сами в панели).
• Требовать удаления — аккаунт можно удалить в панели (Profile); требуемые законом данные сохраняются в анонимизированном виде.
• Требовать ограничения обработки.
• Возражать против обработки на основании законного интереса.
• Отозвать согласие в любое время (маркетинговые сообщения, cookies).
• Переносимость данных в машиночитаемом формате.

Для реализации прав напишите на hello@avatud.ee с адреса e-mail, указанного в вашем аккаунте, или отправьте заявление с цифровой подписью. Ответим не позднее чем в течение 30 дней.

Avatud применяет соответствующие организационные и технические меры для защиты персональных данных (GDPR ст. 32): вход только через eID (пароли не хранятся), шифрованное соединение (HTTPS), ограничение доступа к базе данных на уровне строк, обработка данных карт только Stripe (PCI DSS), передача документов Поставщиков услуг напрямую в Stripe, доступ к среде администрирования только у уполномоченных лиц.

8.1. Политика составлена в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR), Законом о защите персональных данных Эстонской Республики и иными применимыми правовыми актами.

8.2. Avatud может изменять политику. Новая редакция публикуется на Платформе с датой вступления в силу; о существенных изменениях пользователи уведомляются по e-mail.

8.3. Политика опубликована на эстонском, английском и русском языках. При расхождениях преимущество имеет текст на эстонском языке.