Политика обработки персональных данных

Документ объясняет, какие данные собирает портал АУ·Сербия, зачем, кому их передаёт и как вы можете ими управлять. Обработка ведётся по Закону Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, «Службени гласник РС» № 87/2018, далее — ЗЗПЛ).

1. Оператор

[Наименование оператора: ООО / предприниматель], МБ [Матични број], ПИБ [ПИБ], адрес: [Адрес регистрации в Сербии]. Вопросы о данных: [privacy@домен].

2. Какие данные и зачем

• Аккаунт — email, имя, роль (клиент или бизнес), дата согласия с документами. Нужно для входа и работы личного кабинета. Основание — договор (эти условия).
• Программа лояльности — ваш код лояльности, баллы у каждого бизнеса, история покупок, проведённых бизнесом по вашему коду (позиции, суммы, дата), QR-коды списания. Основание — договор.
• Публичный контент — отзывы, сообщения в чатах, объявления. Публикуются под именем из вашего профиля и видны всем посетителям.
• ИИ-помощник — текст вопроса, ответ, оценка ответа и обезличенный идентификатор (хэш IP-адреса с секретной «солью», по нему нельзя восстановить IP). Нужно для лимитов от злоупотреблений и улучшения справочника. Основание — законный интерес.
• Фото документа (если вы его отправили помощнику) — передаётся на распознавание и не сохраняется порталом. Сохраняется только тип документа и краткий ответ.
• Заявка на управление страницей бизнеса — имя, должность, телефон, email и сведения для проверки. Нужно, чтобы убедиться, что вы представляете бизнес.
• Чек-листы и планы в инструкциях — отметки выполненных шагов. Без входа хранятся только в вашем браузере.
• Жалобы «устарело» — текст жалобы и страница.
• Афиша — опубликованные вами анонсы, отметки «Иду», выбранные даты и согласие на напоминание на сайте. Отметки хранятся до их снятия или удаления аккаунта; основание — ваше согласие. Жалобы на события используются для защиты площадки от нарушений.

Мы не продаём данные, не показываем рекламу по профилю и не подключаем сторонние рекламные и аналитические трекеры.

3. Cookie и хранилище браузера

Используются только технически необходимые cookie сессии входа и локальное хранилище браузера для отметок в чек-листах. Без них вход и сохранение прогресса не работают.

4. Кому передаются данные

Обработчики, которые оказывают нам технические услуги по договору и не используют данные в своих целях:

• Supabase — база данных, авторизация, хранение файлов;
• Vercel — хостинг сайта;
• Anthropic — обработка вопросов и фото документов ИИ-помощником;
• Resend — отправка писем со ссылкой для входа.

Часть обработчиков находится за пределами Сербии (в т. ч. в США). Передача ведётся с соблюдением правил ЗЗПЛ о передаче данных в другие страны.

5. Сроки хранения

• аккаунт и связанные данные — пока аккаунт существует;
• вопросы к ИИ-помощнику — 12 месяцев, затем удаляются автоматически;
• заявки на управление страницей — 24 месяца после решения;
• записи о покупках и списаниях баллов — в течение срока, который требуют правила бухгалтерского и налогового учёта.

6. Ваши права

По ЗЗПЛ вы можете: получить информацию о своих данных и их копию; исправить или дополнить их; потребовать удаления; ограничить обработку; получить данные в машиночитаемом виде; возразить против обработки на основании законного интереса. Напишите на [privacy@домен] — ответим в срок, установленный законом.

Если считаете, что ваши права нарушены, можно подать жалобу Уполномоченному по информации общественного значения и защите персональных данных (Повереник): poverenik.rs.

7. Удаление аккаунта

Напишите на [privacy@домен] с адреса, привязанного к аккаунту. Мы удалим профиль, баллы и личные данные; отзывы и сообщения будут удалены или обезличены. Записи, которые закон обязывает хранить, сохранятся до конца установленного срока.

8. Изменения

О существенных изменениях сообщим на сайте. Дата и номер редакции указаны в начале документа.