Политика конфиденциальности
Последнее обновление: 25 August 2026
Этот документ — перевод. При расхождениях преимущественную силу имеет английская версия.
Кто отвечает
Контролёр данных — Enrico Antonacci, связаться можно по dev@2devstudio.com. Эта политика объясняет, что мы делаем с персональными данными на stayn1.com, в соответствии с GDPR (Регламент (ЕС) 2016/679).
Что мы собираем и зачем
То, что вы публикуете сами. Для личного профиля: имя, фамилия, ссылка, необязательное описание и фотография. Для профиля компании: название компании, сайт, необязательное описание и логотип или изображение. Эта информация публична по замыслу: весь смысл Сервиса в том, чтобы показать её в списке, который может прочитать кто угодно. Основание: исполнение договора, который вы заключаете, входя в список (ст. 6(1)(b)).
Защищённый ключ доступа. Мы устанавливаем строго необходимый HttpOnly-cookie stayn1_owner со случайным ключом на срок до 365 дней. На сервере хранится только SHA-256-хеш. Он связывает браузер со всеми записями и недоступен скриптам. Основание: исполнение договора.
Исходящие клики. Мы считаем, сколько раз открыта каждая ссылка. Мы храним только счётчик — не кто кликнул, не когда, не откуда и не с какого устройства. Основание: наш законный интерес показывать записям честную меру полученного внимания (ст. 6(1)(f)).
Необязательная аналитика DataFast. Только после вашего согласия DataFast получает URL страницы, источник перехода, размер области просмотра, язык, часовой пояс, размер экрана, идентификаторы рекламных кликов при их наличии, IP-адрес в составе сетевого запроса, а также идентификаторы посетителя и сессии, сохранённые в аналитических cookie. Мы используем это, чтобы понимать посещения и их источники в агрегированном виде. Идентификатор посетителя также передаётся Dodo Payments в метаданных оформления заказа; после успешной оплаты Dodo Payments отправляет DataFast данные платежа, чтобы связать доход с его источником. Основание: ваше согласие (ст. 6(1)(a) GDPR и применимые правила ePrivacy). Вы можете отказаться или отозвать согласие в любое время в Настройках cookie.
Журналы сервера. Наш сервер записывает обычные данные запроса, включая IP-адрес, для безопасности и диагностики. Эти журналы ротируются и не используются для профилирования. Основание: законный интерес в безопасности сервиса (ст. 6(1)(f)).
Платёжные данные. Мы никогда не видим, не получаем и не храним данные вашей карты. Платёж полностью обрабатывает Dodo Payments (торговое наименование Dodo Payments Inc, Dodope Payments Limited и Sarvapanchhi Technologies Private Limited), выступая как Merchant of Record и как самостоятельный контролёр данных для платежа. От Dodo Payments мы получаем только сумму и идентификатор заказа. Компании группы Dodo Payments находятся за пределами Европейского союза (США, Великобритания и Индия), поэтому оплата означает передачу ваших платёжных данных за пределы ЕС под собственными гарантиями Dodo Payments, включая стандартные договорные условия — см. Политику конфиденциальности Dodo Payments. Ничего из введённого вами на этом сайте мы им не передаём сверх того, что требует платёж. Dodo Payments также пишет вам на указанный при оплате адрес по вопросам платежа — подтверждение, счёт, возможный возврат — как самостоятельный контролёр. Эти письма автоматические: мы их не отправляем и не читаем.
Почта оплаты и восстановление. После оплаты Dodo Payments передаёт нам почту клиента. Мы храним только SHA-256-хеш для связи покупок и восстановления доступа. Адрес в открытом виде используется лишь для транзакционного письма через Resend; одноразовый токен действует один час. Основание: исполнение договора.
Чего мы не делаем
Мы не используем рекламные трекеры, не создаём рекламные аудитории и не продаём персональные данные. Аналитика DataFast отключена, пока вы не дадите согласие. Нет аккаунта, пароля или рассылки.
Кто ещё видит данные
- Все — в части того, что вы публикуете: именно это и значит публичный список.
- Dodo Payments — для платежей и выставления счетов.
- DataFast — только если вы согласитесь на аналитику; см. её Политику конфиденциальности.
- Resend отправляет транзакционные письма восстановления — см. Политику конфиденциальности.
- Наш хостинг-провайдер, который хранит сайт и базу данных на сервере в Европейском союзе.
Сколько мы их храним
Ваша запись остаётся опубликованной, пока существует список, потому что оплаченное место постоянно по замыслу. Вы можете попросить удалить её в любой момент — см. ниже. Платёжные документы хранятся столько, сколько требует налоговое и бухгалтерское законодательство. Журналы сервера ротируются быстро.
Ваши права
Вы можете запросить доступ, исправление, удаление, ограничение, переносимость и возразить против обработки на основании законного интереса. Напишите на dev@2devstudio.com, мы ответим в течение 30 дней. Для удаления записи укажите её ссылку, чтобы мы могли её найти.
Удаление записи не возвращает уплаченную сумму — см. Условия. Удаление строки удаляет содержащиеся в ней персональные данные; платёжный документ, сохраняемый для бухгалтерии, не содержит того, что вы публиковали.
Если вы считаете, что мы обращаемся с вашими данными неправильно, вы можете подать жалобу в надзорный орган своей страны.
Несовершеннолетние
Сервис предназначен для лиц от 18 лет. Мы сознательно не публикуем данные несовершеннолетних. Если вы считаете, что запись касается несовершеннолетнего, сообщите нам, и мы её удалим.
Cookie
См. Политику в отношении cookie. Аналитические cookie устанавливаются только после согласия; отказ от них не ограничивает Сервис.