← назад до рейтингу

Політика приватності

Востаннє оновлено: 26 August 2026

Цей документ — переклад. У разі розбіжностей переважну силу має англійська версія.

Хто відповідальний

Контролером даних є Enrico Antonacci, з ним можна зв’язатися за адресою dev@2devstudio.com. Ця політика пояснює, що ми робимо з персональними даними на stayn1.com, відповідно до GDPR (Регламент (ЄС) 2016/679).

Що ми збираємо і навіщо

Те, що ви публікуєте самі. Для приватного профілю: ім’я, прізвище, посилання, необов’язковий опис і фотографія. Для профілю компанії: назва компанії, сайт, необов’язковий опис і логотип чи зображення. Ця інформація публічна за задумом: увесь сенс Сервісу в тому, щоб показувати її в рейтингу, який може прочитати будь-хто. Правова підстава: виконання договору, який ви укладаєте, входячи в рейтинг (ст. 6(1)(b)).

Безпечний ключ доступу. Ми встановлюємо суворо необхідний cookie stayn1_owner, HttpOnly, з випадковим ключем на строк до 365 днів. На нашому сервері зберігається лише його хеш SHA-256. Він пов’язує цей браузер з усіма його записами, і скрипти сайту не можуть його прочитати. Правова підстава: виконання договору.

Вихідні кліки. Ми рахуємо, скільки разів відкривають кожне посилання. Ми зберігаємо лише лічильник — не хто клікнув, коли, звідки чи з якого пристрою. Правова підстава: наш законний інтерес показувати записам чесну міру уваги, яку вони отримують (ст. 6(1)(f)).

Необов’язкова аналітика DataFast. Лише після вашої згоди DataFast отримує URL сторінки, реферер, розмір вікна, мову, часовий пояс, розмір екрана, ідентифікатори рекламних кліків за їх наявності, IP-адресу як частину мережевого запиту та ідентифікатори відвідувача/сесії, збережені в аналітичних cookie. Ми використовуємо це, щоб розуміти візити та джерела в агрегованому вигляді. Ідентифікатор відвідувача також надсилається до Dodo Payments у метаданих оплати; після успішного платежу Dodo Payments передає дані платежу до DataFast, щоб віднести дохід до його джерела. Правова підстава: ваша згода (ст. 6(1)(a) GDPR і застосовні норми ePrivacy). Ви можете відмовитись або відкликати згоду будь-коли в Налаштуваннях cookie.

Журнали сервера. Наш вебсервер записує звичайні дані запитів, зокрема IP-адресу, задля безпеки та діагностики. Ці журнали ротуються і не служать для профілювання. Правова підстава: законний інтерес у підтриманні безпеки сервісу (ст. 6(1)(f)).

Платіжні дані. Ми ніколи не бачимо, не отримуємо і не зберігаємо дані вашої картки. Платіж повністю обробляє Dodo Payments — торгова назва Dodo Payments Inc, Dodope Payments Limited та Sarvapanchhi Technologies Private Limited, який виступає як Merchant of Record і як самостійний контролер даних щодо платежу. Від Dodo Payments ми отримуємо сплачену суму, ідентифікатор замовлення та адресу пошти, яку ви вказали при оплаті. Компанії групи Dodo Payments розташовані за межами Європейського Союзу (США, Сполучене Королівство та Індія), тож оплата означає передавання ваших платіжних даних за межі ЄС під їхніми власними гарантіями, включно зі стандартними договірними положеннями — див. Політику приватності Dodo Payments. Нічого з введеного вами на цьому сайті ми не надсилаємо їм понад те, чого вимагає платіж. Крім того, Dodo Payments пише вам щодо платежу — підтвердження, рахунок, можливе повернення — на адресу, вказану при оплаті, як самостійний контролер. Ті листи автоматичні: ми їх не надсилаємо і не читаємо.

Пошта з оплати та відновлення. Після платежу Dodo Payments передає нам пошту клієнта. Ми зберігаємо лише її відбиток HMAC-SHA-256 із секретним ключем, щоб пов’язувати покупки і відновлювати доступ. Адреса у відкритому вигляді потрібна тільки для того, щоб надіслати через Resend транзакційний лист із посиланням для відновлення; одноразовий токен спливає за годину. Правова підстава: виконання договору.

Чого ми не робимо

Ми не використовуємо рекламні трекери, не будуємо рекламних аудиторій і не продаємо персональних даних. Аналітика DataFast вимкнена, доки ви не дасте згоду. Немає ані облікового запису, ані пароля, ані розсилки.

Хто ще бачить дані

Скільки ми це зберігаємо

Ваш запис лишається опублікованим, доки існує рейтинг, бо оплачена позиція постійна за задумом. Ви можете попросити прибрати його будь-коли — див. нижче. Платіжні записи зберігаються стільки, скільки вимагає податкове та бухгалтерське законодавство. Журнали сервера зберігаються протягом короткого періоду ротації. Посилання для відновлення діє одну годину і лише один раз; токен, що стоїть за ним, зберігається у вигляді хешу і спливає разом із ним. Відбиток вашої пошти живе стільки ж, скільки запис, і зникає разом із ним, якщо ви попросите його прибрати.

Ваші права

Ви можете вимагати доступу, виправлення, стирання, обмеження, перенесення, а також заперечити проти обробки на підставі законного інтересу. Напишіть на dev@2devstudio.com, і ми відповімо протягом 30 днів. Щоб прибрати запис, додайте посилання на нього, аби ми могли його визначити.

Видалення запису не повертає сплаченої суми — див. Умови. Видалення рядка видаляє персональні дані в ньому; платіжний запис, що зберігається для бухгалтерії, не містить того, що ви опублікували.

Якщо ви вважаєте, що ми обробляємо ваші дані неправильно, ви можете подати скаргу до наглядового органу своєї країни. В Італії це Garante per la protezione dei dati personali.

Діти

Сервіс призначений для осіб віком від 18 років. Ми свідомо не публікуємо даних про неповнолітніх. Якщо ви вважаєте, що запис стосується неповнолітнього, повідомте нас, і ми його приберемо.

Cookie

Див. Політику щодо cookie. Аналітичні cookie встановлюються лише після згоди; відмова не впливає на Сервіс.