Версия 1, опубликована 31.10.2026
Эта Политика конфиденциальности объясняет, как SIA SPOTY.APP («Spoty.app», «мы») собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь сайтом spoty.app, мобильными приложениями Spoty.app для Android и iOS и Telegram-ботами Spoty.app (вместе — «Сервис»). Читайте её вместе с Условиями использования, а если вы представляете заведение на Spoty.app — и с Условиями для бизнеса.
Контролёр ваших персональных данных — SIA SPOTY.APP, рег. № 40203789400, юридический адрес Loka maģistrāle 23-5, Елгава, Латвия.
Контакт по всем вопросам о ваших данных: [email protected].
Картой можно пользоваться без аккаунта. Если вы его создаёте, мы храним:
Если вы разрешите, сайт или приложение использует местоположение устройства, чтобы показать на карте, где вы находитесь, и предложения рядом с вами. Местоположение остаётся на вашем устройстве: мы не отправляем его на наши серверы и не храним. Саму карту предоставляет Google Maps, поэтому Google получает показываемую область карты (см. раздел 4).
Версии этих документов, которые вы приняли, и когда, а также ваше согласие на маркетинговые сообщения с историей каждого изменения (см. раздел 5).
Если вы регистрируете заведение на Spoty.app или управляете им, мы также храним:
Действия с доступом к бизнесу записываются в журнал в целях безопасности.
Статистика. Чтобы показывать заведениям, сколько людей видят их места, и чтобы улучшать Сервис, мы считаем просмотры страниц и действия с местами (показ на карте или в списке, открытие, построение маршрута, «поделиться»). Для каждого мы записываем место или страницу, время, язык интерфейса, откуда пришёл визит (например, с карты, из поисковика или по прямой ссылке) и код посетителя. Код вычисляется из вашего IP-адреса и браузера только на один день и меняется каждый день; по нему нельзя восстановить IP-адрес, и он не связан с вашим аккаунтом. Мы не используем Google Analytics и другие сторонние системы аналитики или рекламные трекеры.
Cookies и хранилище браузера. Мы используем только cookies, без которых Сервис не работает: cookie сеанса (держит вас в аккаунте и запоминает ваш выбор во время визита) и токен безопасности, защищающий формы от поддельных запросов. Сайт также запоминает последнее положение карты во вкладке браузера. Рекламные и аналитические cookies мы не используем, поэтому не запрашиваем согласие на cookies.
Серверные журналы. Наши серверы ведут технические журналы (IP-адрес, время, запрошенный адрес, браузер) для безопасности и устранения ошибок.
Когда появятся функции отзывов: опубликованные вами отзывы, оценки, комментарии, фото и предложения, место, к которому они относятся, время и имя, которое показывается рядом с ними.
| Цель | Данные | Правовое основание (ст. 6 GDPR) |
|---|---|---|
| Аккаунт, вход, сеансы, объединение и удаление аккаунтов | 2.1 | договор |
| Избранное и уведомления, которые вы запросили (сервисные уведомления) | 2.2 | договор |
| Показ вашего местоположения и предложений рядом с вами | 2.3 | согласие (разрешение устройства) |
| Записи о принятых документах | 2.4 | юридическая обязанность, законный интерес |
| Маркетинговые сообщения | email / push / Telegram | только согласие |
| Инструменты для бизнеса, проверка заведений, обработка меню | 2.5 | договор, законный интерес |
| Счета (когда появятся платные планы) | 2.5 | договор, юридическая обязанность |
| Статистика для заведений, улучшение Сервиса | 2.6 | законный интерес |
| Публикация отзывов и другого вашего контента | 2.7 | договор |
| Безопасность, предотвращение злоупотреблений, журналы | 2.1, 2.5, 2.6 | законный интерес |
Мы не продаём персональные данные. Мы пользуемся услугами следующих поставщиков; они действуют по нашим указаниям или, если вы пользуетесь их собственными сервисами (например, входом через Google, Apple или Telegram), также по своим политикам конфиденциальности:
Некоторые из этих поставщиков могут обрабатывать данные за пределами Европейской экономической зоны. В этом случае передача основана на решении Европейской комиссии об адекватности (включая EU-U.S. Data Privacy Framework для сертифицированных компаний) или на стандартных договорных условиях, утверждённых Европейской комиссией.
Сервисные уведомления — коды входа, сообщения о безопасности аккаунта, уведомления о предложениях мест из вашего избранного и сообщения о вашем заведении — часть Сервиса; вы управляете ими в разделе Профиль → Уведомления.
Маркетинговые сообщения (акции и новости Spoty.app) отправляются только если вы отметите отдельный флажок в разделе Профиль → Согласия. По умолчанию он выключен; вы можете отозвать согласие в любой момент, а мы храним дату каждого изменения. Сервисные уведомления от него не зависят.
Вы можете удалить аккаунт сами в разделе Профиль → Удалить аккаунт. Удаление происходит сразу и распространяется также на аккаунты, ранее объединённые с вашим. Мы удаляем данные аккаунта, способы входа, сеансы, избранное, опубликованный вами контент, устройства и push-токены, настройки и журнал уведомлений, записи о принятых документах и согласиях, а также ваш доступ к брендам. Предложения, уже опубликованные для бренда, остаются у бренда. В журнале безопасности действий с бизнесом ваши записи остаются, но вместо вашего имени отображается «Dzēsts konts» («Удалённый аккаунт») и номер аккаунта. Если вы единственный полный владелец бренда, сначала передайте бренд другому владельцу или откажитесь от него.
После удаления у нас остаются только копии в резервных копиях, пока они не будут перезаписаны (до 6 месяцев), и счета и записи о платежах (когда появятся платные планы) — в течение установленного законом срока.
По GDPR вы можете получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, получить копию в переносимом формате и в любой момент отозвать согласие (это не влияет на обработку до отзыва). Пишите на [email protected]. Вы также можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в надзорный орган своей страны.
Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на [email protected] — мы их удалим.
Мы защищаем данные техническими и организационными мерами: шифрованные соединения, хэши кодов и ключей, ограниченный доступ сотрудников с журналированием. Ни одна система не защищена полностью.
Если Политика существенно меняется, мы публикуем новую версию и просим вошедших пользователей принять её при следующем посещении. Небольшие исправления, не меняющие смысла (например, опечатки или обновлённые контакты), публикуются как новая версия без повторного запроса согласия. Номер версии и её дата указаны вверху этой страницы. Прежние версии сохраняются.