Политика конфиденциальности

1. Кто отвечает за данные

По вопросам данных пишите на appeal@masterhub.nl.

2. Какие данные, зачем и на каком основании

Аккаунт (почта, имя, телефон, город): вход и пользование площадкой. Основание: исполнение договора (ст. 6(1)(b) AVG).
Заказы, отклики, переписка, отзывы и адрес заказа (индекс, улица, номер дома, телефон для связи): чтобы заказчик и исполнитель нашли друг друга. Контакты открываются только после выбора исполнителя. Основание: исполнение договора.
Фото и видео, которые вы загружаете к заказу, фото в переписке, в портфолио и на аватаре: чтобы показать задачу или работу. Из фото до сохранения мы удаляем все метаданные (EXIF), включая геометки и данные камеры. Из видео MP4 и MOV удаляем блоки метаданных, включая геометки. Видео WebM и документы (PDF, Word, Excel) сохраняются как есть, поэтому проверьте их перед загрузкой. Не загружайте снимки, где без согласия узнаваемы другие люди, номера машин или чужие адреса. Основание: исполнение договора.
Анкета исполнителя (имя или торговое название, тип, разделы, зона работы, телефон, адрес в Нидерландах, а если исполнитель указал их сам — номер KvK и документы): показ и проверка анкеты. Основание: исполнение договора; для проверки также законный интерес (ст. 6(1)(f) AVG) — защитить заказчиков от недостоверных анкет.
Безопасность (сокращённый хэш адреса подключения ipHash вместо IP-адреса, журнал действий, журнал просмотра контактов): защита от мошенничества, спама и злоупотреблений. Основание: законный интерес.
Жалобы и модерация (жалобы, решения, предупреждения за передачу контактов): рассмотрение жалоб, принятие и обоснование решений. Основание: обязанность по закону (ст. 6(1)(c) AVG, ст. 16 и 17 DSA) и законный интерес.
Служебные письма о входе, заказах, откликах и решениях. Основание: исполнение договора.

Мы не собираем BSN, сканы паспортов и дату рождения. Данные, обязательные в форме, нужны для исполнения договора; без них соответствующей функцией пользоваться нельзя. Обязанности по закону предоставлять данные нет. Площадка только для лиц от 18 лет.

2a. Автоматизированные решения

Одно решение принимается автоматически: временная приостановка аккаунта за повторные попытки передать контакты до выбора исполнителя (на третий раз — на 3 дня, на шестой — на 10 дней; см. условия). Оно нужно для исполнения договора: без него нельзя гарантировать, что контакты открываются только выбранной стороне (ст. 22(2)(a) AVG). Вы можете высказать своё мнение и обжаловать решение письмом: тогда его пересматривает человек. Других решений, основанных исключительно на автоматизированной обработке и влекущих для вас юридические последствия или так же существенно на вас влияющих (ст. 22 AVG), мы не принимаем: скрытие материалов, отклонение анкеты и бессрочную блокировку решает модератор. Порядок исполнителей рассчитывается автоматически, как описано в правилах.

3. Сроки хранения

Аккаунт — до удаления, затем анонимизация.
Заказы и отклики — до 24 месяцев после закрытия или истечения. Затем мы удаляем описание, фото и видео, отклики, телефон и адрес; при отзыве остаётся только краткая справка (раздел, город, месяц, итог). Отзывы — пока существует анкета, к которой они относятся. При удалении аккаунта автор анонимизируется («Удалённый пользователь»), телефон и адрес заказа стираются, а ещё не закрытые заказы без выбранного исполнителя удаляются.
Видимость контактов для выбранной стороны — до 30 дней после закрытия заказа.
Сообщения и вложения к ним — 24 месяца после закрытия или истечения заказа.
Телефоны и адрес заказа — 24 месяца после закрытия заказа.
Фото и видео заказа — пока хранится заказ, не дольше 24 месяцев после закрытия; при удалении заказа — в течение суток. Портфолио и аватар — пока вы их не удалите или не удалите аккаунт.
Документы исполнителя — пока анкета активна; после удаления, отклонения, замены или окончания срока действия — 30 дней.
Журнал просмотра контактов, ipHash, журнал писем — 12 месяцев. ipHash — псевдонимизированные, но всё же персональные данные. Сырые IP-адреса могут недолго оставаться в технических журналах наших провайдеров хостинга и защиты.
Журнал действий — 24 месяца; решения модерации и жалобы — 36 месяцев.
Уведомления в сервисе — 180 дней.
Резервные копии базы — 7 дней.

4. Кому передаём данные

Другим пользователям: заказы (без контактов), анкеты исполнителей, отзывы, профили заказчиков и фото и видео к заказам видны всем, в том числе без входа. Отклик видят только автор заказа и сам исполнитель, переписку и вложения к ней — только её участники. Телефон и адрес видит только выбранная сторона, до 30 дней после закрытия заказа.
Мы передаём ваши данные обработчикам — компаниям, которые обрабатывают их по нашему поручению и на основании договора об обработке данных (ст. 28 AVG). Cloudflare, кроме того, использует часть данных в собственных целях как самостоятельный контролёр — об этом в пункте о Cloudflare.
- Vercel Inc. (США) — хостинг сайта и хранение загруженных файлов. Получает все запросы к сайту (IP-адрес, данные браузера, адреса страниц) и загруженные вами фото, видео и документы. Серверные функции и файлы находятся во Франкфурте (Германия). Публичные страницы и файлы доставляются через глобальную сеть Vercel. Основные мощности Vercel находятся в США, поэтому данные могут обрабатываться также в США и в других странах, где работают Vercel и его субпроцессоры. Договор: Vercel DPA.
- Neon (Databricks, Inc., США) — база данных. Хранит данные аккаунтов, заказов, откликов, сообщений, отзывов и анкет. База находится во Франкфурте (Германия). Некоторые субпроцессоры Databricks находятся в США. Договор: условия Neon и обработки данных.
- Resend (Plus Five Five, Inc., США) — отправка писем. Обрабатывает данные по нашему поручению. Получает ваш адрес электронной почты и текст писем сайта: ссылки для входа, уведомления, решения модерации. Письма отправляются из ЕС (Ирландия), но хранит их Resend в США: письма и журналы отправки хранятся 30 дней. Договор: Resend DPA. Субобработчики: список Resend.
- Cloudflare, Inc. (США) — защита форм от ботов (Turnstile). Ваш браузер передаёт Cloudflare IP-адрес и технические данные браузера, а наш сервер — только одноразовый код проверки. Защищая наши формы, Cloudflare действует как наш обработчик. Договор: Cloudflare DPA. Эти же данные Cloudflare использует как самостоятельный контролёр, чтобы улучшать распознавание ботов, на основании своего законного интереса. За эту обработку отвечает Cloudflare: Turnstile Privacy Addendum.
- ImprovMX Incorporated (США) — пересылка писем, отправленных на адрес appeal@masterhub.nl, в наш почтовый ящик. Получает адреса отправителя и получателя, тему, текст и вложения письма, а также IP-адрес и имя сервера, с которого пришло письмо. Письмо хранится только до доставки и затем удаляется; журнал доставки (без текста письма) хранится 7 дней. Письма принимаются во Франции, а при пересылке могут проходить через серверы в США. Договор: ImprovMX DPA.
Мы выбрали ЕС: серверные функции, хранилище файлов и база данных находятся во Франкфурте (Германия), почта отправляется из региона ЕС. При этом письма и журналы отправки хранятся у Resend в США. Публичные страницы и файлы доставляются через глобальную сеть Vercel (CDN) из ближайшего к вам узла, а часть технической обработки (например, маршрутизация запросов и журналы) может происходить вне ЕС.

Vercel, Databricks (Neon), Resend и Cloudflare — компании из США, и ваши данные могут обрабатываться в США. Такие передачи основаны на решении Европейской комиссии об адекватности по EU–US Data Privacy Framework (ст. 45 AVG): эти компании сертифицированы по нему. Если сертификация не действует, применяются стандартные договорные условия Еврокомиссии (ст. 46(2)(c) AVG), которые входят в договоры с этими компаниями. Для Resend передача основана одновременно на Data Privacy Framework и на стандартных договорных условиях Еврокомиссии, включённых в договор с Resend; эти условия действуют независимо от статуса сертификации. ImprovMX (США) передаёт данные на основании стандартных договорных условий Еврокомиссии (ст. 46(2)(c) AVG), которые входят в договор с ImprovMX. Копию этих условий можно запросить по адресу appeal@masterhub.nl.
PDOK: публичный сервис адресов получает только индекс и номер дома, чтобы дополнить адрес.
Службы уведомлений браузера (только если вы сами включили уведомления на устройстве): Google (Chrome, Android), Apple (Safari на iPhone и iPad), Mozilla (Firefox) или Microsoft (Edge) — в зависимости от вашего браузера. Они получают адрес подписки вашего устройства и зашифрованное уведомление; прочитать его содержание они не могут. Уведомления выключаются в настройках уведомлений, после этого адрес подписки удаляется.
Карта зоны работы (OpenFreeMap). В профиле мастера мы показываем карту района, где он работает. Ваш браузер загружает эту карту напрямую с серверов OpenFreeMap (Hyperknot Software Kft., Венгрия). Для доставки карты OpenFreeMap может использовать Cloudflare (США). Чтобы отправить вам карту, они получают ваш IP-адрес, тип браузера и устройства, адрес нашего сайта (без страницы, на которой вы находитесь), время запроса и то, какой участок карты показан. Мы не передаём данные из вашего аккаунта, и карта не использует cookies.
Правовая основа: наш законный интерес (ст. 6(1)(f) GDPR/AVG) — показать, где работает мастер, не передавая данных аккаунта. Вы можете запросить у нас оценку этого интереса и в любой момент возразить через контакты из раздела 1.
По данным OpenFreeMap, их журналы доступа не содержат IP-адресов; журналы ошибок могут содержать ваш IP-адрес и удаляются через 7 дней; при инциденте безопасности IP-адреса могут записываться до 30 дней. Для передачи данных в США Cloudflare опирается на EU-U.S. Data Privacy Framework. Подробнее: https://openfreemap.org/privacy/ и https://www.cloudflare.com/privacypolicy/.
Данные карты © участники OpenStreetMap, доступны по лицензии Open Database License (https://www.openstreetmap.org/copyright).
Органам власти: только когда этого требует закон, например при подозрении на преступление, угрожающее жизни или безопасности (ст. 18 DSA), или по предписанию компетентного органа.

5. Ваши права

Вы вправе получить доступ к данным и их копию, исправить, удалить, ограничить обработку, получить данные в распространённом машиночитаемом формате (переносимость) и возразить против обработки на основании законного интереса.

Исправить данные можно в настройках.
Удалить аккаунт можно в настройках.
Другие запросы: напишите на appeal@masterhub.nl с почты вашего аккаунта (подробности — на странице контактов). Автоматической выгрузки сейчас нет: копию мы готовим вручную. Отвечаем без неоправданной задержки, не позднее одного месяца; для сложных или многочисленных запросов срок можно продлить ещё на два месяца — об этом сообщим в течение первого месяца. Если сомневаемся, что запрос от вас, попросим подтверждение.

6. Жалоба

Вы вправе обратиться с жалобой в нидерландский надзорный орган Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

7. Cookie

Мы используем только строго необходимые cookie. Список — на странице cookie.

8. Языковые версии

При расхождении языковых версий приоритет имеет нидерландская версия.