Политика конфиденциальности

Кто мы

Оператором (контролёром) твоих данных является Spearo, который ведёт сайт spearo.app из Дубая (ОАЭ). Мы предлагаем сервис и посетителям из Европейского союза, поэтому обрабатываем персональные данные по GDPR, и все права, которые он даёт, сохраняются за тобой независимо от страны, где мы находимся. По любым вопросам о приватности и для реализации своих прав пиши нам на privacy@spearo.app; мы отвечаем в течение месяца — срок, установленный GDPR.

Какие данные мы собираем

Мы собираем необходимый минимум — чтобы вести лист ожидания и понимать, как используется сайт:

• Лист ожидания — твой e-mail и, если ты укажешь их по желанию, интересующий город, тип уведомлений, канал (WhatsApp или Telegram) и телефон. E-mail обязателен, остальное — опционально.
• Оповещения по сохранённым спотам — когда ты просишь уведомить тебя о точке на карте, мы храним твой e-mail, координаты точки, необязательную короткую метку, которую ты ей дал, класс точки (калиброванный спот или открытая вода), город, по которому считается прогноз, и твой язык. Ничего больше о споте не сохраняется.
• Техническая аналитика (собственная) — заходы на страницы, тип устройства и браузера, язык, страница-источник, IP-адрес и приблизительное местоположение по IP (страна/регион).
• Cookie и рекламные идентификаторы — устанавливаются Google и Meta для измерения посещений и эффективности рекламы (см. раздел «Cookie» ниже).
• Хешированный e-mail, отправляемый в Meta — когда ты вступаешь в лист ожидания, твой e-mail превращается в необратимый код (хеш SHA-256) и отправляется с нашего сервера в Meta, чтобы твою заявку можно было связать с рекламой. Также передаются твой IP, user-agent и cookie Meta (_fbp / _fbc).

Мы не собираем особые категории данных (здоровье и т. п.) и не строим профили для автоматизированных решений, имеющих для тебя юридические последствия.

Приложения Spearo (iOS и Android)

Приложения прогноза для iOS и Android работают без аккаунта и регистрации. С нашим сервером они связываются только чтобы посчитать прогноз: координаты выбранного места (города, точки на карте или сохранённой точки) уходят в запросе и попадают в обычные технические журналы сервера.

• Анонимная аналитика в приложении (по желанию) — какие экраны используются, выбранный город, модель устройства, язык системы, часовой пояс, версия приложения и анонимный идентификатор установки. Ни имени, ни e-mail, ни аккаунта — связать эти данные с твоей личностью мы не можем.
• Координаты сохранённых точек — при включённой аналитике приложение отправляет также координаты твоих сохранённых точек на карте, округлённые примерно до 100 м, чтобы мы видели, на каких берегах приложение реально используется, и улучшали там прогноз. Название, которое ты даёшь точке, не отправляется никогда. Удалишь точку в приложении — она исчезнет и у нас; чтобы удалить всё, напиши на privacy@spearo.app.
• Геопозиция устройства — приложение может один раз спросить примерное местоположение, только чтобы выбрать ближайшее место. Оно используется в этот момент и не сохраняется и не отправляется в аналитику.

Обратная связь — отдельно от аналитики. Если воспользуешься формой внутри приложения, мы получим: написанный тобой текст и тип обращения (ошибка или идея), платформу и версию приложения, язык и экран, с которого пишешь, идентификатор установки и идентификатор попытки отправки, идентификатор сессии, модель устройства и, если оценишь приложение звёздами, эту оценку; а также технические данные запроса: IP-адрес, приблизительное местоположение по нему — страну, регион, город и приблизительные координаты — и интернет-провайдера, плюс user agent. Если оставишь email — используем его только для ответа на твоё сообщение; в этом случае нашему почтовому провайдеру (Resend) исключительно для доставки уведомления нам передаются только эти поля: адрес для ответа, текст сообщения, тип, платформа и версия приложения. Больше ничего — ни IP, ни местоположение, ни user agent, ни идентификаторы. Другим третьим лицам мы его не передаём. Отправляется всё это только когда ты сам нажимаешь «Отправить», независимо от настроек аналитики: это твоё собственное обращение к нам.

Аналитику можно выключить в любой момент в настройках приложения (Настройки → Приватность). С выключенной аналитикой приложение не отправляет ничего из перечисленного в списке выше (отзыв, который ты отправляешь сам, в этот список не входит). Внутри приложения нет рекламы и трекеров Google или Meta — описанные измерения идут только на наш собственный сервер.

Зачем мы используем данные и на каком правовом основании

• Вести лист ожидания и присылать оповещения о зелёных окнах — ежедневная проверка сохранённых тобой спотов, которая шлёт письмо, когда открывается хорошее (зелёное) окно для погружения — на основании твоего согласия, которое ты даёшь, отправляя e-mail. Его можно отозвать в любой момент.
• Измерять и улучшать сайт (собственная техническая аналитика) и оценивать эффективность нашей рекламы в Google и Meta — на основании нашего законного интереса соразмерно поддерживать и продвигать бесплатный сервис.
• Поддерживать безопасность и работоспособность сайта (защита форм от злоупотреблений и спама) — также на основании законного интереса.
• Разобрать твоё обращение через форму обратной связи и ответить на него, если ты оставил e-mail, — на основании нашего законного интереса поддерживать пользователей сервиса и ответить на заданный тобой вопрос.

Кто имеет доступ (обработчики и третьи лица)

Мы не продаём твои данные. Мы передаём их только поставщикам, которые делают работу сайта возможной:

• Google — Google tag / Google Ads, для измерения посещений и конверсий рекламы.
• Meta Platforms (Facebook/Instagram) — Meta Pixel в браузере и Conversions API на сервере, для измерения и оптимизации рекламы, включая хешированный e-mail, описанный выше.
• Resend — наш сервис доставки писем. Отправляет оповещения по спотам на твой адрес от нашего имени и доставляет нам уведомление о твоём отзыве, когда ты оставляешь email для ответа. В таком уведомлении едет только: адрес для ответа, текст сообщения, тип, платформа и версия приложения. Ни IP-адрес, ни местоположение, ни user agent, ни какие-либо идентификаторы ему не передаются.
• Поставщик хостинга и инфраструктуры сайта, который обрабатывает запросы от нашего имени.

Международная передача данных

Мы ведём spearo.app из Дубая (Объединённые Арабские Эмираты): описанные здесь данные попадают на наши серверы и к нашей команде там. Решения Еврокомиссии об адекватности для ОАЭ нет, поэтому мы сами держим эти данные на уровне, которого требует GDPR, — те же цели, те же права, те же меры безопасности.

Google и Meta — компании со штаб-квартирами в США и могут обрабатывать данные за пределами Европейской экономической зоны. Такие передачи опираются на правовые механизмы, предоставляемые этими поставщиками (например, Стандартные договорные положения Европейской комиссии и соответствующие рамки адекватности).

Сколько мы храним данные

E-mail из листа ожидания и связанные с ним данные мы храним до тех пор, пока ты не отзовёшь согласие или не попросишь удаление — достаточно написать на privacy@spearo.app. Технические журналы аналитики хранятся лишь столько, сколько нужно для отслеживания использования и безопасности сайта. Данные, обрабатываемые Google и Meta, подчиняются политикам хранения этих поставщиков.

Твои права

Согласно GDPR, ты в любой момент можешь:

• Получить доступ к данным, которые у нас есть о тебе, и запросить их копию.
• Исправить неточные или устаревшие данные.
• Удалить свои данные («право быть забытым»).
• Возразить против обработки на основании законного интереса и потребовать её ограничения.
• Отозвать согласие в любой момент — это не затрагивает законность уже выполненной обработки.
• Запросить переносимость предоставленных тобой данных.

Чтобы реализовать любое из этих прав, напиши на privacy@spearo.app: мы находимся за пределами Европейского союза, поэтому запрос попадает прямо к нам, минуя местное представительство. У тебя также есть право подать жалобу в надзорный орган по защите данных страны, где ты живёшь: во Франции это CNIL (cnil.fr), в Португалии — CNPD (cnpd.pt).

Как отписаться

В каждом письме-оповещении по споту есть ссылка для отписки в один клик (и заголовок List-Unsubscribe), которая разом выключает все твои оповещения об окнах. Также в любой момент можно попросить удалить тебя из списка, написав на privacy@spearo.app.

Cookie и измерение

Мы используем cookie и схожие технологии для двух целей: наша собственная техническая аналитика и измерение рекламы через Google и Meta. Баннер cookie мы не показываем; ты можешь управлять cookie и удалять их в настройках браузера, а также ограничить персонализированную рекламу в настройках Google и Meta. Блокировка этих cookie не влияет на расчёт прогноза.

Изменения этой политики

Если мы изменим эту политику, мы обновим дату «последнего обновления» вверху страницы. О существенных изменениях сообщим надлежащим образом.

Контакт

По любым вопросам приватности или для реализации своих прав обращайся к Spearo по адресу privacy@spearo.app.