Политика конфиденциальности

Что мы собираем и когда

• Запрос расчёта: ваше имя, email, телефон (по желанию), услуга, место (страна, город, по желанию почтовый индекс) и описание работы. Мы также отмечаем страницу и метки кампании (utm), с которых вы пришли, ваш язык и сайт, которым вы пользовались.
• Аккаунт: email, имя (по желанию), язык и роль (клиент, мастер или администратор). Пароль хранится только в виде необратимого хеша. При входе через Google он передаёт нам email и имя. Ссылки для входа по email одноразовые и хранятся только в виде хешей.
• Заявки компаний на размещение и подтверждение: имя, email, телефон, сообщение, необязательная ссылка как подтверждение владения и языки, на которых вы работаете.
• Отзывы: ваше имя, оценка и текст, которые публикуются на странице компании.
• Оповещения об обучении и списки ожидания: email, страна, профессия и страница, на которой вы оставили адрес.
• Компании в каталоге: название, район, телефон, сайт, email и языки — от самой компании или из открытых источников, например с её собственного сайта. Для индивидуальных предпринимателей это персональные данные.
• Поиск: то, что вы вводите в поиск и фильтр места, записывается без имени, email и IP-адреса, чтобы мы видели, чего не хватает.
• Местоположение: если вы разрешите браузеру передать геопозицию, она используется, чтобы выбрать ближайший город; для этого на наш сервер отправляются приблизительные координаты, и они не сохраняются.
• Почта: журнал отправленных нами писем (получатель, тема, время, тип) и события доставки от почтового сервиса (доставлено, возврат, жалоба, открыто, переход, отписка), а также список адресов, на которые писать нельзя.
• Платежи (только компании): единоразовая оплата открытия контактов проходит через Stripe. Мы получаем подтверждение оплаты и идентификатор клиента Stripe, но никогда не номер карты.
• На вашем устройстве: cookie входа, пока вы в аккаунте; небольшой cookie hl_ui (30 дней), по которому шапка сайта знает, что вы вошли; cookie языка (NEXT_LOCALE) на главной странице; и локальное хранилище с выбранным регионом, отметками сезонного чек-листа и светлой/тёмной темой. Локальное хранилище не покидает ваш браузер.
• Статистика посещений, с cookie (Google Analytics 4): какие страницы вы открываете, как пришли, примерное местоположение, тип устройства и браузера, а также события вроде отправки запроса. Сервис получает ваш IP-адрес.
• Записи сессий и тепловые карты, с cookie (Microsoft Clarity): куда вы нажимаете и как прокручиваете страницу, и как она выглядит при вашей работе. Clarity скрывает то, что вы вводите в поля форм.
• Счётчик просмотров (Marketinque): какие страницы просматривают и откуда пришли посетители (страница-источник и метки кампании в ссылке) — без cookie и без хранения чего-либо на вашем устройстве. Из вашего IP-адреса и браузера он делает односторонний суточный код, чтобы посчитать визит один раз; IP-адрес и данные браузера не сохраняются, ключ кода удаляется в конце каждого дня, просмотры хранятся 30 дней. Если браузер отправляет Do Not Track или Global Privacy Control, ничего не считается. Счётчик работает только на hirelocal.services.
• Защита от злоупотреблений и серверные журналы: чтобы остановить спам в формах, ваш IP-адрес ненадолго держится в памяти сервера для ограничения частоты отправки и не записывается в базу данных. Хостинг ведёт стандартные серверные журналы.

Зачем и на каком основании

• Чтобы ответить на запрос расчёта, вести ваш аккаунт и обработать заявку на размещение: это нужно, чтобы выполнить то, о чём вы просили (GDPR, ст. 6(1)(b)).
• Чтобы опубликовать отзыв или отправлять оповещения, на которые вы подписались: ваше согласие, которое вы даёте, отправляя форму, и можете отозвать в любой момент (ст. 6(1)(a)).
• Чтобы вести каталог местных компаний, приглашать их подтвердить страницу, безопасно отправлять почту и пресекать злоупотребления: наш законный интерес (ст. 6(1)(f)). Компания из каталога может возразить и в любой момент быть удалена.
• Чтобы понимать, как используется сайт, и улучшать его: статистика, записи сессий и счётчик просмотров — наш законный интерес вместе с правилами согласия на cookie и подобные технологии.
• Чтобы хранить платёжные записи, которых требует закон: юридическая обязанность (ст. 6(1)(c)).

Мы не продаём персональные данные и не используем их для рекламы.

Кто ещё их получает

• Местные компании: ваш запрос (имя, email, телефон, если указан, место и описание) отправляется по почте подходящим компаниям, чтобы они могли вам ответить.
• Brevo (рассылает наши служебные письма и приглашения и сообщает о событиях доставки).
• Zoho (почтовый ящик, через который мы отправляем приглашения компаниям из каталога и получаем ответы).
• Stripe (платежи компаний).
• Google (Analytics 4 и вход через Google) и Microsoft (Clarity).
• Marketinque (счётчик просмотров).
• DigitalOcean (хостинг сайта, его база данных и резервные копии).

Часть этих сервисов обрабатывает данные за пределами ЕС/ЕЭЗ — на основании стандартных договорных положений или других публикуемых ими механизмов передачи.

Как долго мы храним данные

• Просмотры в Marketinque: 30 дней.
• Google Analytics: срок, заданный в настройках ресурса, не более 14 месяцев. Microsoft Clarity: не более 13 месяцев; записи по умолчанию хранятся меньше.
• Запросы расчёта, аккаунты, заявки, отзывы и оповещения: пока они нужны для указанной цели и пока вы не попросите их удалить или не закроете аккаунт. Автоматического срока удаления пока нет, поэтому, если хотите что-то удалить, напишите нам.
• Список адресов, на которые писать нельзя, и журнал писем: хранятся, чтобы мы никогда не писали тем, кто отказался.
• Cookie входа: до 30 дней. Ссылки для входа: недолговечные и одноразовые.
• Журнал поиска: хранится без каких-либо идентификаторов.
• Платёжные записи: столько, сколько требует налоговое и бухгалтерское законодательство.

Ваши права

Вы можете запросить копию своих данных, исправление, удаление, ограничение обработки или переносимую копию, возразить против обработки и отозвать согласие — напишите на [email protected]. Мы отвечаем в течение 30 дней. Если ваша компания есть в каталоге, а вы её не добавляли, вы можете попросить исправить или удалить запись, ответить на письмо-приглашение или нажать в нём ссылку отписки. Вошедшие пользователи могут изменить имя и язык на странице аккаунта. Вы также можете заблокировать cookie или теги аналитики в браузере либо включить Do Not Track или Global Privacy Control. Вы вправе подать жалобу в польский орган по защите данных (UODO, uodo.gov.pl) или в орган своей страны.