Политика конфиденциальности
Действует с 6 июля 2026 г.
ShortTrips GmbH, Im Starkfeld 50, 89231 Neu-Ulm, Германия («мы», «ShortTrips») — оператор сайта shorttrips.de и приложения ShortTrips для iOS. Эта политика объясняет, какие данные мы собираем, зачем, и какие у вас есть права по GDPR. Контакт по вопросам данных: hello@shorttrips.de.
1. Какие данные мы собираем
- Данные аккаунта: email (при входе по коду или через Apple/Google), а из Apple/Google — при согласии — имя и аватар.
- Покупки: какая карта куплена, цена, дата, id транзакции Stripe или Apple. Нужно для доступа к купленному контенту и налоговой отчётности.
- Избранное и посещённые места: локации, которые вы сохранили или отметили как посещённые.
- Токен push-уведомлений — только если вы дали разрешение на уведомления в приложении.
- Геолокация — только для раздела «Рядом» в приложении и только с вашего разрешения. Координаты отправляются на сервер для одного запроса (найти точки поблизости) и не сохраняются.
- Технические данные: для защиты от спама при отправке заявок на локации и для грубой статистики посещений карт мы используем IP-адрес, но никогда не храним его в исходном виде — только необратимый хэш (SHA-256).
2. Правовые основания (ст. 6 GDPR)
Обработка данных аккаунта и покупок нужна для исполнения договора (ст. 6(1)(b)). Хранение платёжных записей — исполнение юридической обязанности (германское налоговое право, ст. 6(1)(c)). Геолокация и push-уведомления — на основании вашего согласия (ст. 6(1)(a)), которое можно отозвать в любой момент через настройки телефона.
3. Кому мы передаём данные
Мы не продаём данные. Обработку части данных мы поручаем следующим поставщикам услуг (все — по договору обработки данных, Art. 28 GDPR):
- Supabase — база данных и аутентификация
- Vercel — хостинг сайта и серверных функций
- Stripe — обработка платежей на сайте
- Apple — покупки и вход через Sign in with Apple, push-уведомления (iOS)
- Google — вход через Google Sign-In
- Mapbox — отображение карт
- Resend — отправка писем по заявкам на добавление локаций
Часть этих сервисов базируется в США. Передача данных туда защищена стандартными договорными положениями ЕС (Standard Contractual Clauses) или аналогичным механизмом на стороне поставщика.
4. Сколько мы храним данные
Данные аккаунта, избранное и посещённые места хранятся, пока у вас есть аккаунт, и удаляются при его удалении. Записи о покупках мы обязаны хранить дольше — до 10 лет — по требованиям немецкого налогового законодательства (§ 147 AO), даже если вы удалите аккаунт.
5. Ваши права
По GDPR вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос данных и возражение против обработки, а также право подать жалобу в надзорный орган по защите данных.
Удалить аккаунт можно самостоятельно на странице /account (на сайте) или в разделе «Профиль» в приложении — либо напишите нам на hello@shorttrips.de.
6. Файлы cookie
Мы используем только необходимые cookie: сессию входа (Supabase) и сохранённый выбор языка интерфейса. Рекламных или трекинговых cookie мы не используем.
7. Дети
Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем данные таких пользователей.
8. Изменения политики
Мы можем обновлять эту политику; дата в начале страницы отражает последнее изменение. При существенных изменениях мы уведомим вас в приложении или по email.