Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как мы обрабатываем Ваши персональные данные, когда Вы используете веб-сайт Yayando (yayando.com) и приложение Yayando (совместно — «Сервис»). Мы серьёзно относимся к Вашей конфиденциальности и обрабатываем персональные данные исключительно в соответствии с Общим регламентом ЕС по защите данных (GDPR) и применимым австрийским законодательством.

Последнее обновление: 5 августа 2026 г.

1. Кто несёт ответственность

Оператором, ответственным за Ваши персональные данные, является:

IG Next e.U.
Vorgartenstraße 120B/18, 1020 Вена, Австрия
Эл. почта: ask@yayando.com

Мы не назначили специалиста по защите данных, поскольку не обязаны делать это по закону. По любым вопросам конфиденциальности свяжитесь с нами по указанному выше адресу.

2. Какие данные мы собираем

Учётная запись & профиль

Когда Вы создаёте учётную запись: Ваш адрес электронной почты, имя, надёжно хешированный пароль и — если Вы входите через стороннего поставщика — идентификатор, который этот поставщик передаёт нам. При желании Вы можете добавить данные профиля.

Местоположение

С Вашего разрешения мы используем приблизительное местоположение Вашего устройства, чтобы показывать занятия и места рядом с Вами и центрировать карту. Вы можете отключить это в любое время в настройках Вашего устройства.

Закладки & настройки

Места и занятия, которые Вы сохраняете, а также настройки приложения, например язык.

Бронирования & запросы

Когда Вы бронируете или связываетесь с поставщиком: вводимые Вами имена и контактные данные, детали Вашего запроса и Ваши сообщения. Эти записи могут включать имена лиц, для которых предназначено занятие (в том числе детей). Пожалуйста, сообщайте только то, что необходимо.

Программа лояльности & баллы

Если Вы используете функции лояльности: Ваш баланс баллов, штампы и историю списаний.

Фотографии сообщества

Если Вы отправляете фотографию, мы сохраняем изображение и связанные метаданные и проверяем его перед показом, чтобы Сервис оставался безопасным и актуальным.

Сообщения

Содержание чатов, которыми Вы обмениваетесь через Сервис (например, с поставщиком).

Рассылка

Если Вы подписываетесь: Ваш адрес электронной почты и факт Вашего согласия. Вы можете отписаться в любое время по ссылке в каждом письме рассылки.

Данные об использовании & устройстве

Технические данные, генерируемые автоматически при использовании Вами Сервиса: IP-адрес, тип устройства и браузера, просмотренные страницы и экраны, а также события взаимодействия. Подробности о файлах cookie и аналитике приведены в разделе 4.

Бизнес-аккаунты (партнёрские)

Если Вы управляете бизнес-объявлением, мы также обрабатываем предоставляемые Вами данные о бизнесе и, для платных тарифов, платёжные данные, обрабатываемые нашим платёжным провайдером (см. раздел 5).

3. Зачем мы используем Ваши данные и наше правовое основание

Ведение Вашей учётной записи и предоставление закладок, бронирований, программы лояльности и обмена сообщениями — исполнение договора (GDPR ст. 6(1)(b)).
Показ результатов поблизости на основе Вашего местоположения, отправка push-уведомлений, необязательная аналитика и рассылка — Ваше согласие (ст. 6(1)(a)), которое Вы можете отозвать в любое время.
Обеспечение безопасности Сервиса, предотвращение злоупотреблений и мошенничества, модерация контента и улучшение продукта — наши законные интересы (ст. 6(1)(f)).
Обработка расчётов с партнёрами и хранение счетов и бухгалтерских записей — договор и правовое обязательство (ст. 6(1)(b) и (c)).

4. Файлы cookie & аналитика

Мы используем файлы cookie и аналогичные технологии. Необходимые (например, чтобы Вы оставались в системе) всегда активны и основаны на нашем законном интересе в предоставлении Сервиса. Аналитические и другие необязательные технологии запускаются только после Вашего согласия через наш баннер cookie, и Вы можете изменить свой выбор в любое время.

Для аналитики мы используем Mixpanel (продуктовая аналитика) и Google Analytics с Google Tag Manager (аналитика веб-сайта). Они помогают нам понять, как используется Сервис, чтобы мы могли его улучшать. Они загружаются только с Вашего согласия.

5. С кем мы делимся данными

Мы не продаём Ваши персональные данные. Мы передаём их только поставщикам услуг («обработчикам»), которые помогают нам управлять Сервисом на основании договора и по нашим указаниям. Они хранят соответствующие данные в центрах обработки данных в ЕС:

Supabase — база данных, аутентификация и хранение файлов.
Directus — контент и данные каталога (объявления, статьи, страницы).
Vercel — хостинг и доставка веб-сайта.
Google Firebase / Firestore — вход на мобильных устройствах, обмен сообщениями в приложении и push-уведомления.
Mixpanel — продуктовая аналитика (с Вашего согласия).
Google Analytics и Google Tag Manager — аналитика веб-сайта (с Вашего согласия).
Sentry — мониторинг ошибок и производительности.
Stripe — обработка платежей только для бизнес-/партнёрских подписок.
OpenStreetMap — картографические тайлы.

Мы также можем раскрывать данные, когда это требуется по закону (например, органам власти, действующим в пределах своих полномочий).

6. Международные передачи данных

Указанные выше данные размещаются в ЕС. Однако некоторые из наших поставщиков входят в группы компаний с материнской компанией за пределами ЕС (в частности, Google, Mixpanel, Sentry, Stripe и Vercel в США). В случаях, когда возможна передача за пределы ЕС/ЕЭЗ, мы полагаемся на надлежащие гарантии — EU–US Data Privacy Framework и/или Стандартные договорные положения Европейской комиссии. Вы можете запросить у нас копию этих гарантий.

7. Как долго мы храним Ваши данные

Данные учётной записи — до тех пор, пока Вы не удалите свою учётную запись, после чего они удаляются или анонимизируются без неоправданной задержки.
Бронирования, счета и бухгалтерские записи — в течение установленного законом срока хранения согласно австрийскому налоговому законодательству (в настоящее время 7 лет).
Аналитические данные — хранятся только столько, сколько необходимо для цели, в агрегированной или ограниченной форме.
Журналы сервера и ошибок — в течение короткого периода в целях безопасности и устранения неполадок.

8. Ваши права

В соответствии с GDPR Вы имеете право: на доступ к своим данным; на их исправление; на их удаление; на ограничение обработки или возражение против неё; на получение их в переносимом формате; и на отзыв любого согласия в любое время (без ущерба для обработки, уже осуществлённой). Чтобы воспользоваться этими правами, свяжитесь с ask@yayando.com.

Вы также имеете право подать жалобу в австрийский орган по защите данных: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Вена, Австрия · www.dsb.gv.at · dsb@dsb.gv.at

9. Дети

Сервис предназначен для родителей и опекунов, а не для детей. Мы сознательно не собираем персональные данные непосредственно у детей. Если бронирование или запрос включает имя ребёнка, оно предоставляется взрослым, оформляющим запрос. В Австрии согласие на услуги информационного общества может быть дано с 14 лет. Если Вы полагаете, что ребёнок предоставил нам данные без необходимого согласия, пожалуйста, свяжитесь с нами, и мы их удалим.

10. Как мы защищаем Ваши данные

Мы используем шифрование при передаче (TLS), шифрование хранимых данных в состоянии покоя, средства контроля доступа и другие технические и организационные меры, соответствующие риску.

11. Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений, которое влечёт для Вас юридические или аналогичные значимые последствия (GDPR ст. 22). Результаты поиска и рекомендации ранжируются автоматически, но это не влечёт таких последствий.

12. Изменения в этой политике

Мы можем обновлять эту политику по мере развития Сервиса или изменения законодательства. Актуальная версия всегда доступна здесь, с датой «последнее обновление» вверху. О существенных изменениях мы сообщим надлежащим образом.

Контакты

IG Next e.U. · Vorgartenstraße 120B/18, 1020 Вена, Австрия · ask@yayando.com