Политика конфиденциальности
Последнее обновление: 23 августа 2026
Эта политика объясняет, какие персональные данные собирает Spoto, зачем, кому мы их передаём и какие у вас есть права. Она написана так, чтобы соответствовать реальной работе сервиса: если вы заметите расхождение между этой страницей и поведением Spoto, сообщите нам, и мы исправим одно из двух.
1. Кто отвечает за данные
Контролёр ваших персональных данных — оператор Spoto, связаться с которым можно по адресу admin@spoto.lv.
По любым вопросам этой политики, включая запросы о ваших данных, пишите на admin@spoto.lv. На запросы о данных мы отвечаем в течение месяца.
2. Что мы собираем
При регистрации: ваш адрес email, хеш пароля (сам пароль мы никогда не храним), тип аккаунта и IP-адрес, с которого вы зарегистрировались. Если вместо этого вы входите через Google или Facebook, мы получаем ваш адрес email и идентификатор пользователя у этого провайдера, а не пароль.
При использовании сервиса: созданные вами фильтры — включая указанные в них местоположение, диапазон цен и атрибуты, — объявления, которые вы отметили для отслеживания, и журнал отправленных вам уведомлений с каналом, временем и отметкой о том, открыли ли вы их.
Для уведомлений: по желанию — отдельный адрес email для уведомлений и Telegram chat ID, если вы их указали, а также ваши настройки включения и отключения каждого канала.
Для платных тарифов: идентификатор клиента в Stripe, статус и период подписки. Номера карт полностью обрабатывает Stripe — они никогда не попадают на наши серверы, и мы их не видим.
Технические данные: стандартные журналы веб-сервера, которые содержат IP-адреса и используются для безопасности и устранения неполадок. Мы не строим профили, не отслеживаем вас на других сайтах и никому не продаём данные.
3. Зачем мы их используем и на каком правовом основании
Чтобы предоставлять сервис, на который вы подписались, — ваш аккаунт, фильтры, подбор совпадений, отправку уведомлений и работу платных тарифов. Правовое основание: исполнение договора (GDPR, ст. 6(1)(b)).
Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления — для этого существуют IP-адрес при регистрации, ограничение частоты запросов и журналы сервера. Правовое основание: наши законные интересы в защите сервиса и других пользователей (ст. 6(1)(f)).
Чтобы выполнять бухгалтерские и налоговые обязанности в отношении полученных платежей. Правовое основание: юридическая обязанность (ст. 6(1)(c)).
Чтобы связываться с вами по поводу сервиса — подтверждение, оплата и важные изменения. Это служебные сообщения, а не маркетинг. Мы не отправляем рекламных писем, и в Spoto нет рекламы.
Мы не используем ваши данные для автоматизированного принятия решений с юридическими последствиями и не составляем ваш профиль. Подбор по фильтрам сравнивает новое объявление с критериями, которые вы выбрали сами.
5. Кто ещё обрабатывает ваши данные
Stripe — обработка платежей и управление подписками. Stripe получает ваш адрес email и платёжные данные напрямую от вас и выступает самостоятельным контролёром в отношении самого платежа.
Brevo — доставка служебных писем (подтверждение, уведомления, оплата). Brevo получает адрес получателя и содержание сообщения.
Telegram — доставка уведомлений через бота, если вы подключили чат Telegram. Telegram получает ваш chat ID и содержание сообщения.
Google и Facebook — только если вы решите входить через них и только для этого входа.
Наш хостинг-провайдер, на серверах которого хранятся база данных и приложение. Для хостинга мы используем провайдеров в Европейском союзе.
6. Передача за пределы ЕЭЗ
Некоторые из перечисленных провайдеров могут обрабатывать данные за пределами Европейской экономической зоны.
В таком случае передача основывается на решении Европейской комиссии о достаточности защиты или на стандартных договорных условиях вместе с собственными техническими мерами защиты провайдера. Узнать, какая мера защиты применяется к конкретному провайдеру, можно, написав на admin@spoto.lv.
7. Как долго мы храним данные
Данные аккаунта, фильтры и настройки уведомлений: пока вы не удалите аккаунт. При удалении аккаунта они удаляются сразу.
История уведомлений: 12 месяцев, после чего удаляется. IP-адрес при регистрации хранится 12 месяцев в целях безопасности.
Записи об оплате и подписке: столько, сколько этого требует бухгалтерское и налоговое законодательство, — это дольше, чем существует ваш аккаунт.
Резервные копии: копии базы данных создаются перед каждым развёртыванием и хранятся 7 дней, затем уничтожаются. Удалённые вами данные могут оставаться в резервной копии до окончания этого срока.
Данные объявлений, собранные с сайтов объявлений, не связаны с вашим аккаунтом и хранятся независимо от него.
8. Ваши права
Вы имеете право на доступ к своим данным, исправление неточных данных, удаление данных, ограничение обработки или возражение против неё, а также на получение данных в переносимом формате.
Самые важные из них вы можете осуществить сами: в настройках аккаунта видны и исправляются ваши данные, а кнопка удаления аккаунта в настройках стирает аккаунт, фильтры и историю уведомлений и отменяет активную подписку. Это происходит сразу и необратимо.
По всему остальному — копия данных, выгрузка для переноса, возражение или ограничение — пишите на admin@spoto.lv с адреса, указанного в аккаунте.
Если мы опираемся на законные интересы, вы можете возразить, и мы прекратим обработку, если у нас нет веских оснований её продолжать. Осуществление любого из этих прав бесплатно и не лишит вас доступа к сервису.
9. Как мы защищаем данные
Пароли хранятся только в виде хешей с солью и не могут быть восстановлены ни нами, ни кем-либо ещё. Трафик шифруется по TLS. Сеансы используют короткоживущие подписанные токены.
Доступ к рабочим данным ограничен тем, что нужно для работы сервиса. Данные платёжных карт вообще не попадают в нашу инфраструктуру.
Ни одна система не защищена идеально. Если утечка когда-либо затронет ваши права, мы уведомим надзорный орган в течение 72 часов и сообщим вам напрямую, если этого требует закон.
10. Дети
Spoto не предназначен для детей. Создать аккаунт можно с 16 лет. Если вы считаете, что зарегистрировался ребёнок, напишите на admin@spoto.lv, и мы удалим аккаунт.
11. Данные в объявлениях
Spoto копирует публично опубликованные объявления со сторонних сайтов объявлений. Свободный текст описания иногда содержит персональные данные, которые рекламодатель решил опубликовать, например номер телефона. Мы не извлекаем, не индексируем и не используем такие сведения — они хранятся только как часть текста описания и показываются так, как их опубликовал источник.
Мы не являемся первоначальным издателем этого контента. Если вы рекламодатель и хотите удалить объявление из Spoto, напишите на admin@spoto.lv со ссылкой на объявление, и мы удалим его из нашей копии; удаление с сайта-источника остаётся вопросом между вами и этим сайтом.
12. Записи о клиентах на профессиональных тарифах
Профессиональные тарифы позволяют агенту хранить записи о своих клиентах — имя и заметки в свободной форме. Эти записи описывают людей, которые не являются пользователями Spoto и ни о чём с нами не договаривались.
В отношении этих данных контролёром является агент, а Spoto — только обработчиком: мы их храним, не используем в собственных целях и удаляем, когда агент удаляет запись или свой аккаунт. Агент отвечает за наличие законного основания для их хранения и за то, чтобы сообщить об этом своим клиентам.
13. Изменения этой политики
Мы обновляем эту страницу, когда меняется то, что мы делаем с данными. Дата вверху всегда соответствует действующей версии.
Если изменение существенно касается вас, мы сообщим об этом по email или в панели до того, как оно вступит в силу, а не будем тихо менять эту страницу.
14. Вопросы и жалобы
Сначала напишите нам на admin@spoto.lv — большинство вопросов быстрее всего решаются напрямую.
Вы также вправе подать жалобу в Государственную инспекцию данных (Datu valsts inspekcija), надзорный орган Латвии, или в надзорный орган страны ЕС, где вы живёте.