Политика приватности
1. Контроллер данных
Оператор Vmeste выступает контроллером ваших данных в значении GDPR. Точное юридическое имя и адрес будут опубликованы до публичного запуска.
2. Правовое основание (GDPR ст. 6)
- Согласие на обработку (GDPR ст. 6(1)(a)) — даётся отдельной галочкой при создании профиля и покрывает хранение, передачу субпроцессорам и модерацию.
- Согласие на публикацию (GDPR ст. 6(1)(a)) — даётся второй галочкой при создании профиля и покрывает только публикацию имени, фото, контактов и местоположения в открытом каталоге. Это согласие можно отозвать в любой момент: соответствующий профиль скрывается из каталога мгновенно.
- Законный интерес (GDPR ст. 6(1)(f)) — обработка жалоб, защита от ботов (Turnstile), логи безопасности и модерация после нарушения.
3. Какие данные мы собираем
- Поля профиля: имя, биография, категория, fylke/kommune, почтовый индекс, языки, фото, контакты.
- Отзывы: оценка, текст, временные метки.
- Избранное: пары пользователь–профиль.
- Жалобы: причина и IP-адрес отправителя.
- IP-адрес для защиты от злоупотреблений (Turnstile, rate-limit).
- Cloudflare Turnstile cdata для защиты от ботов.
4. Сроки хранения
- Профиль: пока активен + 30 дней soft-delete для восстановления.
- Отзывы: до удаления автором или до удаления связанного профиля.
- Избранное: до удаления пользователем.
- Жалобы: 12 месяцев.
- Фото в R2: до удаления профиля; soft-delete prefix очищается автоматически через 30 дней.
5. Передача данных
Mailgun (EU-регион) — наш субпроцессор для отправки магических ссылок. Иная передача — только по требованию норвежских властей.
6. Ваши права
Вы вправе: получить копию своих данных (GDPR ст. 15 + ст. 20), исправить неточности (ст. 16), отозвать согласие на публикацию или на обработку и потребовать удаления (ст. 7 + ст. 17), ограничить обработку (ст. 18), возразить против обработки на основании законного интереса (ст. 21), подать жалобу в Datatilsynet (см. §9). Отзыв согласия так же прост, как его выдача — нажмите «Скрыть профиль» на странице профиля (мгновенно), либо удалите аккаунт полностью:
7. Защита от диффамации (skadeerstatningsloven §3-6)
Согласно §3-6 норвежского Закона о возмещении ущерба (skadeerstatningsloven), лицо, считающее своё доброе имя или частную жизнь нарушенным контентом на Vmeste, может потребовать денежную компенсацию (oppreisning) от автора контента. Как оператор платформы Vmeste не несёт автоматической ответственности за пользовательский контент, но мы соблюдаем процедуру notice-and-takedown: (1) направьте письменную жалобу на legal@vmeste.no с URL профиля или отзыва, описанием предположительно противоправного контента, вашим ФИО и контактными данными, обоснованием нарушения; (2) мы рассматриваем жалобу в течение 7 рабочих дней; (3) если контент с большой вероятностью противоправен (заведомо ложные утверждения, разжигание ненависти, доксинг), мы скрываем или удаляем его немедленно; (4) вы также можете обратиться напрямую в Datatilsynet или подать заявление в норвежскую полицию. Заведомо ложные или злоупотребляющие жалобы могут повлечь ответственность самого жалобщика по §3-6.
8. Безопасная гавань (ehandelsloven §16)
§16 норвежского Закона об электронной торговле (ehandelsloven) предоставляет провайдерам, размещающим пользовательский контент, ограниченную ответственность («безопасную гавань») при условии, что провайдер не имеет фактических сведений о противоправной информации и действует быстро для её удаления или ограничения доступа, как только узнаёт о противоправности. Vmeste предварительно модерирует профили (но не отзывы и не репорты), что даёт нам фактические сведения о профильном контенте при публикации — соответственно, наша ответственность за профили выше, чем у немодерируемых сервисов: мы проверяем каждую заявку и отклоняем явные нарушения, принимая солидарную ответственность за умышленные или грубые ошибки модерации. За отзывы и репорты модерация реактивная: только после жалобы или самостоятельного обнаружения нарушения. Если вы считаете контент противоправным, используйте кнопку «Пожаловаться» на странице профиля или напишите на legal@vmeste.no — мы рассматриваем репорт в течение 7 рабочих дней.
9. Datatilsynet
Datatilsynet (норвежский надзорный орган по защите данных)
Postboks 458 Sentrum, NO-0105 Oslo
10. Cookies
- Сессионные cookies Supabase (httpOnly, обязательные для входа).
- Cookies Cloudflare Turnstile для защиты от ботов.
- Cookie выбранной локали (NEXT_LOCALE).
- Аналитики и трекинга нет — баннер о cookies не требуется.
11. Атрибуция данных
Postnummer-koordinater: Erik Bolstad, lisensiert under CC BY 3.0 Unported. Kilde: www.erikbolstad.no/postnummer/