Политика конфиденциальности

1. Оператор данных

Petrach e.K., владелец Wolfgang Petrach
Stolzenauerstraße 34, 28207 Bremen, Germany
Email: wolfgang@petrach.de
Телефон: +49 (441) 55 979 565

2. О сервисе SPYPS

SPYPS — платформа для заказа проверок на месте. Мы обрабатываем персональные данные для учётных записей, подбора агентов, координации заявок и предоставления отчётов о проверке.

3. Категории пользователей

Заказчики, агенты (инспекторы на месте), посетители сайта и обращения в поддержку.

4. Какие данные обрабатываются

Учётная запись: имя пользователя, пароль (хэш), опционально email и телефон, роль, язык и страна.

Заявки: описание проверки, место, ссылки на объявления или карты, бюджет, чек-листы, фото, видео, отчёты и статус.

Технические данные: IP, user agent, cookie сессии, язык, localStorage, push-токены (если включены).

5. Правовые основания (GDPR)

Исполнение договора (ст. 6(1)(b)), законный интерес для безопасности (ст. 6(1)(f)), согласие для push-уведомлений (ст. 6(1)(a)) и Google Analytics (GA4) через cookie-баннер. Законный интерес (ст. 6(1)(f)) для анонимизированной first-party статистики через наш API.

6. Конфиденциальность при подборе агента

До выбора агента заказчик обычно не видит полный адрес и контакты в общем списке. После назначения данные могут передаваться для выполнения проверки.

7. Cookies и локальное хранение

spyps_session — вход, ~7 дней, технически необходим.
spyps_csrf — защита CSRF, технически необходим.
spyps_guest_session — гостевой поток, ~1 год, технически необходим.
NEXT_LOCALE — язык, ~1 год, функциональный.
localStorage — токен, черновики, тема и выбор cookie (spyps_analytics_consent).

First-party analytics — анонимизированная статистика через наш API (/api/analytics/events, sessionStorage).

Google Analytics (GA4) — только production spyps.com. Consent Mode активен (по умолчанию analytics_storage: denied); полное отслеживание только после согласия через cookie-баннер или «Настройки cookie» в футере.

8. Сторонние сервисы

OpenAI (анализ заявок), Google OAuth/Maps (при использовании), Firebase Cloud Messaging (push в мобильном приложении), хостинг и PostgreSQL.

8. Передача данных

Агентам и заказчикам — в объёме, необходимом для проверки. Провайдерам IT — как обработчикам. Продажа данных для рекламы не осуществляется.

9. Срок хранения

Учётная запись — до удаления. Завершённые заявки — согласно налоговым и коммерческим срокам (обычно до 6 лет). Логи сервера — около 90 дней.

10. Права субъекта данных

Доступ, исправление, удаление, ограничение, переносимость, возражение — wolfgang@petrach.de.

11. Несовершеннолетние

SPYPS предназначен для пользователей от 18 лет.

12. Изменения

Актуальная версия: spyps.com/ru/legal/privacy