Дата вступления в силу: 9 мая 2026 г.
Последнее обновление: 9 мая 2026 г.
Настоящая Политика конфиденциальности объясняет, как RetreatsMap («мы», «нас», «наш») собирает, использует и защищает ваши персональные данные, когда вы посещаете сайт retreatsmap.com или любые наши домены, ориентированные на конкретные страны (retreatsmap.lt, retreatsmap.de, retreatsmap.es, retreatsmap.fr, retreatsmap.it), а также используете предоставляемые нами услуги.
Мы обрабатываем ваши данные в соответствии с Общим регламентом по защите данных ЕС (GDPR) и Директивой ePrivacy, реализованной в вашей стране.
1. Какие персональные данные мы собираем
Информация, которую вы предоставляете напрямую
Данные аккаунта — имя, адрес электронной почты, пароль (хранится в виде одностороннего хэша) и необязательное изображение профиля. Собираются при регистрации.
Публикуемый контент — мероприятия, места (пространства / студии), профили преподавателей, описания, расписания, изображения и социальные сети, которые вы добавляете.
Коммуникации — сообщения через форму обратной связи, ответы преподавателям или организаторам мероприятий, а также запросы в поддержку.
Информация, собираемая автоматически
Технические данные — IP-адрес, тип и версия браузера, тип устройства, операционная система, языковые настройки и страница, с которой вы перешли на сайт.
Данные об использовании — посещённые страницы, время на сайте, поисковые запросы и клики. Собираются только при вашем согласии на аналитику.
Приблизительное местоположение — определяется по IP-адресу для предложения ближайших мероприятий. Точные GPS-координаты не сохраняются без вашего явного действия (например, при публикации места).
Информация от третьих лиц
Сервисы входа — если вы входите через сторонний аккаунт, мы получаем ваше имя и email от соответствующего провайдера.
2. Как мы используем ваши данные и правовые основания
Мы обрабатываем персональные данные только для чётко определённых целей и на законных основаниях в соответствии со статьёй 6 GDPR:
Создание и управление аккаунтом — на основании договора между вами и нами
Публикация предоставленного вами контента (мероприятия, места, профили преподавателей) — на основании договора
Отправка транзакционных писем (подтверждение регистрации, восстановление пароля, уведомления) — на основании договора
Ответы на обращения через форму связи — на основании законного интереса (поддержка пользователей)
Обеспечение безопасности сайта, предотвращение мошенничества и мониторинг ошибок — на основании законного интереса
Аналитика и улучшение сайта — на основании вашего согласия
Персонализированный маркетинг и оценка эффективности рекламы — на основании вашего согласия
Выполнение юридических обязательств
3. Cookies и аналогичные технологии
Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Также используются аналогичные технологии, такие как локальное хранилище браузера. В этом разделе они называются «cookies».
При первом посещении сайта вы можете выбрать категории cookies. Вы можете изменить свой выбор в любое время через ссылку «Настройки cookies» в футере. Отзыв согласия не влияет на данные, обработанные ранее.
Строго необходимые (всегда активны)
authjs.session-token — поддерживает вход в аккаунт. Провайдер: retreatsmap.com (NextAuth.js). Срок: сессия, до 30 дней
cookie-consent-v1 — запоминает настройки cookies. Провайдер: retreatsmap.com. Срок: до очистки браузера
Аналитические (по согласию)
_ga — различает пользователей. Google Analytics 4. Срок: 2 года
ga<ID> — поддерживает сессию аналитики. Срок: 2 года
Sentry session storage — сбор данных об ошибках. Срок: сессия
Маркетинговые (по согласию)
_fbp — используется для рекламы Meta и ретаргетинга. Срок: 90 дней
4. Кому мы передаём данные
Мы не продаём ваши персональные данные. Мы передаём их только поставщикам услуг:
Хостинг и инфраструктура (серверы в ЕС)
Email-сервисы
Google Analytics 4 (только с согласия)
Sentry (мониторинг ошибок, только с согласия)
Cloudflare (CDN, защита от DDoS, CAPTCHA)
Meta Platforms Ireland Ltd. (реклама при согласии)
Также данные могут раскрываться по требованию закона.
5. Международная передача данных
Некоторые провайдеры находятся за пределами ЕЭЗ (включая США). В таких случаях применяются:
Стандартные договорные положения ЕС (SCC)
EU–US Data Privacy Framework (при наличии сертификации)
иные законные механизмы защиты
6. Срок хранения данных
Данные аккаунта — до удаления + до 30 дней в резервных копиях
Контент — до удаления или до 24 месяцев после события
Сообщения — 24 месяца
Логи сервера — 30 дней
Аналитика — 14 месяцев
7. Ваши права
Вы имеете право:
на доступ к данным
на исправление
на удаление («право быть забытым»)
на ограничение обработки
на переносимость данных
на возражение
на отзыв согласия
8. Дети
Сервис не предназначен для лиц младше 16 лет. Мы не собираем данные детей намеренно.
9. Безопасность
Мы используем HTTPS, хэширование паролей, контроль доступа и мониторинг безопасности. Ни одна система не является абсолютно безопасной, но мы минимизируем риски.
10. Изменения
Мы можем обновлять эту политику. Дата «Последнее обновление» отражает последнюю версию. При существенных изменениях мы уведомим вас по email или через сайт.