Последнее обновление: 4 октября 2026 г.

Настоящая Политика конфиденциальности объясняет, как Guide Prague Org («мы», «нас», «наш»), оператор сайта guide-prague.org («Сайт»), собирает, использует и защищает ваши персональные данные, а также какие права вы имеете в соответствии с Общим регламентом ЕС по защите данных (GDPR) и применимым законодательством Чешской Республики.

Кто отвечает за ваши данные

Контролёром (оператором) данных является:

Если у вас есть вопросы об этой политике или о том, как мы обрабатываем ваши данные, свяжитесь с нами по указанному выше адресу электронной почты.

Какие данные мы собираем, зачем и на каком правовом основании

1. Контактная форма

Когда вы пользуетесь нашей контактной формой, мы собираем указанные вами имя, фамилию, адрес электронной почты, номер телефона и сообщение. Мы используем эти данные только для того, чтобы прочитать ваш запрос и ответить на него.

Правовое основание: ваше согласие и/или наш законный интерес в ответе на отправленные вами сообщения (ст. 6(1)(a) и 6(1)(f) GDPR). Указание номера телефона необязательно.

2. Аналитика (Google Analytics 4)

С вашего согласия мы используем Google Analytics 4 (предоставляется Google Ireland Limited / Google LLC), чтобы понимать, как посетители пользуются Сайтом — например, какие страницы популярны и откуда приходят пользователи, — и улучшать наш контент. Это может включать ваше приблизительное местоположение (определяется по IP-адресу, который Google сокращает), тип устройства и браузера, просмотренные страницы, а также такие взаимодействия, как прокрутка и переходы по внешним ссылкам.

Аналитические файлы cookie (_ga, _ga_<id>) устанавливаются только после того, как вы примете аналитические файлы cookie в нашем баннере. Мы используем режим согласия (Consent Mode) Google: до получения вашего согласия аналитика отключена, и аналитические файлы cookie не сохраняются. Мы не используем аналитические данные для рекламы и не включаем сигналы рекламы или ремаркетинга.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент — см. раздел «Файлы cookie и как изменить ваш выбор» ниже.

3. Журналы сервера и отчёты об ошибках

Наш хостинг-провайдер автоматически записывает стандартную техническую информацию при вашем посещении: IP-адрес, тип браузера и устройства, запрошенные страницы, а также дату и время. Это используется для безопасной работы сайта и диагностики проблем.

Если страница не найдена или не загружается (из-за ошибки на нашей стороне или в вашем браузере), Сайт автоматически сохраняет краткий технический отчёт: страницу, время, ваш IP-адрес, страну, которую по нему определяет наш хостинг-провайдер, и тип браузера. Эти отчёты нужны только для того, чтобы Сайт работал исправно и безопасно: они помогают нам находить и устранять неполадки и замечать атаки и злоупотребления.

Ваш браузер также может автоматически отправить нам отчёт, если страница пытается загрузить то, чего не ожидают наши настройки безопасности. Это стандартная функция безопасности браузеров; такой отчёт содержит страницу, ваш IP-адрес, определённую по нему страну и тип браузера.

Эти отчёты никогда не используются для рекламы или маркетинга и никому не продаются. Читать их могут только администраторы Сайта, а сами отчёты удаляются автоматически (см. раздел «Сколько мы храним ваши данные»).

Правовое основание: наш законный интерес в безопасности и надёжной работе Сайта (ст. 6(1)(f) GDPR).

4. Шрифты

Шрифты Сайта загружаются вместе с самим Сайтом. Запросы к Google или другим сервисам шрифтов не выполняются, поэтому при их загрузке никакие данные третьим лицам не передаются.

5. Аккаунты и вход

Создать аккаунт может любой желающий, но для чтения Сайта он не нужен. Если вы создаёте аккаунт, мы храним только то, что для него нужно: ваше имя и адрес электронной почты, а также имя пользователя, если вы его зададите. Пароль хранится только в виде одностороннего хеша и никогда — в читаемом виде, поэтому его не можем увидеть даже мы. Если вы входите через Google, Google передаёт нам ваше имя, адрес электронной почты и фото профиля; в этом случае Google используется только для входа. Если вы добавляете ключ доступа (passkey) или включаете двухфакторную аутентификацию, мы храним только то, что нужно для проверки: открытую часть ключа доступа, зашифрованный секрет приложения-аутентификатора и резервные коды.

Чтобы вы могли видеть, где выполнен вход, и завершать сеансы на других устройствах, для каждого входа сохраняется запись о сеансе с IP-адресом и типом браузера, с которых он был начат. Мы отправляем только письма, необходимые для работы аккаунта: для подтверждения адреса электронной почты, сброса пароля, входа по ссылке или коду, а также для предупреждения о событиях безопасности (в предупреждении указываются браузер и IP-адрес входа, чтобы вы могли понять, был ли это ваш вход). Рассылок и рекламы мы не отправляем.

Вы можете в любой момент удалить аккаунт в разделе «Настройки учётной записи» — мы отправим вам письмо со ссылкой для подтверждения. Администраторы Сайта видят данные аккаунтов, сеансы и журнал активности, описанный ниже, — чтобы помогать вам и обеспечивать безопасность Сайта, — и могут заблокировать аккаунт, который используется для злоупотреблений.

Режим диагностики: чтобы разобраться в проблеме, о которой нам сообщили, администратор может ненадолго увидеть Сайт точно так, как его видит конкретный пользователь, — это стандартная функция технической поддержки. Пароль при этом никогда не раскрывается, режим автоматически завершается не более чем через 10 минут, а каждое использование записывается в журнал активности.

Правовое основание: предоставление аккаунта, который вы запросили (ст. 6(1)(b) GDPR), и наш законный интерес в обеспечении безопасности аккаунтов (ст. 6(1)(f) GDPR).

6. Безопасность аккаунта и распознанные устройства

Если у вас есть аккаунт и вы входите в него, мы храним информацию о распознанных устройствах, чтобы предупредить вас, если вход в аккаунт будет выполнен из браузера, который мы не распознаём.

  • Распознанные устройства (только для владельцев аккаунтов): для каждого браузера, из которого вы входите, мы храним случайный идентификатор устройства, строку user-agent браузера, а также время первого и последнего входа. Устройство, не использовавшееся более 180 дней, больше не может быть распознано, и его запись может быть удалена. Все записи о распознанных устройствах автоматически удаляются при удалении аккаунта.

Правовое основание: наш законный интерес в защите аккаунтов пользователей и выявлении потенциально несанкционированного доступа (ст. 6(1)(f) GDPR).

7. Журнал активности и безопасности аккаунтов

Чтобы аккаунты оставались в безопасности, мы записываем в технический журнал события, важные для безопасности: входы и выходы, неудачные попытки входа, запросы на сброс пароля и на получение ссылки или кода для входа, изменения адреса электронной почты, пароля, настроек двухфакторной аутентификации, ключей доступа, связанных аккаунтов и сеансов, а также действия администраторов с аккаунтами. Каждая запись содержит событие, время, аккаунт (если он известен), IP-адрес, определённую по нему страну и тип браузера. Именно это позволяет заметить попытку взлома, остановить её и помочь вам, если вашим аккаунтом когда-нибудь воспользуется посторонний.

Неудачная попытка входа или запрос записывается, даже если такого аккаунта нет, — вместе с введённым адресом электронной почты или именем пользователя: так можно распознать того, кто пытается подобрать пароль к чужим аккаунтам. Чтобы замедлять автоматические атаки, мы также кратковременно учитываем число запросов с каждого IP-адреса. Свою недавнюю активность вы можете посмотреть в разделе «Настройки учётной записи»; полный журнал видят только администраторы Сайта. Эти записи никогда не используются для рекламы или маркетинга и никому не продаются; они удаляются автоматически (см. раздел «Сколько мы храним ваши данные»).

Правовое основание: наш законный интерес в защите аккаунтов и Сайта от несанкционированного доступа и злоупотреблений (ст. 6(1)(f) GDPR).

8. Встроенное содержимое партнёров

В некоторых статьях показано содержимое наших партнёров: виджеты бронирования и экскурсий (Travelpayouts, GetYourGuide и Tripster), кнопка пожертвований Buy Me a Coffee и Google Карты. Как и любое содержимое, встроенное в веб-страницу, оно загружается напрямую с серверов партнёра, поэтому партнёр получает техническую информацию, которую получает любой сайт, — ваш IP-адрес, тип браузера и адрес страницы — и может установить собственные файлы cookie. Партнёры не сообщают нам, кто вы: если вы бронируете через виджет или ссылку партнёра, мы можем получить комиссию и видим только анонимную статистику (например, что бронирование было сделано). На данные, которые собирают партнёры, распространяются их собственные политики конфиденциальности.

Серверы Tripster находятся в России. Виджеты Tripster есть только на русскоязычных страницах нашего Сайта. Когда загружается страница с таким виджетом, описанная выше техническая информация (но никогда не данные вашего аккаунта) попадает к Tripster в Россию — страну, которую ЕС не признаёт обеспечивающей достаточный уровень защиты данных.

Правовое основание: наш законный интерес в финансировании Сайта за счёт партнёрских комиссий и в показе карт мест, о которых мы рассказываем (ст. 6(1)(f) GDPR).

Файлы cookie и как изменить ваш выбор

Мы используем небольшое количество файлов cookie:

  • Строго необходимые — файл cookie (cc_cookie), который запоминает ваши настройки cookie. Он всегда активен и не может быть отключён.
  • Строго необходимые — файл cookie (__Secure-better-auth.device_id), который устанавливается только при входе в аккаунт. Он содержит только случайный идентификатор и не содержит непосредственно идентифицирующей информации. Его единственная задача — распознать браузер, из которого вы уже входили, чтобы мы могли отправить вам письмо с предупреждением, если в аккаунт войдут с неизвестного нам устройства. Срок действия — 180 дней после последнего входа. Он никогда не используется для входа, пропуска проверки безопасности или аналитики. Если вы не входите в аккаунт, этот файл cookie не устанавливается.
  • Строго необходимые — файлы cookie для входа (их имена начинаются с __Secure-better-auth.), которые устанавливаются, только когда вы входите или начинаете вход. Они позволяют оставаться в аккаунте (до 7 дней; срок продлевается, пока вы пользуетесь Сайтом) и защищают отдельные шаги безопасности, например: двухфакторную аутентификацию, ключи доступа и вход через Google (такие файлы cookie действуют по нескольку минут). При выходе из аккаунта они удаляются.
  • Функциональные — файл cookie (NEXT_LOCALE), который запоминает выбранный вами язык, если он отличается от языка вашего браузера. Удаляется при закрытии браузера.
  • Функциональные — файл cookie (sidebar_state), который запоминает, свёрнуто ли меню в разделе аккаунта (7 дней).
  • Строго необходимые — кратковременный сеанс безопасности нашего хостинг-провайдера. Он создаётся, только если защита провайдера от автоматического трафика просит ваш браузер подтвердить, что это настоящий браузер (появляется страница быстрой проверки). Действует 1 час.
  • Аналитические — файлы cookie Google Analytics (_ga, _ga_<id>), устанавливаются только если вы их примете.

Ни один из этих файлов cookie не используется для рекламы или для отслеживания вас на других сайтах; аналитические файлы cookie устанавливаются только с вашего согласия. Виджеты партнёров, встроенные в некоторые статьи, могут устанавливать собственные файлы cookie — см. раздел «Встроенное содержимое партнёров» выше.

Вы можете изменить или отозвать своё согласие в любой момент, нажав ссылку «Настройки cookie» в нижней части любой страницы и сохранив свои настройки. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

С кем мы делимся данными

Мы не продаём ваши персональные данные. Мы привлекаем доверенных поставщиков услуг («обработчиков»), которые обрабатывают данные от нашего имени и только для оказания нам своих услуг:

  • Vercel Inc. — хостинг и доставка Сайта, включая защиту от атак.
  • Supabase — база данных (размещена в ЕС, во Франкфурте), в которой хранятся сообщения из контактной формы, информация об аккаунтах, записи о распознанных устройствах и журналы, описанные выше.
  • Resend — отправка писем, связанных с аккаунтом и безопасностью.
  • Google — аналитика (с вашего согласия). Если вы входите через Google, Google обрабатывает этот вход в соответствии со своей политикой конфиденциальности.

Партнёры, содержимое которых встроено в наши статьи, получают данные напрямую от вашего браузера — см. раздел «Встроенное содержимое партнёров».

Международная передача данных

Некоторые из этих поставщиков (например, Google, Vercel и Resend) находятся или обрабатывают данные в США. В случаях, когда персональные данные передаются за пределы Европейской экономической зоны, они защищены надлежащими гарантиями, такими как Стандартные договорные положения Европейской комиссии и/или Рамочное соглашение ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework). Партнёры, содержимое которых встроено в наши статьи, могут обрабатывать данные за пределами Европейской экономической зоны по собственным правилам. Один из них, Tripster, находится в России, для которой нет ни решения ЕС о достаточности уровня защиты данных, ни иных гарантий; такая передача происходит, только когда загружается одна из наших русскоязычных страниц с виджетом Tripster (см. раздел «Встроенное содержимое партнёров»).

Сколько мы храним ваши данные

Мы храним данные не дольше, чем это необходимо для их цели, и многие из них удаляются автоматически:

  • Сообщения из контактной формы: хранятся только в течение времени, необходимого для обработки вашего запроса и последующего общения, после чего удаляются.
  • Аналитические данные: хранятся в соответствии с настройками нашего Google Analytics; агрегированные отчёты могут храниться дольше.
  • Журналы сервера и отчёты об ошибках: журналы запросов нашего хостинг-провайдера хранятся в течение короткого периода; технические отчёты в нашем собственном журнале удаляются автоматически: отчёты о ненайденных страницах — через 14 дней, отчёты браузера о безопасности — через 12 месяцев, остальные — не позднее чем через 90 дней.
  • Аккаунты: хранятся, пока вы не удалите аккаунт. Записи о сеансах удаляются через 7 дней после истечения срока действия сеанса.
  • Журнал активности и безопасности аккаунтов: обычные события (например, успешные входы и выходы) — 90 дней; события безопасности (например, неудачные попытки входа, а также изменение адреса электронной почты, пароля или настроек безопасности) — 12 месяцев; действия администраторов с аккаунтами — 24 месяца. По истечении срока записи удаляются автоматически; в течение этого срока они хранятся, даже если аккаунт удалён.
  • Записи о распознанных устройствах: устройство, которое не использовалось более 180 дней, больше не может быть распознано, и его запись может быть удалена. Все записи о распознанных устройствах автоматически удаляются при удалении связанного с ними аккаунта.

Ваши права

В соответствии с GDPR вы имеете право:

  • получить доступ к персональным данным, которые мы храним о вас;
  • исправить неточные данные;
  • удалить ваши данные;
  • ограничить обработку или возразить против неё;
  • получить ваши данные в переносимом формате;
  • отозвать согласие в любой момент (например, на аналитические файлы cookie).

Удалить аккаунт вы можете сами в любой момент в разделе «Настройки учётной записи». Записи о нём в журнале (см. раздел «Журнал активности и безопасности аккаунтов») после этого хранятся только до окончания своего срока: до тех пор они могут понадобиться для расследования инцидента безопасности или злоупотребления — например, если вашим аккаунтом воспользовался кто-то другой.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@guide-prague.org.

Вы также имеете право подать жалобу в надзорный орган. В Чешской Республике это Управление по защите персональных данных (Úřad pro ochranu osobních údajů, www.uoou.cz). Вы также можете обратиться в орган по защите данных страны вашего проживания.

Внешние ссылки

Наш Сайт содержит ссылки на внешние ресурсы, в том числе на наши страницы в социальных сетях Facebook, Instagram и Pinterest. Это обычные ссылки — мы не встраиваем трекеры этих социальных сетей на наши страницы, — но после перехода по ссылке начинает действовать политика конфиденциальности соответствующей третьей стороны. Виджеты партнёров, встроенные в наши статьи, работают иначе — см. раздел «Встроенное содержимое партнёров» выше.

Дети

Сайт предназначен для широкой аудитории и не ориентирован на детей. Мы сознательно не собираем персональные данные детей.

Изменения в этой политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» вверху показывает, когда она была изменена в последний раз. Существенные изменения будут отражены на этой странице.