Политика конфиденци­альности

Здесь мы рассказываем, какие данные обрабатываем, когда вы заходите на guestdefender.com или пользуетесь Guest Defender: зачем, как долго и кто ещё их обрабатывает. Последнее обновление: 13 ноября 2026.

Ответственный за обработку данных

Luca Puppi (BB1 Studio), NIE Y3875000C, Camino las Higueras, 7, Buzanada, Arona, Тенерифе. По любым вопросам конфиденциальности: hola@bb1studio.com.

Какие данные мы обрабатываем и зачем

Зачем	Какие данные	Правовое основание	Как долго
Проверить в Guest Defender денежное требование после поездки и хранить его по вашей личной ссылке	Документы, фото и рассказ, которые вы загружаете (только пока их читают); от проверки: две выбранные страны, платформа, название и контакт жилья, номер бронирования, даты, что от вас требуют и суммы, имеющиеся доказательства и способ оплаты, без вашего имени, адреса, email или номера карты, с вашими ответами на вопросы; от ссылки: только необратимый отпечаток	Услуга, которую вы запрашиваете (ст. 6(1)(b) GDPR)	Файлы и рассказ: удаляются после чтения. Случай: 30 дней с момента проверки или открытия текстов, или пока вы его не удалите
Открытие оплаченных текстов Guest Defender	Идентификатор платежа в Stripe и случай, к которому он относится; данные вашей карты — никогда	Договор (ст. 6(1)(b) GDPR)	Как у случая
Безопасная и стабильная работа сервера	Технический журнал каждой отправки, с вашим IP и тем, что вы отправили	Законный интерес (ст. 6(1)(f) GDPR)	Около 15 минут
Устранение технических сбоев	Журнал ошибок, который может содержать ваш IP и то, что вы отправили	Законный интерес (ст. 6(1)(f) GDPR)	14 дней
Подсчёт посещений сайта и приложений	Технический журнал каждого запроса к серверу: ваш сокращённый IP-адрес (без последней части), страница, время, браузер и устройство, язык браузера и страница, с которой вы пришли; без файлов cookie. Для статистики мы определяем страну по сокращённому IP и используем отпечаток, который меняется каждый день, без IP	Законный интерес в том, чтобы знать, как используются сайт и приложения (ст. 6(1)(f) GDPR)	Журнал — 30 дней; статистика, по которой вас нельзя узнать, — пока она нужна
Ответы на ваши сообщения — по e-mail или через наши формы обратной связи	То, что вы нам сообщите, и ваши контактные данные; в наших формах обратной связи — имя, e-mail и, если вы их укажете, телефон и название заведения	Ваш запрос (ст. 6(1)(b)) или законный интерес (ст. 6(1)(f) GDPR)	Столько, сколько нужно, чтобы вам ответить

Если вы пользуетесь Guest Defender

Для Guest Defender мы не спрашиваем ни имя, ни email. Документы, фото и рассказ, которые вы загружаете, отправляются в Anthropic для чтения; перед этим приложение уменьшает фото и убирает данные о местоположении и камере. Наш сервер не хранит ни файлы, ни рассказ: удаляет их сразу после чтения. Мы никогда не спрашиваем коды, пароли или PIN банка.

От проверки мы храним только то, что нужно для правил и писем: страну жилья и страну, где вы живёте, платформу, название и контакт жилья или хозяина, номер бронирования, даты проживания, требования и списаний, что от вас требуют и суммы, имеющиеся доказательства (фото, чеки), залог, способ оплаты и платёжную систему карты и, если вы их даёте, ваши ответы на вопросы. ИИ мы просим не переписывать ваше имя, адрес, email, телефон или номер карты. Проверка с вашими ответами хранится по личной ссылке 30 дней с момента проверки или открытия писем, и вы можете удалить её раньше в приложении. От ссылки мы храним только необратимый отпечаток (хеш). На вашем телефоне остаются ссылки на ваши проверки, пока вы их не удалите.

Данные для писем (имя, адрес, email, последние 4 цифры карты) вы вводите на телефоне: приложение заполняет там письмо и создаёт PDF. Эти данные не попадают на наш сервер, и приложение их не хранит. Наш сервер получает только список заполненных полей и не хранит его.

Если вы платите, платёж обрабатывает Link (Sold through Link, LLC, компания Stripe) — он продавец и отвечает за платёжные данные по своей политике конфиденциальности. В приложении мы храним только идентификатор платежа и случай, к которому он относится; в нашем аккаунте Stripe мы видим также некоторые данные платежа, например e-mail и страну, и используем их только для возвратов и ответов на ваши вопросы. Если вы используете код, мы храним его отпечаток и сколько случаев он ещё может открыть.

Кто ещё обрабатывает ваши данные

Только поставщики, без которых мы не можем работать, по договору об обработке данных:

• WIIT AG (webtropia), Германия: сервер, на котором работают этот сайт и приложение.
• Google: электронная почта, с которой мы вам пишем.
• Anthropic: ИИ, который читает денежное требование после поездки и его доказательства, загруженные вами в Guest Defender.
• Link (Sold through Link, LLC, компания Stripe), США: продаёт письма Guest Defender и принимает за них оплату как реселлер («Merchant of Record»), присылает вам чек и счёт; платёж проходит через Stripe.
• Наша бухгалтерская фирма и налоговые органы: только для выставления счетов и когда этого требует закон.

Мы не продаём ваши данные и никому не передаём их для собственных целей.

Данные за пределами Европейского союза

Anthropic находится в США, а Google может передавать туда данные. Это происходит с гарантиями, которых требует GDPR: в рамках Рамочного соглашения ЕС–США о конфиденциальности данных (EU-U.S. Data Privacy Framework) или стандартных договорных условий Европейской комиссии, в зависимости от поставщика. Согласно своим коммерческим условиям, Anthropic не использует эти данные для обучения своих моделей. Link (Sold through Link, LLC), который продаёт письма Guest Defender, находится в США и обрабатывает платёжные данные по своей политике конфиденциальности.

Автоматизированные решения

Мы не принимаем автоматизированных решений, которые влекут для вас юридические последствия. В Guest Defender ИИ читает документы, а программа с фиксированными правилами говорит, что можно оспорить и что справедливо заплатить: решаете вы, отправлять ли письма, при необходимости — с адвокатом или обществом защиты прав потребителей.

Ваши права

Вы можете запросить доступ к своим данным, исправить их, удалить, возразить против их использования, ограничить его или получить данные для переноса (переносимость). Вы также можете в любой момент отозвать согласие; это не затрагивает то, что было сделано раньше. Напишите нам на hola@bb1studio.com или через страницу контактов и укажите, каким правом хотите воспользоваться: мы ответим не позже чем через месяц.

Если вы с чем-то не согласны, вы можете подать жалобу в Agencia Española de Protección de Datos — испанское агентство по защите данных (aepd.es).

Безопасность

Сервер находится в Европейском союзе, соединения шифруются (HTTPS), доступ ограничен. Мы ежедневно делаем резервные копии, которые удаляются через 14 дней.