Политика конфиденциальности
Редакция от 30 октября 2026
Эта политика объясняет, как Story Spot обрабатывает персональные данные посетителей сайта www.storyspot.ee, пользователей системы бронирования app.storyspot.ee и резидентов коворкинга.
1. Кто отвечает за данные
Оператор (vastutav töötleja) — OÜ JBSPOT, registrikood 16187035, KMKR EE102530452, адрес коворкинга: Vesivärava 50, 10152 Tallinn. По вопросам данных: info@storyspot.ee.
OÜ JBSPOT также разрабатывает платформу бронирования Eigin (eigin.io). Система бронирования передаёт в Eigin ID резидента и время его бронирований. Eigin сохраняет эти данные, только если резидент к нему подключён. Обратно в Story Spot Eigin ничего не передаёт (см. раздел 2).
Мастера-резиденты работают самостоятельно. За данные своих клиентов (записи, контакты, фото работ) отвечает сам мастер, а не Story Spot.
2. Какие данные мы собираем и зачем
| Чьи данные | Какие данные | Зачем | Основание (GDPR, ст. 6) |
|---|---|---|---|
| Посетитель, отправивший форму на сайте | Имя, e-mail, телефон, специализация, текст сообщения | Ответить на заявку и предложить рабочее место | Действия до заключения договора по просьбе человека (ст. 6(1)(b)) |
| Посетитель сайта | IP-адрес и технические данные браузера | Защита формы от спама, работа и безопасность сайта | Законный интерес (ст. 6(1)(f)) |
| Резидент | Имя, isikukood или registrikood, адрес, e-mail, телефон, банковские реквизиты, тариф | Заключить и исполнять договор коворкинга | Договор (ст. 6(1)(b)) |
| Резидент | Учётная запись в app.storyspot.ee, бронирования, фактическое время работы, счета | Бронирование рабочих мест и расчёты | Договор (ст. 6(1)(b)) |
| Резидент | Счета и данные об оплатах | Бухгалтерский и налоговый учёт | Юридическая обязанность (ст. 6(1)(c)) |
| Резидент | ID пользователя и время бронирования | Синхронизация календаря в Eigin; данные сохраняются, только если резидент подключён | Условия использования Eigin, которые резидент принял при подключении (ст. 6(1)(b)) |
| Все, кто находится в помещении | Изображение с камер видеонаблюдения | Безопасность людей и имущества | Законный интерес (ст. 6(1)(f)) |
| Резидент, давший согласие | Фото и видео | Реклама Story Spot на сайте и в социальных сетях | Согласие (ст. 6(1)(a)) |
Резидент обязан предоставить данные, нужные для договора и счетов: без них договор нельзя заключить. Согласие на рекламную съёмку добровольно. Автоматических решений и профилирования мы не применяем.
3. Видеонаблюдение
В помещении коворкинга работают камеры, о чём предупреждают таблички на входе. Камеры не установлены в санузлах и раздевалках. Записи хранятся 30 дней и затем автоматически перезаписываются. Просматривать их может только член правления OÜ JBSPOT и только при инциденте: повреждении имущества, краже, претензии или запросе полиции. Запись, нужная для расследования, хранится до его завершения.
4. Фото и видео для рекламы
Резидента можно показать в рекламе Story Spot только с его отдельного согласия, которое он даёт в договоре (п. 8.3). Отказ не влияет на договор. Согласие можно отозвать письмом на info@storyspot.ee. После этого мы удалим материалы из своих каналов в течение 14 дней. Уже напечатанные материалы и чужие репосты отозвать нельзя.
5. Сроки хранения
| Данные | Сколько храним |
|---|---|
| Заявки с сайта, по которым не заключён договор | 12 месяцев |
| Договор, учётная запись и бронирования резидента | Весь срок договора и 3 года после его окончания (срок давности по договорным требованиям) |
| Счета и бухгалтерские документы | 7 лет (закон о бухгалтерском учёте, Raamatupidamise seadus) |
| Записи камер | 30 дней |
| Рекламные фото и видео | До отзыва согласия |
6. Кому мы передаём данные
Мы не продаём данные. Их получают только сервисы, без которых не работают сайт и бронирование. Они действуют как обработчики по нашему поручению.
| Получатель | Зачем | Где данные |
|---|---|---|
| Vercel Inc. | Хостинг сайта и app.storyspot.ee | США, серверы в ЕС (Дублин) |
| Supabase Inc. | База данных системы бронирования | Ирландия (ЕС) |
| Resend Inc. | Доставка заявок с сайта и писем из системы бронирования | США |
| Telegram | Уведомления администратору о регистрациях и бронированиях (имя, e-mail, телефон, компания, время брони) | ОАЭ |
| Cloudflare Inc. | DNS и защита формы от спама (Turnstile) | США |
| Карта на сайте, только если посетитель сам её открыл | США | |
| Sanity AS | Хранение текстов и фотографий сайта, в том числе рекламных фото резидентов с их согласия | Норвегия (ЕЭЗ) |
| Elkdata OÜ | Почтовый сервер info@storyspot.ee | Эстония |
| Бухгалтерская фирма | Бухгалтерский учёт и налоговые декларации | Эстония |
| Swedbank AS | Банковский счёт и карточный терминал | ЕС |
По законному запросу мы можем передать данные государственным органам, например полиции или Налогово-таможенному департаменту (EMTA).
7. Передача данных за пределы ЕС
Vercel, Supabase, Resend, Cloudflare и Google — компании из США, поэтому доступ к данным из США возможен. Такая передача происходит на основании рамочной программы EU–US Data Privacy Framework или стандартных договорных условий Европейской комиссии, указанных в соглашениях об обработке данных (DPA) этих компаний. Telegram работает из ОАЭ, для которых Европейская комиссия не принимала решения об адекватности защиты данных. Передача ему происходит на основании стандартных договорных условий или, если их нет, потому что она необходима для исполнения договора с резидентом (GDPR, ст. 49(1)(b)).
8. Ваши права
Вы можете в любое время:
- узнать, какие данные о вас у нас есть, и получить их копию;
- исправить неточные данные;
- попросить удалить данные, если мы не обязаны хранить их по закону;
- ограничить обработку или возразить против неё, если она основана на нашем законном интересе;
- получить свои данные в машиночитаемом формате;
- отозвать согласие на рекламную съёмку.
Пишите на info@storyspot.ee. Мы отвечаем в течение одного месяца. Если вы считаете, что ваши права нарушены, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon), www.aki.ee.
9. Cookie
Сайт storyspot.ee не использует аналитику и рекламные cookie. Он ставит одну функциональную cookie NEXT_LOCALE, чтобы запомнить выбранный язык. Карта Google загружается только по нажатию: до этого Google не получает ваш IP-адрес и не ставит cookie. Система бронирования app.storyspot.ee использует только технически необходимые cookie для входа в учётную запись.
10. Изменения политики
О существенных изменениях мы сообщаем резидентам по e-mail заранее. Дата текущей редакции указана в начале документа.