Политика конфиденциальности

Ваши права на защиту данных

Действует с: 1 января 2025 г.
Последнее обновление: 20 октября 2026 г.
Соответствие GDPR

Обзор разделов

Введение и ответственный за обработку данных
Регистрация и сбор данных
Правовые основания обработки
Передача данных третьим лицам
Передача и раскрытие
Международная передача данных
Меры безопасности
Срок хранения и удаление
Ваши права субъекта данных (GDPR)
Файлы cookie и мобильные идентификаторы
Защита конфиденциальности несовершеннолетних
Изменения настоящей политики конфиденциальности
Контакты и ответственные стороны

1. Введение и ответственный за обработку данных

Защита ваших персональных данных для нас имеет первостепенное значение. Настоящая политика конфиденциальности информирует вас о том, как Santi Technologies UG (haftungsbeschränkt) (далее - «NomadPost», «мы» или «нас») собирает, использует и защищает ваши персональные данные при использовании вами нашей одноранговой (peer-to-peer) платформы и связанных с ней услуг.

Мы обрабатываем ваши данные исключительно на основании законодательных норм, в частности Общего регламента по защите данных (GDPR), а также Федерального закона Германии о защите данных (BDSG).

1.1 Ответственный за обработку данных

Ответственным в смысле GDPR является:

Santi Technologies UG (haftungsbeschränkt)
Schwanseestr.6
81539 München, Deutschland

В лице управляющих директоров:
Sergej Scherer

Контакт:
Электронная почта: info@nomadpost.de
Телефон: +49 155 68405230
Веб-сайт: www.nomadpost.de

2. Регистрация и сбор данных

Использование платформы предполагает регистрацию. Пользователь обязан достоверно указать запрашиваемые базовые данные (имя и фамилия, адрес электронной почты, номер телефона, а при необходимости - фотографию профиля). Эти персональные данные хранятся и обрабатываются на собственных серверах поставщика услуг (хостинг: Hetzner Online GmbH, Германия).

2.1 Проверка личности

(1) Инфраструктура, аутентификация, push и диагностика: регистрация аккаунта и аутентификация сессии выполняются через собственный backend NomadPost (серверы Hetzner Online GmbH, Германия). Опциональный вход через Google или Apple использует службы аутентификации этих провайдеров; NomadPost проверяет полученные токены на своих серверах. Отдельно приложение использует Google Firebase (Google Ireland Limited) для push-уведомлений (Firebase Cloud Messaging), отчётов о сбоях (Firebase Crashlytics) и - если включено в конкретной сборке - remote configuration. В этих целях могут обрабатываться идентификаторы устройства и приложения, push-токены и диагностические/аварийные данные для доставки уведомлений и повышения стабильности. Firebase не является основной системой входа для учётных записей по электронной почте и паролю.

(2) Сервис проверки личности: для обеспечения безопасности платформы и проведения необходимых проверок личности Nomad Post использует специализированный сервис проверки личности, который действует по нашему поручению как обработчик данных на основании договора об обработке данных (ст. 28 GDPR). Во время верификации вы фотографируете в приложении документ, удостоверяющий личность, и записываете короткое селфи-видео. Сервис проверяет подлинность документа, сравнивает ваше лицо с фотографией в документе (сопоставление лица) и проверяет присутствие реального человека (проверка «живого присутствия»). Для этого он обрабатывает данные документа (например, имя, дату рождения, гражданство, номер документа, фотографию), селфи-записи и технические данные устройства.

(3) Биометрические данные и согласие: при сопоставлении лица и проверке «живого присутствия» обрабатываются биометрические данные (ст. 9 GDPR). Такая обработка осуществляется исключительно на основании вашего явного согласия (ст. 9(2)(a) GDPR), которое вы даёте перед началом верификации. Вы можете в любой момент отозвать согласие на будущее; однако без успешной верификации полноценное использование сервиса невозможно.

(4) Подтверждение номера телефона: для подтверждения номера телефона мы передаём его сервису проверки личности, который отправляет вам одноразовый код по SMS или через мессенджер с помощью операторов связи и может проверить, не является ли номер одноразовым или виртуальным. Nomad Post хранит подтверждённый номер и время подтверждения. Номер не показывается другим пользователям.

(5) Разделение данных и хранение: Nomad Post (включая используемые серверы Hetzner) в любой момент не хранит биометрические данные (например, снимки лица), изображения или копии документов, удостоверяющих личность, или полные финансовые данные. Эта конфиденциальная информация собирается и обрабатывается исключительно сервисом проверки личности, а при платежах - Stripe. Nomad Post получает и хранит только результат верификации (статус и дату), ссылку на процесс верификации и идентификаторы транзакций, необходимые для расчётов. Сервис проверки личности хранит данные верификации только столько, сколько необходимо для проверки и её подтверждения, в соответствии с согласованными сроками удаления.

(6) Обязанность содействия и защита доступа: пользователь обязан предоставлять достоверные сведения при верификации. Успешная проверка личности является условием полного использования сервиса. Пользователь обязан защищать свои учётные данные от несанкционированного доступа. Пользователь несёт ответственность за злоупотребления, совершённые под его профилем, если он допустил злоупотребление нарушением обязанности осмотрительности и не докажет отсутствия своей вины.

2.2 Условия оплаты

(1) Обработка платежей: расчёты за платные услуги осуществляются через технического платёжного провайдера Stripe Payments Europe, Ltd. («Stripe»). Это может включать обработку через сервисы, подключённые к Stripe, такие как Apple Pay или Google Pay. Дополнительно применяются условия Stripe, доступные по адресу https://stripe.com/legal/link.

(2) Разделение данных: Nomad Post в любой момент не хранит на собственных системах (Hetzner) данные банковских карт, реквизиты счёта или иные конфиденциальные финансовые данные пользователя. Ввод этих данных осуществляется исключительно через зашифрованный интерфейс Stripe. Nomad Post собирает и хранит на собственных серверах только базовые данные, необходимые для управления пользователями (имя, электронная почта, телефон, фото профиля и настройки учётной записи).

(3) Ответственность за сторонних поставщиков: Nomad Post не несёт ответственности за постоянную доступность, отсутствие технических сбоев или корректность обработки со стороны внешнего платёжного провайдера Stripe или используемого технического фреймворка (Google), если сбой не вызван действиями самого Nomad Post.

(4) Ответственность пользователя: пользователь сам отвечает за надёжное хранение учётных данных (электронная почта и пароль) и за актуальность платёжных средств, сохранённых в Stripe.

2.3 Сообщения в чате

Сообщения, которые вы отправляете или получаете через функцию чата приложения в связи с посредничеством заказов, хранятся и обрабатываются на серверах NomadPost (хостинг: Hetzner Online GmbH, Германия). Приложение также может сохранять локальную копию (кэш) на вашем устройстве для более быстрого отображения; основное хранение и обработка выполняются на наших серверах, как указано выше. Правовые основания: прежде всего исполнение договора и наши законные интересы в документировании коммуникации в рамках посредничества (ст. 6(1)(b) и (f) GDPR).

Локальный кэш чата: кэш используется для повторного отображения переписки (например, более быстрого восстановления после перезапуска приложения) и не заменяет полное авторитетное хранение на серверах. Мы не получаем локальный кэш только ради кэширования; содержимое передаётся при отправке и получении сообщений через наши серверы, как описано выше. Удалить локальный кэш чата можно через очистку данных приложения или удаление приложения (в зависимости от ОС).

3. Правовые основания обработки

(1) Мы обрабатываем ваши персональные данные только при наличии правового основания. В рамках нашей платформы мы опираемся на следующие основания в соответствии с GDPR:

(2) Согласие (ст. 6(1)(a) GDPR): если вы дали нам явное согласие (например, на маркетинговые рассылки или необязательные файлы cookie). Согласие может быть отозвано в любой момент.

(3) Исполнение договора (ст. 6(1)(b) GDPR): это основное основание для использования приложения. Мы обрабатываем ваши данные (имя, электронная почта, телефон, настройки приложения, а также платёжные данные через Stripe и данные верификации через наш сервис проверки личности), чтобы обеспечить регистрацию, проверку личности, посредничество и исполнение заказов на доставку.

(4) Законная обязанность (ст. 6(1)(c) GDPR): для выполнения обязанностей по закону (например, налоговое хранение или проверки по санкционным спискам через Stripe).

(5) Законные интересы (ст. 6(1)(f) GDPR): мы обрабатываем данные для защиты наших законных интересов, если ваши интересы не имеют преимущественного значения. Это включает предотвращение мошенничества, ИТ-безопасность на наших серверах Hetzner, постоянное улучшение сервиса, а также отображение фото профиля для укрепления доверия в сообществе.

4. Передача данных третьим лицам

Передача ваших персональных данных третьим лицам осуществляется только в целях, перечисленных ниже. Передача в маркетинговых целях третьим лицам без вашего явного согласия не производится.

4.1 Передача другим пользователям (одноранговое исполнение)

Поскольку NomadPost является посреднической платформой, для исполнения заказа на доставку определённые данные должны быть переданы соответствующему контрагенту (отправителю или перевозчику):

Видимые данные: на этапе установления контакта потенциальные контрагенты видят ваше имя, а также сведения о поездке и посылке.

Контактные данные: конфиденциальные данные, такие как номер телефона, передаются контрагенту только после явного разрешения или обязательного заключения заказа для координации передачи.

4.2 Передача внешним поставщикам услуг (обработка по поручению)

Мы привлекаем внешних поставщиков услуг, которые поддерживают нас в оказании услуг:

Платёжный сервис: как описано в разделе 2.2, платёжные данные обрабатываются непосредственно Stripe Payments Europe, Ltd. Передача с нашей стороны осуществляется только в рамках технического подключения интерфейса.

Сервис проверки личности: как описано в разделе 2.1, данные документа, селфи и подтверждения телефона обрабатываются по нашему поручению специализированным сервисом проверки личности. С ним заключён договор об обработке данных в соответствии со ст. 28 GDPR.

Партнёры по инфраструктуре: наши базовые данные хранятся у Hetzner Online GmbH (расположение серверов - Германия). Push-уведомления, отчёты о сбоях и (если включено) remote configuration поддерживаются через Google Ireland Limited (Firebase Cloud Messaging / Crashlytics / Remote Config). С этими партнёрами заключены соответствующие соглашения об обработке данных (поручении) в соответствии со ст. 28 GDPR.

5. Передача и раскрытие

(1) Мы передаём ваши данные только если это технически необходимо для оказания наших услуг или предписано законом:

(2) Другие пользователи (peer-to-peer): для организации и выполнения доставок передаются имя, фото профиля, статус верификации и оценки. Конфиденциальные контактные данные (телефон/электронная почта) передаются только после обязательного заключения договора или явного разрешения.

(3) Партнёры по платежам и верификации: как описано в разд. 2, платежи обрабатываются через Stripe Payments Europe, Ltd. (Ирландия/США), а проверка личности и телефона - через наш сервис проверки личности (разд. 2.1).

(4) ИТ-поставщики услуг: мы используем инфраструктуру Hetzner Online GmbH (расположение серверов - Германия) и Google Ireland Limited (Firebase для push, отчётов о сбоях и опционального remote configuration). С этими партнёрами заключены соглашения об обработке данных (поручении).

(5) Органы власти: передача осуществляется, если мы обязаны к этому по закону (например, по предписанию правоохранительных органов или для выполнения налоговых обязанностей по отчётности).

6. Международная передача данных

Если мы используем поставщиков услуг, головной офис которых находится за пределами Европейской экономической зоны (ЕЭЗ) (например, в США), мы обеспечиваем надлежащий уровень защиты данных. Передача основана на:

Решениях о достаточности Еврокомиссии: в частности Рамке EU-U.S. Data Privacy Framework, если поставщик (например, Google, Stripe) сертифицирован в её рамках.

Стандартных договорных положениях (SCC): дополнительные договорные гарантии уровня защиты в соответствии со ст. 46 GDPR.

Явном согласии: если вы заранее дали согласие на конкретную передачу в отдельном случае.

7. Меры безопасности

Для защиты ваших данных от несанкционированного доступа, утраты или злоупотребления мы применяем широкий комплекс технических и организационных мер (TOM):

(1) Расположение серверов в Германии: наши основные базы данных обслуживаются Hetzner Online GmbH в сертифицированных по ISO 27001 центрах обработки данных в Германии.

(2) Шифрование: все передачи данных между приложением и нашими серверами, а также с нашими платёжными сервисами и сервисом проверки личности, осуществляются с использованием шифрования TLS/SSL. Конфиденциальные данные в наших базах хранятся в зашифрованном виде (шифрование при хранении).

(3) Защита доступа: доступ к данным пользователей внутри компании строго ограничен необходимым минимумом (принцип «необходимо знать») и защищён многофакторной аутентификацией (MFA).

(4) Мониторинг: мы регулярно проводим проверки безопасности технической инфраструктуры.

8. Срок хранения и удаление

(1) Мы удаляем ваши персональные данные, как только цель хранения перестаёт действовать, если только законодательные обязанности по хранению не препятствуют удалению. В этом случае вместо удаления применяется ограничение обработки (блокирование).

(2) Профиль пользователя и данные идентификации: хранение на период активной регистрации. При проверке личности Nomad Post сам хранит только результат, без изображений документов или селфи. После удаления учётной записи эти данные удаляются, если нет противоречащих законных обязанностей по доказательствам или хранению.

(3) Налоговые и торговые документы: данные счетов и транзакций хранятся в соответствии с § 147 AO (Налоговый кодекс Германии) в течение 10 лет.

(4) Документы по договорам: документы по посредничеству заказов архивируются в течение 6 лет в соответствии с торговыми сроками.

(5) Серверные журналы: технические журнальные данные по соображениям безопасности хранятся не более 14–30 дней и затем автоматически удаляются.

(6) Как запросить удаление учётной записи: вы можете запросить удаление аккаунта NomadPost и связанных персональных данных следующим образом:

В приложении: откройте Профиль → Аккаунт → Удалить профиль, подтвердите вводом требуемого слова и отправьте запрос. После отправки вы выходите из системы. Действует льготный период 30 дней, как показано в приложении; в течение этого срока вы можете восстановить профиль; затем данные удаляются с учётом законных сроков хранения (см. выше).
По электронной почте: напишите на info@nomadpost.de с адреса, зарегистрированного в учётной записи, и явно запросите удаление аккаунта. Мы обработаем запрос по ст. 17 GDPR без неоправданной задержки, не позднее чем в течение одного месяца.

Одно лишь удаление приложения не удаляет ваш аккаунт на наших серверах.

9. Ваши права субъекта данных (GDPR)

Как пользователь нашей платформы вы имеете широкий круг прав в отношении обработки ваших персональных данных. Для реализации этих прав вы можете в любой момент связаться с нами по адресу info@nomadpost.de.

(1) Право на доступ (ст. 15 GDPR): вы имеете право получить подтверждение того, обрабатываем ли мы касающиеся вас данные, а также копию этих данных и дополнительную информацию.

(2) Право на исправление (ст. 16 GDPR): вы можете потребовать дополнения или исправления неточных данных.

(3) Право на удаление (ст. 17 GDPR): вы можете потребовать удаления ваших данных, если нет законных обязанностей по хранению (например, 10 лет для данных счетов).

(4) Право на ограничение обработки (ст. 18 GDPR): вы можете потребовать, чтобы мы обрабатывали ваши данные только в ограниченном объёме (например, пока мы проверяем их точность).

(5) Право на переносимость данных (ст. 20 GDPR): вы имеете право получить ваши данные в структурированном, общепринятом и машиночитаемом формате или передать их другому контролёру.

(6) Право на возражение (ст. 21 GDPR): вы можете возражать против обработки ваших данных по причинам, связанным с вашей особой ситуацией, если обработка основана на наших законных интересах.

(7) Право отозвать согласие (ст. 7(3) GDPR): данные согласия (например, на маркетинг) можно отозвать в любой момент с действием на будущее.

(8) Право на жалобу (ст. 77 GDPR): вы имеете право подать жалобу в надзорный орган по защите данных. Орган, ответственный за нас, - Баварское государственное управление по надзору за защитой данных (BayLDA).

Срок рассмотрения: мы обрабатываем ваши запросы без неоправданной задержки, но не позднее установленного законом срока в один месяц.

10. Файлы cookie и мобильные идентификаторы

Наше приложение использует технологии (файлы cookie, локальное хранилище и мобильные идентификаторы) для обеспечения безопасности и функциональности платформы.

(1) Необходимые технологии: они технически обязательны для базовых функций, таких как вход и управление сессией через наш backend, безопасное хранение токенов на устройстве, доставка push-уведомлений (включая Firebase Cloud Messaging, где используется), диагностика сбоев (Firebase Crashlytics) и защитные барьеры. Без этих технологий использование приложения невозможно.

(2) Технологии аналитики и предпочтений: при наличии вашего согласия мы используем технологии для формирования обезличенной статистики использования и для сохранения настроек языка.

(3) Управление: в настройках вашего устройства или в настройках приложения вы можете в любой момент отключить необязательные идентификаторы.

(4) Почтовый адрес для передачи (локальный кэш на устройстве): когда вы сохраняете в настройках поездки данные для передачи отправления почтой (полное имя получателя, улица, номер дома, почтовый индекс, город, страна), приложение сохраняет копию последних успешно сохранённых значений локально на вашем устройстве (с помощью стандартных механизмов хранения приложения операционной системы, аналогично хранению настроек на Android/iOS). Это упрощает повторное использование того же адреса при настройке другой поездки. Этот локальный кэш не передаётся нам только ради кэширования; передача на наши серверы происходит лишь когда вы явно сохраняете настройки передачи или поездки в приложении, как описано в других разделах настоящей политики. Другие пользователи этот кэш не получают. Вы можете заменить сохранённые значения, сохранив новый адрес, или удалить их, очистив данные приложения или удалив приложение (в зависимости от ОС). Правовые основания: исполнение договора и наш законный интерес в удобстве сервиса (ст. 6(1)(b) и (f) GDPR).

(5) Шрифты: Приложение использует шрифты Inter и Outfit. Файлы шрифтов входят в состав приложения и загружаются локально с вашего устройства. Шрифты не загружаются из Google Fonts или с других внешних серверов, и для этого никакие данные третьим лицам не передаются.

11. Защита конфиденциальности несовершеннолетних

Наша платформа предназначена исключительно для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что несовершеннолетний в нарушение наших условий использования передал данные, мы удалим их без промедления. Просим сообщать о таких случаях на info@nomadpost.de.

12. Изменения настоящей политики конфиденциальности

Мы оставляем за собой право изменять настоящую политику с учётом изменений правовой ситуации или технического развития приложения. Существенные изменения будут своевременно сообщены вам по электронной почте или посредством заметного уведомления в приложении. Если для изменения требуется ваше явное согласие, мы запросим его отдельно. Актуальная редакция всегда доступна в приложении.

13. Контакты и ответственные стороны

По вопросам защиты данных или реализации ваших прав обращайтесь:

Ответственная организация:
Santi Technologies UG (haftungsbeschränkt)
Schwanseestr.6
81539 München, Deutschland
Электронная почта: info@nomadpost.de
Телефон: +49 155 68405230

Законные представители:
Sergej Scherer

Уполномоченный по защите данных:
Законный уполномоченный по защите данных в настоящее время не назначен, так как не выполнены законные предпосылки (численность сотрудников в соответствии с § 38 BDSG). Запросы обрабатываются непосредственно руководством по адресу info@nomadpost.de.

Надзорный орган:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach

Дополнительная информация о сайте nomadpost.de

(1) Хостинг и журналы сервера: При посещении нашего сайта веб-сервер (размещён у Hetzner Online GmbH, Германия) автоматически обрабатывает технические данные доступа: IP-адрес, дату и время, запрошенный файл, объём переданных данных, тип браузера и реферер. Это необходимо для доставки сайта и его безопасной работы (ст. 6(1)(f) GDPR). Данные хранятся только столько, сколько требуется для этой цели.

(2) Шрифты: Сайт использует шрифты Inter и Outfit. Файлы шрифтов хранятся на нашем собственном сервере и загружаются оттуда. Соединение с Google Fonts или другими сторонними серверами шрифтов не устанавливается, и для этого никакие данные третьим лицам не передаются.

(3) Языковая настройка: Если вы выбираете язык, мы сохраняем ваш выбор в cookie (np_lang, один год) и в локальном хранилище браузера, чтобы при следующем посещении сайт открывался на вашем языке. Это необходимо для работы запрошенной вами функции (§ 25 абз. 2 п. 2 TDDDG). Cookie не содержит персональных данных и не используется для отслеживания.

(4) Без отслеживания и стороннего контента: На сайте мы не используем инструменты аналитики, рекламы или отслеживания. Видео, изображения и скрипты отдаются с нашего собственного сервера; карты, плагины социальных сетей и другой сторонний контент не подключены.

(5) Лист ожидания по электронной почте: Если вы пишете нам, чтобы попасть в лист ожидания, мы обрабатываем ваш адрес электронной почты и сообщение, чтобы уведомить вас, когда приложение станет доступно (ст. 6(1)(a) и (b) GDPR). Вы можете в любой момент отозвать согласие и потребовать удаления данных, написав на info@nomadpost.de.