Обновлено: август 2026 года.
Здесь собрано всё, что происходит с вашими данными на этом сайте: какие формы что собирают, какие внешние сервисы что-то видят, сколько всё это хранится и как от этого отказаться. Написано обычным языком — читать должны люди, а не юристы.
Политика относится к сайту kompas.guide/cz — чешскому разделу KOMPAS (по-русски, по-украински и по-английски). Старый домен kompas-czechia.com теперь перенаправляет сюда. У словацкого раздела kompas.guide/sk — своя отдельная политика: там другой набор сервисов, другие разделы и свой надзорный орган.
1. Кто отвечает за ваши данные
Контролер данных (по-чешски správce) — это тот, кто решает, зачем и как обрабатываются данные. Здесь это частный предприниматель, зарегистрированный в Чехии:
- Имя: Skoblei Vladyslav (OSVČ)
- IČO: 23409797
- DIČ: 0009231497
- Адрес: Uralská 689/7, 160 00 Praha 6 – Bubeneč, Česká republika
- E-mail: [email protected]
- Языки обращений: русский, українська, čeština, slovenčina, English
Адрес почты выглядит «словацким», потому что ящик у нас один на оба сайта — пишите на него и из Чехии, отвечает та же редакция, живой человек, а не автоответчик. Полный импрессум и контактные точки для органов власти — на странице Контакты.
Уполномоченный по защите данных (DPO / pověřenec) не назначен. Обработка данных не является нашей основной деятельностью, масштабного систематического наблюдения за людьми мы не ведём и особые категории данных в больших объёмах не обрабатываем — то есть оснований статьи 37 GDPR для обязательного назначения нет. По всем вопросам о данных пишите на адрес выше.
2. Что мы собираем — коротко
Данные попадают к нам тремя путями:
- Вы присылаете их сами — заполняете форму, оставляете комментарий, регистрируете кабинет, пишете нам письмо.
- Они возникают технически — любой визит на любой сайт оставляет IP-адрес, тип браузера и время запроса. Часть этого нужна для безопасности, часть используется только с вашего согласия, для статистики.
- Мы берём их из открытых источников — это касается исключительно каталога специалистов, о нём отдельный раздел 4.
Мы не делаем рассылок по электронной почте, не продаём данные, не показываем рекламу Google AdSense и не просим платёжных данных — оплаты на сайте нет.
3. Зачем мы обрабатываем данные — по каждой ситуации отдельно
Вы просто читаете сайт
- Данные: IP-адрес, тип устройства и браузера, страница, с которой вы пришли, время запроса, страна по IP.
- Зачем: отдать страницу, выдержать нагрузку, отбить атаки и ботов, разобраться, если что-то сломалось.
- Основание: наш законный интерес (ст. 6(1)(f) GDPR). Называем его словами: держать сайт доступным и защищённым от злоупотреблений. Без базовых серверных журналов это невозможно.
- Хранение: технические логи ошибок — 90 дней. Сетевые журналы защиты от атак — на стороне Cloudflare, по их срокам.
Cookies и ваш выбор
При первом визите вы видите баннер с тремя категориями: необходимые (работают всегда), аналитика и маркетинг. Оба переключателя по умолчанию выключены — пока вы сами их не включите, ни один сторонний скрипт не загружается.
- Данные: ваш выбор хранится в памяти браузера (ключ
kompas_cookie_consent) плюс техническая cookie-метка. Отдельно на сервере мы записываем сам факт выбора: дату и время, какие категории, версию баннера, строку браузера. IP при этом не сохраняется. - Зачем: не спрашивать вас каждый раз — и иметь возможность доказать, что согласие действительно было дано (ст. 7(1) GDPR возлагает это бремя на нас, а не на вас).
- Основание: для самой записи выбора — законный интерес подтвердить соблюдение закона; для того, что включается по выбору, — ваше согласие (ст. 6(1)(a)).
- Хранение: выбор действует 365 дней, если вы что-то разрешили, и 180 дней, если отказались от всего — потом баннер спросит снова. Серверный журнал согласий хранится, пока действует согласие, и ещё 3 года после его отзыва или истечения — как доказательство факта согласия.
- Изменить или отозвать: кнопка «Изменить выбор cookies» в подвале каждой страницы и на странице Файлы cookie. Отзыв действует на будущее и не делает незаконным то, что происходило до него.
Аналитика посещаемости — только с вашего согласия
- Сервис: Google Analytics 4.
- Данные: просмотренные страницы, время на них, тип устройства, приблизительный город по IP, идентификаторы в cookie (
_ga,_ga_*). - Зачем: понять, какие материалы читают, а какие нет, и что на сайте не работает.
- Основание: согласие на категорию «аналитика» (ст. 6(1)(a)). Без согласия скрипт не загружается вообще.
- Хранение: в Google Analytics — 14 месяцев; cookie
_ga— до 2 лет или пока вы не удалите её в браузере.
Маркетинговые пиксели на чешском сайте сейчас не подключены. Категория «маркетинг» в баннере есть, но включать ей пока нечего: рекламных трекеров здесь нет. Если они появятся, мы обновим эту политику до их запуска и спросим согласие отдельно.
Счётчики просмотров
- Данные: факт просмотра статьи, новости, события или термина словаря. Чтобы не считать одного человека десять раз, мы берём необратимый хеш из IP-адреса, секретного ключа и текущей даты. Сам IP-адрес нигде не сохраняется, а ключ меняется каждый день — то есть вчерашние хеши невозможно сопоставить с сегодняшними.
- Зачем: показать «сколько раз прочитали» и понимать, что на сайте нужно людям.
- Основание: законный интерес иметь честную статистику собственного контента, не идентифицируя читателя (ст. 6(1)(f)).
- Хранение: 14 месяцев.
Поведенческая статистика разделов — только с вашего согласия
- Данные: события вида «открыл карточку», «нажал показать контакт» — привязанные к случайному идентификатору устройства, который хранится в памяти вашего браузера.
- Зачем: показать владельцам карточек обезличенную статистику интереса.
- Основание: согласие на аналитику (ст. 6(1)(a)). Без согласия идентификатор не создаётся и события не пишутся.
- Хранение: 14 месяцев.
Личный кабинет
- Данные: e-mail; имя или название; по желанию — телефон, мессенджеры, ссылки на соцсети, сайт, фото профиля. Вход — через Google либо через e-mail и пароль. Пароль мы не видим: он хранится в виде хеша.
- Зачем: дать вам войти, редактировать свои карточки и материалы, связаться с вами по ним.
- Основание: исполнение договора с вами — пользование кабинетом (ст. 6(1)(b)).
- Если вы входите через Google: Google сообщает нам ваш адрес, имя и фото профиля. Ваш пароль мы не получаем и доступа к вашей почте не имеем.
- Хранение: пока существует аккаунт. В кабинете есть кнопка «Удалить аккаунт» — она срабатывает сразу: профиль очищается, учётная запись и все сессии удаляются. Карточки каталога, закреплённые за вами, при этом не исчезают — они снимаются с публикации и возвращаются в очередь модерации без привязки к вам.
Заявки и запросы через формы
- Данные: имя, способ связи (e-mail, телефон или ник в мессенджере), текст запроса, страница, с которой отправлено, и IP-адрес.
- Зачем: ответить вам и передать запрос тому, кого он касается.
- Основание: действия по вашему запросу до заключения договора (ст. 6(1)(b)); сохранение IP — законный интерес расследовать спам и злоупотребления формой (ст. 6(1)(f)).
- Куда уходит: уведомление о новой заявке приходит в рабочий чат редакции в Telegram. Ваш IP-адрес в этом сообщении не передаётся — он остаётся только в нашей базе.
- Хранение: 24 месяца.
Комментарии под статьями
- Данные: имя или ник, текст комментария, по желанию — e-mail (публично он не показывается).
- Основание: ваше согласие на публикацию (ст. 6(1)(a)).
- Хранение: пока комментарий опубликован; удаляем по просьбе автора или за нарушение правил.
- IP-адрес при комментировании используется только как временный ключ ограничения частоты запросов и не сохраняется.
Сообщения о контенте и жалобы на материалы
- Данные: ваше имя и e-mail, ссылка на материал и описание проблемы.
- Зачем: рассмотреть жалобу и сообщить вам решение — этого требует ст. 16 Регламента (ЕС) 2022/2065 (DSA).
- Основание: исполнение юридической обязанности (ст. 6(1)(c)).
- Хранение: 12 месяцев.
Переводчик на сайте
Страница «Переводчик» работает через внешний сервис MyMemory (Translated srl, Италия). Текст, который вы вставили в поле, уходит за пределы нашего сервера — мы его не храним и не логируем, но передаём на перевод третьей стороне, и что она делает с ним дальше, зависит от её условий.
- Основание: оказание запрошенной вами услуги (ст. 6(1)(b)).
- Хранение у нас: нулевое — ни исходный текст, ни перевод в базу не попадают.
- Предупреждение, к которому стоит отнестись серьёзно: не вставляйте туда паспортные данные, медицинские справки, договоры аренды и письма из úřadu, где есть данные других людей. Для документов нужен присяжный перевод (soudní překlad), а не машинный.
Ваши письма и обращения
Когда вы пишете нам на почту или обращаетесь по поводу своих прав, мы обрабатываем то, что есть в письме: адрес, имя, содержание. Основание — законный интерес ответить на обращение, а для запросов о правах — юридическая обязанность (ст. 6(1)(c)). Переписку храним столько, сколько нужно для ответа и подтверждения, что он был дан.
Разделы, которых на чешском сайте пока нет
Объявления о жилье, доска вакансий, каталог вузов и каталоги школ и агентств сейчас работают только в словацком разделе. На чешском сайте этих страниц нет — значит, нет и форм, которые к ним привязаны: заявок под объявлениями (они уходят напрямую автору объявления), жалоб на вакансии и отзывов о школах и агентствах. Ничего из этого здесь не собирается. Когда раздел появится, мы опишем его в этой политике до запуска, а не после.
4. Каталог специалистов: данные, которые мы получили не от вас
Часть карточек в каталоге специалистов собрана из открытых источников — публичных Telegram-каналов и чатов, открытых страниц в Facebook и Instagram, отраслевых справочников и сайтов самих специалистов. То есть эти данные мы получили не от человека, которого они касаются. Статья 14 GDPR требует рассказать об этом отдельно — делаем это здесь.
- Категории данных: имя или название, профессия и специализация, город, языки обслуживания, публичный рабочий контакт (телефон, мессенджер, ссылка на профиль или сайт), описание услуг.
- Источники: перечисленные выше открытые ресурсы; часть карточек создана самими специалистами, часть прислана читателями. Технически сбор публичных страниц мы делаем через сервис Apify.
- Основание: законный интерес (ст. 6(1)(f)). Называем его прямо: дать недавно приехавшим людям возможность найти специалиста, который говорит на их языке, вместо того чтобы искать вслепую по чатам. Мы взвесили это против интересов самих специалистов и ограничились рабочими контактами, которые они и так публикуют для клиентов.
- Чего мы сознательно не делаем: не публикуем домашних адресов и личных номеров, не добавляем фотографий людей без их разрешения, не собираем данных о клиентах специалистов.
- Кому передаём: никому. Карточки публичны на сайте, но базу мы не продаём и не отдаём.
- Хранение: пока карточка опубликована или пока вы не попросите её убрать.
Ваши права здесь шире обычных. Если вы нашли себя в каталоге:
- на каждой карточке есть кнопка «Это моя карточка» — через неё можно забрать карточку себе, исправить данные или попросить убрать её совсем;
- мы не спрашиваем причин. Требование убрать карточку выполняется в течение 72 часов;
- вы вправе возразить против обработки (ст. 21 GDPR) в любой момент — и в споре о карточке в каталоге мы не спорим.
Публичного запуска раздела ещё не было, но данные в нём уже обрабатываются — именно поэтому этот раздел политики написан сейчас, а не «когда запустим».
5. Кому мы передаём данные
Мы не продаём данные и не передаём их «партнёрам для маркетинга». Список ниже — все, кто технически что-то видит, и за что именно.
| Кто | Что видит и зачем | Где |
|---|---|---|
| Cloudflare, Inc. | Весь трафик сайта идёт через их сеть: IP-адрес, данные запроса. Защита от атак, фильтрация ботов, ускорение загрузки. | Глобальная сеть; запросы из Европы обычно обслуживают европейские узлы |
| Наш собственный сервер | Здесь физически лежит сайт и база данных (Supabase, развёрнутый нами самими, а не облачный сервис). | Нидерланды, ЕС |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 — только с согласия на аналитику. Вход через Google — только если вы им воспользовались. Google Maps — карты на страницах, где они есть. | ЕС / США |
| Telegram | Уведомления редакции о новых заявках и жалобах. | За пределами ЕЭП |
| Translated srl (MyMemory) | Текст, который вы ввели в переводчик на сайте. | Италия, ЕС (с возможным привлечением подрядчиков) |
| OpenAI, OpenRouter, DeepL SE | Автоматический перевод контента сайта на три языка — включая описания в профилях и карточках, которые вы публикуете. | ЕС / США |
| ElevenLabs | Озвучка терминов в словаре. Персональных данных не получает. | США |
| Apify | Технический сбор публично доступных страниц для каталогов. | Чехия, ЕС |
| Государственные органы | Только если этого требует закон и на законном основании. | CZ / SK / ЕС |
6. Уезжают ли данные за пределы ЕС
Сайт и база лежат в Европейском союзе. Но часть сервисов из списка выше — американские или глобальные, поэтому отдельные данные могут обрабатываться за пределами Европейского экономического пространства.
Для таких передач мы опираемся на решение Европейской комиссии об адекватности уровня защиты, а там, где оно не действует или утратило силу, — на стандартные договорные условия Комиссии (SCC) вместе с дополнительными техническими мерами. Формулировка намеренно не привязана к конкретной рамке: решения об адекватности время от времени пересматривают суды, и от этого набор ваших гарантий меняться не должен.
7. Сколько мы храним данные
Эти сроки не декларативные — их каждый день исполняет автоматическая уборка базы. Что просрочено, то удаляется, а не «архивируется».
| Что | Сколько |
|---|---|
| Заявки и запросы из форм | 24 месяца |
| Сообщения о контенте и жалобы на материалы | 12 месяцев |
| События поведенческой статистики | 14 месяцев |
| Счётчики просмотров (статьи, новости, события, словарь) | 14 месяцев |
| Технические логи ошибок | 90 дней |
| Журнал действий редакции в админке | 24 месяца |
| Журнал согласий на cookies | хранится, пока действует согласие, и ещё 3 года после его отзыва или истечения — как доказательство факта согласия (ст. 7(1) GDPR) |
| Аккаунт и профиль | пока вы его не удалите |
| Опубликованные комментарии и карточки | пока опубликованы или пока вы не попросите убрать |
Резервные копии базы хранятся до 30 дней — то есть удалённые данные окончательно исчезают из копий в течение этого срока.
8. Ваши права
Все эти права бесплатны. Мы отвечаем в течение 30 дней; если запрос сложный, можем продлить срок ещё на два месяца, но обязаны сообщить вам об этом и объяснить причину.
- Доступ (ст. 15) — узнать, есть ли у нас ваши данные, какие именно и что мы с ними делаем, и получить их копию.
- Исправление (ст. 16) — исправить ошибку или дополнить неполные данные.
- Удаление (ст. 17) — «право быть забытым». Для аккаунта — кнопка в кабинете, срабатывает сразу. Для остального — письмо нам.
- Ограничение обработки (ст. 18) — попросить «поставить на паузу», пока мы разбираемся в спорном вопросе.
- Переносимость (ст. 20) — получить данные, которые вы нам дали, в машиночитаемом формате.
- Возражение (ст. 21) — возразить против обработки на основании законного интереса: каталог, статистика, безопасность. Против прямого маркетинга возразить можно всегда и без объяснений.
- Отзыв согласия (ст. 7(3)) — в любой момент и так же просто, как вы его дали: кнопка «Изменить выбор cookies» в подвале сайта. Отзыв не делает незаконным то, что уже произошло до него.
- Не быть объектом автоматизированного решения (ст. 22) — см. раздел 11.
Чтобы воспользоваться любым из них, напишите на [email protected]. Мы можем попросить уточнений, если из письма непонятно, о чьих данных речь, — но не станем требовать копии документов «на всякий случай».
9. Куда пожаловаться
Если вам кажется, что мы обращаемся с вашими данными неправильно, сначала напишите нам — большинство вопросов решается одним письмом. Но вы не обязаны обращаться сперва к нам и можете сразу подать жалобу в надзорный орган.
Статья 77 GDPR позволяет выбрать орган страны, где вы живёте, где работаете или где произошло предполагаемое нарушение. Оператор зарегистрирован в Чехии, а часть нашей аудитории живёт в Словакии — подходят оба:
- Чехия: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. E-mail: [email protected], сайт: uoou.gov.cz
- Словакия: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. E-mail: [email protected], сайт: dataprotection.gov.sk
10. Обязательно ли давать данные
Нет. Читать сайт можно, вообще ничего о себе не сообщая: все формы добровольны, регистрация не нужна, от аналитики можно отказаться одной кнопкой — сайт от этого работает так же.
Но некоторые действия без данных невозможны, и это не наказание, а физика: без имени и контакта мы не сможем ответить на заявку; без e-mail не будет аккаунта, потому что именно адрес является вашим логином; без текста жалобы нельзя проверить материал. Если вы не предоставите эти данные, мы просто не сможем оказать соответствующую услугу — никаких других последствий не будет.
11. Автоматические решения и профилирование
Мы не принимаем в отношении вас автоматических решений — таких, которые имели бы юридические последствия или существенно на вас влияли (ст. 22 GDPR). Никто не получает и не теряет доступ, статус или услугу по решению алгоритма.
Искусственный интеллект на сайте работает с текстами, а не с людьми: переводит материалы на три языка, распределяет статьи по темам и помогает редакции готовить контент. Материалы перед публикацией читает и проверяет живой человек — редакция, которая и несёт за них ответственность. Модерация комментариев, отзывов и карточек — тоже решение человека, а не автомата.
12. Дети
Сайт рассчитан на взрослых. Мы сознательно не собираем данные лиц младше 16 лет и не предлагаем им услуг. Чешский закон 110/2019 Sb. допускает более низкий возраст цифрового согласия, но мы держим единую и более осторожную планку в 16 лет на обоих сайтах. Если выяснится, что данные ребёнка попали к нам без согласия родителей, мы удалим их, как только узнаем. Если вы родитель и видите на сайте данные своего ребёнка — напишите нам, уберём без лишних формальностей.
13. Как мы защищаем данные
- Все соединения только по HTTPS (TLS), без исключений.
- Сайт и база — на собственном сервере в ЕС; доступ к базе имеет ограниченный круг лиц и только по защищённым ключам.
- Персональные данные из форм и отзывов недоступны публичному ключу сайта — их читает только серверная часть админки.
- Пароли хранятся в виде необратимых хешей, IP в счётчиках — в виде солёных хешей с ежедневной ротацией ключа.
- Резервные копии делаются ежедневно и хранятся отдельно от основного сервера.
- Сторонние скрипты не загружаются, пока вы не дали согласия.
Стопроцентной безопасности в интернете не существует, и обещать её было бы неправдой. Если произойдёт утечка, угрожающая вашим правам, мы сообщим надзорному органу в течение 72 часов, а вам — без лишней задержки, как того требуют ст. 33–34 GDPR.
14. Изменения этой политики
Сайт меняется, и политика будет меняться вместе с ним. Актуальная версия всегда на этой странице, дата обновления — вверху. Если изменения окажутся существенными — появится новый сервис, который видит ваши данные, или изменится основание обработки — мы сообщим об этом заметно на сайте, а не тихой правкой текста. Если изменение касается того, на что вы давали согласие, мы спросим согласие заново.
Вопросы, замечания, запрос о своих данных: [email protected]. Пишите по-русски, по-украински, по-чешски, по-словацки или по-английски — ответим.