Обновлено: август 2026 года.
Мы собрали на этой странице всё, что происходит с вашими данными на сайте: какие формы что собирают, какие внешние сервисы что-то видят, сколько всё это хранится и как от этого отказаться. Писали простым языком — читать должны люди, а не юристы.
Политика относится к сайту kompas.guide/sk — разделу KOMPAS для украинцев в Словакии (на украинском, русском и английском). Старый домен kompas-slovakia.com теперь перенаправляет сюда. У чешского раздела kompas.guide/cz — своя отдельная политика: там другой набор сервисов и свои надзорные органы.
1. Кто отвечает за ваши данные
Оператор данных — это тот, кто решает, зачем и как обрабатываются данные. Здесь это физическое лицо-предприниматель:
- Имя: Skoblei Vladyslav (OSVČ, Чешская Республика)
- IČO: 23409797
- DIČ: 0009231497
- Адрес: Uralská 689/7, 160 00 Praha 6 – Bubeneč, Česká republika
- E-mail: [email protected]
- Языки обращений: українська, русский, čeština, slovenčina, English
Это тот самый ящик, который мы читаем сами, — не автоответчик и не бот. Полный импрессум и контактные точки для органов власти — на странице Контакты.
Уполномоченный по защите данных (DPO) не назначен. Обработка данных не является нашей основной деятельностью, масштабного систематического наблюдения за людьми мы не ведём и особые категории данных в больших объёмах не обрабатываем — то есть оснований статьи 37 GDPR для обязательного назначения нет. По всем вопросам о данных пишите на адрес выше.
2. Что мы собираем — коротко
Данные попадают к нам тремя путями:
- Вы присылаете их сами — заполняете форму, оставляете отзыв, регистрируете кабинет, пишете нам письмо.
- Они возникают технически — любой визит на любой сайт оставляет IP-адрес, тип браузера и время запроса. Часть этого мы используем для безопасности, часть — только с вашего согласия, для статистики.
- Мы берём их из открытых источников — это касается исключительно каталога специалистов, и о нём есть отдельный раздел 4.
Мы не делаем рассылок по электронной почте, не продаём данные, не показываем рекламу от Google AdSense и не просим платёжных данных — оплаты на сайте нет.
3. Зачем мы обрабатываем данные — по каждой ситуации отдельно
Вы просто читаете сайт
- Данные: IP-адрес, тип устройства и браузера, страница, с которой вы пришли, время запроса, страна по IP.
- Зачем: отдать страницу, выдержать нагрузку, отбить атаки и ботов, разобраться, если что-то сломалось.
- Основание: наш законный интерес (ст. 6(1)(f) GDPR). Интерес назван словами: держать сайт доступным и защищённым от злоупотреблений. Без базовых серверных логов это невозможно.
- Хранение: технические логи ошибок — 90 дней. Сетевые журналы защиты от атак — на стороне Cloudflare, по их срокам.
Cookies и ваш выбор
При первом визите вы видите баннер с тремя категориями: необходимые (работают всегда), аналитика и маркетинг. Оба последних переключателя по умолчанию выключены — пока вы сами их не включите, ни один сторонний скрипт не загружается.
- Данные: ваш выбор категорий хранится в памяти браузера (ключ
kompas_cookie_consent) плюс техническая cookie-метка. Отдельно на сервере мы записываем факт выбора: дату и время, какие категории, версию баннера, строку браузера. IP при этом не сохраняется. - Зачем: не спрашивать вас каждый раз — и иметь возможность доказать, что согласие действительно было дано (ст. 7(1) GDPR требует это от нас, а не от вас).
- Основание: для самой записи выбора — законный интерес доказать соблюдение закона; для того, что включается по выбору, — ваше согласие (ст. 6(1)(a)).
- Хранение: выбор действует 365 дней, если вы что-то разрешили, и 180 дней, если отказались от всего — дальше баннер спросит ещё раз. Серверный журнал согласий хранится, пока действует согласие, и ещё 3 года после его отзыва или истечения — как доказательство факта согласия.
- Изменить или отозвать: кнопка «Изменить выбор cookies» в подвале каждой страницы и на странице Файлы cookie. Отзыв действует на будущее и не делает незаконным то, что происходило до него.
Аналитика посещаемости — только с вашего согласия
- Сервисы: Google Analytics 4 и Ahrefs Analytics.
- Данные: просмотренные страницы, время на них, тип устройства, приблизительный город по IP, идентификаторы в cookie (
_ga,_ga_*). - Зачем: понять, какие материалы читают, а какие нет, и что на сайте сломано.
- Основание: согласие на категорию «аналитика» (ст. 6(1)(a)). Без согласия скрипты не загружаются вообще.
- Хранение: в Google Analytics — 14 месяцев; cookie
_ga— до 2 лет или пока вы не удалите её в браузере.
Маркетинговые пиксели — только с вашего согласия
- Сервис: Meta Pixel (Facebook / Instagram).
- Данные: факт визита и просмотра страниц, идентификатор в cookie
_fbp. - Зачем: оценить, сработала ли наша реклама в соцсетях, и показывать объявления тем, кому они могут быть полезны.
- Основание: согласие на категорию «маркетинг» (ст. 6(1)(a)).
- Хранение: cookie
_fbp— около 90 дней; дальше — по политике Meta. - Отказаться: выключите категорию в настройках cookie; дополнительно — в настройках рекламы вашего аккаунта Meta.
Поведенческая статистика разделов — только с вашего согласия
- Данные: событие «открыл карточку школы», «нажал показать контакт», «развернул галерею» — привязанное к случайному идентификатору устройства, который хранится в памяти вашего браузера.
- Зачем: показать школам и агентствам обезличенную статистику интереса к их карточкам.
- Основание: согласие на аналитику (ст. 6(1)(a)). Без согласия идентификатор не создаётся и события не пишутся.
- Хранение: 14 месяцев.
Счётчики просмотров и кликов
- Данные: факт просмотра статьи, новости, события, термина словаря или клика по контакту в объявлении. Чтобы не считать одного человека десять раз, мы берём необратимый хеш из IP-адреса, секретного ключа и текущей даты. Сам IP-адрес нигде не сохраняется, а ключ меняется каждый день — то есть вчерашние хеши невозможно сопоставить с сегодняшними.
- Зачем: показать «сколько раз прочитали» и понять, что на сайте нужно.
- Основание: законный интерес иметь честную статистику собственного контента без идентификации читателя (ст. 6(1)(f)).
- Хранение: 14 месяцев.
Личный кабинет
- Данные: e-mail; имя или название; по желанию — телефон, мессенджеры, ссылки на соцсети, сайт, фото профиля. Вход — через Google либо через e-mail и пароль. Пароль мы не видим: он хранится в виде хеша.
- Зачем: дать вам войти, редактировать свои объявления и карточки, связаться с вами по ним.
- Основание: исполнение договора с вами — пользование кабинетом (ст. 6(1)(b)).
- Если вы входите через Google: Google сообщает нам ваш адрес, имя и фото профиля. Ваш пароль мы не получаем и доступа к вашей почте не имеем.
- Хранение: пока существует аккаунт. В кабинете есть кнопка «Удалить аккаунт» — она срабатывает сразу: профиль очищается, учётная запись и все сессии удаляются. Карточки в каталоге, которые вы за собой закрепили, при этом не исчезают — они снимаются с публикации и возвращаются в очередь модерации без привязки к вам.
Заявки и запросы через формы
- Данные: имя, способ связи (e-mail, телефон или ник в мессенджере), текст запроса, страница, с которой отправлено, и IP-адрес.
- Зачем: ответить вам и передать запрос тому, кого он касается (например, школе).
- Основание: принятие мер по вашему запросу до заключения договора (ст. 6(1)(b)); сохранение IP — законный интерес расследовать спам и злоупотребления формой (ст. 6(1)(f)).
- Куда уходит: уведомление о новой заявке приходит в рабочий чат редакции в Telegram. Ваш IP-адрес в этом сообщении не передаётся — он остаётся только в нашей базе.
- Хранение: 24 месяца.
Объявления о жилье: заявка уходит риелтору
Если вы оставляете заявку под конкретным объявлением о жилье, мы пересылаем её автору объявления в Telegram — иначе он не сможет вам ответить. Это значит, что ваши контакты получает другой человек или компания, и дальше он распоряжается ими как самостоятельный оператор, по собственной политике. Мы передаём только то, что вы написали в форме. Если вы не хотите, чтобы контакт видел кто-то, кроме редакции, — не пользуйтесь формой под объявлением, напишите нам напрямую.
Отзывы о школах и агентствах
- Данные от вас: имя или подпись, текст отзыва, оценка; по желанию — e-mail или Telegram для обратной связи.
- Технические данные: вместе с отзывом сохраняются IP-адрес, строка браузера, страница-источник, страна по IP, а также параметры устройства — размер экрана, часовой пояс, язык системы, платформа.
- Зачем технические данные: отсеивать накрутку. Заказные отзывы — главная проблема любого каталога, и без этих признаков десяток «разных» отзывов с одного устройства ничем не отличается от десятка настоящих.
- Основание: публикация самого отзыва — ваше согласие, которое вы даёте, нажимая «отправить» (ст. 6(1)(a)); технические признаки — законный интерес выявлять накрутку и защищать честность рейтинга (ст. 6(1)(f)).
- Кто это видит: публично видны только ваша подпись, оценка и текст. E-mail, Telegram и технические данные доступны только редакции.
- Хранение: пока отзыв опубликован. Попросите — и мы удалим его вместе с метаданными.
Комментарии под статьями
- Данные: имя или ник, текст комментария, по желанию — e-mail (публично он не показывается).
- Основание: ваше согласие на публикацию (ст. 6(1)(a)).
- Хранение: пока комментарий опубликован; удаляем по просьбе автора или за нарушение правил.
- IP-адрес при комментировании используется только как временный ключ ограничения частоты запросов и не сохраняется.
Жалобы на вакансии
- Данные: причина жалобы, комментарий, по желанию — e-mail, а также IP-адрес.
- Зачем: проверить объявление и убрать его, если жалоба подтвердится.
- Основание: законный интерес не давать мошенникам и посредникам, которые требуют плату, использовать наш сайт (ст. 6(1)(f)).
- Хранение: 12 месяцев.
Сообщения о контенте (жалобы на незаконное содержание и сообщения об устаревших материалах)
- Данные: ваше имя и e-mail, ссылка на материал и описание проблемы.
- Зачем: рассмотреть жалобу на материал и сообщить вам решение — этого требует ст. 16 Регламента (ЕС) 2022/2065 (DSA).
- Основание: исполнение юридической обязанности (ст. 6(1)(c)).
- Хранение: 12 месяцев.
Переводчик на сайте
Страница «Переводчик» работает через внешний сервис MyMemory (Translated srl, Италия). Текст, который вы вставили в поле, уходит за пределы нашего сервера — мы его не храним и не логируем, но передаём на перевод третьей стороне, и что она делает с ним дальше, зависит от её условий.
- Основание: оказание запрошенной вами услуги (ст. 6(1)(b)).
- Хранение у нас: нулевое — ни исходный текст, ни перевод в базу не попадают.
- Предупреждение, к которому стоит отнестись серьёзно: не вставляйте туда паспортные данные, медицинские справки, договоры аренды и письма из úradu, где есть данные других людей. Для документов нужен присяжный перевод, а не машинный.
Ваши письма и обращения
Когда вы пишете нам на почту или обращаетесь по поводу своих прав, мы обрабатываем то, что есть в письме: адрес, имя, содержание. Основание — законный интерес ответить на обращение, а для запросов о правах — юридическая обязанность (ст. 6(1)(c)). Переписку храним столько, сколько нужно для ответа и подтверждения, что он был дан.
4. Каталог специалистов: данные, которые мы получили не от вас
В каталоге специалистов есть карточки, собранные из открытых источников — публичных Telegram-каналов и чатов, открытых страниц в Facebook и Instagram, отраслевых справочников и сайтов самих специалистов. То есть эти данные мы получили не от человека, которого они касаются. Статья 14 GDPR требует рассказать об этом отдельно — делаем это здесь.
- Категории данных: имя или название, профессия или специализация, город, языки обслуживания, публичный рабочий контакт (телефон, мессенджер, ссылка на профиль или сайт), описание услуг.
- Источники: перечисленные выше открытые ресурсы; часть карточек создана самими специалистами, часть прислана читателями. Технически сбор публичных страниц мы делаем через сервис Apify.
- Основание: законный интерес (ст. 6(1)(f)). Называем его прямо: дать недавно приехавшим людям возможность найти специалиста, который говорит на их языке, вместо того чтобы искать вслепую по чатам. Мы взвесили это против интересов самих специалистов и ограничились рабочими контактами, которые они и так публикуют для клиентов.
- Чего мы сознательно не делаем: не публикуем домашних адресов и личных номеров, не добавляем фотографий людей без их разрешения, не собираем данных о клиентах специалистов.
- Кому передаём: никому. Карточки публичны на сайте, но базу мы не продаём и не отдаём.
- Хранение: пока карточка опубликована или пока вы не попросите её убрать.
Ваши права здесь шире обычных. Если вы нашли себя в каталоге:
- на каждой карточке есть кнопка «Это моя карточка» — через неё можно забрать карточку себе, исправить данные или попросить убрать её совсем;
- мы не спрашиваем причин. Требование убрать карточку выполняется в течение 72 часов;
- вы вправе возразить против обработки (ст. 21 GDPR) в любой момент — и в споре о карточке в каталоге мы не спорим.
Раздел каталога пока не открыт публично, но данные в нём уже есть — именно поэтому этот раздел политики написан сейчас, а не «когда запустим».
5. Кому мы передаём данные
Мы не продаём данные и не передаём их «партнёрам для маркетинга». Список ниже — все, кто технически что-то видит, и за что именно.
| Кто | Что видит и зачем | Где |
|---|---|---|
| Cloudflare, Inc. | Весь трафик сайта проходит через их сеть: IP-адрес, данные запроса. Защита от атак, фильтрация ботов, ускорение загрузки. | Глобальная сеть; запросы из Европы обычно обслуживают европейские узлы |
| Наш собственный сервер | Здесь физически лежит сайт и база данных (Supabase, развёрнутый нами самими, а не облачный сервис). | Нидерланды, ЕС |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 — только с согласия на аналитику. Вход через Google — только если вы им воспользовались. Google Maps — карты на страницах с адресами. | ЕС / США |
| Meta Platforms Ireland Ltd. | Meta Pixel — только с согласия на маркетинг. | ЕС / США |
| Ahrefs Pte. Ltd. | Ahrefs Analytics — обезличенная статистика посещаемости, только с согласия на аналитику. | За пределами ЕЭП (Сингапур) |
| Telegram | Уведомления редакции о новых заявках и жалобах. По объявлениям жилья — пересылка заявки автору объявления. | За пределами ЕЭП |
| Автор объявления (риелтор, агентство) | Ваше имя и контакт из заявки под его объявлением. Дальше он — самостоятельный оператор. | Словакия / ЕС |
| Translated srl (MyMemory) | Текст, который вы ввели в переводчик на сайте. | Италия, ЕС (с возможным привлечением подрядчиков) |
| OpenAI, OpenRouter, DeepL SE | Автоматический перевод контента сайта на три языка — включая тексты объявлений и описания в профилях, которые вы публикуете. | ЕС / США |
| ElevenLabs | Озвучка терминов в словаре. Персональных данных не получает. | США |
| Apify | Технический сбор публично доступных страниц для каталогов. | Чехия, ЕС |
| Государственные органы | Только если этого требует закон и на законном основании. | SK / CZ / ЕС |
6. Уезжают ли данные за пределы ЕС
Сайт и база лежат в Европейском союзе. Но часть сервисов из списка выше — американские или глобальные, поэтому отдельные данные могут обрабатываться за пределами Европейского экономического пространства.
Для таких передач мы опираемся на решение Европейской комиссии об адекватности уровня защиты — а там, где оно не действует или утратило силу, на стандартные договорные условия Комиссии (SCC) вместе с дополнительными техническими мерами. Формулировка намеренно не привязана к конкретной рамке: решения об адекватности время от времени пересматривают суды, и от этого набор ваших гарантий меняться не должен.
7. Сколько мы храним данные
Эти сроки не декларативные — их каждый день исполняет автоматическая уборка базы. Что просрочено, то удаляется, а не «архивируется».
| Что | Сколько |
|---|---|
| Заявки и запросы из форм | 24 месяца |
| Жалобы на вакансии | 12 месяцев |
| Сообщения о контенте и устаревших материалах | 12 месяцев |
| События поведенческой статистики (школы, каталог) | 14 месяцев |
| Счётчики просмотров (статьи, новости, события, словарь) | 14 месяцев |
| Клики по контактам в объявлениях | 14 месяцев |
| Технические логи ошибок | 90 дней |
| Журнал действий редакции в админке | 24 месяца |
| Журнал согласий на cookies | хранится, пока действует согласие, и ещё 3 года после его отзыва или истечения — как доказательство факта согласия (ст. 7(1) GDPR) |
| Аккаунт и профиль | пока вы его не удалите |
| Опубликованные отзывы, комментарии, объявления, карточки | пока опубликованы или пока вы не попросите убрать |
Резервные копии базы хранятся до 30 дней — то есть удалённые данные окончательно исчезают из копий в течение этого срока.
8. Ваши права
Все эти права бесплатны. Мы отвечаем в течение 30 дней; если запрос сложный, можем продлить срок ещё на два месяца, но обязаны сообщить вам об этом и объяснить почему.
- Доступ (ст. 15) — узнать, есть ли у нас ваши данные, какие именно и что мы с ними делаем, и получить их копию.
- Исправление (ст. 16) — исправить ошибку или дополнить неполные данные.
- Удаление (ст. 17) — «право быть забытым». Для аккаунта — кнопка в кабинете, срабатывает сразу. Для остального — письмо нам.
- Ограничение обработки (ст. 18) — попросить «поставить на паузу», пока мы разбираемся в спорном вопросе.
- Переносимость (ст. 20) — получить данные, которые вы нам дали, в машиночитаемом формате.
- Возражение (ст. 21) — возразить против обработки на основании законного интереса: каталог, статистика, безопасность. Против прямого маркетинга возразить можно всегда и без объяснений.
- Отзыв согласия (ст. 7(3)) — в любой момент и так же просто, как вы его дали: кнопка «Изменить выбор cookies» в подвале сайта. Отзыв не делает незаконным то, что уже произошло до него.
- Не быть объектом автоматизированного решения (ст. 22) — см. раздел 11.
Чтобы воспользоваться любым из них, напишите на [email protected]. Мы можем попросить уточнений, если из письма невозможно понять, о чьих данных идёт речь, — но не станем требовать копии документов «на всякий случай».
9. Куда пожаловаться
Если вам кажется, что мы обращаемся с вашими данными неправильно, сначала напишите нам — большинство вопросов решается одним письмом. Но вы не обязаны обращаться сперва к нам и можете сразу подать жалобу в надзорный орган.
Статья 77 GDPR позволяет выбрать орган страны, где вы живёте, где работаете или где произошло предполагаемое нарушение. Наша аудитория живёт в Словакии, а оператор зарегистрирован в Чехии — поэтому подходят оба:
- Словакия: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava. E-mail: [email protected], сайт: dataprotection.gov.sk
- Чехия: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7. E-mail: [email protected], сайт: uoou.gov.cz
10. Обязательно ли давать данные
Нет. Читать сайт можно, вообще ничего о себе не сообщая: все формы добровольны, регистрация не нужна, от аналитики и маркетинга можно отказаться одной кнопкой — сайт от этого работает так же.
Но некоторые действия без данных невозможны, и это не наказание, а физика: без имени и контакта мы не сможем ответить на заявку; без e-mail не будет аккаунта, потому что именно адрес является вашим логином; без текста жалобы невозможно проверить объявление. Если вы не предоставите эти данные, мы просто не сможем оказать соответствующую услугу — никаких других последствий не будет.
11. Автоматические решения и профилирование
Мы не принимаем в отношении вас автоматических решений — таких, которые имели бы юридические последствия или существенно на вас влияли (ст. 22 GDPR). Никто не получает и не теряет доступ, статус или услугу по решению алгоритма.
Искусственный интеллект на сайте работает с текстами, а не с людьми: переводит материалы на три языка, распределяет статьи по темам и помогает редакции готовить контент. Материалы перед публикацией читает и проверяет живой человек — редакция, которая и несёт за них ответственность. Модерация отзывов, комментариев и объявлений — тоже решение человека, а не автомата.
12. Дети
Сайт рассчитан на взрослых. Мы сознательно не собираем данные лиц младше 16 лет и не предлагаем им услуг. Если выяснится, что данные такого лица попали к нам без согласия родителей, мы удалим их, как только узнаем. Если вы отец или мать и видите, что на сайте есть данные вашего ребёнка, — напишите нам, уберём без лишних формальностей.
13. Как мы защищаем данные
- Все соединения только по HTTPS (TLS), без исключений.
- Сайт и база — на собственном сервере в ЕС; доступ к базе имеет ограниченный круг лиц и только по защищённым ключам.
- Персональные данные из форм и отзывов недоступны публичному ключу сайта — их читает только серверная часть админки.
- Пароли хранятся в виде необратимых хешей, IP в счётчиках — в виде солёных хешей с ежедневной ротацией ключа.
- Резервные копии делаются ежедневно и хранятся отдельно от основного сервера.
- Сторонние скрипты не загружаются, пока вы не дали согласия.
Стопроцентной безопасности в интернете не существует, и обещать её было бы неправдой. Если произойдёт утечка, угрожающая вашим правам, мы сообщим надзорному органу в течение 72 часов, а вам — без лишней задержки, как того требуют ст. 33–34 GDPR.
14. Изменения этой политики
Сайт меняется, и политика будет меняться вместе с ним. Актуальная версия всегда на этой странице, дата обновления — вверху. Если изменения окажутся существенными — появится новый сервис, который видит ваши данные, или изменится основание обработки — мы сообщим об этом заметно на сайте, а не тихой правкой текста. Если изменение касается того, на что вы давали согласие, мы спросим согласие заново.
Вопросы, замечания, запрос о своих данных: [email protected]. Пишите по-украински, по-русски, по-чешски, по-словацки или по-английски — ответим.