Политика конфиденциальности

Версия 2026-10-09, действует с 2026-10-09

Инспектор по защите данных По вопросам, касающимся ваших персональных данных, или для осуществления ваших прав в области конфиденциальности обращайтесь к нашему инспектору по защите данных по адресу dpo@guidalia.com

Предоставлено в соответствии со ст. 13 и 14 Регламента (ЕС) 2016/679 (GDPR).

Это автоматический перевод итальянского оригинала. Если перевод отличается от итальянского текста по смыслу или содержанию, преимущественную силу имеет итальянская версия.

В настоящем уведомлении объясняется, какие персональные данные мы собираем, когда вы пользуетесь Guidalia, зачем мы их используем, кому их передаём, как долго храним и какие у вас есть права. Оно распространяется на приложение Guidalia, приложение Guidalia for Guides и все веб-сайты в домене https://guidalia.com. Оно применяется также в случае, если вы работаете в музее, на достопримечательности или у организатора мероприятий, использующих Guidalia Tickets, если вы слушаете аудиосессию в прямом эфире без аккаунта или если пишете нам через сайт: особые правила для этих случаев приведены в разделе 13.

1. Кто обрабатывает ваши данные

Контролёр данных: Guidalia S.r.l., Via Livorno 54/2, 50142 Firenze (FI), P.IVA 07560660487. По любым вопросам или для осуществления своих прав пишите на privacy@guidalia.com.

Инспектор по защите данных (DPO): dpo@guidalia.com.

2. Кратко

3. Кому адресовано это уведомление

Вы… Вас особенно касаются
Путешественник или турист с аккаунтом Все разделы
Анонимный пользователь (вы пользуетесь приложением или активируете QR-код без регистрации) Разделы 4–6 только в части данных устройства, 7, 9–11
Профессиональный гид, зарегистрированный на маркетплейсе Все разделы, и в частности 5.4, 5.7, 5.8 и 6.2
Автор контента (Creator Studio) Все разделы, и в частности 13.4
Сотрудник партнёрской организации (музеи, достопримечательности, муниципалитеты, туристические организации, мероприятия), использующей Guidalia Tickets Разделы 1, 7, 9, 10 и 13.1
Участник аудиосессии в прямом эфире без аккаунта Разделы 1, 5.1, 7, 9, 10 и 13.2
Те, кто пишет нам через формы сайта https://guidalia.com Разделы 1, 7, 9, 10, 12 и 13.3

Guidalia предназначена для физических лиц старше 14 лет. Если вы путешествуете с детьми, вы можете указать это, чтобы получать подходящие рекомендации: эта отметка относится к группе путешественников; мы не запрашиваем имя, возраст или иные данные детей и не создаём относящиеся к ним профили. Отметка сохраняется в ваших предпочтениях, пока вы её не измените или не закроете аккаунт.

4. Какие данные мы собираем

Категория Данные Как мы их получаем
Аккаунт и личность Адрес электронной почты, имя и фамилия, отображаемое имя, фото профиля (только для гидов), идентификатор пользователя, провайдер входа (Apple, Google, электронная почта) От вас, при регистрации
Устройство Идентификатор установки, модель и операционная система, язык, токен для уведомлений; в веб-приложении Guidalia: анонимный идентификатор (guidalia_anon) для контента, разблокированного без аккаунта с помощью QR-кода или ссылки, которой с вами поделились Автоматически из приложения или браузера
Местоположение GPS-координаты, пока вы используете функции, которым они нужны, а во время активного бронирования гида также при работе приложения в фоновом режиме; место встречи с гидом; районы работы (гиды) С вашего устройства, если вы разрешите это в настройках операционной системы
Голос и запросы Аудио с микрофона, когда вы говорите с консьержем, задаёте вопросы аудиогиду или ведёте аудиосессию в прямом эфире в качестве гида; текст ваших вопросов; выбранный язык От вас, только когда вы включаете микрофон, удерживая кнопку со значком микрофона
Интересы и предпочтения Интересующие вас темы (искусство, история, местная культура…), отметка о наличии детей в группе, сохранённые маршруты, предпочтения, выведенные из использования От вас и из того, как вы пользуетесь сервисом
Бронирования и сообщения Запросы на бронирование, даты и время, заметки в свободной форме, сообщения, которыми вы обменялись с гидом, место встречи От вас и от гида
Платежи Для покупок в приложении: идентификатор транзакции и квитанции магазина, приобретённый продукт, сумма, дата, баланс кредитов. Для бронирований и покупок в веб-приложении: идентификатор клиента Stripe, суммы, результат транзакций. Мы не получаем ни номер карты, ни платёжные реквизиты из магазина. Для гидов: банковские и налоговые данные, собираемые Stripe для осуществления платежей, а для выполнения обязательств по DAC7 также нами (строка «Налоговые данные») От вас через Apple или Google (покупки в приложении) и через Stripe (бронирования и покупки в веб-приложении)
Профессиональный профиль (гиды) Биография, слоган, номер удостоверения ENGT и/или RNGAE, региональные регистрации, языки, тарифы, фото, специализации, районы, в которых вы работаете; номер телефона, который мы не показываем путешественникам От вас
Налоговые данные (для гидов в целях DAC7; для профессиональных авторов в целях выплат) Тип лица (физическое или юридическое). Физическое лицо: имя, фамилия, адрес места жительства (улица, почтовый индекс, город, страна), налоговый идентификационный номер и выдавшая его страна, дата рождения и, только при отсутствии налогового идентификационного номера, место рождения. Юридическое лицо: наименование, юридический адрес (улица, почтовый индекс, город, страна), налоговый идентификационный номер, регистрационный номер в реестре предприятий и место регистрации. В обоих случаях: IBAN счёта, на который вы получаете платежи, и владелец счёта, если это другое лицо; вознаграждения, комиссии и количество услуг, оказанных через Guidalia. Для профессиональных авторов также номер телефона для срочной связи при необходимости (который никогда не будет передан пользователям или третьим лицам) От вас, при регистрации в качестве гида или профессионального автора; если вы гид и становитесь профессиональным автором, из налоговых данных, которые вы уже предоставили нам как гид (раздел 13.4); суммы и комиссии берутся из наших учётных записей
Отзывы Оценки и текст отзывов, которые вы пишете или получаете (включая ответы, которые гиды оставляют о путешественниках) От вас и от других пользователей
Изображения Фото профиля гидов, фото, которые вы загружаете или делаете с помощью функции «Что это?» От вас
Контент авторов (Creator Studio) Фото, аудио, видео и тексты, которые вы загружаете и публикуете; документы и веб-адреса, которые вы указываете в качестве источников; тексты, переводы, транскрипции и голоса, сгенерированные искусственным интеллектом; потребление услуг искусственного интеллекта относительно лимитов вашего тарифного плана и кредитов От вас и из наших систем
Согласия и иные заявления Ваш выбор в отношении аналитики и маркетинга; ознакомление с настоящим уведомлением; принятие Условий использования; с датой и временем, версией и цифровым отпечатком документа, каналом и способом, IP-адресом, типом браузера (user agent) и языком устройства Автоматически, когда вы делаете выбор или принимаете условия
Использование сервиса (только с согласия) Просмотренные экраны и страницы, использованные функции, события в приложениях и в веб-приложении Guidalia Автоматически, если вы дали согласие на аналитику
Статистика посещений веб-сайтов Посещённая страница, сайт-источник перехода, страна, тип браузера, операционная система и устройство; ежедневный идентификатор, вычисляемый на основе IP-адреса и браузера, который не сохраняется Автоматически, когда вы посещаете сайты https://guidalia.com
Диагностика Ошибки приложения, производительность, псевдонимный идентификатор устройства, IP-адрес в журналах серверов Автоматически

Особые категории данных. Мы не запрашиваем и намеренно не собираем данные о здоровье, религии, сексуальной ориентации или иных особых категориях (ст. 9 GDPR). Поскольку вы можете свободно писать или говорить в формах, чатах и вопросах, вы можете сообщить нам некоторые из них по собственной инициативе: просим вас этого не делать. Если это произойдёт, такие данные обрабатываются только в объёме, строго необходимом для ответа на ваш запрос в рамках той же сессии: вопросы консьержу и аудио не сохраняются, чаты удаляются при закрытии бронирования, и мы не используем эти данные для вашего профилирования, персонализации контента или каких-либо иных целей. Если вы сообщите нам о таких данных или мы сами обнаружим их в хранимом нами контенте (например, в заметках или отзывах), мы их удалим. Ни одна из наших систем не используется для вашей идентификации по голосу: мы не обрабатываем биометрические данные.

Обязательные данные. Для регистрации мы запрашиваем только имя, фамилию и адрес электронной почты: без этих данных мы не можем создать ваш аккаунт. Если вы регистрируетесь в качестве гида, вы также должны предоставить данные профессионального профиля, необходимые для проверки вашего соответствия требованиям, и налоговые данные, требуемые DAC7 (раздел 5.8); если вы регистрируетесь в качестве профессионального автора для продажи маршрутов, вы должны предоставить налоговые и банковские данные, необходимые для выплат вам (раздел 13.4). Все остальные данные являются необязательными или нужны только для функций, которые вы решите использовать: если вы их не предоставите, эти функции будут недоступны.

5. Зачем мы используем ваши данные и на каком основании

Цель Используемые данные Правовое основание
Создание и ведение вашего аккаунта, ваша аутентификация Аккаунт, устройство Исполнение договора (ст. 6.1.b)
Предоставление возможности исследовать места, создание аудиогидов и ответы на заданные вами вопросы Голос и запросы, местоположение, указанные вами интересы Исполнение договора (ст. 6.1.b)
Предложение маршрутов и контента на основе указанных вами интересов и вашего местоположения Заявленные интересы, местоположение, сохранённые маршруты Исполнение договора (ст. 6.1.b)
Уточнение рекомендаций на основе предпочтений, которые мы выводим из того, как вы пользуетесь приложением Предпочтения, выведенные из использования Согласие (ст. 6.1.a), может быть отозвано
Управление бронированиями и обеспечение вашего общения с гидом Бронирования и сообщения, аккаунт, местоположение Исполнение договора (ст. 6.1.b)
Зачисление покупок в приложении и покупок в веб-приложении, получение от имени гидов / профессиональных авторов платежей за бронирования / маршруты и удержание комиссии, управление кредитами и выплаты гидам и профессиональным авторам Платежи, аккаунт, налоговые и банковские данные профессиональных авторов и гидов Исполнение договора (ст. 6.1.b); юридические обязательства в сфере бухгалтерского учёта и налогообложения (ст. 6.1.c)
Проведение аудиосессий в прямом эфире с переводом для обладателей аккаунта Guidalia и для гидов, которые ведут их из Guidalia for Guides Голос, язык, идентификатор участника Исполнение договора (ст. 6.1.b)
Проведение аудиосессий в прямом эфире для участников без аккаунта Голос, язык, анонимный идентификатор сессии Исполнение договора (ст. 6.1.b)
Проверка соответствия гидов профессиональным требованиям и публикация их профиля Профессиональный профиль Исполнение договора (ст. 6.1.b); юридические обязательства (ст. 6.1.c)
Выполнение налоговых обязательств операторов платформ (директива DAC7): идентификация и проверка гидов и передача в Agenzia delle Entrate (Налоговое агентство Италии) сведений о вознаграждениях, которые они получают через Guidalia (раздел 5.8) Налоговые данные (гиды, DAC7), платежи Юридическое обязательство (ст. 6.1.c; Законодательный декрет (D.Lgs.) от 1 марта 2023 г. № 32)
Сбор и отображение отзывов (раздел 5.7) Отзывы, аккаунт Исполнение договора (ст. 6.1.b)
Размещение, обработка с помощью искусственного интеллекта и публикация контента авторов Контент авторов, аккаунт Исполнение договора (ст. 6.1.b)
Измерение потребления услуг искусственного интеллекта для применения лимитов вашего тарифного плана и списания кредитов с вашего аккаунта Аккаунт, потребление использованных услуг искусственного интеллекта, баланс кредитов Исполнение договора (ст. 6.1.b)
Отправка вам сервисных уведомлений и электронных писем (подтверждения, напоминания, оповещения) Устройство, аккаунт Исполнение договора (ст. 6.1.b)
Связь с вами по сервисным вопросам, касающимся вашего аккаунта, бронирований, контента или выплат (гиды и профессиональные авторы), в том числе от имени пользователей в случае споров или жалоб Анкетные данные, Адрес, Электронная почта, Номер телефона Исполнение договора (ст. 6.1.b)
Понимание того, как используются приложения и веб-приложение Guidalia, и их улучшение (статистическая аналитика) Использование сервиса Согласие (ст. 6.1.a), может быть отозвано
Измерение в агрегированном виде, без файлов cookie, посещений веб-сайтов Guidalia (раздел 12) Статистика посещений веб-сайтов Законный интерес в том, чтобы знать, как используются сайты (ст. 6.1.f), с данными, которые не могут быть соотнесены с вами
Измерение эффективности кампаний, благодаря которым вы узнали о Guidalia Устройство, кампания-источник Согласие (ст. 6.1.a), может быть отозвано
Отправка вам рекламных сообщений Аккаунт Согласие (ст. 6.1.a), может быть отозвано
Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, исправление ошибок Диагностика, устройство Законный интерес в безопасности и непрерывности сервиса (ст. 6.1.f)
Подтверждение сделанного вами выбора в отношении согласий, того, что вы получили настоящее уведомление и приняли Условия использования Согласия и иные заявления Юридическое обязательство (ст. 5.2, 7.1 и 13) в отношении согласий и ознакомления с уведомлением; исполнение договора (ст. 6.1.b) в отношении принятия Условий использования
Ответы на ваши запросы относительно ваших данных и на жалобы Аккаунт, содержание запроса Юридическое обязательство (ст. 12–22)
Защита наших прав в случае споров Данные, необходимые для конкретного случая Законный интерес (ст. 6.1.f)

Мы опираемся на исполнение договора только в отношении обработки, строго необходимой для предоставления вам функции, которую вы решили использовать. Дополнительные функции или функции, улучшающие сервис, основаны на вашем согласии. К законному интересу мы прибегаем только там, где никакое другое основание не подходит: безопасность, предотвращение мошенничества и злоупотреблений, техническая диагностика, агрегированная статистика посещений веб-сайтов без файлов cookie и защита наших прав.

Разрешения устройства и правовые основания. Разрешения, которые вы предоставляете операционной системе (микрофон, местоположение, уведомления), технически включают функцию на вашем устройстве; они не являются правовым основанием обработки, которым остаётся основание, указанное в таблице. Если вы откажете в разрешении или отзовёте его, соответствующая функция будет недоступна.

Законный интерес. Для обработки на основании законного интереса мы задокументировали оценку баланса интересов и убедились, что ваши интересы и права не имеют преимущества перед нашим интересом; вы можете запросить её краткое изложение, написав на privacy@guidalia.com. Вы можете возразить по причинам, связанным с вашей конкретной ситуацией: мы рассматриваем каждый запрос и, когда речь идёт о безопасности и надлежащем функционировании сервиса (включая техническую диагностику), предотвращении мошенничества и злоупотреблений и защите прав, как правило, продолжаем обработку, как объяснено в разделе 10.

5.1 Голос и искусственный интеллект

Когда вы включаете микрофон или когда гид говорит в аудиосессии в прямом эфире, аудио проходит следующие этапы:

Этап Что происходит Поставщики
Передача (только аудиосессии в прямом эфире) Аудио передаётся в реальном времени между говорящим, нашими серверами и слушателями LiveKit
Транскрипция Голос преобразуется в текст Microsoft Azure (резервные: OpenAI, Google Gemini)
Обработка с помощью ИИ Текст анализируется, и генерируется ответ, аудиогид или маршрут Microsoft Azure (резервные: OpenAI, Google Gemini)
Перевод (только аудиосессии в прямом эфире) Текст переводится на выбранный язык Microsoft Azure (резервные: OpenAI, Google Gemini)
Синтез речи Ответ или перевод произносится синтетическим голосом Microsoft Azure (резервные: OpenAI, Google Gemini)

Мы передаём аудио поставщикам ИИ только тогда, когда это необходимо для используемой вами функции: чтобы писать консьержу, микрофон не нужен, и по возможности мы отправляем транскрибированный текст вместо аудио. Guidalia не записывает и не хранит аудио; поставщики обрабатывают данные от нашего имени, договорно обязаны не использовать их для обучения своих моделей и не хранить их дольше времени, необходимого для ответа, за исключением временного хранения, которое некоторые из них применяют для предотвращения злоупотреблений, в пределах, предусмотренных соответствующими соглашениями. Ни одна из наших систем не используется для распознавания вашей личности по голосу. Сессии с консьержем закрываются после 10 минут бездействия.

Основной и резервные поставщики. Как правило, все функции искусственного интеллекта используют Microsoft Azure. OpenAI и Google (Gemini) являются резервными поставщиками: мы задействуем их только в том случае, если основной сервис недоступен или работает некорректно, на тех же договорных условиях, и фиксируем каждое такое задействование. Во всех случаях запросы могут обрабатываться также за пределами Европейского союза (раздел 7).

Фото с функцией «Что это?». Когда вы используете функцию «Что это?», сделанное или загруженное вами фото и ваше местоположение отправляются поставщику искусственного интеллекта, чтобы распознать то, что находится в кадре, и ответить вам, только в рамках текущей сессии: фото не сохраняется. Избегайте съёмки узнаваемых людей.

Контент, созданный ИИ. Аудиогиды, ответы консьержа и переводы создаются системами искусственного интеллекта, и мы указываем это также в приложении в том месте, где вы используете каждую функцию, не позднее первого взаимодействия. В аудиосессиях в прямом эфире перевод, который вы слышите, произносится синтетическим голосом и не соответствует естественному голосу гида. Они могут содержать неточности: они не заменяют официальную информацию о часах работы, ценах и безопасности мест.

5.2 Местоположение

Мы используем ваше точное местоположение, чтобы показывать вам, что находится вокруг, адаптировать аудиогиды, прокладывать маршруты и, если у вас есть бронирование, помочь вам встретиться с гидом. Мы определяем его, пока вы используете функции, которым оно необходимо; при работе приложения в фоновом режиме только во время активного бронирования, для приближения к месту встречи, и только если вы разрешили это в настройках телефона, который в этом случае сообщает вам об этом. Вне активного бронирования мы не определяем местоположение в фоновом режиме. Координаты и поисковые запросы передаются картографическим сервисам Google для прокладки маршрутов и поиска мест. Местоположение не сохраняется в виде истории перемещений: сохраняется только место встречи, указанное в бронировании.

Во время активного бронирования, если вы предоставили приложению разрешение на доступ к местоположению, ваше местоположение передаётся гиду, а местоположение гида передаётся вам, чтобы облегчить встречу; вне активного бронирования местоположение не передаётся. Если вы не хотите им делиться, вы можете отказать в разрешении или отозвать его. Вы можете отозвать разрешение в любой момент в настройках телефона: некоторые функции будут недоступны.

5.3 Платежи

Платежи проходят по трём отдельным каналам, ни в одном из которых Guidalia не получает и не хранит данные вашей карты.

Покупки в приложении: пакеты кредитов, Trip Pass и контент авторов приобретаются в приложении через App Store (Apple) или Google Play (Google). Продавцом (Merchant of Record) является Apple или Google: он обрабатывает платёж с помощью способа оплаты, привязанного к вашему аккаунту в магазине, выдаёт квитанцию, применяет налоги и осуществляет возможные возвраты в соответствии со своими условиями и своей политикой конфиденциальности (Apple: https://www.apple.com/legal/privacy; Google: https://policies.google.com/privacy). Guidalia получает от магазина только подтверждение покупки (идентификатор транзакции и квитанции, продукт, сумму и дату), которое мы используем, чтобы зачислить вам кредиты или контент, проверить действительность покупки и вести её учёт в бухгалтерских целях. Мы не получаем ни ваш способ оплаты, ни адрес для выставления счетов.

Бронирования гидов для живых экскурсий, аудиосессии в прямом эфире и выплаты гидам: их обрабатывает Stripe. Когда вы бронируете экскурсию, продавцом является гид: платёж осуществляется от его имени, и его имя отображается в выписке по карте. Guidalia как посредник получает платёж от имени гида через Stripe Connect, удерживает свою комиссию и переводит гиду остаток. Данные карты поступают непосредственно в Stripe: мы получаем только идентификатор, сумму и результат. Сумма блокируется на карте при отправке запроса и списывается только по окончании экскурсии. Stripe осуществляет платёж как наш поставщик и в рамках собственных юридических обязательств (проверка личности гидов, противодействие отмыванию денег, предотвращение мошенничества) является самостоятельным контролёром и применяет собственную политику конфиденциальности (https://stripe.com/it/privacy).

Покупки в веб-приложении: когда вы покупаете кредиты или контент в веб-приложении Guidalia, платёж осуществляется через Stripe Checkout, на платёжной странице Stripe и, при необходимости, с аутентификацией вашим банком (3-D Secure). И в этом случае мы получаем только идентификатор, сумму и результат.

5.4 Гиды и путешественники: кто что видит и кто за что отвечает

Когда вы бронируете экскурсию, гид видит ваше имя, сообщения, которые вы ему пишете, заметки к бронированию и место встречи. Вы видите публичный профиль гида (имя, фото, слоган, биографию, языки, на которых он говорит, тарифы, отзывы, специализации, доступное время и указание на его регистрацию в Национальном реестре туристических гидов Италии (Elenco Nazionale Guide Turistiche) или в Национальном реестре гидов по экологическому пешему туризму (Registro Nazionale Guide Ambientali Escursionistiche)). Номер телефона гида, а также номера его удостоверения и регистрации путешественникам не показываются.

Гиды являются независимыми специалистами. Роли распределяются следующим образом:

Чаты удаляются по завершении бронирования.

5.5 Аналитика, кампании и рекламные сообщения (только с согласия)

В приложениях, после того как вы начали пользоваться Guidalia и увидели её основные функции, мы спрашиваем, согласны ли вы на статистическую аналитику (Firebase Analytics) и измерение эффективности кампаний (AppsFlyer). До этого момента, а также если вы не даёте согласия, эти инструменты остаются отключёнными и ничего не собирают: они даже не запускаются. Вы можете изменить своё решение в любой момент в разделе Аккаунт → Конфиденциальность и согласия; отзыв применяется немедленно. В веб-приложении Guidalia выбор касается только статистической аналитики (Firebase Analytics), поскольку измерение эффективности кампаний присутствует только в мобильных приложениях, и предлагается вам с помощью баннера, описанного в разделе 12; публичный сайт https://guidalia.com, Creator Studio и консоли Guidalia Tickets и Admin не используют инструменты, требующие согласия. Рекламные сообщения по электронной почте требуют отдельного согласия и всегда содержат ссылку для отписки.

Ссылки для скачивания приложения. Кнопки для скачивания приложения на сайте https://guidalia.com и ссылки, которые мы публикуем в кампаниях, например в социальных сетях, ведут вас в магазин через ссылку AppsFlyer, содержащую только информацию о кампании: источник, название кампании и канал, из которого вы пришли. Сайт не загружает скрипты AppsFlyer и ничего не сохраняет на вашем устройстве; как и при открытии любой ссылки, AppsFlyer получает от вашего браузера IP-адрес и тип устройства и браузера, чтобы направить вас в нужный магазин. Клик связывается с установкой и вашей регистрацией, только если вы в приложении дадите согласие на измерение эффективности кампаний: до этого SDK AppsFlyer не запускается, и, если вы не дадите согласия, клик никогда не будет связан ни с вами, ни с вашим устройством. Мы используем результаты только в агрегированном виде, чтобы знать, сколько установок и регистраций приносит каждая кампания.

5.6 Диагностика

Для обеспечения работы приложений и сайтов мы всегда собираем отчёты об ошибках и данные о производительности (Sentry, Azure Application Insights). Этот канал получает только псевдонимный идентификатор устройства и никогда не получает ваше имя, адрес электронной почты или идентификатор пользователя; мы настраиваем инструменты так, чтобы исключать прямые идентификаторы также из адресов, параметров и содержимого отчётов, и проверяем это с помощью автоматических тестов и проверок при каждом значимом выпуске.

5.7 Отзывы

После экскурсии путешественник может оставить отзыв о гиде, а гид может при желании ответить на отзыв. Отзывы о гидах и ответы на них публикуются в их профиле вместе со средней оценкой и количеством отзывов. Отзывы не влекут автоматизированных решений: они помогают людям выбрать, с кем пойти на экскурсию. Автор отзыва должен придерживаться фактов экскурсии, без излишних персональных данных и оскорбительного содержания.

Если отзыв касается вас и вы считаете его неточным, оскорбительным или содержащим данные, которых в нём быть не должно, вы можете пожаловаться на него, написав на privacy@guidalia.com: мы его рассмотрим и, если он нарушает правила сообщества или ваши права, удалим или исправим его и в любом случае ответим вам. Вы также можете потребовать исправления касающихся вас данных (ст. 16). Написанные вами отзывы остаются видимыми, пока существует профиль, о котором оставлен отзыв, а предоставленные вами отзывы становятся анонимными, если вы закроете свой аккаунт.

5.8 Налоговые обязательства DAC7 (гиды)

Guidalia является оператором платформы в соответствии с директивой (ЕС) 2021/514 («DAC7»), имплементированной в Италии Законодательным декретом (D.Lgs.) от 1 марта 2023 г. № 32. Гиды, получающие платежи через Guidalia, являются продавцами для целей этого законодательства: поэтому при регистрации в качестве гида мы запрашиваем у вас налоговые данные, указанные в разделе 4. Если вы действуете как юридическое лицо (компания, ассоциация, агентство), данные юридического лица не являются персональными данными, но таковыми являются данные лица, которое представляет его в отношениях с нами.

Предоставление этих данных обязательно по закону. Если вы их не предоставите, мы не сможем завершить ваше подключение к платформе, и посетители не смогут бронировать ваши услуги.

Ежегодно, до 31 января, мы передаём в Agenzia delle Entrate эти данные вместе со сведениями о вознаграждениях, полученных вами через Guidalia за предыдущий год, с разбивкой по кварталам, об удержанных комиссиях и о количестве оказанных услуг. Агентство передаёт их налоговому органу государства-члена ЕС, в котором вы проживаете, и, если это предусмотрено международными соглашениями, налоговым органам третьих стран. До той же даты мы направляем вам переданную информацию, касающуюся вас, чтобы вы могли её проверить и запросить исправление.

В отношении этих данных вы можете осуществлять права на доступ и исправление; вы не можете возразить против обработки или добиться их удаления, пока закон обязывает нас их хранить (раздел 8). Мы защищаем IBAN и налоговый номер специальными мерами: шифрованием и доступом, ограниченным только лицами, занимающимися выполнением налоговых обязательств. Для получения выплат по-прежнему необходима также регистрация в Stripe (раздел 5.3).

6. Кому мы передаём ваши данные

Мы не продаём ваши данные и не передаём их третьим лицам в рекламных целях. Мы передаём их только тем, кто нужен нам для предоставления сервиса.

6.1 Поставщики, обрабатывающие данные от нашего имени (обработчики)

Поставщик Для чего Где обрабатываются данные
Microsoft (Azure) Базы данных, файловое хранилище, сервисные электронные письма, мониторинг; сервисы ИИ для консьержа, аудиогидов, планирования, перевода, транскрипции и синтеза речи Европейский союз для баз данных, файлов и электронной почты; возможный доступ из третьих стран для поддержки и обеспечения безопасности (раздел 7); сервисы искусственного интеллекта могут обрабатывать данные также за пределами ЕС, в том числе в США
Google (Firebase) Аутентификация, чат, уведомления, проверка целостности приложения и защита от злоупотреблений в веб-приложениях (reCAPTCHA), статистическая аналитика в приложениях и веб-приложении Guidalia (с согласия) США
Google (Maps Platform) Карты, поиск мест, маршруты США
Google (Gemini) Сервисы ИИ для консьержа, аудиогидов, планирования, транскрипции, перевода и синтеза речи (резервный поставщик, раздел 5.1) США
OpenAI Сервисы ИИ для консьержа, аудиогидов, планирования, транскрипции, перевода и синтеза речи (резервный поставщик, раздел 5.1) США
LiveKit Передача аудио сессий в прямом эфире Европейский союз (Германия)
Stripe Проведение платежей за бронирования и покупки в веб-приложении Ирландия / США
AppsFlyer Измерение эффективности кампаний (с согласия) Израиль / США
Sentry (Functional Software) Отчёты об ошибках Европейский союз (Германия)
Plausible (Plausible Insights OÜ) Агрегированная статистика посещений веб-сайтов, без файлов cookie Европейский союз (Германия)
Cloudflare Защита сайта от злоупотреблений США

Каждый поставщик, в свою очередь, привлекает субобработчиков, которые указаны в перечне поставщика. Актуальный перечень поставщиков и их субобработчиков доступен по запросу по адресу privacy@guidalia.com.

6.2 Другие получатели

7. Передача данных за пределы Европейского союза

Данные вашего аккаунта, бронирований, платежей и согласий хранятся в Италии, на серверах Microsoft Azure в регионе «Италия Север». Некоторые поставщики обрабатывают данные за пределами Европейского союза:

Для этих передач мы опираемся на:

Вы можете запросить у нас копию гарантий, написав на privacy@guidalia.com.

8. Как долго мы храним данные

Данные Хранение
Аккаунт и профиль Пока аккаунт активен. После 24 месяцев без входа мы уведомляем вас; если вы не ответите в течение 30 дней, мы закрываем аккаунт и ещё через 7 дней удаляем или анонимизируем его. Если у вас есть купленные кредиты, продажи в качестве автора или платёжные и налоговые данные в качестве гида, мы не закрываем аккаунт автоматически, а рассматриваем каждый случай отдельно. Если вы закрываете его сами, в течение 30 дней
Аудиозапись голоса, транскрипции и переводы Не хранятся Guidalia: обрабатываются только в течение времени, необходимого для ответа или перевода
Вопросы консьержу Не сохраняются по окончании сессии
Созданные маршруты Пока вы их храните или пока существует аккаунт
Предпочтения и отметка о наличии детей Пока вы их не измените или не закроете аккаунт
Сообщения с гидом Удаляются при закрытии или истечении срока бронирования
Бронирования, платежи, квитанции магазинов, счета 10 лет с момента закрытия финансового года (бухгалтерские и налоговые обязательства, ст. 2220 Гражданского кодекса Италии)
Налоговые данные DAC7 гидов и документация проверок В течение срока регистрации в качестве гида и после каждой передачи в Agenzia delle Entrate: до 31 декабря пятого последующего года (D.Lgs. 32/2023); данные платежей хранятся 10 лет как бухгалтерские данные
Налоговые и банковские данные профессиональных авторов, включая номер телефона, если он указан В течение срока регистрации в качестве профессионального автора и в любом случае до удаления аккаунта; данные платежей хранятся 10 лет как бухгалтерские данные
Местоположение Не хранится в виде истории; место встречи сохраняется вместе с бронированием
Отзывы Пока существует профиль, о котором оставлен отзыв; анонимизируются, если вы закроете свой аккаунт
Фото профиля и другие изображения Пока существует аккаунт или пока вы их не удалите
Фото, сделанные с помощью «Что это?» Не хранятся: отправляются поставщику искусственного интеллекта только для ответа в рамках текущей сессии
Контент авторов (Creator Studio) Пока вы храните его в Creator Studio или пока существует ваш аккаунт; при удалении контента удаляются также связанные файлы. Если вы закрываете аккаунт, опубликованный контент сразу снимается с публикации, остаётся доступным в течение 30 дней только тем, кто уже его купил, а затем удаляется
Журнал согласий (аналитика, маркетинг) и их отзывов 5 лет с момента отзыва, закрытия аккаунта или последней значимой записи, для подтверждения вашего выбора; затем удаляются или анонимизируются; IP-адрес и данные браузера, зафиксированные при каждом выборе, удаляются при закрытии аккаунта
Ознакомление с уведомлением 5 лет с момента прекращения отношений
Принятие Условий использования 10 лет с момента прекращения отношений (общий срок исковой давности)
Данные аналитики в приложениях и веб-приложении Guidalia (с согласия) 14 месяцев
Статистика посещений веб-сайтов (Plausible) Только агрегированные данные, хранящиеся, пока мы пользуемся сервисом; случайное значение, используемое для ежедневного идентификатора, удаляется через 24 часа, а IP-адрес никогда не сохраняется
Диагностика и журналы серверов 90 дней
Токены для уведомлений Пока приложение установлено и активно; удаляются после 12 месяцев бездействия
Запросы относительно ваших данных и жалобы 5 лет с момента закрытия
Доступ сотрудников партнёров к Guidalia Tickets В течение срока действия договора с Партнёром; после отзыва профиля или окончания договора: 30 дней; журнал операций: 24 месяца; непринятые приглашения: 14 дней после истечения срока
Технические данные аудиосессий в прямом эфире 90 дней
Сообщения, полученные через формы сайта 24 месяца с момента последнего контакта, если только из этого не возникнет договор; данные защиты от ботов: 90 дней

При закрытии аккаунта записи, которые мы обязаны хранить дольше (согласия, заявления, бухгалтерские данные), отделяются от профиля и псевдонимизируются; налоговые данные DAC7 сохраняются в форме, необходимой для передачи в Agenzia delle Entrate, до указанного выше срока. Резервные копии хранятся в зашифрованном виде в Европейском союзе и перезаписываются в рамках цикла хранения; удалённые данные не восстанавливаются.

9. Как мы защищаем данные

Шифрование при передаче и хранении, многофакторная аутентификация для администраторов систем, доступ, ограниченный теми, кому он необходим, и протоколируемый, среды разработки и тестирования, отделённые от производственной среды и не содержащие реальных персональных данных, проверка целостности приложения, резервное копирование и тесты восстановления. Никакая мера не устраняет все риски: если произойдёт нарушение, которое подвергнет вас высокому риску, мы уведомим вас в соответствии со ст. 34 GDPR.

10. Ваши права

Вы можете в любой момент:

Пишите на privacy@guidalia.com с адреса, связанного с вашим аккаунтом: мы отвечаем в течение 30 дней с возможностью продления на 60 дней в сложных случаях (мы сообщим вам об этом). Мы можем попросить вас подтвердить свою личность, если у нас есть обоснованные сомнения. Некоторые данные не могут быть удалены сразу, поскольку закон обязывает нас их хранить (например, счета). В отношении данных, которые гид обрабатывает как самостоятельный контролёр (раздел 5.4), вы также можете обратиться непосредственно к гиду.

11. Автоматизированные решения и персонализация

Guidalia персонализирует контент и рекомендации на основе указанных вами интересов, вашего местоположения и, с вашего согласия, предпочтений, выведенных из использования. Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут юридические последствия или аналогичным образом существенно затрагивают вас (ст. 22). Отзывы и порядок отображения гидов зависят от оценок пользователей и критериев релевантности (язык, расстояние, доступность).

12. Файлы cookie, аналогичные инструменты и управление предпочтениями

Сайт https://guidalia.com, его поддомены и веб-приложения используют технические файлы cookie и Plausible Analytics для статистики посещений без файлов cookie (см. ниже); веб-приложение Guidalia, кроме того, использует, только с вашего согласия, Firebase Analytics (Google) для статистической аналитики, тогда как измерение эффективности кампаний присутствует только в мобильных приложениях. Мобильные приложения не используют файлы cookie, но используют эквивалентные идентификаторы и SDK, подпадающие под те же правила. Поскольку публичный сайт https://guidalia.com, Creator Studio и консоли Guidalia Tickets и Admin используют только технические файлы cookie, инструменты безопасности и Plausible, они не показывают никакого баннера: эта информация всегда доступна по ссылке на уведомление в нижнем колонтитуле страницы.

Статистика посещений (Plausible). Чтобы знать, сколько людей посещают наши сайты и какие страницы они читают, мы используем Plausible Analytics, предоставляемый Plausible Insights OÜ (Эстония) с серверами в Германии. Plausible не использует файлы cookie и ничего не сохраняет на вашем устройстве: при каждом посещении он вычисляет идентификатор на основе IP-адреса и браузера в сочетании со случайным значением, которое меняется каждые 24 часа, и не хранит ни IP-адрес, ни данные браузера. Мы видим только агрегированные данные (посещения, страницы, источник перехода, страна, тип устройства, клики по кнопкам скачивания приложения) и не можем ни узнать вас, ни связать ваши посещения в разные дни. Поэтому мы не запрашиваем у вас согласия: основанием является наш законный интерес в понимании того, как используются сайты (ст. 6.1.f). Поскольку мы не в состоянии вас идентифицировать (ст. 11 GDPR), возможное возражение не может относиться к уже собранным данным; вы можете предотвратить сбор данных в будущем, заблокировав скрипт Plausible в настройках или с помощью расширений вашего браузера.

Безопасность (reCAPTCHA). Веб-приложения, в которые вы входите с аккаунтом, используют Firebase App Check с Google reCAPTCHA Enterprise, чтобы проверять, что запросы поступают из наших приложений, а не от автоматизированных программ. reCAPTCHA анализирует технические характеристики браузера и взаимодействия и может сохранять технический файл cookie Google (_GRECAPTCHA); Google обрабатывает эти данные от нашего имени. Это инструмент, необходимый для безопасности сервиса, основанный на нашем законном интересе (ст. 6.1.f), и он не требует согласия.

Доступ без аккаунта. Если вы разблокируете контент без регистрации, например с помощью QR-кода или ссылки, которой с вами поделились, веб-приложение Guidalia сохраняет в браузере анонимный идентификатор (guidalia_anon), чтобы запомнить контент, к которому у вас есть доступ: это технический инструмент, и он не требует согласия.

Вашими предпочтениями управляет система управления согласиями, общая для веб-приложения Guidalia и мобильных приложений:

Полный перечень инструментов с указанием целей, поставщика, срока действия и обрабатываемых данных приведён в Политике в отношении файлов cookie (https://guidalia.com/legal/cookie-policy).

13. Особые ситуации

Общие правила настоящего уведомления (контролёр и контактные данные, безопасность, передача данных, права) применяются также в нижеследующих случаях; здесь приведено только то, что отличается.

13.1 Guidalia Tickets: сотрудники партнёрских организаций и посетители

Этот раздел адресован тем, кто от имени музея, достопримечательности, муниципалитета, организации по продвижению туризма или организатора мероприятий (Партнёр) использует Guidalia Tickets для выпуска, распространения или проверки билетов и прав доступа, а также посетителям, которые покупают или активируют эти билеты.

Сотрудники Партнёра: какие данные мы обрабатываем и откуда они поступают

Данные Источник
Имя, фамилия, рабочий адрес электронной почты, роль в организации (администратор, кассир, автор контента) От вас или от контактного лица Партнёра, которое вас пригласило
Учётные данные для входа и журнал выполняемых вами операций (выпуск, проверка, аннулирование, с датой и временем) Автоматически, при использовании консоли
Идентификационные и налоговые данные организации (наименование, адрес, налоговый код или номер плательщика НДС) Из договора с Партнёром
Технические данные устройства, с которого вы входите (идентификатор, операционная система, IP-адрес) Автоматически

Сотрудники Партнёра: зачем и на каком основании

Цель Правовое основание
Создание и управление вашим доступом к консоли и привязка операций к лицу, которое их выполняет Исполнение договора (ст. 6.1.b): условия использования консоли, которые вы принимаете при активации своего профиля
Отправка вам сервисных сообщений (приглашения, подтверждения, технические оповещения) Исполнение договора (ст. 6.1.b)
Отчётность перед Партнёром о выполненной работе Исполнение договора (ст. 6.1.b)
Выставление счетов и бухгалтерские обязательства в отношении Партнёра Юридическое обязательство (ст. 6.1.c)
Безопасность, предотвращение злоупотреблений, исправление ошибок Законный интерес (ст. 6.1.f)

При активации своего профиля вы принимаете условия использования консоли Guidalia Tickets: на них основана обработка, необходимая для предоставления вам доступа, привязки к вам выполняемых вами операций и отчётности о них перед Партнёром. Мы используем законный интерес только для обеспечения безопасности и предотвращения злоупотреблений; вы можете возразить по причинам, связанным с вашей конкретной ситуацией, с последствиями, описанными в разделе 10. Непринятые приглашения истекают через 14 дней.

Роли. В отношении данных сотрудников Партнёра и функционирования платформы Guidalia является контролёром. В отношении данных посетителей, связанных с билетами Партнёра (выпуск, распространение, проверка, отчётность), контролёром является Партнёр, а Guidalia действует как обработчик от его имени на основании соглашения в соответствии со ст. 28 GDPR: Партнёр информирует своих посетителей и в отношении этих данных является для них первым контактным лицом. Если у посетителя есть аккаунт Guidalia, Guidalia остаётся контролёром данных аккаунта и использования приложения, как описано в других разделах.

Получатели. Поставщики, действующие от нашего имени: Microsoft (Azure: база данных и сервисная электронная почта, Европейский союз), Google (Firebase: аутентификация и уведомления, США, с Data Privacy Framework и стандартными договорными положениями). Ваш Партнёр видит операции, выполненные его сотрудниками. Консультанты и органы власти, когда этого требует закон. Мы не передаём ваши данные другим лицам и не продаём их.

Хранение. Данные доступа: в течение срока действия договора с Партнёром и в любом случае до отзыва вашего профиля Партнёром; журнал операций: 24 месяца; договорные и бухгалтерские данные: 10 лет; технические журналы: 90 дней. Данные посетителей, обрабатываемые от имени Партнёра, хранятся в соответствии с инструкциями Партнёра и возвращаются или удаляются по окончании договора.

Права. Права, указанные в разделе 10, можно осуществить, написав на privacy@guidalia.com. Для изменения вашей роли или отзыва доступа обращайтесь к контактному лицу Партнёра. Посетители обращаются к Партнёру по вопросам данных билетов; если они пишут нам, мы пересылаем запрос Партнёру и помогаем ему подготовить ответ.

13.2 Аудиосессии в прямом эфире: участники и гиды

Если вы участвуете, через приложение Guidalia или его веб-версию, в экскурсии с переводом в реальном времени, голос гида передаётся нашим поставщикам, транскрибируется, переводится на выбранный вами язык и воспроизводится на вашем устройстве синтетическим голосом, сгенерированным искусственным интеллектом, который не является голосом говорящего (этапы и поставщики описаны в разделе 5.1).

Кто говорит. Аудиосессии в прямом эфире ведут только гиды, зарегистрированные в Guidalia, из приложения Guidalia for Guides и в соответствии со своими Условиями, в качестве дополнительной услуги к экскурсии с гидом: оплата проходит через Stripe Connect вместе с оплатой услуг гида (раздел 5.3).

Поставщики, действующие от нашего имени: LiveKit (передача аудио), Microsoft Azure, OpenAI и Google Gemini (транскрипция, перевод и синтез речи, как указано в разделе 5.1). Некоторые из них работают за пределами Европейского союза с гарантиями, описанными в разделе 7, и с запретом использовать данные для обучения моделей.

Правовое основание и хранение.

Кто Правовое основание
Участник с аккаунтом Guidalia; гид, ведущий сессию Исполнение договора (ст. 6.1.b)
Участник без аккаунта Исполнение договора (ст. 6.1.b)

Участник без аккаунта принимает применимые Условия использования при входе в сессию. Голос обрабатывается в реальном времени, не хранится и не используется для идентификации кого-либо. Вы можете прекратить участие в любой момент, перестав слушать. Аудио: не хранится. Технические данные сессии: 90 дней. Если у вас есть аккаунт Guidalia, применяются также все остальные разделы настоящего уведомления.

13.3 Контактные формы сайта guidalia.com

Какие данные мы собираем. То, что вы вводите в форму: имя, адрес электронной почты, организацию (при наличии) и текст сообщения. Для защиты формы от автоматических отправок мы используем Cloudflare Turnstile, который собирает IP-адрес и технические характеристики браузера и формирует оценку для защиты от ботов. Кроме того, мы фиксируем IP-адрес, чтобы ограничивать количество отправок и блокировать автоматические.

Цель Правовое основание
Ответ на ваш запрос информации или поддержки, обработка вашей заявки на участие в бета-тестировании, рассмотрение вашей кандидатуры в качестве гида или автора или вашего предложения о сотрудничестве Преддоговорные меры или ответ на запрос, который вы направляете нам по собственной инициативе (ст. 6.1.b)
Защита сайта от автоматических отправок и злоупотреблений Законный интерес в обеспечении безопасности (ст. 6.1.f)
Отправка вам рекламных сообщений Только с вашего согласия, которое выражается с помощью специального флажка (ст. 6.1.a)

Получатели. Microsoft (Azure и Microsoft 365, Европейский союз) для получения и обработки сообщений; Cloudflare (США, Data Privacy Framework и стандартные договорные положения) для защиты от ботов. Никакой передачи другим лицам, за исключением консультантов и органов власти, когда этого требует закон.

Хранение. 24 месяца с момента последнего контакта, если только из этого не возникнут договорные отношения (в этом случае применяются сроки этих отношений). Данные защиты от ботов: 90 дней. Согласие на рекламные сообщения: до его отзыва.

13.4 Creator Studio: авторы контента

Если вы создаёте маршруты и аудиогиды в Creator Studio (https://create.guidalia.com), помимо других разделов действуют следующие правила.

Опубликованный контент. Фото, аудио и видео, которые вы загружаете для своего контента, предназначены для публикации и сохраняются в общедоступном хранилище: любой, кто знает адрес файла, может открыть его даже без аккаунта Guidalia, при этом список файлов недоступен для просмотра. Не включайте в контент персональные данные других людей, такие как узнаваемые лица или голоса, без их разрешения. Документы, которые вы используете в качестве источников, и другие личные файлы сохраняются в закрытых хранилищах, доступных только вам и нашим системам.

Искусственный интеллект и источники. Для создания текстов, переводов, транскрипций и синтетических голосов на основе ваших материалов мы используем сервисы искусственного интеллекта, описанные в разделе 5.1, на тех же условиях. Если вы указываете веб-адрес в качестве источника, наши серверы считывают его, чтобы извлечь из него информацию.

Потребление услуг искусственного интеллекта. Мы фиксируем, в каком объёме вы используете сервисы искусственного интеллекта, чтобы применять лимиты вашего тарифного плана или списывать соответствующие кредиты с вашего аккаунта. Вы можете просматривать потребление и баланс кредитов в своём аккаунте.

Личные и профессиональные авторы. Каждый автор начинает как личный автор и может публиковать только бесплатный контент: в этом случае мы не запрашиваем у вас налоговые и банковские данные. Чтобы продавать маршруты на маркетплейсе, вы становитесь профессиональным автором, заполнив в Creator Studio форму профессионального профиля с персональными, налоговыми и банковскими данными, перечисленными в разделе 4 (строка «Налоговые данные»), и, по желанию, номером телефона; переход происходит сразу. Если вы уже являетесь гидом Guidalia и заполнили налоговые данные, требуемые DAC7, вы получаете статус профессионального автора без повторного ввода этих данных, а форма предварительно заполняется ими, и вы можете их подтвердить или изменить. Мы используем эти данные для осуществления выплат и выполнения наших бухгалтерских и налоговых обязательств; данные, которые вы предоставляете как автор, не включаются в передачу сведений DAC7, описанную в разделе 5.8. Мы защищаем их так же, как налоговые данные гидов: IBAN и налоговые номера зашифрованы и доступны только сотрудникам, которые ими занимаются.

Правовое основание и хранение. Исполнение договора (ст. 6.1.b); в отношении выплат профессиональным авторам также юридические обязательства в сфере бухгалтерского учёта и налогообложения (ст. 6.1.c). Контент хранится, пока вы храните его в Creator Studio или пока существует ваш аккаунт; при удалении контента удаляются также связанные файлы. Если вы закрываете аккаунт, опубликованный контент сразу снимается с публикации и остаётся доступным в течение 30 дней только тем, кто уже его купил, а затем удаляется. Данные профессионального профиля удаляются при удалении вашего аккаунта; данные платежей хранятся 10 лет как бухгалтерские данные (раздел 8).

14. Изменения

Если мы изменим способ обработки ваших данных, мы обновим настоящее уведомление, увеличим номер его версии и сообщим вам об этом в приложении или по электронной почте. Если изменение потребует нового согласия, мы запросим его у вас повторно. Предыдущие версии доступны по запросу.

Guidalia S.r.l. Via Livorno 54/2 · 50142 Firenze · P.IVA 07560660487 · privacy@guidalia.com · DPO: dpo@guidalia.com