Политика конфиденциальности

Обновлено: 21 сентября 2026.

1. Кто обрабатывает данные

Данные обрабатывает Attello s.r.o. (реквизиты юридического лица — регистрационный номер, адрес — будут добавлены после регистрации компании в Чехии). По вопросам, связанным с этой политикой и обработкой персональных данных, можно написать на info@attello.com.

2. Какие данные мы собираем

Набор зависит от того, как вы пользуетесь платформой.

• Учётная запись. Имя, email, телефон (необязательно), пароль — хранится не в открытом виде, а в виде хеша, который нельзя обратить обратно в пароль, — и язык интерфейса.
• Собственник и организация. Дополнительно: название организации, её вид (частное лицо или компания), страна и город. Поля для налоговых реквизитов (ИНН/VAT) и маскированного IBAN в базе предусмотрены, но сейчас не заполняются — приём платежей через платформу ещё не подключён.
• Бронирование. Даты заезда и выезда, число гостей, примечание к брони, если вы его оставили, и отметка об оплате для управляющего объектом. Деньги при этом идут мимо платформы: все брони сейчас в статусе «не оплачено», платёжный провайдер не подключён.
• Технические данные. IP-адрес и служебные заголовки запроса — их видят инфраструктурные поставщики (раздел 5) в целях защиты от атак и работы сайта. Отдельно, сверх обычных логов сервера, платформа их не хранит и не анализирует.

Мы не запрашиваем при регистрации или бронировании номер паспорта, скан документа или дату рождения — этих полей в форме сейчас нет.

3. На каком основании

Данные учётной записи и брони обрабатываются для исполнения договора с вами — иначе бронирование и работа личного кабинета невозможны. Технические данные (IP, защита от ботов) — на основании законного интереса в безопасности сайта. Согласие отдельно не запрашивается, потому что необязательных куки, аналитики или рекламных трекеров на сайте нет — см. раздел 7.

4. Кому мы передаём данные

• Управляющей компании объекта — если вы бронируете объект под управлением, её сотрудники видят данные вашей брони: это нужно для заселения и работы с объектом. Отдельный договор об обработке данных между платформой и управляющими компаниями сейчас не подписан — это открытый организационный вопрос, а не то, что мы скрываем.
• Поставщикам инфраструктуры — см. раздел 5: хостинг и защита от атак технически необходимы для работы сайта.
• Каналы внешних площадок (Booking.com, Airbnb и подобные) и платёжный провайдер пока не подключены — данные им не передаются, потому что интеграций физически нет.

Третьим лицам в рекламных или маркетинговых целях данные не продаются и не передаются.

5. Где физически хранятся данные

• Hetzner Online GmbH (Нюрнберг, Германия) — хостинг сервера и базы данных. Данные физически находятся на территории ЕС, переноса за пределы Евросоюза здесь нет.
• Cloudflare, Inc. — защита от атак и ускорение загрузки сайта. У Cloudflare есть узлы в ЕС, но сеть — глобальная; там, где запрос технически обрабатывается за пределами ЕЭЗ, применяются стандартные договорные условия (Standard Contractual Clauses) как правовой механизм такой передачи.

6. Голос: озвучка и надиктованные вопросы

На главной странице работает голосовой помощник. Он делает две вещи, и обе — только по вашему нажатию.

• Говорит. Текст приветствия и ответы помощника озвучиваются синтезатором речи. Никаких ваших данных для этого не требуется: озвучивается текст, который вы и так видите на экране.
• Слушает — если вы сами нажали кнопку микрофона. Запись идёт только пока вы её ведёте, и обрывается повторным нажатием. Постоянного прослушивания нет: микрофон не включается сам, слова-активатора («окей, Attello») не существует, а браузер всё время записи показывает свой индикатор, скрыть который сайт не может.

Запись вашего голоса нигде не сохраняется. Она уходит на распознавание и уничтожается вместе с запросом: ни файла на диске, ни записи в базе, ни строки в журнале. Сохраняется только распознанный ТЕКСТ — ровно то же, что вы могли бы напечатать руками, и он живёт по тем же правилам, что и обычная переписка в чате.

Мы не опознаём людей по голосу, не сравниваем голоса между собой и не анализируем интонацию или настроение. Биометрических данных о вас не возникает.

Синтез и распознавание выполняет наш подрядчик OpenAI (США) как обработчик данных по нашему поручению; для передачи применяются стандартные договорные условия. Ему уходит только звук вашего вопроса и текст для озвучки — без имени, адреса почты и сведений о вашей учётной записи.

Голос — не единственный способ общения: всё то же самое можно напечатать, а приветствие просто прочитать глазами. Отказ от микрофона ничего не ограничивает.

7. Файлы cookie

На сайте используется всего два файла cookie, оба технически необходимые:

• attello_session — держит вашу сессию (вход в аккаунт), без него личный кабинет не работает.
• XSRF-TOKEN — защищает формы сайта от подделки запроса (CSRF), стандартная техническая мера, не связанная с отслеживанием.

Оба удаляются автоматически спустя 12 часов или при выходе из аккаунта. Аналитики, рекламных пикселей и сторонних трекеров на сайте нет — поэтому баннер согласия на cookie не показывается: по закону ЕС согласие требуется только для необязательных cookie, а не для строго необходимых.

8. Сколько мы храним данные

Данные хранятся, пока ваша учётная запись активна, и удаляются или обезличиваются по вашему запросу (раздел 9), если закон не требует хранить их дольше (например, документы, связанные с налоговым и бухгалтерским учётом, — но этот учёт пока не ведётся, потому что юридическое лицо не зарегистрировано и платежи не принимаются). Точные сроки хранения по отдельным видам данных будут опубликованы дополнительно, когда платформа перейдёт от демонстрационного стенда к коммерческой работе.

9. Ваши права

В соответствии с GDPR вы вправе:

• запросить доступ к своим данным и их копию;
• потребовать исправить неточные данные;
• потребовать удаления данных, если нет законного основания их хранить;
• ограничить обработку в отдельных случаях;
• получить данные в машиночитаемом виде (переносимость);
• возразить против обработки, основанной на законном интересе;
• подать жалобу в надзорный орган — в Чехии это Úřad pro ochranu osobních údajů.

Чтобы воспользоваться любым из этих прав, напишите на info@attello.com — ответим в течение месяца, как требует GDPR.

10. Дети

Платформа не рассчитана на лиц младше 18 лет: регистрация и бронирование предполагают дееспособность, отдельного возрастного ценза в форме нет, но мы сознательно не собираем данные несовершеннолетних и не создаём для них учётные записи.

11. Изменения этой политики

Мы обновим эту страницу, когда изменится состав обрабатываемых данных — например, при регистрации юридического лица, подключении платежей или новых интеграций. Дата в начале страницы — дата последнего обновления.