Политика конфиденциальности
Дата вступления в силу: 24.05.2026 Последнее обновление: 24.05.2026
Настоящая Политика конфиденциальности описывает, как Aleksandr Tikhonov, индивидуальный предприниматель в Португалии (NIF 311025609, адрес деятельности Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal) (далее — «Labu», «мы»), собирает, использует и защищает персональные данные пользователей мобильного приложения Labu и сайта labu.pro (далее вместе — «Сервис»).
Labu — это инструмент управления бизнесом для независимых специалистов бьюти-сферы («Специалистов») и интерфейс бронирования для их клиентов («Клиентов»). Мы выступаем контролёром данных в отношении описанных ниже персональных данных.
Вопросы — privacy@labu.pro.
1. Какие данные мы собираем
1.1 Предоставленные вами напрямую
При регистрации, заполнении профиля или бронировании мы собираем:
| Данные | От кого | Цель |
|---|---|---|
| Email и/или номер телефона | Специалисты, Клиенты | Регистрация, аутентификация, транзакционные уведомления |
| Имя, фамилия | Специалисты, Клиенты | Идентификация внутри Сервиса, отображение в бронях |
| Номер телефона | Специалисты, Клиенты | Связь по поводу бронирования |
| Фото профиля | Специалисты | Отображение в публичном профиле Специалиста |
| Страна, город, адрес, координаты | Специалисты | Отображение в публичном профиле, чтобы Клиенты могли найти Специалиста |
| Услуги, цены, длительность, рабочие часы | Специалисты | Работа системы бронирования |
| Данные брони (дата, время, услуга, заметки) | Специалисты, Клиенты | Работа системы бронирования |
| Язык интерфейса | Специалисты, Клиенты | Локализация Сервиса |
1.2 Собираемые автоматически
| Данные | Цель |
|---|---|
| Push-токен устройства (Apple APNs, Google FCM, Expo Push) | Отправка уведомлений и напоминаний о бронированиях |
| Тип устройства, версия ОС | Маршрутизация уведомлений; диагностика |
| IP-адрес и временные метки доступа (серверные логи) | Безопасность, предотвращение злоупотреблений |
| Токены сессии аутентификации | Поддержание входа в систему |
Мы не собираем: точную GPS-геолокацию (если только вы как Специалист не указали её сами), историю браузера вне приложения, контакты, календарь, фото кроме тех, что вы выбираете для загрузки, биометрию, рекламные идентификаторы, fingerprint-аналитику.
1.3 Особые категории данных
Сервис не предназначен для обработки особых категорий персональных данных по смыслу ст. 9 GDPR (здоровье, биометрия, этничность и т.д.). Не вносите такие данные в заметки к броням и свободные поля.
2. Правовые основания обработки (ст. 6 GDPR)
| Обработка | Основание |
|---|---|
| Создание и поддержка вашего аккаунта | Исполнение договора (ст. 6(1)(b)) |
| Работа системы бронирования | Исполнение договора (ст. 6(1)(b)) |
| Транзакционные push-уведомления о бронях | Исполнение договора (ст. 6(1)(b)) |
| Публикация профиля Специалиста | Законный интерес Специалиста быть найденным; согласие Специалиста (ст. 6(1)(a)/(f)) |
| Безопасность, предотвращение мошенничества | Законный интерес (ст. 6(1)(f)) |
| Соблюдение юр. обязанностей (налоги, бухучёт) | Юридическая обязанность (ст. 6(1)(c)) |
Вы можете отозвать любое согласие в любой момент письмом на privacy@labu.pro.
3. Передача данных и обработчики
Мы не продаём персональные данные. Мы передаём их только следующим лицам:
| Получатель | Роль | Регион | Что |
|---|---|---|---|
| Supabase, Inc. | База данных, аутентификация, хранилище файлов (обработчик) | ЕС (Франкфурт) | Все данные аккаунтов, профилей и броней |
| Universe, Inc. (Expo Push) | Релей push-уведомлений | США | Push-токены и содержимое уведомлений |
| Apple Inc. (APNs) | Доставка push на iOS | Глобально | Push-токены и содержимое уведомлений |
| Google LLC (Firebase Cloud Messaging) | Доставка push на Android | Глобально | Push-токены и содержимое уведомлений |
| Google LLC (Places API) | Автодополнение адреса (когда используется) | Глобально | Текст вводимого адреса |
| Stripe Payments Europe, Ltd. | Обработка платежей за подписку Специалистов на labu.pro (когда применимо) | Ирландия | Биллинговые данные подписавшихся Специалистов |
| Хостинг labu.pro | Хостинг сайта | ЕС | Только контент сайта |
Передачи за пределы ЕЭЗ выполняются на основании Стандартных договорных положений Еврокомиссии или иных гарантий по ст. 44-49 GDPR.
Специалист видит имя и телефон Клиентов, с которыми у него есть актуальные брони или сохранённая связь — это необходимо для оказания услуги.
Клиент видит публичные данные профиля, которые Специалист опубликовал добровольно (имя, фото, услуги, адрес, рабочие часы).
4. Сроки хранения
| Данные | Срок |
|---|---|
| Данные активного аккаунта | Пока аккаунт существует |
| История бронирований | 5 лет с даты брони (требование португальского налогового учёта CIVA) |
| Серверные логи | 90 дней |
| Push-токены | До удаления приложения или отзыва разрешения на уведомления |
| Удалённый аккаунт | Полное удаление в течение 30 дней, кроме данных, обязательных к хранению по закону |
Удалить аккаунт можно в приложении или письмом на privacy@labu.pro.
5. Ваши права по GDPR
Вы вправе:
- Получить доступ к своим данным (ст. 15)
- Исправить неточные данные (ст. 16)
- Удалить данные («право быть забытым», ст. 17)
- Ограничить обработку (ст. 18)
- Перенос данных в структурированном формате (ст. 20)
- Возразить против обработки на основании законного интереса (ст. 21)
- Отозвать согласие в любое время (ст. 7(3))
- Подать жалобу в надзорный орган Португалии Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, либо в надзорный орган вашей страны проживания в ЕС.
Для реализации прав пишите на privacy@labu.pro. Срок ответа — 30 дней.
6. Безопасность
Мы применяем общепринятые технические и организационные меры: шифрование передачи (TLS), шифрование БД, row-level security policies, контроль доступа.
Полной защиты не существует. При утечке мы уведомим вас и CNPD в порядке ст. 33-34 GDPR.
7. Дети
Сервис не предназначен для пользователей младше 16 лет. Мы не собираем сознательно данные детей. Если вам известно о таком случае — напишите на privacy@labu.pro, мы удалим данные.
8. Ссылки на третьих лиц
Сервис может содержать ссылки на сторонние сайты. Мы не несём ответственности за их политики. Перед предоставлением данных читайте их условия.
9. Изменения
Мы можем обновлять Политику. О существенных изменениях уведомим в Сервисе или по email не менее чем за 30 дней. Актуальная версия — на https://labu.pro/privacy.
10. Контакты
Контролёр данных: Aleksandr Tikhonov Адрес: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 Email: privacy@labu.pro