Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как Rextrake собирает, использует и защищает персональные данные в соответствии с применимым законодательством о защите данных.
Последнее обновление: 24 октября 2026 г.
Это перевод: в случае сомнений действует итальянская версия.
Оператор (контролёр) данных
Контролёром персональных данных, обрабатываемых через платформу Rextrake, является Bluix Group LTD (Соединённое Королевство), которая управляет платформой. По любым вопросам, связанным с конфиденциальностью, пользователи могут воспользоваться контактными данными, указанными в разделе «Контакты».
Собираемые персональные данные
Rextrake собирает только те персональные данные, которые строго необходимы для работы платформы. К ним могут относиться:
- базовые технические данные (IP-адрес, тип браузера, сведения об устройстве)
- данные об использовании и взаимодействии (посещённые страницы, пути навигации, выполненные поиски)
- контактная информация, добровольно предоставленная пользователями (например, через контактные формы)
- данные аккаунта (email, имя, пароль — в зашифрованном/хешированном виде) для зарегистрированных пользователей
- дата рождения и страна проживания, запрашиваемые при регистрации: они нужны, чтобы знать, является ли человек несовершеннолетним и какой возраст цифрового согласия к нему применяется; дата рождения никогда не показывается другим пользователям
- для профилей несовершеннолетних, созданных родителем или опекуном: связь между родителем и несовершеннолетним и согласие родителя (принятый текст, версия, дата и время, IP-адрес и браузер)
- данные аутентификации (секреты 2FA и коды восстановления — в зашифрованном виде) для пользователей с включённой 2FA
- информация из профилей в соцсетях (необязательно: имя пользователя Facebook, Instagram, Twitter/X, сайт, о себе, местоположение)
- номер телефона (необязательно, для аутентификации OTP и восстановления пароля)
- данные подписки premium (статус подписки, платёжные данные через платёжного провайдера)
- данные списков желаний и оповещений о ценах (для пользователей premium)
- настройки публичного профиля (параметры видимости профиля, списков желаний и коллекций)
- GPS-треки и данные об активности, загруженные пользователем, — по умолчанию закрытые; публикация происходит только по явному выбору пользователя и фиксируется (принятая версия условий, дата, IP-адрес и браузер)
- местоположение браузера (необязательно) — используется только в момент запроса для расчёта времени в пути до точки доступа; никогда не сохраняется
- фото, изображения и документы, загруженные пользователями
- данные барахолки (объявления, заказы, адрес доставки, данные отслеживания отправления, претензии)
- обращения в поддержку (тикеты) и связанная с ними переписка
- экстренные контакты и экстренная карточка (ICE), необязательно — могут содержать добровольно предоставленные сведения о здоровье (например, группа крови, аллергии)
- мобильное приложение — точное местоположение GPS, записываемое в виде трека, пока пользователь записывает активность, в том числе при выключенном экране или когда приложение работает в фоновом режиме; запись запускает и останавливает пользователь, а перед запросом системного разрешения показывается пояснение в приложении
- мобильное приложение — фото, голосовые заметки и файлы (GPX, KML, FIT), прикреплённые пользователем к трекам; сообщения в чате мероприятий и барахолки
- функции безопасности — когда пользователь активирует SOS, когда истекает установленный пользователем check-in или во время группового выхода, включённого пользователем, местоположение отправляется выбранным пользователем экстренным контактам (по SMS и email) или показывается участникам выхода; ни в каких других случаях
Rextrake намеренно не собирает чувствительные персональные данные. Исключение составляют сведения о здоровье, которые пользователь может добровольно внести в экстренную карточку (ICE); они обрабатываются исключительно для функций безопасности и спасения.
Цели обработки
Персональные данные обрабатываются в следующих целях:
- обеспечение работы и поддержка платформы
- повышение релевантности контента и удобства использования
- ответы на запросы и сообщения пользователей
- обеспечение безопасности и целостности платформы (включая аутентификацию 2FA)
- выполнение правовых и регуляторных обязанностей
- предоставление услуг premium (списки желаний, оповещения о ценах, ранние уведомления)
- управление аккаунтами и аутентификацией пользователей (email, вход через соцсети, OTP)
- управление подписками premium и выставлением счетов
- включение функций публичного профиля (по выбору пользователя)
- отправка рассылок и рекламных сообщений (с предварительного согласия)
- отслеживание партнёрских кликов и конверсий (по возможности в обезличенном виде)
- работа барахолки (заказы, безопасные платежи, доставка, претензии и транзакционные письма)
- предоставление функций безопасности (экстренные контакты, SOS, check-in)
- публикация треков и контента по выбору пользователя с фиксацией соответствующего согласия
Правовые основания обработки
Персональные данные обрабатываются на основании:
- законного интереса в обеспечении работы и улучшении платформы
- согласия пользователя, если применимо
- выполнения обязанностей, установленных законом
Хранение данных
Персональные данные хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны, если более длительное хранение не требуется по закону.
Передача и трансграничная передача данных
Rextrake не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях.
Данные могут передаваться надёжным поставщикам услуг исключительно по техническим, операционным или правовым причинам и только при необходимости, в том числе:
- Платёжным провайдерам — Stripe (сделки на барахолке, включая удержание средств по схеме эскроу, и подписки premium) и Creem (подписки premium) — только платёжные и расчётные данные
- Провайдерам входа через соцсети (Google, Apple, Facebook) — только данные аутентификации
- SMS-шлюзу (BulkGate) — номера телефонов и, для оповещений безопасности, активированных пользователем (SOS, истёкший check-in, таймер выхода из пещеры), текст оповещения с местоположением; провайдер действует от имени Rextrake и не использует данные в собственных целях
- Партнёрским сетям (Awin, CJ, Rakuten, Impact) — обезличенные данные о кликах/конверсиях
- Провайдерам услуг email (для рассылок, уведомлений и транзакционных писем)
- Инфраструктуре хостинга и хранения — база данных размещена на серверах платформы; мультимедийный контент хранится на инфраструктуре в Европейском союзе (Hetzner)
Любая передача данных регулируется строгими соглашениями, обеспечивающими соответствие законодательству о защите данных.
Права пользователя
Пользователи имеют право:
- получать доступ к своим персональным данным
- требовать их исправления или удаления
- возражать против обработки или требовать её ограничения
- отозвать согласие, если применимо
- подать жалобу в надзорный орган
Удаление аккаунта. Пользователь может самостоятельно удалить свой аккаунт и связанные с ним данные в приложении (Настройки → Удалить аккаунт) или на странице rextrake.com/account/delete, подтвердив действие кодом, отправленным по email. В течение срока, установленного законом, сохраняются только налоговые документы по заказам на барахолке.
Несовершеннолетние
Rextrake открыта и для несовершеннолетних. Тот, кто достиг как минимум возраста цифрового согласия своей страны (в Италии 14 лет, art. 2-quinquies итальянского Кодекса о защите персональных данных, Codice in materia di protezione dei dati personali (D.lgs. 196/2003); в других странах Европейского союза от 13 до 16 лет в соответствии с национальным законом, ст. 8 Regulation (EU) 2016/679 (GDPR); в остальных странах 16 лет), регистрируется самостоятельно. Для тех, кто младше, начиная с 13 лет, обработка основывается на согласии родителя или опекуна, который создаёт профиль из своего аккаунта: согласие остаётся зафиксированным, и родитель отзывает его, удаляя профиль. Если пользователю меньше 13 лет, Rextrake не собирает данные: профиль не создаётся, даже родителем.
О несовершеннолетних Rextrake собирает те же данные, что и о других пользователях, но с более защитными настройками: профиль, список желаний, коллекции, треки, фото и восхождения изначально не публичны; начальная точка треков остаётся скрытой, а местоположение в реальном времени не передаётся; несовершеннолетние не отображаются в рейтингах, рекомендациях и публичных списках и не получают рассылок, сводок с предложениями и рекламных уведомлений. До достижения возраста цифрового согласия эти настройки может менять только родитель. Для профиля, созданного родителем, не требуется адрес email несовершеннолетнего. Функции безопасности (SOS, check-in, групповые выходы) остаются активными.
Родитель или опекун может просматривать и исправлять данные созданного им профиля, менять его видимость, завершать сеансы несовершеннолетнего и в любой момент удалить профиль со всеми его данными. Когда несовершеннолетнему исполняется 18 лет, родитель утрачивает какие-либо полномочия в отношении профиля.
Проще говоря, если тебе меньше 18 лет: твой профиль остаётся закрытым, пока ты (или, если ты младше возраста цифрового согласия, твой родитель) не решишь иначе; никто не присылает тебе рекламу; тебя нет в рейтингах; ты в любой момент можешь попросить показать или удалить твои данные, сам или вместе с родителем.
Файлы cookie
Rextrake использует только технические файлы cookie, необходимые для работы сайта: сессию, защиту форм, выбранный язык и вход через социальную учётную запись. Он не использует профилирующие cookie и сторонние инструменты статистики.
Когда вы открываете ссылку на магазин-партнёр, партнёрская сеть (например, Awin) может сохранить на своём домене файл cookie, чтобы распознать возможную покупку. Этот cookie регулируется политикой конфиденциальности сети и магазина; Rextrake получает только анонимизированные данные о клике и возможной продаже.
Безопасность данных
Rextrake принимает надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
Изменения настоящей Политики конфиденциальности
Rextrake оставляет за собой право обновлять настоящую Политику конфиденциальности в любое время. Изменения вступают в силу с момента публикации на платформе.
Продолжение использования Rextrake означает принятие настоящей Политики конфиденциальности и её обновлений.