RU
Запросить приглашениеЗапрос
Меню

Документы

Уведомление о приватности

Черновик. Здесь описано, как мы обращаемся с данными сейчас; будущие функции отмечены отдельно. Текст ожидает юридической проверки. Мы публикуем его уже сейчас, потому что просим вашу почту и вы должны знать, что с ней происходит.

Мы не продаём персональные данные. Аналитика работает без cookies, а подписываться ли на необязательные письма — решаете вы. Отозвать согласие можно в любой момент.

1. Кто мы

За данные отвечает nobrainer.zone s.r.o., IČ 29352151, запись в реестре Краевого суда в Брно, дело C 74411, адрес: Mojmírovo náměstí 3105/6a, Královo Pole, 612 00 Brno, Чехия. Продукт — povesta (povesta.ink). По любым вопросам из этого уведомления: hello@povesta.ink. Отдельного инспектора по защите данных (DPO) мы не назначали.

2. О чём это уведомление

О сайте, списке ожидания приглашений и платформе povesta в закрытой альфе для взрослых от 18 лет. Данные тех, кому нет 18, мы сознательно не обрабатываем; возраст пользователь подтверждает сам при регистрации.

3. Что мы обрабатываем и зачем

На этом сайте:

  • Запросы приглашений — адрес почты и язык страницы. Запрос считается подтверждённым только после перехода по ссылке из нашего письма. Мы используем его только для связи с вами об альфе и её открытии. Удалить запрос можно в любой момент по ссылке в письме или написав нам. Основание: ваше согласие (ст. 6(1)(a) GDPR).
  • Аналитика — Plausible считает посещения без cookies. Мы видим общие показатели по страницам, а не отдельных людей, и определить вашу личность по этим данным не можем. Основание: законный интерес (ст. 6(1)(f)).
  • Технические журналы — записи о работе сервера, включая IP-адреса. Мы храним их недолго и используем для работы и безопасности сервиса. Основание: законный интерес (ст. 6(1)(f)).

На платформе (аккаунты альфы):

  • Данные аккаунта — почта, хэш пароля и выбранный вами псевдоним. Основание: договор (ст. 6(1)(b)).
  • Ваши тексты и активность — главы, комментарии, голоса; без них платформа не работает. Основание: договор.
  • Служебные письма — подтверждения, квитанции, уведомления о безопасности и юридические уведомления. Они нужны для работы аккаунта и приходят независимо от подписки на необязательные рассылки. Основание: договор / обязанность по закону.
  • Данные о чтении и голосовании — собираем только необходимое, без лишней детализации, и удаляем через 90 дней. Они помогают улучшать платформу и обеспечивать честность голосований. Основание: законный интерес.
  • Необязательные письма — вы можете отдельно согласиться на анонсы платформы и будущие письма от авторов, за которыми следите. Обе подписки по умолчанию отключены. Отправка авторских писем пока недоступна; когда она появится, письма будем пересылать мы, не раскрывая автору вашу почту. Основание: согласие; отзывается в любой момент.
  • Платежи — в альфе платные функции отключены. После их запуска платежи будут проходить через Stripe; данные карт мы не храним. Записи о выплатах и налоговой отчётности храним столько, сколько требует закон. Основание: договор / обязанность по закону.
  • Записи о согласиях — какую версию уведомления и на каком языке вы приняли и когда; хранятся, чтобы согласие можно было доказать (ст. 5(2)).

Мы не продаём персональные данные и не раскрываем вашу почту ни авторам, ни другим пользователям.

4. Как дать и отозвать согласие

Вы выбираете, получать ли необязательные письма, в разделе Аккаунт → Настройки писем. По умолчанию подписки отключены. Отозвать согласие так же просто, как дать (ст. 7(3)); отзыв действует сразу и распространяется на будущие письма. Служебных писем, без которых аккаунт не работает, он не касается. Согласие на будущие письма авторов пока только сохраняет ваш выбор: сама отправка ещё недоступна.

5. Кто обрабатывает данные для нас

  • Hetzner (Германия/Финляндия) — хостинг.
  • Plausible (ЕС) — аналитика без cookies.
  • Proton Mail (Швейцария, страна с решением ЕС об адекватности) — доставка почты, включая письмо для подтверждения запроса приглашения.
  • Stripe — платежи; передача в США опирается на стандартные договорные условия (SCC).
  • Sentry (данные в регионе ЕС) — отслеживание ошибок. Остальные инструменты для наблюдения за работой сервиса мы обслуживаем сами.

Данные обрабатываются в ЕЭЗ, кроме случаев, указанных выше. Если провайдер обрабатывает их за её пределами, передача опирается на решение ЕС об адекватности или стандартные договорные условия.

6. Сроки хранения

  • Запросы приглашений — неподтверждённые запросы удаляются через 14 дней, когда истекают ссылки. Подтверждённые хранятся, пока вы не присоединитесь к альфе, не откажетесь или не попросите их удалить.
  • Технические журналы хранятся недолго; данные о чтении и голосовании удаляются через 90 дней.
  • При удалении аккаунта данные, раскрывающие вашу личность, обезличиваются, а итоги голосований сохраняются. Также можно попросить удалить ваши материалы.
  • Финансовые записи храним столько, сколько требует закон. Запрос на удаление не распространяется на записи, которые мы обязаны сохранить.

7. Ваши права

GDPR даёт вам следующие права:

  • доступ к данным и их копия — вы можете получить выгрузку;
  • исправление;
  • удаление — с оговорками выше;
  • ограничение обработки и возражение;
  • отзыв согласия — в любой момент.

Чтобы воспользоваться любым из них, пишите на hello@povesta.ink. Жалобу можно подать в чешский надзорный орган (Úřad pro ochranu osobních údajů, ÚOOÚ) или в надзорный орган там, где вы живёте.

8. Cookies и локальное хранилище

Этот сайт не ставит cookies. Выбранная тема лежит в локальном хранилище вашего браузера и никуда не отправляется. Аналитика работает без cookies. Приложение платформы использует строго необходимые сессионные cookies для входа и cookie с выбором языка, который ставится, когда вы сами выбираете язык, — и ничего больше.

9. Изменения

Мы храним версии уведомления на каждом языке. О существенных изменениях сообщаем и, где это требуется, запрашиваем согласие заново.

10. Законы, на которые мы ссылаемся