RU
Запросить инвайтЗапросить
Меню

Бумаги

Уведомление о приватности

Черновик. Уведомление описывает систему такой, какая она построена, и сейчас проходит проверку у юристов. Мы публикуем его до завершения проверки: раз мы уже просим ваш адрес, обращение с данными не должно оставаться секретом.

Коротко: мы почти ничего не собираем, ничего не продаём, аналитика работает без cookies, а каждое необязательное письмо — отдельное согласие, и его можно отозвать.

1. Кто мы

За данные отвечает nobrainer.zone s.r.o., IČ 29352151, запись в реестре Краевого суда в Брно, дело C 74411, адрес: Mojmírovo náměstí 3105/6a, Královo Pole, 612 00 Brno, Чехия. Продукт — povesta (povesta.ink). По любым вопросам из этого уведомления: hello@povesta.ink. Отдельного инспектора по защите данных (DPO) мы не назначали.

2. О чём это уведомление

Об этом сайте, о листе ожидания инвайтов и о платформе povesta в закрытой альфе 18+. Данные тех, кому нет 18, мы сознательно не обрабатываем; возраст пользователь подтверждает сам при регистрации.

3. Что мы обрабатываем и зачем

На этом сайте:

  • Запросы инвайта — адрес почты и язык страницы, когда вы просите инвайт. Двойное подтверждение: пока вы не перешли по ссылке из нашего письма, адрес не считается подтверждённым. Используем только для того, чтобы связаться с вами насчёт альфы и её открытия; удалить себя можно по ссылке в нашем письме или просто написав нам. Основание: ваше согласие (ст. 6(1)(a) GDPR).
  • Аналитика — Plausible: без cookies, только совокупные цифры. Мы видим счётчики страниц, а не людей, и опознать вас по ним не можем. Основание: законный интерес (ст. 6(1)(f)).
  • Технические журналы — короткоживущие серверные логи (включая IP-адреса) ради безопасности и работы сервиса. Основание: законный интерес (ст. 6(1)(f)).

На платформе (аккаунты альфы):

  • Данные аккаунта — почта, хэш пароля и выбранный вами псевдоним. Основание: договор (ст. 6(1)(b)).
  • Ваши тексты и активность — главы, комментарии, голоса; без них платформа не работает. Основание: договор.
  • Служебные письма — подтверждения, квитанции, уведомления о безопасности и юридические. Они обслуживают аккаунт и от согласий не зависят. Основание: договор / обязанность по закону.
  • Огрублённая телеметрия чтения и голосования — по корзинам, данных минимум, стирается через 90 дней; нужна для развития продукта и честности голосований. Основание: законный интерес.
  • Необязательные письма — анонсы платформы и письма от авторов, за которыми вы следите: каждое включается отдельным согласием и по умолчанию выключено. Письма авторов пересылаем мы: автор вашего адреса не видит. Основание: согласие; отзывается в любой момент.
  • Платежи — через Stripe; данные карт мы не храним. Записи о выплатах и налоговой отчётности храним столько, сколько требует закон. Основание: договор / обязанность по закону.
  • Записи о согласиях — какую версию уведомления и на каком языке вы приняли и когда; хранятся, чтобы согласие можно было доказать (ст. 5(2)).

Мы не продаём персональные данные и не раскрываем вашу почту ни авторам, ни другим пользователям.

4. Согласие: дать и забрать

Каждое необязательное письмо выключено, пока вы сами его не включите — в разделе Аккаунт → Настройки писем. Отозвать согласие так же просто, как дать (ст. 7(3)); отзыв действует сразу и распространяется на будущие отправки. Служебных писем, без которых аккаунт не работает, отзыв не касается.

5. Кто обрабатывает данные для нас

  • Hetzner (Германия/Финляндия) — хостинг.
  • Plausible (ЕС) — аналитика без cookies.
  • Proton Mail (Швейцария, страна с решением ЕС об адекватности) — доставка почты, включая письмо-подтверждение инвайта.
  • Stripe — платежи; передача в США опирается на стандартные договорные условия (SCC).
  • Sentry (данные в регионе ЕС) — мониторинг ошибок; остальная наблюдаемость работает на инструментах, которыми управляем мы сами.

Обработка идёт в ЕЭЗ, кроме отмеченного; там, где провайдер обрабатывает данные за её пределами, передача опирается на решение ЕС об адекватности или стандартные договорные условия.

6. Сроки хранения

  • Запрос инвайта — неподтверждённый удаляется сам через 14 дней, когда истекает ссылка; подтверждённый хранится, пока вы не вошли в альфу, не отказались или не попросили его удалить.
  • Логи короткоживущие; телеметрия стирается через 90 дней.
  • Удаление аккаунта устроено через анонимизацию: ваша личность вычищается, а итоги голосований остаются такими, какими случились; своё содержимое вы можете дополнительно попросить удалить.
  • Финансовые записи храним столько, сколько требует закон, — в этой части закон выводит их из-под удаления.

7. Ваши права

У вас есть весь набор прав GDPR:

  • доступ и копия ваших данных — мы отдаём выгрузку;
  • исправление;
  • удаление — с оговорками выше;
  • ограничение обработки и возражение;
  • отзыв согласия — в любой момент.

Чтобы воспользоваться любым из них, пишите на hello@povesta.ink. Жалобу можно подать в чешский надзорный орган (Úřad pro ochranu osobních údajů, ÚOOÚ) или в надзорный орган там, где вы живёте.

8. Cookies и локальное хранилище

Этот сайт не ставит cookies. Выбранная тема лежит в локальном хранилище вашего браузера и никуда не отправляется. Аналитика работает без cookies. Приложение платформы использует строго необходимые сессионные cookies для входа и cookie с выбором языка, который ставится, когда вы сами выбираете язык, — и ничего больше.

9. Изменения

У уведомления есть версии по языкам; о существенных изменениях мы сообщаем и, где это требуется, запрашиваем согласие заново.

10. Законы, на которые мы ссылаемся