Конфиденциальность
Кто отвечает за данные
Оператор перечисленных здесь данных — [по запросу], [по запросу], регистрационный номер [по запросу].
Вопросы о персональных данных — на адрес [адрес почты].
Какие данные собираются и зачем
Адрес почты — чтобы отправлять ссылку для входа. Без него доступ выдать невозможно. Он обрабатывается для исполнения договора подписки (ст. 6(1)(b) GDPR).
Сведения о платеже от процессора: идентификатор платежа, сумма, валюта, дата, страна покупателя и имя, указанное при оформлении (для компании — её название), а также само уведомление процессора об этом платеже. Если вы покупаете на компанию, процессор также собирает платёжный адрес компании; он указывается в счёте и хранится у процессора, а не на этом сайте. Приём платежа — часть исполнения договора (ст. 6(1)(b)); хранение записи о нём требует от нас налоговое законодательство (ст. 6(1)(c)).
Заявление об отказе от договора, если вы его отправляли: имя, адрес электронной почты и номер платежа, которые вы указали на странице отказа, и время отправки. Хранить его требуется от нас как подтверждение того, что заявление получено и исполнено (ст. 6(1)(c)).
Письма на [адрес почты]: ваш адрес, текст письма и вложения. Чтобы сменить адрес аккаунта вручную, поддержка просит дату и сумму одного платежа, последние 4 цифры и срок действия карты; полный номер карты и её код безопасности не нужны никогда. Письма используются, чтобы ответить вам и выполнить просьбу о подписке (ст. 6(1)(b)); ответ на любое другое письмо — наш собственный интерес (ст. 6(1)(f)).
Сессии: устройство, браузер, IP-адрес, с которого выполнен вход, и время последнего входа — чтобы вы видели свои активные входы и могли их закрыть, и чтобы работало ограничение в три устройства (ст. 6(1)(b)). IP-адрес также позволяет блокировать поток попыток входа, что отвечает нашему собственному интересу — сохранить вход открытым для всех остальных (ст. 6(1)(f)).
Журналы сервера закрытого сайта записывают IP-адрес, браузер, запрошенную страницу и результат — для безопасности и поиска неисправностей (ст. 6(1)(f)).
Отметки о прочитанном на закрытом сайте — чтобы показать вам, что вышло с прошлого визита (ст. 6(1)(b)), а также, без привязки к имени, чтобы видеть, какие посты и темы читают чаще всего (ст. 6(1)(f)).
Сколько новых постов ваш аккаунт открывает за сутки, по тем же отметкам о прочитанном, — чтобы удерживать каждый аккаунт в суточном лимите и замечать массовое или автоматическое скачивание, что защищает архив, за который платят участники (ст. 6(1)(f)). Если суточный лимит аккаунта по этой причине снижен, записываются также дата и сделанная об этом пометка.
Запросы в поиске закрытого сайта — считаются по дням, без связи с вами и вашим IP-адресом, чтобы понимать, что ищут участники (ст. 6(1)(f)).
Если вы оспорите платёж через банк, мы можем передать платёжному процессору сведения о входах в этот аккаунт (время, IP-адрес, браузер) и о том, какие посты и когда он открывал, как подтверждение того, что услуга оказана; процессор передаёт их платёжной системе и банку, который рассматривает спор. Основание — наш законный интерес в ответе на это требование (ст. 6(1)(f)).
Оплата
Платёж принимает процессор. Данные карты не проходят через этот сайт и здесь не хранятся — сохраняются только сведения о платеже, перечисленные выше.
Кто получает данные и где
Закрытый сайт размещён у WEBZILLA B.V. в Нидерландах, внутри ЕЭЗ.
Stripe (приём платежей картой и передача доказательств по оспоренному платежу), Resend (отправка писем со ссылками для входа и уведомлений об аккаунте) и Cloudflare (раздача публичного сайта, передача трафика к закрытому сайту и хранение его зашифрованных резервных копий, а также пересылка писем в поддержку) учреждены в США и обрабатывают данные там. Такие передачи осуществляются на основании решения Европейской комиссии об адекватности в рамках Европейско-американской рамочной программы защиты данных, если получающая данные компания в ней сертифицирована, а в остальных случаях — на основании типовых договорных условий Комиссии. Напишите на [адрес почты], чтобы получить копию применимых гарантий.
Google получает данные аналитики, только если вы приняли аналитику, и только с публичного сайта. Получатель — Google Ireland Limited, в рамках Европейско-американской рамочной программы защиты данных (EU–US DPF), подкреплённой типовыми договорными условиями из Условий обработки данных Google Ads; данные хранятся 14 месяцев.
Сколько данные хранятся
Сведения о платежах хранятся десять лет с 31 декабря года платежа. Этого требуют правила ЕС о хранении отчётности по НДС в режиме OSS.
Заявление об отказе от договора хранится десять лет с 31 декабря года платежа, к которому оно относится, вместе с записью об этом платеже.
Письма в поддержку хранятся 24 месяца с последнего письма в переписке, после чего удаляются. Письмо с отказом от договора хранится как заявление об отказе — десять лет с 31 декабря года платежа, к которому оно относится.
Адрес почты хранится, пока существует аккаунт. Аккаунт без действующего доступа, в который не входили 24 месяца, удаляется вместе с адресом. Для этого мы храним время вашего последнего входа, пока существует аккаунт.
Сессия истекает, если ею не пользоваться 60 дней, и закрывается сразу при выходе из аккаунта. Записи об истёкших сессиях удаляет ежедневная очистка.
Журналы сервера хранятся 30 дней, после чего ротируются.
Счётчики поисковых запросов закрытого сайта хранятся 90 дней, после чего удаляются.
Зашифрованные резервные копии закрытого сайта хранятся 30 дней, после чего удаляются. Удалённый аккаунт остаётся в них до этого срока.
Отметки о прочитанном — это по каждому языку время последнего визита, последнего показа главной страницы закрытого сайта и последней открытой страницы поста (каждое перезаписывается по ходу чтения), а также по одной записи на каждый открытый пост, где хранится только время последнего открытия; всё это хранится, пока существует аккаунт.
Сниженный лимит аккаунта хранится вместе с датой и пометкой, пока его не снимут или пока не удалят аккаунт.
Ваши права и удаление аккаунта
Вы можете запросить копию своих данных, их исправление, удаление, ограничение обработки, а также свои данные в переносимом формате.
Там, где мы опираемся на собственный законный интерес — IP-адрес в сессиях и в журналах сервера, учёт прочитанного и поисковых запросов, ответ на оспаривание платежа, ответ на письмо в поддержку, не связанное с подпиской, а также суточный лимит чтения, — вы можете возразить против такой обработки. Там, где мы опираемся на ваше согласие — аналитика, — его можно отозвать в любой момент в разделе «Настройки куки» внизу любой страницы, и отзыв не отменяет того, что было сделано раньше.
Напишите в поддержку с адреса почты, с которым вы входите. Если мы не сможем определить, кто обращается, мы попросим вас подтвердить это, прежде чем что-либо делать.
При удалении аккаунта удаляется запись о пользователе, а вместе с ней сессии, права доступа и отметки о прочитанном; из сохранённого ответа платёжного процессора вычищается адрес почты. Сведения о самой транзакции — процессор, идентификатор платежа, сумма, валюта и дата — остаются как налоговое подтверждение: их хранение требует закон. Отправленное вами заявление об отказе от договора — имя, указанный адрес и номер платежа, дата и время — остаётся вместе с записью о платеже, к которому относится, поскольку это подтверждение совершённого юридического действия. Если платёж оспаривается, доказательства по нему хранятся до закрытия спора.
Запрос рассматривается в течение одного месяца. Если случай сложный, нам может потребоваться ещё до двух месяцев, и мы сообщим об этом в течение первого месяца.
Если вы считаете, что с вашими данными обошлись неправомерно, вы можете подать жалобу в орган по защите персональных данных.