Политика конфиденциальности
Дата редакции: [[ЗАПОЛНИТЬ: дата редакции]]
1. Кто мы
Мероприятия организуют два физических лица: [[ЗАПОЛНИТЬ: имя организатора 1]] и [[ЗАПОЛНИТЬ: имя организатора 2]], [[ЗАПОЛНИТЬ: юридический адрес]] (далее "мы", "организатор"). Мы совместно определяем, зачем и как обрабатываются ваши данные. Мы находимся в Польше и применяем GDPR (RODO). Мы определяем, зачем и как обрабатываются ваши данные.
Связь по вопросам данных: [[ЗАПОЛНИТЬ: почта для запросов по данным]].
2. Какие данные мы собираем
- Имя.
- Email.
- Контакты для связи: номер телефона, WhatsApp, имя в Telegram, предпочтительный канал. Вы указываете хотя бы один.
- Количество мест, код брони, статус оплаты (ждёт, оплачено, истекло, отменено).
- Ответы на вопросы перед мероприятием или после него (опросы), если вы решили ответить.
- Технические данные для защиты сайта: IP-адрес и время обращения в журналах безопасности.
Платёжные данные (номер карты, пароли банка) мы не получаем и не храним. Оплату вы делаете переводом в своём банке. Мы видим только то, что отражено в нашем банковском счёте, и сверяем перевод по коду брони.
Данные организаторов и операторов, которые работают в закрытой части системы (учётные записи): имя, email, роль, журнал действий.
3. Зачем и на каком основании
| Цель | Что делаем | Основание (GDPR) |
|---|---|---|
| Бронирование | принять заявку, закрепить место, подтвердить | договор или шаги перед его заключением (ст. 6(1)(b)) |
| Связь по брони | отправить инструкцию по оплате, напоминание, уведомление об освобождении места, ответить на вопросы | договор (ст. 6(1)(b)) |
| Сверка оплат | сопоставить перевод с бронью, подтвердить оплату | договор, а также наши юридические обязанности по учёту (ст. 6(1)(b), (c)) |
| Проведение мероприятия | список участников, организация, связь в день события | договор (ст. 6(1)(b)) |
| Опросы | узнать ожидания и отзывы | ваше согласие, необязательно (ст. 6(1)(a)); можно отозвать |
| Юридические обязанности | бухгалтерский и налоговый учёт, если он требуется | закон (ст. 6(1)(c)) |
| Безопасность | защита от спама и взлома, журналы | наш законный интерес (ст. 6(1)(f)) |
Мы не используем ваши данные для рекламы и не продаём их. Если захотим присылать новости о других мероприятиях, спросим отдельно, с отдельной галочкой.
Уведомления. Мы пишем вам только о вашей брони и о мероприятии, на которое вы записались: подтверждение, реквизиты, напоминание, изменения, отмена. Рекламных рассылок о других мероприятиях без вашего отдельного согласия мы не отправляем.
4. Кому мы передаём данные (обработчики)
Мы пользуемся сервисами, которые обрабатывают данные по нашему поручению:
| Сервис | Для чего | Компания и страна |
|---|---|---|
| Cloudflare | хостинг сайта, защита от ботов | [[ЗАПОЛНИТЬ: компания и страна Cloudflare]] |
| Supabase | база данных, вход в систему | [[ЗАПОЛНИТЬ: компания и страна Supabase]] |
| Resend (или аналог) | отправка писем | [[ЗАПОЛНИТЬ: сервис писем: компания и страна]] |
| Telegram | сообщения через бота, если вы привязали чат | [[ЗАПОЛНИТЬ: компания и страна Telegram]] |
| WhatsApp (Meta) | только когда организатор вручную пишет вам в WhatsApp; это ваш личный контакт в этом мессенджере | [[ЗАПОЛНИТЬ: компания и страна WhatsApp]] |
Кроме того, данные видят организаторы и операторы, которым они нужны для работы. Мы можем раскрыть данные государственным органам, если этого требует закон.
5. Передача данных за пределы ЕЭЗ
Некоторые сервисы выше могут обрабатывать данные за пределами Европейского экономического пространства (например, в США). В таких случаях мы опираемся на: [[ЗАПОЛНИТЬ: механизм передачи за пределы ЕЭЗ]] (стандартные договорные условия ЕС (SCC) или решение об адекватности). Копию гарантий можно запросить по адресу [[ЗАПОЛНИТЬ: почта для запросов по данным]].
6. Как долго мы храним данные
- Данные гостей: не дольше 12 месяцев после мероприятия, затем удаляются или обезличиваются.
- Контакты неоплаченных и истёкших заявок: удаляются через 30 дней после истечения заявки. Остаётся только обезличенная запись (мероприятие, дата, количество мест) для статистики. Чтобы замечать повторные неоплаты, мы можем хранить необратимый хеш email не более 12 месяцев.
- Бухгалтерские документы, если они возникают: срок, который требует закон. [[ЗАПОЛНИТЬ: срок хранения бухгалтерских документов]]
- Ответы опросов: [[ЗАПОЛНИТЬ: срок хранения ответов опросов]].
- Журналы безопасности и журнал действий: [[ЗАПОЛНИТЬ: срок хранения журналов]].
- Удаление по вашему запросу: в течение 30 дней, если нет законной причины хранить данные дольше.
7. Ваши права
Вы можете:
- получить копию своих данных (доступ);
- исправить неверные данные;
- попросить удалить данные;
- ограничить обработку;
- получить данные в удобном формате (переносимость);
- возразить против обработки, основанной на нашем законном интересе;
- отозвать согласие в любой момент (это не влияет на прошлую обработку).
Напишите на [[ЗАПОЛНИТЬ: почта для запросов по данным]], мы ответим в течение 30 дней. Вы также можете подать жалобу в надзорный орган Польши: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Предоставление данных для брони необходимо: без имени, email и контакта мы не можем принять заявку.
8. Cookies и локальные данные
Рекламы, аналитики и маркетинговых трекеров на сайте нет. Ниже полный перечень того, что сайт сохраняет в вашем браузере. «Необходимые» данные нужны для работы сайта и безопасности и не требуют согласия. Необязательные категории (аналитика, маркетинг) выключены и не загружаются, пока вы их не разрешите; выбор можно изменить в любой момент по ссылке «Настройки cookies» внизу страницы. Выбор хранится в вашем браузере (ключ consent, с версией и датой).
Для всех посетителей
| Название | Назначение | Срок | Категория |
|---|---|---|---|
__Host-ev_draft (при разработке ev_draft), cookie | случайный номер черновика брони, чтобы не потерять введённое при ошибке; имён, email и телефонов в нём нет | 5 минут | необходимая |
__Host-ev_rcv (при разработке ev_rcv), cookie | показать страницу «заявка принята» только вам, после отправки брони | до закрытия браузера | необходимая |
theme, localStorage | выбранная тема (светлая или тёмная) | пока вы не очистите данные сайта | необходимая (настройка по вашему действию) |
consent, localStorage | ваш выбор по cookies, версия и дата | пока вы не очистите данные сайта или не изменится версия политики | необходимая |
vs_mic_consent, sessionStorage | запомнить, что вы разрешили запись голоса в опросе | до закрытия вкладки | необходимая (по вашему действию) |
| Cloudflare Turnstile (скрипт с challenges.cloudflare.com) | защита форм от ботов; сервис может использовать технические данные браузера только для проверки | на время проверки | безопасность (всегда включена) |
| аналитика, маркетинг | сервисы пока не подключены; в баннере показаны временные заглушки, которые ничего не загружают | не применимо | необязательные, выключены |
Категории в баннере: необходимые (всегда включены); безопасность (защита от ботов, Cloudflare Turnstile; всегда включена, показана как закрытый переключатель, потому что без неё формы не работают); аналитика и маркетинг (по умолчанию выключены, каждую можно включить). Для аналитики и маркетинга сейчас показаны только временные заглушки: реальные сервисы не подключены, ничего не загружается и данные не собираются. После выбора домена их заменят реальные сервисы; этот раздел и версия согласия будут обновлены, и выбор спросят заново.
Cookies бронирования имеют атрибуты HttpOnly, Secure и SameSite=Lax. Язык определяется адресом страницы (/ru/, /ua/, /en/), отдельного cookie для него нет. Шрифты размещены на нашем сайте, внешние сервисы шрифтов не подключаются.
Только для организаторов и операторов (закрытая часть, баннер там не показывается)
| Название | Назначение | Срок | Категория |
|---|---|---|---|
__Host-ev_at, __Host-ev_rt, cookies | вход в систему (токены доступа и обновления) | 1 час и 7 дней | необходимая |
__Host-ev_sid, __Host-ev_la, cookies | номер серверной сессии и отметка последней активности (автоматический выход при бездействии) | до 7 дней, удаляются при выходе | необходимая |
crm_lang, cookie | язык интерфейса закрытой части | 1 год | необходимая |
ev_crm_last, theme, localStorage | общая активность между вкладками; тема | пока не очищено | необходимая |
new-event-draft, rq-t:*, sessionStorage; rq-w:*, localStorage | не потерять набранный текст черновиков | до закрытия вкладки; rq-w:* пока не очищено | необходимая |
На сервере (не в вашем браузере): запись сессии оператора (номер сессии и время последней активности, в хранилище KV Cloudflare) и счётчики запросов для защиты от спама (привязаны к IP-адресу, на короткий промежуток времени). Это нужно для безопасности (законный интерес, ст. 6(1)(f)).
9. Как мы защищаем данные
Простыми словами:
- соединение с сайтом зашифровано (HTTPS);
- контакты гостей не видны публично, доступ к ним только у организаторов с личным входом;
- вход организаторов защищён паролем (двухфакторная защита планируется);
- реквизиты оплаты не публикуются на сайте;
- в списках контакты частично скрыты, пока оператору не нужны;
- данные хранятся с ограничением доступа по ролям, действия операторов записываются в журнал;
- ненужные данные удаляются по расписанию.
Если произойдёт утечка, которая создаёт риск для вас, мы сообщим вам и надзорному органу в сроки, установленные законом.
10. Фото и съёмка на мероприятиях
На наших мероприятиях мы фотографируем. На сайте (страница прошедшего мероприятия) мы публикуем общие кадры и кадры с ведущими; кадры, где узнаваемы гости, только с согласия этих гостей. Предупреждение о съёмке показано в форме бронирования.
Отзыв после мероприятия мы публикуем только после проверки сотрудником, с именем и текстом (без фамилии, email и контактов).
Чтобы убрать своё фото или отзыв, напишите нам в чат или на контактный email: мы удалим их с сайта и из хранилища в течение 7 дней.
11. Изменения
Мы можем менять этот текст. Актуальная версия всегда на этой странице, с датой редакции.
12. Контакты
[[ЗАПОЛНИТЬ: название организатора]] [[ЗАПОЛНИТЬ: юридический адрес]] Email: [[ЗАПОЛНИТЬ: почта для запросов по данным]]