Політика конфіденційності
Дата редакції: [[ЗАПОВНИТИ: дата редакції]]
1. Хто ми
Заходи організовують дві фізичні особи: [[ЗАПОВНИТИ: ім’я організатора 1]] і [[ЗАПОВНИТИ: ім’я організатора 2]], [[ЗАПОВНИТИ: юридична адреса]] (далі «ми», «організатор»). Ми спільно визначаємо, навіщо й як обробляються ваші дані. Ми перебуваємо в Польщі й застосовуємо GDPR (RODO).
Зв’язок із питань даних: [[ЗАПОВНИТИ: пошта для запитів щодо даних]].
2. Які дані ми збираємо
- Ім’я.
- Email.
- Контакти для зв’язку: номер телефону, WhatsApp, ім’я в Telegram, бажаний канал. Ви вказуєте принаймні один.
- Кількість місць, код броні, статус оплати (очікує, сплачено, минуло, скасовано).
- Відповіді на запитання до заходу або після нього (опитування), якщо ви вирішили відповісти.
- Технічні дані для захисту сайту: IP-адреса й час звернення в журналах безпеки.
Платіжні дані (номер картки, паролі банку) ми не отримуємо й не зберігаємо. Оплату ви робите переказом у своєму банку. Ми бачимо лише те, що відображено на нашому банківському рахунку, і звіряємо переказ за кодом броні.
Дані організаторів і операторів, які працюють у закритій частині системи (облікові записи): ім’я, email, роль, журнал дій.
3. Навіщо й на якій підставі
| Мета | Що робимо | Підстава (GDPR) |
|---|---|---|
| Бронювання | прийняти заявку, закріпити місце, підтвердити | договір або кроки перед його укладенням (ст. 6(1)(b)) |
| Зв’язок щодо броні | надіслати інструкцію з оплати, нагадування, повідомлення про звільнення місця, відповісти на запитання | договір (ст. 6(1)(b)) |
| Звірка оплат | зіставити переказ із бронню, підтвердити оплату | договір, а також наші юридичні обов’язки з обліку (ст. 6(1)(b), (c)) |
| Проведення заходу | список учасників, організація, зв’язок у день події | договір (ст. 6(1)(b)) |
| Опитування | дізнатися очікування й відгуки | ваша згода, необов’язково (ст. 6(1)(a)); можна відкликати |
| Юридичні обов’язки | бухгалтерський і податковий облік, якщо він потрібен | закон (ст. 6(1)(c)) |
| Безпека | захист від спаму й зламу, журнали | наш законний інтерес (ст. 6(1)(f)) |
Ми не використовуємо ваші дані для реклами й не продаємо їх. Якщо захочемо надсилати новини про інші заходи, запитаємо окремо, з окремою позначкою.
Сповіщення. Ми пишемо вам лише про вашу бронь і про захід, на який ви записалися: підтвердження, реквізити, нагадування, зміни, скасування. Рекламних розсилок про інші заходи без вашої окремої згоди ми не надсилаємо.
4. Кому ми передаємо дані (обробники)
Ми користуємося сервісами, які обробляють дані за нашим дорученням:
| Сервіс | Для чого | Компанія й країна |
|---|---|---|
| Cloudflare | хостинг сайту, захист від ботів | [[ЗАПОВНИТИ: компанія й країна Cloudflare]] |
| Supabase | база даних, вхід у систему | [[ЗАПОВНИТИ: компанія й країна Supabase]] |
| Resend (або аналог) | надсилання листів | [[ЗАПОВНИТИ: сервіс листів: компанія й країна]] |
| Telegram | повідомлення через бота, якщо ви прив’язали чат | [[ЗАПОВНИТИ: компанія й країна Telegram]] |
| WhatsApp (Meta) | лише коли організатор вручну пише вам у WhatsApp; це ваш особистий контакт у цьому месенджері | [[ЗАПОВНИТИ: компанія й країна WhatsApp]] |
Крім того, дані бачать організатори й оператори, яким вони потрібні для роботи. Ми можемо розкрити дані державним органам, якщо цього вимагає закон.
5. Передача даних за межі ЄЕП
Деякі сервіси вище можуть обробляти дані за межами Європейського економічного простору (наприклад, у США). У таких випадках ми спираємося на: [[ЗАПОВНИТИ: механізм передачі за межі ЄЕП]] (стандартні договірні умови ЄС (SCC) або рішення про адекватність). Копію гарантій можна запросити за адресою [[ЗАПОВНИТИ: пошта для запитів щодо даних]].
6. Як довго ми зберігаємо дані
- Дані гостей: не довше 12 місяців після заходу, потім видаляються або знеособлюються.
- Контакти неоплачених і прострочених заявок: видаляються через 30 днів після завершення строку заявки. Лишається тільки знеособлений запис (захід, дата, кількість місць) для статистики. Щоб помічати повторні неоплати, ми можемо зберігати незворотний хеш email не довше 12 місяців.
- Бухгалтерські документи, якщо вони виникають: строк, якого вимагає закон. [[ЗАПОВНИТИ: строк зберігання бухгалтерських документів]]
- Відповіді опитувань: [[ЗАПОВНИТИ: строк зберігання відповідей опитувань]].
- Журнали безпеки та журнал дій: [[ЗАПОВНИТИ: строк зберігання журналів]].
- Видалення на ваш запит: протягом 30 днів, якщо немає законної причини зберігати дані довше.
7. Ваші права
Ви можете:
- отримати копію своїх даних (доступ);
- виправити неточні дані;
- попросити видалити дані;
- обмежити обробку;
- отримати дані в зручному форматі (переносимість);
- заперечити проти обробки, що ґрунтується на нашому законному інтересі;
- відкликати згоду в будь-який момент (це не впливає на попередню обробку).
Напишіть на [[ЗАПОВНИТИ: пошта для запитів щодо даних]], ми відповімо протягом 30 днів. Ви також можете подати скаргу до наглядового органу Польщі: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Надання даних для броні необхідне: без імені, email і контакту ми не можемо прийняти заявку.
8. Cookies і локальні дані
Реклами, аналітики та маркетингових трекерів на сайті немає. Нижче повний перелік того, що сайт зберігає у вашому браузері. «Необхідні» дані потрібні для роботи сайту й безпеки та не потребують згоди. Необов’язкові категорії (аналітика, маркетинг) вимкнені й не завантажуються, доки ви їх не дозволите; вибір можна змінити будь-коли за посиланням «Налаштування cookies» внизу сторінки. Вибір зберігається у вашому браузері (ключ consent, з версією й датою).
Для всіх відвідувачів
| Назва | Призначення | Строк | Категорія |
|---|---|---|---|
__Host-ev_draft (під час розробки ev_draft), cookie | випадковий номер чернетки броні, щоб не втратити введене після помилки; імен, email і телефонів у ньому немає | 5 хвилин | необхідна |
__Host-ev_rcv (під час розробки ev_rcv), cookie | показати сторінку «заявку прийнято» лише вам, після надсилання броні | до закриття браузера | необхідна |
theme, localStorage | обрана тема (світла або темна) | доки ви не очистите дані сайту | необхідна (налаштування за вашою дією) |
consent, localStorage | ваш вибір щодо cookies, версія й дата | доки ви не очистите дані сайту або не зміниться версія політики | необхідна |
vs_mic_consent, sessionStorage | запам’ятати, що ви дозволили запис голосу в опитуванні | до закриття вкладки | необхідна (за вашою дією) |
| Cloudflare Turnstile (скрипт із challenges.cloudflare.com) | захист форм від ботів; сервіс може використовувати технічні дані браузера лише для перевірки | на час перевірки | безпека (завжди увімкнено) |
| аналітика, маркетинг | сервіси поки не підключені; у банері показано тимчасові заглушки, які нічого не завантажують | не застосовно | необов’язкові, вимкнені |
Категорії в банері: необхідні (завжди увімкнені); безпека (захист від ботів, Cloudflare Turnstile; завжди увімкнена, показана як закритий перемикач, бо без неї форми не працюють); аналітика й маркетинг (типово вимкнені, кожну можна ввімкнути). Для аналітики й маркетингу зараз показано лише тимчасові заглушки: реальні сервіси не підключені, нічого не завантажується й дані не збираються. Після вибору домену їх замінять реальні сервіси; цей розділ і версію згоди буде оновлено, а вибір запитають знову.
Cookies бронювання мають атрибути HttpOnly, Secure і SameSite=Lax. Мова визначається адресою сторінки (/ru/, /ua/, /en/), окремого cookie для неї немає. Шрифти розміщені на нашому сайті, зовнішні сервіси шрифтів не підключаються.
Лише для організаторів і операторів (закрита частина, банер там не показується)
| Назва | Призначення | Строк | Категорія |
|---|---|---|---|
__Host-ev_at, __Host-ev_rt, cookies | вхід у систему (токени доступу й оновлення) | 1 година та 7 днів | необхідна |
__Host-ev_sid, __Host-ev_la, cookies | номер серверної сесії та відмітка останньої активності (автоматичний вихід за бездіяльності) | до 7 днів, видаляються під час виходу | необхідна |
crm_lang, cookie | мова інтерфейсу закритої частини | 1 рік | необхідна |
ev_crm_last, theme, localStorage | спільна активність між вкладками; тема | доки не очищено | необхідна |
new-event-draft, rq-t:*, sessionStorage; rq-w:*, localStorage | не втратити набраний текст чернеток | до закриття вкладки; rq-w:* доки не очищено | необхідна |
На сервері (не у вашому браузері): запис сесії оператора (номер сесії й час останньої активності, у сховищі KV Cloudflare) і лічильники запитів для захисту від спаму (прив’язані до IP-адреси, на короткий проміжок часу). Це потрібно для безпеки (законний інтерес, ст. 6(1)(f)).
9. Як ми захищаємо дані
Простими словами:
- з’єднання з сайтом зашифроване (HTTPS);
- контакти гостей не видно публічно, доступ до них лише в організаторів з особистим входом;
- вхід організаторів захищений паролем (двофакторний захист планується);
- реквізити оплати не публікуються на сайті;
- у списках контакти частково приховані, доки оператору не потрібні;
- дані зберігаються з обмеженням доступу за ролями, дії операторів записуються в журнал;
- непотрібні дані видаляються за розкладом.
Якщо станеться витік, що створює ризик для вас, ми повідомимо вас і наглядовий орган у строки, встановлені законом.
10. Фото та зйомка на заходах
На наших заходах ми фотографуємо. На сайті (сторінка минулого заходу) ми публікуємо загальні кадри й кадри з ведучими; кадри, де впізнавані гості, лише за згодою цих гостей. Попередження про зйомку показано у формі бронювання.
Відгук після заходу ми публікуємо лише після перевірки співробітником, з іменем і текстом (без прізвища, email і контактів).
Щоб прибрати своє фото чи відгук, напишіть нам у чат або на контактний email: ми видалимо їх із сайту й зі сховища протягом 7 днів.
11. Зміни
Ми можемо змінювати цей текст. Актуальна версія завжди на цій сторінці, з датою редакції.
12. Контакти
[[ЗАПОВНИТИ: назва організатора]] [[ЗАПОВНИТИ: юридична адреса]] Email: [[ЗАПОВНИТИ: пошта для запитів щодо даних]]