Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные собирает сайт annamozgovaya.com (далее — Сайт), для чего они используются, кому передаются и как вы можете ими управлять. Политика является неотъемлемой частью Пользовательского соглашения и применяется ко всем Пользователям Сайта.

Оператором обработки персональных данных (контроллером данных в терминологии GDPR) является Мозговой Роман, частное лицо, фактически осуществляющее деятельность на территории Великого Герцогства Люксембург. По всем вопросам обработки персональных данных обращайтесь по адресу privacy@annamozgovaya.com.

Обработка персональных данных Пользователей осуществляется в соответствии с Общим регламентом по защите данных (GDPR, Регламент (ЕС) 2016/679).

Какие данные мы собираем

Данные, которые вы предоставляете сами:

при регистрации — имя, логин, email, пароль (хранится в виде хеша, не в открытом виде);
в профиле, по желанию, — аватар и биография (страница автора);
при использовании псевдонима — публично отображаемое имя вместо настоящего;
содержимое, которое вы публикуете, — тексты произведений, комментарии к книгам и главам, сообщения на форуме («Болталка»);
переписка с нами — если вы обращаетесь через форму обратной связи или по email.

Данные, которые собираются автоматически:

технические данные сессии — IP-адрес и user agent браузера, связанные с активной сессией входа на Сайт (нужны для работы авторизации и защиты от злоупотреблений);
cookie с выбранным языком интерфейса — хранится в браузере до одного года;
локальная позиция чтения для неавторизованных читателей («продолжить чтение») — хранится в браузере (localStorage) на вашем устройстве и не передаётся на сервер.

Сайт не использует сторонние сервисы веб-аналитики, рекламные сети или пиксели отслеживания. Сторонние cookie сторонних сервисов на Сайте не устанавливаются.

Что обязательно, а что добровольно. Имя, логин, email и пароль необходимы для создания учётной записи — без них регистрация невозможна. Аватар, биография и использование псевдонима указываются исключительно по вашему желанию и не влияют на возможность пользоваться Сайтом.

Для чего мы используем данные

регистрация и вход в учётную запись, работа сессии;
отображение вашего профиля, произведений, комментариев другим Пользователям в объёме, который вы сами определили (например, включив или отключив показ email на странице автора, включив или отключив псевдоним);
предоставление и учёт доступа к главам произведений с ограниченным доступом (гранты выдаются вручную Автором или Администрацией по указанному вами id или email);
отправка технических писем — подтверждение email при регистрации и подобные системные уведомления;
рассмотрение обращений в службу поддержки, включая жалобы на нарушение авторских прав и модерацию контента;
обеспечение безопасности Сайта — предотвращение несанкционированного доступа, злоупотреблений и мошенничества.

Мы не используем ваши персональные данные для таргетированной рекламы и не продаём их третьим лицам.

Правовые основания обработки

исполнение Пользовательского соглашения — для данных, необходимых для регистрации, публикации произведений, работы учётной записи;
законный интерес Администрации — для обеспечения безопасности Сайта, предотвращения злоупотреблений, рассмотрения жалоб на нарушение прав;
ваше добровольное решение при настройке профиля — там, где отображение данных зависит от выбранных вами настроек (например, показ email на странице автора, использование псевдонима); вы можете изменить это решение в любой момент в настройках профиля;
соблюдение юридических обязательств — если это требуется применимым законодательством.

Кому передаются данные

Мы не передаём персональные данные третьим лицам для их собственных маркетинговых целей.

Данные обрабатываются с участием следующих технических поставщиков услуг, действующих по нашему поручению:

хостинг-провайдер (ukraine.com.ua, аккаунт на территории Украины) — хранит базу данных и файлы Сайта (включая обложки книг, аватары), а также отправляет технические письма через собственный почтовый сервер;
сервер размещения Сайта физически расположен в Германии.

Другие Пользователи видят те данные о вас, которые вы сами публикуете (профиль автора, комментарии, сообщения на форуме) в соответствии с настройками видимости, которые вы выбрали.

Международная передача данных

Часть технической инфраструктуры (хостинг, хранение данных) расположена за пределами Европейской экономической зоны — на Украине. При такой передаче мы принимаем разумные меры для защиты данных в объёме, соответствующем настоящей Политике. Если вас беспокоит этот аспект или вам нужны дополнительные сведения о конкретных мерах защиты, напишите на privacy@annamozgovaya.com.

Сроки хранения

данные учётной записи (профиль, произведения, комментарии) — хранятся, пока учётная запись активна;
после удаления учётной записи по вашему запросу — персональные данные профиля удаляются в разумный срок, не превышающий 30 дней, за исключением случаев, когда более длительное хранение отдельных данных требуется законом; резервные копии, содержащие эти данные, перезаписываются в рамках обычного цикла ротации бэкапов, что может занять дополнительное время;
технические логи сессий (IP-адрес, user agent) — хранятся не дольше 12 месяцев;
произведения и комментарии, оставленные вами как Автором или комментатором, могут оставаться на Сайте и после удаления учётной записи (см. Пользовательское соглашение), но перестают быть связаны с вашими персональными данными, кроме случаев, когда вы сами попросили удалить и эти материалы.

Ваши права

В соответствии с GDPR вы имеете право:

получить доступ к своим персональным данным и их копию;
потребовать исправления неточных данных;
потребовать удаления данных («право быть забытым») — с учётом ограничений, описанных выше и в Пользовательском соглашении;
ограничить обработку данных в определённых случаях;
возразить против обработки, основанной на законном интересе;
получить свои данные в структурированном машиночитаемом формате (право на переносимость данных);
отозвать ранее данное согласие в любой момент, если обработка основана на согласии, — это не влияет на законность обработки до отзыва.

Для реализации любого из этих прав напишите на privacy@annamozgovaya.com. Мы отвечаем на такие обращения в срок, установленный GDPR (как правило, в течение одного месяца).

Если вы считаете, что обработка ваших данных нарушает GDPR, вы вправе подать жалобу в надзорный орган по защите данных. Поскольку деятельность Сайта фактически осуществляется на территории Люксембурга, таким органом является Commission Nationale pour la Protection des Données (CNPD), Люксембург. Вы также вправе обратиться в надзорный орган страны вашего постоянного проживания или места предполагаемого нарушения, если применимое право это допускает.

Автоматизированное принятие решений

Сайт не использует автоматизированное принятие решений и профилирование в смысле статьи 22 GDPR. Все решения, затрагивающие доступ к произведениям, модерацию контента и учётные записи, принимаются человеком (Автором или Администрацией).

Безопасность данных

Пароли хранятся в виде необратимого хеша, не в открытом виде. Мы принимаем организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Несмотря на предпринимаемые меры, ни один способ передачи или хранения данных в интернете не может быть гарантирован как абсолютно безопасный.

Данные несовершеннолетних

Регистрация на Сайте доступна лицам старше 16 лет (см. Пользовательское соглашение). Мы сознательно не собираем данные лиц младше этого возраста. Если вам стало известно, что несовершеннолетний младше 16 лет предоставил нам свои данные, сообщите об этом на privacy@annamozgovaya.com — мы удалим такие данные.

Изменения Политики

Мы можем время от времени обновлять эту Политику. Актуальная версия всегда доступна по этому же адресу. При существенных изменениях мы постараемся уведомить об этом на Сайте.

Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: privacy@annamozgovaya.com.