Політика конфіденційності

Ця Політика конфіденційності (далі — Політика) описує, які персональні дані збирає сайт annamozgovaya.com (далі — Сайт), для чого вони використовуються, кому передаються і як ви можете ними керувати. Політика є невід'ємною частиною Угоди користувача і застосовується до всіх Користувачів Сайту.

Оператором обробки персональних даних (контролером даних у термінології GDPR) є Анна Мозгова, юридична особа, зареєстрована на території Великого Герцогства Люксембург. З усіх питань обробки персональних даних звертайтеся за адресою privacy@annamozgovaya.com.

Обробка персональних даних Користувачів здійснюється відповідно до Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679).

Які дані ми збираємо

Дані, які ви надаєте самі:

• під час реєстрації — ім'я, логін, email, пароль (зберігається у вигляді незворотного хешу, не у відкритому вигляді);
• у профілі, за бажанням, — аватар і біографія (сторінка автора);
• у разі використання псевдоніма — публічно відображуване ім'я замість справжнього;
• контент, який ви публікуєте, — тексти творів, коментарі до книг і глав, теми та відповіді на форумі («Балачка»), пропозиції та голоси в «Майстерні»;
• листування з нами — якщо ви звертаєтесь через спільноту Сайту, форму зворотного зв'язку або електронною поштою.

Дані, які збираються автоматично:

• технічні дані сесії — під час входу в акаунт сервер зберігає IP-адресу та user agent браузера, пов'язані з активною сесією (стандартний механізм Laravel, на якому працює Сайт; потрібен для роботи авторизації та захисту від зловживань);
• статистика переглядів глав — щоб не рахувати повторні заходи одного й того самого читача як нові перегляди, Сайт зберігає незворотний хеш (SHA-256) вашої IP-адреси разом із номером глави; сама IP-адреса при цьому не зберігається і не може бути відновлена з хешу;
• cookie з обраною мовою інтерфейсу — зберігається в браузері до одного року;
• cookie з вашим рішенням щодо згоди на аналітику (cookie_consent) — зберігається в браузері до 12 місяців, див. розділ «Аналітика та cookies» нижче;
• локальна позиція читання для неавторизованих читачів («продовжити читання») — зберігається в браузері (localStorage) на вашому пристрої і не передається на сервер.

Що обов'язково, а що добровільно. Ім'я, логін, email і пароль потрібні для створення облікового запису — без них реєстрація неможлива. Аватар, біографія та використання псевдоніма вказуються виключно за вашим бажанням і не впливають на можливість користуватися Сайтом.

Аналітика та cookies

Сайт використовує Google Analytics і Яндекс.Метрику для збору знеособленої статистики відвідуваності.

Обидва сервіси підключаються лише після вашої явної згоди: під час першого візиту ви бачите банер із вибором «Прийняти» або «Відхилити». Поки ви не зробили вибір або відмовились — жоден зі скриптів аналітики не завантажується і не встановлює cookies. Згоду можна змінити в будь-який момент, відхиливши cookies повторно тим самим способом (очистивши cookie cookie_consent у налаштуваннях браузера) — під час наступного візиту банер з'явиться знову.

Якщо ви увійшли в акаунт із правами адміністратора і працюєте в адміністративній панелі Сайту, обидва лічильники аналітики вимикаються автоматично, незалежно від вашої згоди, — це зроблено, щоб службові відвідування адміністрації не спотворювали статистику реальних відвідувачів.

Google Analytics і Яндекс.Метрика — незалежні сервіси зі своєю власною юрисдикцією та політикою конфіденційності: обробка даних, яку вони виконують за вашої згоди, регулюється їхніми власними правилами (Google Ireland Limited та ТОВ «Яндекс» відповідно). Ми не передаємо цим сервісам ваші ім'я, email чи інші дані облікового запису — лише знеособлені технічні дані відвідування (згідно з налаштуваннями самих сервісів).

Для чого ми використовуємо дані

• реєстрація та вхід в обліковий запис, робота сесії;
• відображення вашого профілю, творів, коментарів іншим Користувачам в обсязі, який ви самі визначили (наприклад, увімкнувши або вимкнувши показ email на сторінці автора, увімкнувши або вимкнувши псевдонім);
• надання та облік доступу до глав творів з обмеженим доступом (гранти видаються вручну Автором або Адміністрацією за вказаним вами id або email);
• надсилання технічних листів — підтвердження email під час реєстрації та подібні системні сповіщення;
• розгляд звернень до служби підтримки, включно зі скаргами на порушення авторських прав і модерацію контенту;
• забезпечення безпеки Сайту — запобігання несанкціонованому доступу, зловживанням і шахрайству;
• за вашої згоди — збір знеособленої статистики відвідуваності через Google Analytics і Яндекс.Метрику (див. розділ вище).

Ми не використовуємо ваші персональні дані для таргетованої реклами і не продаємо їх третім особам.

Правові підстави обробки

• виконання Угоди користувача — для даних, необхідних для реєстрації, публікації творів, роботи облікового запису;
• законний інтерес Адміністрації — для забезпечення безпеки Сайту, запобігання зловживанням, розгляду скарг на порушення прав, ведення знеособленої статистики переглядів глав;
• ваша добровільна згода — для підключення Google Analytics і Яндекс.Метрики (див. вище), а також там, де відображення даних залежить від обраних вами налаштувань профілю (наприклад, показ email на сторінці автора, використання псевдоніма); ви можете змінити це рішення в будь-який момент;
• дотримання юридичних зобов'язань — якщо це вимагається застосовним законодавством.

Кому передаються дані

Ми не передаємо персональні дані третім особам для їхніх власних маркетингових цілей.

Дані обробляються за участю таких технічних постачальників послуг, що діють за нашим дорученням або як незалежні оператори (у частині аналітики):

• хостинг-провайдер (ukraine.com.ua) — зберігає базу даних і файли Сайту (включно з обкладинками книг, аватарами); сервер фізично розташований у Німеччині;
• поштовий сервіс хостинг-панелі (adm.tools) — використовується для надсилання технічних листів (підтвердження email, системні сповіщення);
• Google Analytics (Google Ireland Limited) і Яндекс.Метрика (ТОВ «Яндекс») — знеособлена статистика відвідуваності, підключається лише за вашої згоди (див. розділ «Аналітика та cookies»).

Інші Користувачі бачать ті дані про вас, які ви самі публікуєте (профіль автора, коментарі, теми та відповіді на форумі) відповідно до обраних вами налаштувань видимості.

Міжнародна передача даних

Частина технічної інфраструктури (хостинг, зберігання даних) розташована за межами Європейської економічної зони — в Україні, при цьому фізичне розміщення сервера — у Німеччині. За такої передачі ми вживаємо розумних заходів для захисту даних в обсязі, що відповідає цій Політиці. Якщо вас турбує цей аспект або вам потрібні додаткові відомості про конкретні заходи захисту, напишіть на privacy@annamozgovaya.com.

Домен і хостинг-акаунт Сайту технічно адмініструються довіреним технічним партнером Оператора за його дорученням; це не змінює того, хто є контролером персональних даних, — ним залишається Оператор, зазначений на початку цієї Політики.

Строки зберігання

• дані облікового запису (профіль, твори, коментарі) — зберігаються, поки обліковий запис активний;
• після видалення облікового запису за вашим запитом — персональні дані профілю видаляються в розумний строк, що не перевищує 30 днів, за винятком випадків, коли триваліше зберігання окремих даних вимагається законом; резервні копії, що містять ці дані, перезаписуються в рамках звичайного циклу ротації бекапів, що може зайняти додатковий час;
• технічні логи сесій (IP-адреса, user agent) — зберігаються не довше 12 місяців;
• знеособлені хеші IP для статистики переглядів глав — зберігаються разом зі статистикою книги і не прив'язані до облікового запису чи строку його дії;
• твори та коментарі, залишені вами як Автором чи коментатором, можуть залишатися на Сайті і після видалення облікового запису (див. Угоду користувача), але перестають бути пов'язаними з вашими персональними даними, крім випадків, коли ви самі попросили видалити й ці матеріали.

Ваші права

Відповідно до GDPR ви маєте право:

• отримати доступ до своїх персональних даних та їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право бути забутим») — з урахуванням обмежень, описаних вище та в Угоді користувача;
• обмежити обробку даних у певних випадках;
• заперечити проти обробки, заснованої на законному інтересі;
• отримати свої дані у структурованому машинозчитуваному форматі (право на перенесення даних);
• відкликати раніше надану згоду в будь-який момент, якщо обробка заснована на згоді (зокрема — згода на аналітику), — це не впливає на законність обробки до відкликання.

Для реалізації будь-якого з цих прав напишіть на privacy@annamozgovaya.com. Ми відповідаємо на такі звернення у строк, встановлений GDPR (як правило, протягом одного місяця).

Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви маєте право подати скаргу до наглядового органу із захисту даних. Оскільки діяльність Сайту фактично здійснюється на території Люксембургу, таким органом є Commission Nationale pour la Protection des Données (CNPD), Люксембург. Ви також маєте право звернутися до наглядового органу країни вашого постійного проживання або місця ймовірного порушення, якщо застосовне право це допускає.

Автоматизоване прийняття рішень

Сайт не використовує автоматизоване прийняття рішень і профілювання у значенні статті 22 GDPR. Усі рішення, що стосуються доступу до творів, модерації контенту та облікових записів, приймаються людиною (Автором або Адміністрацією).

Безпека даних

Паролі зберігаються у вигляді незворотного хешу, не у відкритому вигляді. Ми вживаємо організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розкриття чи знищення. Попри вжиті заходи, жоден спосіб передачі чи зберігання даних в інтернеті не може бути гарантований як абсолютно безпечний.

Дані неповнолітніх

Реєстрація на Сайті доступна особам старше 16 років (див. Угоду користувача). Ми свідомо не збираємо дані осіб молодше цього віку. Якщо вам стало відомо, що неповнолітній молодше 16 років надав нам свої дані, повідомте про це на privacy@annamozgovaya.com — ми видалимо такі дані.

Зміни Політики

Ми можемо час від часу оновлювати цю Політику. Актуальна версія завжди доступна за цією ж адресою. У разі суттєвих змін ми постараємося повідомити про це на Сайті.

Контакти

З усіх питань, пов'язаних з обробкою персональних даних, звертайтеся: privacy@annamozgovaya.com.