Политика конфиденциальности
Это сайт ранней стадии. Продукт ещё не продаётся, платежи не принимаются — единственное, что здесь можно сделать, это зарезервировать место или подписаться на лист ожидания, указав e-mail. В этой политике честно описано всё, что сайт делает с данными, включая то, как мы измеряем посещаемость и резервирования.
1. Кто мы
Этот сайт (circadiam.shop) поддерживает SIA „Psihologs Tavā kabatā”, рег. № 40103550818, юридический адрес Georga Apiņa iela 12, Valmiera, Valmieras nov., LV-4201, Latvija (далее — «мы»). Мы являемся контролёром описанных здесь персональных данных. Контакт по любым вопросам о данных: gunita@gudone.lv.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете
При резервировании или подписке на лист ожидания мы сохраняем:
- адрес e-mail (обязательно — других полей в форме нет);
- выбранный комплект и его планируемую цену, если вы резервируете место («Стартовый комплект» — 75 € или «План на 3 месяца» — 185 €);
- тип заявки — резервирование или лист ожидания — и язык, на котором была прочитана страница (LV, RU или EN);
- факт вашего согласия и его время.
2.2. Данные о том, как использовался сайт
Мы измеряем, сколько людей доходит до блока с ценами и сколько из них резервирует место, — чтобы понять, нужен ли этот продукт вообще, до того как он будет произведён. Цена для всех посетителей одна и та же; ничего не показывается по-разному. Для этого мы собираем:
- идентификатор сессии — случайно созданный UUID, который формируется в вашем браузере при каждом открытии страницы и существует только в памяти открытой страницы. На вашем устройстве он не сохраняется (см. раздел 4), и при перезагрузке создаётся новый. На нашей стороне мы храним его только у записей событий; к самой заявке он не добавляется, поэтому с вашим e-mail он не связан;
- язык страницы (LV, RU или EN);
- нажали ли вы кнопку резервирования и какую именно, а также связанные с ней комплект и цену;
- как далеко вы прокрутили страницу (0/25/50/75/100 %) и сколько на ней провели;
- UTM-параметры (utm_source, utm_medium, utm_campaign) и адрес перехода (referrer), если они были в ссылке, по которой вы пришли;
- тип и время события: открытие страницы, просмотр блока с ценами, нажатие кнопки резервирования, начало заполнения формы и успешная отправка заявки.
Эти события отправляются на наш собственный сервер (а не в какую-либо рекламную сеть) и хранятся в нашей собственной базе данных. Если вы отправляете заявку, вместе с ней мы сохраняем выбранный комплект и его цену, тип заявки, язык, глубину прокрутки, время на странице и параметры кампании — но не идентификатор сессии.
2.3. IP-адрес
Необработанный IP-адрес мы не храним. В момент сохранения заявки из вашего IP-адреса и секретного дополнения («соли») создаётся необратимая хеш-величина (SHA-256), и мы храним только её. Используем её исключительно для ограничения спама и автоматических повторных заявок. Восстановить IP-адрес из хеша невозможно.
2.4. Переписка
Если вы пишете нам по e-mail, мы сохраняем переписку и указанную в ней информацию.
2.5. Что мы не собираем
- Нет пикселя Meta (Facebook) и других рекламных трекеров, и мы не формируем рекламные аудитории.
- Нет платёжных данных — на сайте ничего не покупается, поэтому данные карт мы не видим и не храним.
- Нет данных особых категорий (о здоровье) — мы их не запрашиваем.
- Нет автоматизированного принятия решений с юридическими последствиями.
- Персональные данные мы не продаём.
3. Зачем мы используем данные и правовые основания
- Резервирование, лист ожидания и сообщения о доступности продукта — ваше согласие (GDPR, ст. 6(1)(a)). Мы пишем только о доступности продукта и запуске. Согласие можно отозвать в любой момент — в каждом нашем письме есть ссылка для отписки, либо напишите нам на gunita@gudone.lv — это не влияет на обработку, совершённую до отзыва.
- Измерение использования сайта и резервирований — наши законные интересы (ст. 6(1)(f)): понять, нужно ли людям это предложение, прежде чем вкладываться в производство. Для измерения мы не используем ни cookie, ни иную сохранённую на вашем устройстве информацию (см. раздел 4), поэтому отдельное согласие для него не требуется. Эти данные мы не используем для формирования рекламных аудиторий и не передаём рекламным сетям.
- Безопасность сайта и защита от спама (хеш IP, скрытое поле- «ловушка») — законные интересы (ст. 6(1)(f)).
- Исполнение установленных законом обязанностей, если они возникнут — юридическая обязанность (ст. 6(1)(c)).
4. Cookie и хранилище браузера
Этот сайт вообще не использует cookie — ни маркетинговых, ни аналитических, никаких. Он также ничего не сохраняет на вашем устройстве: мы не используем ни локальное хранилище (localStorage), ни хранилище сессии (sessionStorage), ни другую технологию, которая оставила бы данные в вашем браузере. Именно поэтому на сайте нет окна согласия на cookie — для него просто нет повода.
Идентификатор сессии, с помощью которого мы считаем события одного посещения, существует только в памяти открытой страницы и исчезает, как только вы закрываете или перезагружаете её. Следствие нужно назвать честно: мы считаем посещения, а не людей — если вы вернётесь снова, у нас нет ничего, по чему вас можно узнать. Мы принимаем это сознательно: измерение посещаемости — недостаточная причина, чтобы что-то оставлять на вашем устройстве.
Единственный внешний инструмент, который может быть включён, — Cloudflare Web Analytics: он измеряет посещаемость без cookie, не использует хранилище браузера и не ведёт межсайтовое отслеживание; Cloudflare не использует эти данные для рекламы.
5. С кем мы делимся данными
Данные мы передаём только поставщикам услуг, действующим от нашего имени как обработчики:
- Cloudflare, Inc. — хостинг сайта и хранение заявок;
- Google Ireland Ltd. — отправка писем;
- Cloudflare, Inc. — доставка контента, если сайт отдаётся через сеть Cloudflare, и, если включено, измерение посещаемости без cookie.
Персональные данные мы не продаём и не передаём рекламным сетям. Мы можем раскрыть данные, если этого требует закон или компетентный орган.
6. Передача данных за пределы ЕС/ЕЭЗ
Если кто-либо из поставщиков обрабатывает данные за пределами ЕС/ЕЭЗ, такая передача защищена надлежащими механизмами — стандартными договорными положениями ЕС или решением Европейской комиссии об адекватности уровня защиты.
7. Сколько мы храним данные
- Данные резервирования и листа ожидания (e-mail, выбранный комплект и цена, тип заявки, язык и связанные с заявкой технические поля) — до отзыва согласия или не дольше 24 месяцев после последнего контакта с вами, в зависимости от того, что наступит раньше.
- Данные о событиях (открытие страницы, просмотр блока с ценами и нажатие кнопки резервирования, начало и отправка формы) — до 12 месяцев; затем мы их удаляем или сохраняем только в агрегированном, неидентифицирующем виде.
- Хеш IP-адреса — вместе с соответствующей заявкой; он необратим.
- Переписка по e-mail — до 24 месяцев.
8. Ваши права
По GDPR вы имеете право:
- получить доступ к своим данным и их копию;
- исправить неточные данные;
- удалить данные («право быть забытым»);
- ограничить обработку или возразить против неё, в том числе против обработки на основании законных интересов;
- получить данные в структурированном, машиночитаемом формате (переносимость);
- в любой момент отозвать согласие — это не влияет на обработку, совершённую до отзыва.
Чтобы воспользоваться этим, напишите на gunita@gudone.lv. Мы отвечаем в течение одного месяца. Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в надзорный орган Латвии — Datu valsts inspekcija (www.dvi.gov.lv).
9. Безопасность
Мы применяем надлежащие технические и организационные меры: шифрованное соединение (HTTPS), ограниченный доступ к базе данных, защищённый паролем административный раздел и замену IP-адреса необратимым хешем. Ни один способ передачи не является полностью безопасным, но мы работаем над защитой информации и в предусмотренных законом случаях сообщаем о нарушениях защиты данных.
10. Дети
Продукт и сайт предназначены для совершеннолетних (18+). Мы сознательно не собираем данные лиц младше 18 лет. Если мы узнаём, что получили такие данные, мы их удаляем.
11. Изменения
Мы можем обновлять эту политику. Указанная выше дата показывает последнюю версию; о существенных изменениях мы сообщим по e-mail, если вы в списке.
12. Контакт
Вопросы или запросы: gunita@gudone.lv, SIA „Psihologs Tavā kabatā”, Georga Apiņa iela 12, Valmiera, Valmieras nov., LV-4201, Latvija.