Редакция от {DATE}. Эта политика описывает, какие персональные данные собирает StoyFin, зачем, на каком основании, кому их передаёт и как вы можете ими распоряжаться. Она действует для сайта stoyfin.com, писем StoyFin, кабинета участника и закрытой группы в Telegram.
1. Кто отвечает за ваши данные
Контролёр данных: [CONTROLLER: legal entity name], [CONTROLLER: registered address], регистрационный номер [CONTROLLER: ЕИК], номер плательщика НДС [CONTROLLER: VAT number].
По вопросам о данных пишите на [PRIVACY EMAIL].
2. Какие данные мы собираем и зачем
Рассылка
- Что: адрес электронной почты, имя, если вы его указали, источник подписки (канал, урок, страница, метка кампании), ответ на вопрос «Что вам ближе всего?», если вы ответили, открытия писем и переходы по ссылкам, а также запись о вашем согласии: время, адрес и текст галочки.
- Зачем: присылать уроки и письма StoyFin и понимать, какие темы и каналы полезны читателям.
- Основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте галочкой в форме подписки.
- Срок: пока вы подписаны. После отписки мы храним только адрес в списке исключений, чтобы больше не писать вам (законный интерес, ст. 6(1)(f) GDPR).
Практикум и кабинет участника
- Что: адрес электронной почты, имя, логин, история оплат и подписки, способ оплаты, прогресс по курсу, скачивания файлов, сообщения в обсуждениях. Данные карты получает платёжный провайдер, и сайт их не хранит.
- Зачем: открыть и поддерживать доступ к практикуму, принимать оплату, вести учёт скачиваний для защиты платных файлов и отвечать на вопросы.
- Основание: исполнение договора (ст. 6(1)(b) GDPR).
- Срок: пока действует подписка, и ещё [RETENTION: N months] после её окончания, чтобы вы могли вернуться к своему кабинету.
Бухгалтерия и налоги
- Что: счета, данные о платежах, страна покупателя для расчёта НДС.
- Зачем: вести бухгалтерский учёт и платить налоги.
- Основание: юридическая обязанность (ст. 6(1)(c) GDPR).
- Срок: столько, сколько требует законодательство Болгарии.
Закрытая группа в Telegram
- Что: ваш идентификатор пользователя Telegram, связанный с аккаунтом участника.
- Зачем: впускать в группу только действующих участников и убирать из неё тех, чья подписка закончилась.
- Основание: исполнение договора (ст. 6(1)(b) GDPR).
- Срок: пока действует подписка. После её окончания мы удаляем идентификатор из аккаунта.
Безопасность и работа сайта
- Что: IP-адрес, тип браузера, технические журналы запросов.
- Зачем: доставлять страницы, защищать сайт от атак и ботов, находить ошибки.
- Основание: законный интерес (ст. 6(1)(f) GDPR).
- Срок: [RETENTION: per Cloudflare and host log settings]
Статистика без cookie
Сервис Plausible считает посещения страниц и события (подписка, начало оформления, покупка, скачивание файла, нажатие кнопки «поделиться») без cookie и без данных, по которым можно узнать конкретного человека.
- Основание: законный интерес (ст. 6(1)(f) GDPR).
Статистика с вашего согласия
Яндекс Метрика собирает данные о поведении на сайте с помощью cookie. Она работает, только если вы разрешили её в окне cookie, и передаёт данные в Россию. Запись сессий (Вебвизор) выключена.
- Основание: ваше согласие (ст. 6(1)(a) GDPR). Отозвать его можно в любой момент в настройках cookie.
Видео
Превью лекции (картинку) сайт показывает со своего сервера. Первый запрос к серверам Google происходит, когда вы нажимаете кнопку воспроизведения: тогда сайт загружает плеер YouTube через youtube-nocookie.com. Видео практикума воспроизводит Vimeo с отключённым отслеживанием (параметр dnt=1) или, как запасной вариант, Bunny Stream.
Письма автору и журнал исправлений
Если вы пишете на адрес StoyFin, мы храним переписку, чтобы ответить и вести историю вопросов (законный интерес, ст. 6(1)(f) GDPR). Если вы нашли ошибку, ваше имя появится в журнале исправлений только с вашего согласия (ст. 6(1)(a) GDPR).
- Срок: [RETENTION: correspondence]
3. Кому мы передаём данные
Эти сервисы обрабатывают данные по нашему поручению или обеспечивают работу сайта.
| Сервис | Для чего | Страна |
|---|---|---|
| Bento | рассылка писем | США |
| LeadsHook | форма подписки | [COUNTRY: LeadsHook] |
| SureCart | оформление и управление подпиской | [COUNTRY: SureCart] |
| Stripe | приём платежей картой | [COUNTRY: Stripe entity for EU merchants] |
| [SECOND RAIL: provider name] | приём платежей в рублях | [COUNTRY: second rail] |
| Vimeo | видео практикума | США |
| Bunny Stream | резервное видео практикума | Словения |
| YouTube (Google) | видео лекций | США |
| Cloudflare | доставка сайта и защита | США |
| Plausible | статистика без cookie | ЕС |
| Яндекс Метрика | статистика с вашего согласия | Россия |
| [HOST: hosting provider] | хостинг сайта и кабинета | [COUNTRY: host, EU per spec G8] |
| [OTTOKIT: confirm] | синхронизация подписки и рассылки | [COUNTRY: OttoKit] |
Telegram сам решает, как обрабатывать данные своих пользователей, и действует как самостоятельный контролёр.
Мы не продаём персональные данные.
4. Передача данных за пределы ЕС
Часть сервисов находится в США. Передача туда опирается на решение Еврокомиссии об адекватности для компаний, сертифицированных по EU-U.S. Data Privacy Framework, или на стандартные договорные условия.
Яндекс Метрика передаёт данные в Россию, для которой нет решения об адекватности. Эта передача происходит только с вашего явного согласия в окне cookie (ст. 49(1)(a) GDPR).
5. Ваши права
По GDPR вы можете:
- получить копию своих данных
- исправить неточные данные
- удалить данные, если нет законной причины их хранить
- ограничить обработку
- получить свои данные в машиночитаемом виде и передать их другому сервису
- возразить против обработки на основании законного интереса
- в любой момент отозвать согласие, не затрагивая обработку до отзыва
- подать жалобу в Комиссию по защите персональных данных Болгарии или в надзорный орган своей страны
Чтобы воспользоваться правом, напишите на [PRIVACY EMAIL]. Мы ответим в течение месяца. Отписаться от писем можно по ссылке в любом письме.
6. Cookie
Какие cookie использует сайт и как изменить выбор, читайте в политике cookie.
7. Изменения политики
Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим письмом.
8. Контакт
[PRIVACY EMAIL]
