1. Кто обрабатывает ваши данные
Администратором (оператором) персональных данных является:
Andrew Tomin (физическое лицо - предприниматель, JDG, Польша)
NIP: 1133092674
Адрес: ul. Lidii Wysockiej 31/1, 05-500 Julianów, Polska
Email: tominav@gmail.com
Обработка данных ведётся в соответствии с Регламентом (ЕС) 2016/679 (GDPR, в польской терминологии - RODO) и польским законодательством о защите персональных данных.
2. Какие данные, для чего и на каком основании
2.1. Заявка на бесплатные материалы (/materials)
Данные: email, источник заявки, дата и время, user-agent браузера.
Цель: выдать запрошенный материал.
Правовое основание: ст. 6(1)(b) GDPR (действия по запросу субъекта) и ст. 6(1)(a) GDPR (согласие).
Дополнительно, если вы согласились - маркетинговые письма (анонсы, новые материалы). Основание: согласие, ст. 6(1)(a) GDPR. Согласие отзывается в любой момент.
2.2. Аналитика и запись сессий (Microsoft Clarity)
Данные: cookie и поведение на сайте.
Основание: согласие, ст. 6(1)(a) GDPR. Clarity загружается только после согласия в cookie-баннере.
2.3. Счётчики уникальных просмотров и реакций (Upstash Redis)
Данные: идентификатор устройства (matVisitorId из localStorage), email.
Основание: согласие, ст. 6(1)(a) GDPR.
2.4. Кабинет курса (/lessons)
Данные: Telegram-ник, подписанная сессионная cookie course_session
(httpOnly, Secure, SameSite=Lax, срок 30 дней).
Основание: исполнение договора, ст. 6(1)(b) GDPR. Это строго необходимая cookie.
2.5. Продажа курса
Данные: имя, контакты, платёжные данные (для инвойса).
Основание: исполнение договора (ст. 6(1)(b) GDPR) и юридическая обязанность - налоги и бухучёт
(ст. 6(1)(c) GDPR). Срок хранения бухгалтерских документов - 5 лет по польскому налоговому праву.
3. Cookie и локальное хранилище
| Имя | Тип | Категория | Назначение | Срок |
|---|---|---|---|---|
course_session | cookie | Строго необходимая | Авторизация в кабинете (httpOnly) | 30 дней |
cookieConsent | localStorage | Строго необходимая | Хранит ваш выбор по cookie | Постоянно |
_clck, _clsk, CLID | cookie | Аналитические (Microsoft Clarity) | Аналитика и запись сессий | По политике Microsoft |
matVisitorId, matEmail | localStorage | Функциональные / аналитические | Счётчики просмотров и реакций | Постоянно |
Аналитические cookie и хранилища ставятся только после вашего согласия в cookie-баннере.
4. Кому передаются данные (подрядчики)
Для работы сайта мы привлекаем подрядчиков (процессоров):
- Vercel Inc. - хостинг, серверные логи (США, EU-US Data Privacy Framework).
- Google LLC - Google Sheets / Apps Script, хранение заявок с email (США, DPF).
- Microsoft Corporation - Microsoft Clarity, аналитика и запись сессий (США, DPF).
- Upstash - Redis, счётчики просмотров и реакций.
- Telegram FZ-LLC - уведомления о заявках и вход в кабинет через Telegram Login.
5. Передача данных за пределы ЕС
Часть подрядчиков находится в США (Vercel, Google, Microsoft). Передача данных осуществляется на основании решения о адекватности EU-US Data Privacy Framework и/или стандартных договорных положений (SCC).
6. Сроки хранения
- Заявки и маркетинговые контакты - до отзыва согласия.
- Бухгалтерские документы - 5 лет (польское налоговое право).
- Сессионная cookie
course_session- 30 дней. - Аналитика Microsoft Clarity - по политике Microsoft.
7. Ваши права
В отношении ваших персональных данных вы имеете право на:
- доступ к данным;
- исправление;
- удаление;
- ограничение обработки;
- переносимость данных;
- возражение против обработки;
- отзыв согласия в любой момент (это не влияет на законность обработки до отзыва).
Срок ответа на запрос - 1 месяц.
Вы также вправе подать жалобу в надзорный орган: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Контакт по вопросам данных
По любым вопросам и для реализации ваших прав пишите на tominav@gmail.com.
9. Изменения политики
Политика может обновляться. Актуальная версия всегда доступна на этой странице с указанием даты вступления в силу. Условия участия в курсе - в Регламенте (Regulamin).