Політика конфіденційності

1. Відповідальна за обробку даних

Maryna Antonova
Donaustraße 13, 89407 Dillingen an der Donau, Deutschland
E-Mail: [email protected]

2. Які дані ми обробляємо і навіщо

2.1. Хостинг сайту

Сайт розміщено на інфраструктурі Cloudflare, Inc. (Cloudflare Pages). При кожному заході на сайт Cloudflare технічно обробляє стандартні дані з'єднання (IP-адреса, дата і час запиту, запитана сторінка) — це необхідно для показу сайту та його захисту від атак. Правова основа: наш законний інтерес у надійній і безпечній роботі сайту (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare може обробляти дані за межами ЄС; передача забезпечена стандартними договірними положеннями ЄС (EU Standard Contractual Clauses).

2.2. Кошик покупок

Список обраних товарів зберігається у вашому браузері через localStorage — технічно це схоже на cookie, але дані не залишають ваш пристрій і не передаються нам, поки ви не оформите замовлення. Їх можна в будь-який момент видалити, очистивши дані сайту в браузері.

2.3. Оформлення замовлення і оплата

Для оплати ми використовуємо сервіс Stripe (Stripe Payments Europe, Ltd., Ірландія). При оформленні замовлення ви потрапляєте на сторінку оплати Stripe, де самі вводите e-mail і дані картки — ці дані обробляє Stripe, ми їх не бачимо і не зберігаємо. Правова основа: виконання договору (Art. 6 Abs. 1 lit. b DSGVO). Детальніше — у політиці конфіденційності Stripe.

2.4. Видача куплених PDF

Після успішної оплати Stripe повідомляє нам про це через webhook. Ми створюємо одноразове посилання на завантаження і зберігаємо запис про замовлення (e-mail, список куплених матеріалів, дата) у сховищі Cloudflare KV на термін 7 днів — рівно стільки, скільки діє посилання на завантаження. Самі файли PDF зберігаються в Cloudflare R2. Правова основа: виконання договору (Art. 6 Abs. 1 lit. b DSGVO).

2.5. Лист із посиланням на завантаження

Посилання на завантаження ми надсилаємо на вказаний під час оплати e-mail через сервіс Resend (Resend, Inc., США). Для цього Resend обробляє адресу отримувача і текст листа. Правова основа: виконання договору (Art. 6 Abs. 1 lit. b DSGVO).

2.6. Розсилка «одне слово на місяць»

Якщо ви залишаєте e-mail у формі підписки внизу сайту, ми зберігаємо його у сховищі Cloudflare KV і надсилаємо лист із проханням підтвердити підписку (double opt-in) — до підтвердження розсилка не починається. Підтверджена адреса використовується лише для того, щоб приблизно раз на місяць надсилати одне німецьке слово з прикладом через сервіс Resend (Resend, Inc., США). Правова основа: згода (Art. 6 Abs. 1 lit. a DSGVO). Згоду можна відкликати в будь-який момент — посилання «Відписатися» є в кожному листі і одразу видаляє адресу зі сховища.

2.7. Форма «Написати нам»

Якщо ви пишете нам через форму на сайті, ми отримуємо ваш e-mail, текст повідомлення, обрану тему і — якщо ви його вказали — ім’я. Повідомлення надходить до нас на пошту через сервіс Resend (Resend, Inc., США), який для цього обробляє ці дані. Використовуємо їх лише для того, щоб відповісти на ваше питання. Правова основа: підготовка або виконання договору, якщо питання стосується покупки (Art. 6 Abs. 1 lit. b DSGVO), в інших випадках — наш законний інтерес відповідати на звернення (Art. 6 Abs. 1 lit. f DSGVO).

Для захисту від спаму ми рахуємо, скільки повідомлень надіслано з однієї IP-адреси: у Cloudflare KV зберігається не сама адреса, а її незворотний хеш, і лише 1 годину.

2.8. «Повідомити про вихід» матеріалу

У розділі «Скоро» можна залишити e-mail і обрати матеріали, про вихід яких ви хочете дізнатися. Ми зберігаємо адресу, обрані матеріали, мову сайту і час підтвердження у сховищі Cloudflare KV та надсилаємо лист із проханням підтвердити адресу (double opt-in) — до підтвердження інших листів не буде. Після підтвердження ми пишемо один раз щодо кожного обраного матеріалу, коли він вийде. Листи надсилаються через сервіс Resend (Resend, Inc., США). Правова основа: згода (Art. 6 Abs. 1 lit. a DSGVO). Згоду можна відкликати будь-коли за посиланням у листі або написавши нам — запис одразу видаляється. Для захисту від зловживань діє те саме обмеження кількості запитів з однієї IP-адреси, що й для форми «Написати нам» (розділ 2.7).

2.9. Аналітика

На момент публікації цієї сторінки на сайті не встановлені лічильники аналітики або рекламні пікселі. Якщо ми підключимо аналітику в майбутньому, цей розділ буде оновлено заздалегідь.

3. Термін зберігання

Дані про замовлення (e-mail, список покупок) зберігаються 7 днів, поки діє посилання на завантаження, потім автоматично видаляються з Cloudflare KV. Дані, які Stripe зберігає як платіжний провайдер, регулюються його власною політикою та вимогами податкового законодавства до зберігання документів про оплату.

Повідомлення з форми «Написати нам» зберігаються в нашій пошті, поки потрібні для відповіді та можливих уточнень, а потім видаляються, якщо закон не вимагає зберігати їх довше.

Запис «Повідомити про вихід» зберігається, доки не вийдуть усі обрані матеріали (після листа про вихід матеріал із нього видаляється), або до вашої відписки. Непідтверджені записи видаляються автоматично через 30 днів.

4. Ваші права

Згідно з DSGVO ви маєте право:

• отримати інформацію про свої збережені дані (Art. 15);
• вимагати виправлення невірних даних (Art. 16);
• вимагати видалення даних (Art. 17);
• вимагати обмеження обробки (Art. 18);
• отримати свої дані в переносному форматі (Art. 20);
• заперечити проти обробки (Art. 21).

Для цього напишіть на [email protected]. Ви також маєте право подати скаргу до наглядового органу із захисту даних — наприклад, за місцем перебування власниці сайту це Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

5. Безпека передачі даних

Сайт використовує шифроване з'єднання SSL/TLS (забезпечується Cloudflare) для всіх сторінок, включно з переходом на оплату.