Політика конфіденційності

I.Хто ми і на що поширюється ця Політика

Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані збирає і як обробляє сайт «Карпатська Магія» (далі — «Сайт», «ми»), доступний за адресою karpatska-magia.com.ua та пов'язаних доменах.

Політика стосується всіх користувачів Сайту — читачів, підписників, клієнтів платних послуг, авторів історій у розділі «Живі історії». Використовуючи Сайт, ти погоджуєшся з умовами цієї Політики.

Ми обробляємо персональні дані відповідно до:

• Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010
• Загального регламенту захисту даних ЄС (GDPR) — для користувачів з країн Європейського Союзу
• California Consumer Privacy Act (CCPA) — для користувачів зі штату Каліфорнія, США

II.Які дані ми збираємо

Дані, які ти надаєш самостійно

• Коли підписуєшся на розсилку: електронна пошта
• Коли розраховуєш родову мольфу: ім'я, дата народження, стать (необов'язково)
• Коли надсилаєш історію у розділ «Живі історії»: ім'я або псевдонім, email, вік і місто (за бажанням), текст історії
• Коли купуєш PDF-звіт або послугу: ім'я, email, платіжні дані (обробляються платіжним оператором, див. нижче)
• Коли пишеш нам на пошту: твоя email-адреса і зміст листа

Дані, які збираються автоматично

• IP-адреса (в анонімізованому вигляді)
• Тип пристрою, браузера, операційної системи
• Сторінки, які ти переглядаєш, і час на сайті
• Джерело переходу (з якого сайту прийшла)
• Куки та аналогічні технології (див. розділ VII)

Що ми НЕ збираємо

• Паспортні дані, ІПН, реквізити документів
• Біометричні дані, фото обличчя
• Інформацію про стан здоров'я, релігійні переконання, політичні погляди
• Дані про місцезнаходження у реальному часі

III.Чому і на якій підставі ми обробляємо дані

Ми обробляємо дані з конкретними цілями, і для кожної мети є правова підстава:

• Надання послуг Сайту (розрахунок мольфи, доставка PDF, підписка на розсилку) — виконання договору з тобою
• Публікація твоєї історії у розділі «Живі історії» — твоя пряма згода, яку ти даєш через галочку на формі
• Обробка платежу — виконання договору і законний інтерес у боротьбі з шахрайством
• Розсилка нових статей, обрядів сезону — твоя згода, яку можна відкликати у кожному листі
• Аналітика відвідувань (які сторінки популярні, з яких країн приходять) — законний інтерес у покращенні Сайту, дані агреговані і не ідентифікують тебе особисто
• Відповіді на твої запити — виконання договору і законний інтерес

IV.Кому ми передаємо дані

Ми не продаємо твої дані. Жодним рекламодавцям, жодним посередникам. Але для роботи Сайту ми використовуємо сервіси надійних партнерів, яким передаємо мінімально необхідні дані:

• Хостинг Сайту — зберігання серверних логів (IP у знеособленому вигляді)
• Email-сервіс розсилок (Mailchimp або аналог) — твоя email-адреса для надсилання листів
• Платіжний оператор (Stripe, LiqPay, WayForPay або аналог) — платіжні дані при покупці. Ми самі НЕ бачимо номер твоєї картки
• Аналітика (Google Analytics з анонімізацією IP або Plausible) — знеособлені дані про поведінку користувачів
• Державні органи — лише на підставі офіційного запиту відповідно до закону

Кожен з цих партнерів має власну політику конфіденційності і зобов'язаний захищати твої дані відповідно до міжнародних стандартів.

V.Як довго зберігаємо дані

• Email для розсилки — поки ти підписана. Після відписки — видаляємо протягом 30 днів
• Дані розрахунку мольфи — розрахунок відбувається у твоєму браузері і не зберігається на наших серверах
• Історії у розділі «Живі історії» — поки історія опублікована (або до твого запиту на видалення)
• Дані платіжних операцій — 3 роки (вимога податкового законодавства)
• Листування — 2 роки з дати останнього контакту
• Знеособлена аналітика — до 26 місяців

VI.Твої права

Ти маєш повне право:

• Знати, які твої дані ми зберігаємо
• Отримати копію своїх даних у читабельному форматі
• Виправити неточні або застарілі дані
• Видалити свої дані («право бути забутою»)
• Обмежити обробку своїх даних
• Відкликати згоду на обробку у будь-який момент
• Передати свої дані іншому оператору
• Заперечувати проти обробки
• Поскаржитись до Уповноваженого Верховної Ради України з прав людини (для резидентів України) або до відповідного наглядового органу ЄС

Щоб скористатися будь-яким з цих прав — напиши нам на info@mymolfa.com з пометкою [ПРИВАТНІСТЬ]. Ми відповімо протягом 30 днів.

VII.Cookies і аналітика

Ми використовуємо cookies — маленькі текстові файли, які сайт записує у твій браузер. Детально про те, які саме куки ми використовуємо — читай у Політиці cookies.

При першому відвідуванні Сайту ти побачиш банер з вибором типів cookies. Ти можеш відмовитись від необов'язкових cookies, і сайт працюватиме нормально.

VIII.Діти та неповнолітні

Сайт призначений для осіб віком від 18 років. Ми свідомо не збираємо персональні дані осіб молодше 16 років (або 13 років — для користувачів зі США).

Якщо тобі стало відомо, що твоя неповнолітня дитина надала нам свої дані без твоєї згоди — напиши на info@mymolfa.com з пометкою [ПРИВАТНІСТЬ], ми негайно видалимо ці дані.

IX.Міжнародна передача даних

Наші сервери фізично можуть знаходитись в Україні або в країнах ЄС. Деякі партнерські сервіси (наприклад, Google Analytics) можуть обробляти дані у США. У таких випадках передача відбувається на підставі стандартних договірних умов (SCC) або інших механізмів, схвалених Європейською Комісією, що забезпечують належний рівень захисту твоїх даних.

X.Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту твоїх даних:

• Шифрування з'єднання (HTTPS/TLS) на всіх сторінках
• Обмежений доступ до даних — тільки уповноважені співробітники
• Регулярне оновлення програмного забезпечення та безпекових патчів
• Резервне копіювання даних
• Зберігання паролів у хешованому вигляді
• Логування доступу до персональних даних

Жоден інтернет-сервіс не може гарантувати 100% безпеки. У разі витоку даних, що впливає на твої права — ми повідомимо тебе протягом 72 годин, як того вимагає закон.

XI.Зміни до цієї Політики

Ми можемо оновлювати цю Політику — якщо змінюється законодавство, з'являються нові сервіси або функції. Усі важливі зміни ми публікуємо на цій сторінці з позначенням нової дати редакції вгорі документа.

Якщо зміни суттєві — ми окремо повідомимо підписників email-листом за 30 днів до набуття чинності нової редакції.

XII.Контакти

З усіх питань щодо цієї Політики чи обробки твоїх персональних даних пиши нам:

Цей документ складено українською мовою. У разі розбіжностей між українською та будь-якою іншою мовною версією — пріоритет має українська версія.