Политика конфиденциальности

secretsanta.online управляю я, Беркер Катипоглу (Berker Katipoğlu), как частное лицо. Я решаю, что происходит с вашими данными: я их «контролёр», говоря языком GDPR — закона ЕС о защите данных.

Чтобы связаться со мной по любому вопросу на этой странице, пишите на hello@secretsanta.online.

• Ваш email. Чтобы вы могли войти — по ссылке, которую я присылаю на почту, или через Google. Это единственное, что мне нужно: без него войти нельзя. Никто на ваших вечеринках его не видит.
• Ваше имя. Чтобы участники ваших вечеринок знали, кто вы. Сначала это первая часть вашего email или ваше имя в Google, и вы можете изменить его в любое время. На каждой вечеринке можно использовать другое имя.
• Ваши сеансы. По одному на каждое устройство, где вы вошли, чтобы вход на нём сохранялся.
• Ваши вечеринки. Название каждой вечеринки, её день подарков и данные, которые добавляет организатор (бюджет, срок для вступления, место, заметка), кто в ней участвует, её группы исключений и жеребьёвка: кто кому дарит.
• Чаты. То, что вы пишете в чате вечеринки и в чатах с подопечным или своим Тайным Сантой, чтобы участники этих чатов могли это прочитать.
• Ваш список желаний. Ссылки, названия и цены, которые вы добавляете, чтобы ваш Тайный Санта знал, что вам хочется.
• Клики по спискам желаний. Когда Санта открывает пункт списка желаний, я отмечаю, кто кликнул, а также магазин, ссылку, название и цену пункта. Это показывает, в каких магазинах люди покупают, и так я узнаю, с какими магазинами стоит договариваться о скидке. Знание того, кто кликнул, отличает многих Сант от одного, который кликает часто. Когда пункт добавляют, меняют или удаляют, я отмечаю то же о пункте, но не то, кто это сделал.
• Отзывы. То, что вы пишете, отправляя мне отзыв, вместе с вашим id пользователя, чтобы я знал, кому ответить. Если вы оставите отмеченным пункт «Отправить техданные», добавятся версия приложения, ваш браузер и устройство так, как их называет браузер, последние 3 открытых экрана и последние 5 ошибок приложения. Это помогает мне находить ошибки. Чтобы ответить, я нахожу ваш email; сам отзыв его не хранит.
• Строки журнала. Короткая строка о каждом действии приложения: что произошло, когда и получилось ли. В ней есть ваш id пользователя и id вечеринки, а также страна, откуда пришёл запрос, ничего точнее. Никогда — ваш email, ваше имя, то, что вы пишете, или ваш IP-адрес. Они помогают мне чинить то, что ломается, устанавливать справедливые ограничения, замечать злоупотребления и видеть, как используется приложение.
• Ограничения входа. Чтобы никто не мог завалить чужой почтовый ящик ссылками для входа, я в течение часа храню сеть, из которой пришёл запрос ссылки. Она никогда не попадает в журнал.
• От Google. Если вы продолжаете через Google, Google сообщает мне ваш подтверждённый адрес email и ваше имя. Имя служит лишь началом вашего имени в приложении.

Ваш id пользователя и id вечеринки — случайные коды, которые обозначают вас и вечеринку внутри приложения. Я не составляю ваших профилей, и ничто не принимает решений о вас автоматически: жеребьёвка случайна.

• Участники вечеринки, в которой вы состоите, видят ваше имя на этой вечеринке, то, что вы пишете в её чатах, и ваш список желаний.
• Ваш подопечный общается с вами, не узнавая, кто вы.
• Никто в приложении не видит ваш email.
• Я читаю отзывы и строки журнала, чтобы поддерживать работу приложения.
• Я никогда не продаю ваши данные, и никто другой их не получает, если этого не требует закон.

GDPR требует для каждого использования причину, предусмотренную законом, — «правовое основание». Мои:

• Предоставление сервиса, на который вы зарегистрировались (договор): ваш аккаунт, вход, ваши вечеринки, чаты и список желаний, а также отзывы, которые вы мне присылаете.
• Мои законные интересы: строки журнала и техданные — чтобы приложение работало, было справедливым и безопасным; клики по спискам желаний — чтобы понять, с какими магазинами стоит договариваться; сохранение того, что вы написали на вечеринке, после удаления аккаунта — чтобы чаты и жеребьёвка остальных участников не теряли смысла; и безопасность, например ограничения входа. Ничто из этого не содержит ваш email, ваше имя или то, что вы написали в чате, и вы можете возразить против этого (см. Ваши права).

Ничто здесь не основано на вашем согласии.

Пока существует ваш аккаунт, я храню всё бессрочно: ваши вечеринки с чатами, группами и жеребьёвкой, ваш список желаний, ваши отзывы и строки журнала. Это касается и аккаунта, которым больше не пользуются. Прошедшие вечеринки — ваша история, а чаты остальных участников остаются читаемыми.

Кое-что удаляется раньше: сеанс, которым ни одно устройство не пользовалось 90 дней, завершается, а ссылка для входа действует 15 минут и исчезает в течение часа.

Вы можете удалить его в любое время в окне аккаунта. Сразу же:

• Ваш email, ваше имя и ваши сеансы удаляются навсегда, и на всех устройствах, где вы вошли, происходит выход. Ваше имя исчезает и со всех вечеринок.
• То, что вы написали на вечеринках, остаётся без имени: оно отображается как «Бывший участник», чтобы чаты остальных не теряли смысла.
• Ваш список желаний остаётся, ни к кому не привязанный, и его больше никто не видит.
• Ваш id пользователя остаётся в отзывах и строках журнала, но ни на кого не указывает: ничто больше не связывает его с вами.
• Вечеринка, в которой больше никого нет, удаляется целиком.

Если снова войти с тем же email, начнётся новый, пустой аккаунт.

Две компании обрабатывают данные по моему поручению, каждая только в своей части:

• Cloudflare обеспечивает работу приложения: хостинг, хранение, строки журнала и их аналитику, письма для входа и пересылку того, что вы пишете на hello@secretsanta.online.
• Google выполняет вход, когда вы выбираете «Войти через Google», и хранит мой почтовый ящик (Gmail), куда приходят ваши письма и откуда уходят мои ответы.

Ваши данные хранятся там, где их размещает Cloudflare, в том числе за пределами ЕС, включая Соединённые Штаты. Передача данных в США регулируется Рамочным соглашением ЕС–США о конфиденциальности данных (EU-US Data Privacy Framework).

Ссылка из списка желаний ведёт на сайт самого магазина, где действует политика конфиденциальности магазина.

Только то, что нужно приложению для работы, в хранилище вашего браузера:

• ваш сеанс: id пользователя и токен входа, чтобы вы оставались в системе (никогда не ваш email);
• случайный код, который связывает ссылку для входа с браузером, запросившим её;
• валюту, которую вы последней выбрали для цены в списке желаний, чтобы предложить её снова.

Никаких cookie для слежки, никакой рекламы, никаких трекеров и ничего, что загружается с других сайтов. Поэтому здесь нет баннера о cookie.

В приложении, в окне аккаунта, вы можете изменить имя и удалить аккаунт. Имя на вечеринке меняется на самой вечеринке.

Напишите на hello@secretsanta.online, чтобы попросить меня:

• прислать копию ваших данных в виде файла, который можно перенести в другое место;
• исправить что-то неверное;
• прекратить использование ваших данных, против которого вы возражаете;
• приостановить использование ваших данных, пока что-то выясняется.

Я отвечаю в течение месяца.

Если вы считаете, что я в чём-то ошибся, вы можете подать жалобу в орган по защите данных, например в стране, где вы живёте.

Если вам меньше 13 лет, перед входом нужно согласие родителя или опекуна. Он может удалить аккаунт в любое время.

Когда эта политика меняется, меняется и дата вверху.