Политика конфиденциальности

Кто отвечает за данные

Оператор этого сайта: TODO_OWNER, TODO_OWNER. По любым вопросам о ваших данных пишите на privacy@crisiscart.com.

Тест

Ответы на вопросы теста обрабатываются в вашем браузере и никогда не отправляются нам. Когда вы открываете результат или делитесь им, в ссылке есть короткий код только с результатом: звание, общий процент, число дней, шкалы шести сценариев и пометка «по самооценке». В нём нет страны, состава семьи, имён и ответов. Сервер читает код, чтобы нарисовать страницу результата и картинку, и не сохраняет его. Результат увидит любой, у кого есть ссылка.

Лист ожидания

Если вы записались в лист ожидания, мы храним случайный идентификатор записи, адрес почты (без пробелов по краям и в нижнем регистре), выбранный язык, хеш SHA-256 токена из ссылки подтверждения (сам токен не хранится) и четыре отметки времени: когда создана запись, когда отправлено последнее письмо, когда истекает ссылка подтверждения и когда вы подтвердили адрес. Мы используем это только для подтверждения адреса и чтобы написать вам о выходе приложения. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), его можно отозвать в любой момент.

Сколько мы храним

Ссылка подтверждения действует 7 дней. Адреса, которые никто не подтвердил, удаляются через 30 дней. Подтверждённые адреса хранятся, пока вы не отзовёте согласие или не попросите их удалить. Ссылки для отписки пока нет, поэтому просто напишите на privacy@crisiscart.com, и мы удалим ваш адрес.

Кто обрабатывает данные по нашему поручению

Мы пользуемся такими сервисами и только для названных задач:

• Хостинг-провайдер (OVH SAS), дата-центр в Милане, Италия: на его сервере работают сайт и база листа ожидания; он обрабатывает технические данные запросов, например IP-адрес в журналах сервера.
• Resend, Inc. (США): отправляет письмо с подтверждением, а позже письмо о запуске. Для этого ваш адрес почты передаётся в США на основании стандартных договорных условий ЕС в договоре Resend об обработке данных.

Технические данные

Чтобы лист ожидания и сервис картинок не засыпали запросами, сервер считает запросы с каждого IP-адреса в оперативной памяти, каждый запрос не дольше 10 минут; более старые записи больше не используются и вскоре удаляются. Этот счёт не записывается ни в базу, ни в файлы и исчезает при перезапуске сервера.

Cookie и сторонние сервисы

Единственная cookie называется «locale». Она запоминает выбранный язык на год и не используется для слежки. Аналитики, рекламы и сторонних скриптов нет. Шрифты загружаются с этого же сайта, поэтому браузер не обращается к Google Fonts.

Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки и перенос данных, а также возразить против обработки. Согласие можно отозвать в любой момент. Пишите на privacy@crisiscart.com. Вы также вправе подать жалобу в надзорный орган по защите данных.

Изменения

Если политика изменится, мы обновим её здесь и поменяем дату вверху.