Уведомление о конфиденциальности для списка ожидания

Кто мы (контролёр данных)

Dedik Serhii Vitaliiovych, физическое лицо-предприниматель, зарегистрированный в Украине под регистрационным номером 21030000000108643, с контактной почтой [email protected] ("мы", "нас", "Провайдер"), является контролёром персональных данных, описанных в этом уведомлении.

Мы не назначали представителя в ЕС/ЕЭЗ или Великобритании в соответствии со статьёй 27 GDPR / UK GDPR.

Что мы собираем, когда вы записываетесь в список ожидания

Когда вы отправляете форму списка ожидания на этом сайте, мы собираем ваш адрес электронной почты, источник (с какой страницы или кампании вы записались, например ridekin:landing_waitlist) и вашу локаль (язык, на котором вы просматривали сайт).

Мы не запрашиваем ваше имя, номер телефона или что-либо ещё в форме списка ожидания. Указание адреса электронной почты полностью добровольно - единственное последствие отказа от его указания в том, что вы не попадёте в список ожидания.

Что происходит с вашей заявкой (никакого маркетинга до подтверждения)

Сегодня: когда вы отправляете форму, ваш email сохраняется как контакт в статусе ожидания. Такие контакты помечаются как недоступные для рассылки - они исключены из любой кампании до тех пор, пока заявка не будет подтверждена на нашей стороне в ходе проверки. Ни одно письмо о запуске или рассылка не отправляется на адрес в статусе ожидания.

Двойное подтверждение (double opt-in) - вступит в силу с запуском функции подтверждения по почте: сразу после регистрации мы отправим вам письмо с одноразовой ссылкой для подтверждения. Пока вы не перейдёте по этой ссылке, ваша заявка остаётся в статусе ожидания и не получает ничего, кроме, максимум, одного вежливого напоминания подтвердить. Только после подтверждения ваша заявка становится подтверждённой и получает право на письма о запуске и анонсы.

В любом случае: если ваша заявка так и не подтверждена, мы сохраняем запись в статусе ожидания (чтобы не отправлять письма на адрес, который никогда не давал согласия), но она никогда не используется для отправки вам рекламных писем.

Что происходит, когда мы начинаем отправлять вам письма

Если ваша заявка подтверждена и мы начинаем отправлять письма о запуске, эти письма будут содержать пиксель отслеживания открытий - крошечное невидимое изображение, которое сообщает нам, было ли письмо открыто. Когда оно загружается, мы фиксируем только сам факт открытия письма и время - пиксель не сохраняет ваш IP-адрес или данные user-agent.

Они также содержат ссылки с отслеживанием переходов: ссылки внутри письма проходят через редирект, который фиксирует сам факт перехода вместе с вашим IP-адресом и строкой user-agent. Сама запись о переходе (какая ссылка, когда) хранится для нашей статистики, но IP-адрес и user-agent удаляются из неё через 365 дней.

Некоторые ссылки могут быть короткими ссылками (например, go.verstat.dev/xxxxx), которые обслуживает наш сервис сокращения ссылок. Переход по такой ссылке фиксирует усечённый IP-адрес (мы обнуляем часть, которая идентифицирует ваше конкретное устройство, перед сохранением), строку user-agent, referrer и приблизительное географическое положение (страна, регион, город, определённые по IP - никогда точные координаты). Эти необработанные события хранятся 90 дней, затем удаляются; после этого остаётся только агрегированная статистика.

Каждое рекламное письмо также содержит рабочую ссылку отписки в один клик - переход по ней немедленно останавливает будущие рекламные письма и связанное с ними отслеживание в последующих рассылках.

Почему мы вправе это делать (правовое основание)

Наше правовое основание согласно GDPR/UK GDPR - ваше согласие (ст. 6(1)(a)): вы самостоятельно отправляете форму списка ожидания, и никакая рассылка не отправляется до подтверждения вашей заявки. Вы можете отозвать это согласие в любой момент, отписавшись.

Файлы cookie и веб-аналитика сайта

Этот сайт устанавливает ровно два файла cookie, оба строго функциональные (баннер согласия для них не требуется по правилам ePrivacy, поскольку они необходимы для функции, которую вы сами запросили): lang, который запоминает выбранный вами язык, и lang_dismissed, который запоминает, что вы закрыли баннер с предложением сменить язык. Мы не устанавливаем на сайте никаких рекламных, кросс-сайтовых или сторонних аналитических cookie.

Мы используем лёгкую аналитику без cookie, чтобы понимать, как посетители используют страницу списка ожидания (например, до каких разделов доскролливают и заполняется ли форма списка ожидания). Она хранит короткоживущий идентификатор визита в sessionStorage вашего браузера, который автоматически удаляется при закрытии вкладки и никогда не отправляется нам как постоянный, кросс-визитный идентификатор. Она также учитывает настройку Do Not Track (DNT) вашего браузера: если браузер отправляет сигнал DNT, сбор аналитики для этого визита полностью пропускается.

Эта аналитика переезжает на PostHog Cloud (регион ЕС) как бэкенд. Подход без cookie, только в памяти, сохраняется и после этого переезда - меняется только то, где обрабатываются события. Эта аналитика не идентифицирует вас лично и не связана с вашим адресом электронной почты в списке ожидания.

Ваш выбор: в любой момент можно очистить cookie браузера, чтобы удалить lang/lang_dismissed, включить «Do Not Track», чтобы пропустить аналитику сайта, и использовать настройку почтового клиента «не загружать удалённые изображения автоматически» (или текстовый режим просмотра), чтобы избежать пикселя отслеживания открытий писем, описанного выше.

Ваш выбор

Отписаться в любой момент: в каждом рекламном письме есть ссылка отписки, а также можно в любой момент перейти на обычную страницу отписки. Это останавливает все будущие рекламные письма на этот адрес.

Попросить нас удалить ваши данные: напишите нам на [email protected], и мы удалим вашу запись из списка ожидания с учётом краткого срока хранения, который мы обязаны соблюдать по причинам борьбы со злоупотреблениями или по юридическим причинам.

Так и не подтвердили заявку? Если вы записались, но ваш адрес так и не был подтверждён, он не используется для рассылок; напишите нам, если хотите, чтобы его удалили немедленно, не дожидаясь удаления по запросу.

Кто ещё видит эти данные (обработчики)

Мы используем следующих поставщиков услуг для работы списка ожидания и отправки вам писем. Они обрабатывают данные только по нашим инструкциям и только для целей, описанных здесь: DigitalOcean (облачный хостинг наших серверов и базы данных), Forward Email (наш провайдер транзакционной почты - отправляет письма подтверждения, напоминания и рассылки), Cloudflare, включая Cloudflare R2 (edge-сеть / CDN, защита от DDoS и ботов перед сайтом, а также хранение файлов), PostHog Cloud, регион ЕС (продуктовая аналитика без cookie на странице списка ожидания), и самостоятельно размещённое, собственное отслеживание ошибок на инфраструктуре, которую мы контролируем в ЕС (фиксирует технические ошибки, чтобы мы могли исправлять баги; не используется для маркетинга).

Международная передача данных

Мы зарегистрированы в Украине; указанные выше обработчики могут хранить или обрабатывать данные в ЕС/ЕЭЗ, Великобритании, США или где-либо ещё. На дату вступления в силу Украина не является страной, в отношении которой принято решение Европейской комиссии об адекватности защиты данных; там, где это требуется, мы опираемся на Стандартные договорные положения Европейской комиссии (SCCs), а для данных Великобритании - на UK IDTA/Addendum. Копию этих гарантий или дополнительную информацию о них можно запросить на [email protected].

Хранение данных

Заявки в списке ожидания в статусе ожидания (неподтверждённые) хранятся, чтобы мы не отправляли повторные письма на адрес, который никогда не давал согласия; они не используются для рассылок.

Подтверждённые заявки в списке ожидания хранятся до тех пор, пока вы не отпишетесь или не попросите их удалить, либо до тех пор, пока сам список ожидания не будет закрыт при запуске.

Открытия писем: сохраняются только факт и время открытия (без IP/user-agent). Записи о переходах по ссылкам в письмах: событие перехода хранится для статистики; прикреплённые к нему IP-адрес и строка user-agent удаляются через 365 дней. События переходов по коротким ссылкам: необработанные события (с усечённым IP) хранятся 90 дней, затем удаляются; агрегированная, неидентифицирующая статистика может храниться бессрочно.

Ваши права

В зависимости от того, где вы проживаете, у вас могут быть права на доступ к своим персональным данным, их исправление, удаление, ограничение обработки или перенос, право возражать против обработки и право отозвать согласие в любой момент. Чтобы воспользоваться любым из этих прав, свяжитесь с нами на [email protected].

Если вы находитесь в ЕС/ЕЭЗ или Великобритании, вы также можете подать жалобу в местный надзорный орган по защите данных (в Великобритании - в ICO). Если вы находитесь в Украине, вы можете подать жалобу Уполномоченному Верховной Рады Украины по правам человека (омбудсмену). Мы не используем ваши данные из списка ожидания для какого-либо автоматизированного принятия решений или профилирования, которое влечёт юридические или аналогичные значимые последствия для вас.

Дети

Список ожидания и будущий Сервис предназначены для взрослых. Мы сознательно не собираем заявки в список ожидания от лиц младше 18 лет. Если вы считаете, что заявку оставил ребёнок, напишите на [email protected], и мы удалим запись.

Изменения в этом уведомлении

Мы можем обновлять это уведомление по мере изменения списка ожидания или его почтовой программы. Существенные изменения будут отражены обновлением даты вступления в силу выше. Это уведомление, действующее только на этапе запуска, будет упразднено и заменено, когда для приложения вступит в силу полная Политика конфиденциальности Ridekin.

Контакты

Вопросы об этом уведомлении или ваших данных: Dedik Serhii Vitaliiovych, [email protected]. Мы не назначали представителя в ЕС/ЕЭЗ или Великобритании в соответствии со статьёй 27 GDPR / UK GDPR.