Повідомлення про конфіденційність списку очікування

Хто ми (контролер даних)

Dedik Serhii Vitaliiovych, фізична особа-підприємець, зареєстрований в Україні під реєстраційним номером 21030000000108643, з контактною електронною адресою [email protected] ("ми", "Провайдер"), є контролером персональних даних, описаних у цьому повідомленні.

Ми не призначали представника в ЄС/ЄЕП чи Великій Британії згідно зі статтею 27 GDPR / UK GDPR.

Що ми збираємо, коли ви приєднуєтеся до списку очікування

Коли ви надсилаєте форму списку очікування на цьому сайті, ми збираємо вашу електронну адресу, джерело (з якої сторінки чи кампанії ви зареєструвалися, наприклад ridekin:landing_waitlist) і вашу локаль (мову, якою ви переглядали сайт).

Ми не запитуємо ваше ім'я, номер телефону чи будь-що інше у формі списку очікування. Надання електронної адреси є повністю добровільним - єдиний наслідок того, що ви її не надасте, - це те, що ви не потрапите до списку очікування.

Що відбувається з вашою реєстрацією (жодного маркетингу до підтвердження)

Наразі: коли ви надсилаєте форму, ваша електронна адреса зберігається як контакт, що очікує підтвердження. Такі контакти утримуються недоступними для розсилки - вони виключені з усіх кампаній, доки реєстрацію не підтверджено через перевірку з нашого боку. На адресу, що очікує підтвердження, не надсилається жоден лист про запуск чи кампанію.

Подвійне підтвердження (double opt-in) - набуде чинності, коли запрацює процес підтвердження електронної пошти: одразу після реєстрації ми надішлемо вам лист із одноразовим посиланням для підтвердження. Доки ви не перейдете за цим посиланням, ваша реєстрація лишається непідтвердженою і не отримує нічого, окрім щонайбільше одного делікатного нагадування підтвердити її. Лише після підтвердження ваша реєстрація стає підтвердженою і отримує право на листи з оновленнями про запуск та анонсами.

У будь-якому разі: якщо вашу реєстрацію так і не підтверджено, ми зберігаємо запис, що очікує підтвердження (щоб не надсилати листи на адресу, яка ніколи не давала згоди), але він ніколи не використовується для надсилання вам листів кампаній.

Що відбувається, коли ми починаємо надсилати вам листи

Якщо вашу реєстрацію підтверджено і ми починаємо надсилати листи з оновленнями про запуск, ці листи міститимуть піксель відстеження відкриттів - крихітне невидиме зображення, яке повідомляє нам, чи було відкрито лист. Коли воно завантажується, ми фіксуємо лише факт відкриття листа і час - піксель не зберігає вашу IP-адресу чи дані user-agent.

Вони також містять посилання з відстеженням переходів: посилання всередині листа проходять через переспрямування, яке фіксує факт переходу разом із вашою IP-адресою та рядком user-agent. Сам запис про перехід (яке посилання, коли) зберігається для нашої статистики, але IP-адреса та user-agent видаляються з нього через 365 днів.

Деякі посилання можуть бути короткими посиланнями (наприклад go.verstat.dev/xxxxx), які обслуговує наш сервіс скорочення посилань. Перехід за таким посиланням фіксує усічену IP-адресу (перед збереженням ми обнуляємо частину, що ідентифікує ваш конкретний пристрій), рядок user-agent, реферер і приблизне географічне розташування (країна / регіон / місто, визначені за IP-адресою - ніколи не точні координати). Ці необроблені події зберігаються 90 днів, після чого видаляються; далі залишається лише агрегована статистика.

Кожен маркетинговий лист також містить робоче посилання для відписки в один клік - перехід за ним негайно припиняє майбутні листи кампаній і зупиняє пов'язане відстеження для наступних розсилок.

Чому нам дозволено це робити (правова підстава)

Нашою правовою підставою згідно з GDPR/UK GDPR є ваша згода (Art. 6(1)(a)): ви самостійно й активно надсилаєте форму списку очікування, і жоден маркетинговий лист не надсилається, доки вашу реєстрацію не підтверджено. Ви можете відкликати цю згоду будь-коли, відписавшись.

Файли cookie та аналітика сайту

Цей сайт встановлює рівно два файли cookie, обидва суто функціональні (банер згоди для них не потрібен згідно з правилами ePrivacy, оскільки вони необхідні для функції, яку ви самі активно запросили): lang, який запам'ятовує обрану вами мову, та lang_dismissed, який запам'ятовує, що ви закрили банер із пропозицією "перемкнути мову?". Ми не встановлюємо на сайті жодних рекламних, міжсайтових відстежувальних чи сторонніх аналітичних файлів cookie.

Ми використовуємо легку аналітику без файлів cookie, щоб розуміти, як відвідувачі користуються сторінкою списку очікування (наприклад, до яких секцій долистовують і чи заповнюється форма списку очікування). Вона зберігає короткочасний ідентифікатор візиту в sessionStorage вашого браузера, який автоматично очищується під час закриття вкладки і ніколи не надсилається нам як постійний ідентифікатор, що зберігається між візитами. Вона також враховує налаштування Do Not Track (DNT) вашого браузера: якщо браузер надсилає сигнал DNT, збір аналітики для цього візиту повністю пропускається.

Ця аналітика переходить на PostHog Cloud (регіон ЄС) як бекенд. Підхід без файлів cookie, лише в пам'яті, залишається незмінним після цього переходу - змінюється лише те, де обробляються події. Ця аналітика не ідентифікує вас особисто і не пов'язана з вашою електронною адресою у списку очікування.

Ваш вибір: будь-коли очистіть файли cookie браузера, щоб видалити lang/lang_dismissed, увімкніть "Do Not Track", щоб пропустити аналітику сайту, і скористайтеся налаштуванням поштового клієнта "автоматично завантажувати віддалені зображення: вимкнено" (або текстовим переглядом), щоб уникнути описаного вище пікселя відстеження відкриттів листів.

Ваш вибір

Відписатися будь-коли: кожен лист кампанії містить посилання для відписки, і ви також можете будь-коли перейти на просту сторінку відписки. Це припиняє всі майбутні листи кампаній на цю адресу.

Попросити нас видалити ваші дані: напишіть нам на [email protected], і ми видалимо ваш запис у списку очікування, з урахуванням будь-якого короткого строку зберігання, який ми зобов'язані дотримати з міркувань захисту від зловживань або з юридичних причин.

Так і не підтвердили? Якщо ви зареєструвалися, але вашу адресу так і не підтверджено, вона не використовується для кампаній; напишіть нам, якщо хочете, щоб її видалили негайно, а не чекали, доки ми зробимо це за запитом.

Хто ще бачить ці дані (обробники)

Ми користуємося такими постачальниками послуг для роботи списку очікування та надсилання вам листів. Вони обробляють дані лише за нашими інструкціями і лише для описаних тут цілей: DigitalOcean (хмарний хостинг для наших серверів і бази даних), Forward Email (наш провайдер транзакційної пошти - надсилає листи підтвердження, нагадування та кампаній), Cloudflare, зокрема Cloudflare R2 (edge-мережа / CDN, захист від DDoS і ботів перед сайтом, а також зберігання файлів), PostHog Cloud EU region (аналітика продукту без файлів cookie на сторінці списку очікування), а також самостійно розміщене, власне відстеження помилок на інфраструктурі, яку ми контролюємо в ЄС (фіксує технічні помилки, щоб ми могли виправляти баги; не використовується для маркетингу).

Міжнародна передача даних

Ми зареєстровані в Україні; наведені вище обробники можуть зберігати або обробляти дані в ЄС/ЄЕП, Великій Британії, США чи інших країнах. Станом на дату набрання чинності Україна не є об'єктом рішення Європейської комісії про належний рівень захисту (adequacy decision); де це потрібно, ми покладаємося на Стандартні договірні положення (Standard Contractual Clauses) Європейської комісії, а для даних Великої Британії - на UK IDTA/Addendum. Ви можете запросити копію цих гарантій або додаткову інформацію про них на [email protected].

Строки зберігання

Реєстрації у списку очікування, що очікують підтвердження (непідтверджені), зберігаються, щоб ми повторно не надсилали листи на адресу, яка ніколи не давала згоди; вони не використовуються для надсилання кампаній.

Підтверджені реєстрації у списку очікування зберігаються, доки ви не відпишетеся або не попросите нас їх видалити, або доки сам список очікування не буде скасовано під час запуску.

Відкриття листів: зберігається лише факт і час відкриття (без IP/user-agent). Записи про переходи в листах: подія переходу зберігається для статистики; прикріплені IP-адреса та рядок user-agent видаляються через 365 днів. Події переходів за короткими посиланнями: необроблені події (з усіченою IP-адресою) зберігаються 90 днів, після чого видаляються; агрегована, знеособлена статистика може зберігатися необмежено довго.

Ваші права

Залежно від того, де ви проживаєте, ви можете мати право на доступ, виправлення, видалення, обмеження обробки чи перенесення ваших персональних даних, право заперечити проти обробки та право будь-коли відкликати згоду. Щоб скористатися будь-яким із цих прав, зв'яжіться з нами на [email protected].

Якщо ви перебуваєте в ЄС/ЄЕП чи Великій Британії, ви також можете подати скаргу до місцевого наглядового органу із захисту даних (у Великій Британії - ICO). Якщо ви перебуваєте в Україні, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (Омбудсмена). Ми не використовуємо ваші дані зі списку очікування для будь-якого автоматизованого прийняття рішень чи профілювання, що спричиняє юридичні чи подібно значущі наслідки для вас.

Діти

Список очікування та майбутній Сервіс призначені для повнолітніх. Ми свідомо не збираємо реєстрації у списку очікування від осіб віком до 18 років. Якщо ви вважаєте, що зареєструвалася дитина, зв'яжіться з [email protected], і ми видалимо цей запис.

Зміни до цього повідомлення

Ми можемо оновлювати це повідомлення в міру змін списку очікування чи його поштової програми. Суттєві зміни відображатимуться оновленням дати набрання чинності вище. Це повідомлення, що діє до запуску, буде скасовано і замінено, щойно для застосунку набуде чинності повна Політика конфіденційності Ridekin.

Контакти

Питання щодо цього повідомлення чи ваших даних: Dedik Serhii Vitaliiovych, [email protected]. Ми не призначали представника в ЄС/ЄЕП чи Великій Британії згідно зі статтею 27 GDPR / UK GDPR.