Конфиденциальность

Оператор ваших персональных данных — индивидуальный предприниматель Дмитрий Байко (Individual Entrepreneur Dmitry Bayko), Грузия: идентификационный номер 345741085, зарегистрирован 21.03.2024, адрес — Грузия, г. Батуми, ул. Тбел Абусеридзе, 38, кв. 63. Дальше — «мы».

Вопросы и запросы о данных — на [email protected].

Эта политика написана с учётом Закона Республики Беларусь «О защите персональных данных» и Закона Грузии «О защите персональных данных».

Смотреть афишу можно без регистрации. Сохранённые события тогда живут только в вашем браузере — на сервере мы их не храним.

Без вашего согласия сайт хранит в браузере только технические записи, без которых он не работает: вход в профиль, выбранный город, сохранённые события и ваш ответ в плашке о cookie.

Аналитика — PostHog (сервер в ЕС) и Google Analytics (сервер в США) — загружается, только если вы нажали «Принять» в плашке о cookie. Она считает просмотры и нажатия, чтобы мы понимали, как люди находят события. Сигналы Google и персонализация рекламы в Google Analytics выключены. «Сохранять только обязательные» — и скрипты аналитики не загружаются вовсе.

Отдельно, без cookie и без согласия, мы считаем, сколько раз открывали страницы событий и организаторов, — эти числа видят организаторы. Чтобы не посчитать одного человека дважды, мы 30 минут храним зашифрованный отпечаток IP-адреса, по которому сам адрес не восстановить, и потом удаляем его. В статистике остаётся только число.

Часть обложек событий — фотографии Unsplash. По их правилам картинки загружаются прямо с их серверов в США, и Unsplash видит ваш IP-адрес, как любой сайт, с которого грузится картинка. На страницах входа так же загружается кнопка «Войти через Google».

Мы храним почту, пароль в виде хеша (сам пароль мы не знаем), имя, язык интерфейса, сохранённые события и подписки на организаторов. Если вы пользуетесь ботом — ещё Telegram id, город, интересы, часовой пояс, часы, когда присылать уведомления, и аккаунты организаторов, которые вы добавили сами. При входе через Telegram — Telegram id, имя, @username и ссылку на фото профиля; номер телефона мы не запрашиваем. При входе через Google — идентификатор Google-аккаунта, почту, имя и ссылку на фото.

Если вы пишете в поддержку, мы храним переписку и приложенные файлы.

Письма приходят только о вашем профиле и ваших делах в Gnezdo: подтверждение адреса, приветствие, сброс и смена пароля или почты, заявки организатора и сообщения модераторов по ним, напоминания организатору о регулярных событиях. Рекламных рассылок нет.

Профиль, сохранённые события, подписки, напоминания и письма о профиле — чтобы сервис работал так, как описано в «Условиях». Основание — соглашение с вами, то есть «Условия»; отдельное согласие для этого не нужно.

Заявка организатора и переписка по ней — чтобы проверить, что профиль ваш, и связаться с вами. Обращения в поддержку — чтобы ответить. Основание то же.

Аналитика — только с вашего согласия в плашке о cookie. Передумали — удалите данные сайта в браузере: плашка появится снова, и можно будет нажать «Сохранять только обязательные».

Анонсы, описания и аватары организаторов мы берём из их публичных страниц в Instagram и Telegram — это сведения, которые организаторы сами сделали общедоступными. Когда организатор забирает свой профиль, мы храним контакты, указанные в заявке, — чтобы проверить её и связаться.

Если вы организатор и не хотите быть в афише — напишите на [email protected], уберём.

По нашему поручению данные обрабатывают хостинг-провайдер и провайдер базы данных, хранилище фото, сервис аналитики и почтовый сервис. С ними у нас договоры: использовать ваши данные для своих целей они не могут.

Напоминания и уведомления приходят через Telegram. Вход через Telegram или Google работает через их собственные страницы — если вы выбрали такой вход. Данные мы не продаём и не передаём рекламным сетям.

Сервер, база данных, файлы и аналитика PostHog находятся в Европейском союзе — в Германии и Нидерландах. Страны ЕС и Грузия участвуют в Конвенции Совета Европы о защите персональных данных, и Беларусь признаёт уровень защиты в них надлежащим.

При входе через Google ваши данные обрабатывает Google в США. Если вы нажали «Принять» в плашке о cookie, данные о просмотрах и нажатиях обрабатывает Google Analytics — тоже в США. Публичные посты организаторов мы собираем и разбираем с помощью сервисов сбора данных и машинного анализа текста, которые тоже работают в США. Обложки Unsplash загружаются с их серверов в США. США не входят в перечень стран с надлежащим уровнем защиты данных: законы там могут давать властям больше доступа к данным, а людям — меньше прав. Поэтому туда уходит только необходимое: вход через Google и Google Analytics — по вашему выбору, а данные читателей в разбор анонсов не попадают.

Профиль и всё, что с ним связано, — пока вы им пользуетесь. После удаления профиля мы стираем его сразу; в резервных копиях базы данные остаются до их плановой перезаписи.

Обращения в поддержку после удаления профиля остаются, но отвязываются от него — чтобы не потерять историю ответов. Сохранённое в браузере без профиля хранится только у вас.

Данные Google Analytics о просмотрах и нажатиях — 2 месяца, потом Google их удаляет.

Удалить профиль можно на странице «Мой профиль»: почта, сохранённые события, подписки, заявки организатора и привязка к Telegram удаляются. Сохранённое в браузере без профиля удаляется кнопкой «Очистить всё» или вместе с данными сайта.

Вы можете узнать, какие данные о вас мы храним и зачем; попросить их исправить; узнать, кому мы их передавали; попросить прекратить обработку и удалить их; отозвать согласие на аналитику.

Напишите на [email protected] — лучше с адреса, привязанного к профилю. Сведения о том, что мы храним, пришлём в течение 5 рабочих дней, остальное сделаем в течение 15 дней.

Дата последнего изменения — вверху страницы. О существенных изменениях, в том числе о смене оператора, мы напишем заранее.