Политика конфиденциальности

1. Кто мы (контролёр данных)

Для целей законодательства о защите данных, включая Общий регламент по защите данных (GDPR), контролёром данных является:

Если у вас есть вопросы о Политике, наших практиках или вы хотите воспользоваться правами, свяжитесь с нами: contact@hantes.be.

2. Какие сведения мы собираем и как

Мы собираем сведения разными способами: предоставленные вами напрямую, полученные от сторонних служб входа и некоторые автоматически для основных функций Сервиса.

a. Сведения, предоставляемые вами напрямую

Общение и избранное:Когда вы обращаетесь к нам, мы можем собирать имя, адрес электронной почты и сообщение. После входа идентификаторы избранных мероприятий и настройки подписки на их календарь хранятся в аккаунте для доступа с разных устройств. Избранное, выбранное в браузере без аккаунта, добавляется в избранное аккаунта после входа.

Данные покупки и оплаты:При покупке мы обрабатываем контактные или платёжные реквизиты, номер заказа, суммы и статус платежа. Данные платёжной формы отправляются платёжному поставщику; мы не храним полный номер карты или код безопасности в базе сайта.

b. Сведения от сторонних служб входа

Вы можете регистрироваться и входить через сторонних поставщиков аутентификации. Тогда мы можем получить от них персональные данные, в том числе:

• Ваше полное имя
• Ваш основной адрес электронной почты
• URL вашего фото профиля
• Уникальный идентификатор поставщика

Полученные сведения зависят от настроек конфиденциальности сторонней службы. Мы не получаем и не храним ваш пароль от неё. Взаимодействие с этими службами регулируется их политиками конфиденциальности, а не этой.

c. Сведения, собираемые автоматически

Данные использования и устройства:Как и большинство сайтов, наши серверы могут автоматически записывать стандартные данные: IP-адрес, тип браузера и операционную систему. Они используются в законных целях безопасности, администрирования системы, предотвращения мошенничества и надлежащей работы Сервиса.

Хранение в браузере:Локальное хранилище сохраняет настройки отображения и избранное без аккаунта. После входа оно также хранит копию избранного аккаунта и ожидающие изменения. Выход или смена аккаунта удаляет локальные копии и изменения предыдущего аккаунта; несинхронизированные изменения теряются. Очистка браузера не удаляет избранное, уже сохранённое в аккаунте. Для предложения создать аккаунт Hantes хранит только в браузере счётчик посещений до трёх, время последнего посещения и состояние предложения. Данные истекают через 90 дней без нового посещения и не передаются в аналитику.

Наша позиция по cookie и отслеживанию:Сайт не использует отслеживающие cookie для аналитики, рекламы или профилирования. Мы заботимся о конфиденциальном просмотре и не используем сторонние службы вроде Google Analytics для наблюдения за вашим поведением в сети.

Анонимное измерение аудитории и рекламы:Мы считаем квалифицированные просмотры страниц, видимые показы рекламы и клики в агрегированном виде. Учитываем только путь и язык страницы, а для рекламы — идентификатор, место и уровень контекстного таргетинга. Не собираем запросы URL, источники перехода, идентификаторы пользователей или координаты. Не создаём индивидуальные маршруты или уникальных посетителей. Необратимый хеш сетевого адреса, обновляемый ежечасно, служит только ограничению злоупотреблений и удаляется в течение двух часов. Сигналы Global Privacy Control и Do Not Track соблюдаются.

3. Как и зачем мы используем ваши сведения

Мы используем собранные сведения для разных целей и обеспечиваем правовое основание каждой обработки по GDPR.

4. Передача и раскрытие данных

Мы не продаём персональные данные. Если вы включите подписку на календарь избранного, ваше приложение календаря и любой обладатель URL смогут видеть выбранные публичные мероприятия; календарь не содержит вашего имени или электронной почты. Храните URL в тайне. Доступ можно отозвать в настройках аккаунта; это не удаляет копии, уже полученные приложением или адресатом. Другие передачи ограничены случаями ниже:

• Поставщики услуг:Указанные поставщики обеспечивают перечисленные функции, когда вы ими пользуетесь. Передаваемые данные зависят от конкретной услуги.
  • Хостинг сайта: Google Firebase. Доставка страниц и файлов сайта; обработка технических данных запросов, необходимых для доставки и безопасности услуги. Сведения о конфиденциальности Google Firebase
  • Аутентификация: Supabase. Управление аккаунтом, адресом электронной почты, идентификаторами входа и сессиями; проверка доступа и безопасность аккаунта. Сведения о конфиденциальности Supabase
  • База данных: Supabase. Хранение данных аккаунта, идентификаторов избранных мероприятий и настроек подписки на их календарь, а также доверенных сервису данных и, при покупке, номеров заказов, сумм и статусов. Сведения о конфиденциальности Supabase
  • Письма для входа и безопасности: Resend. Доставка сообщений аккаунта по адресу получателя, с темой и содержанием от службы аутентификации, включая ссылки или коды подтверждения. Сведения о конфиденциальности Resend
  • Коммерческие письма по запросу: Resend. При отправке предложения или сообщения по заказу передаются адрес получателя, тема и необходимое коммерческое содержимое. Сведения о конфиденциальности Resend
  • Платежи и счета: Stripe. При онлайн-оплате или выставлении счёта обрабатываются платёжные реквизиты, номер заказа и суммы, платёжные и технические данные для безопасности и предотвращения мошенничества. Служба возвращает нам статус и идентификаторы платежа. Сведения о конфиденциальности Stripe
• Соблюдение закона:Мы можем раскрыть сведения, если этого требует закон или действительный запрос органа власти, например суда или государственного учреждения.
• Защита наших прав:Мы можем раскрыть сведения, когда считаем это необходимым для расследования, предотвращения или реагирования на возможные нарушения правил, подозрения в мошенничестве или угрозы безопасности любого лица.

5. Международная передача данных

Места хранения и обработки зависят от поставщика и настройки услуги. Страницы могут доставляться глобальной сетью.

Регион размещения сайта или базы данных не означает, что вся обработка ограничена им: доставка страниц и писем, платежи и поддержка могут затрагивать другие страны, включая страны вне Европейской экономической зоны.

Ссылки поставщиков выше объясняют их практики конфиденциальности и передачи данных. Обратитесь к нам за подробностями об услугах для вашего аккаунта или заказа.

6. Безопасность и хранение данных

Безопасность:Мы применяем административные, технические и физические меры безопасности (шифрование HTTPS и хранимых данных) для защиты персональных данных.

Хранение:Избранное аккаунта хранится до его удаления или удаления аккаунта. Отзыв или замена ссылки удаляет старую подписку из активной базы без сохранения истории ссылок. Удаление аккаунта убирает избранное и подписку из активной базы. Эти действия не удаляют копии, уже полученные приложением календаря или другим адресатом. Для запроса доступа, экспорта или удаления данных используйте контакт в разделе «Ваши права».

7. Ваши права по защите данных

В зависимости от вашего местонахождения (GDPR) у вас могут быть следующие права:

• Право на доступ:Запрос копий своих персональных данных.
• Право на исправление:Исправление неточных сведений.
• Право на удаление:Запрос на удаление своих данных.
• Право на ограничение обработки:Ограничение использования данных.
• Право на возражение:Возражение против обработки на основании законных интересов.
• Право на переносимость:Получение данных в структурированном формате.
• Отзыв согласия:Отзыв согласия в любое время.
• Недискриминация:Никаких санкций за осуществление прав.

Чтобы воспользоваться правами, свяжитесь с нами: contact@hantes.be. Вы также вправе подать жалобу в орган защиты данных.

8. Жители Калифорнии (CCPA/CPRA)

Этот раздел относится к жителям Калифорнии.

Собираемые категории:

Идентификаторы (имя, электронная почта, IP) и интернет-активность (браузер).

• Идентификаторы
• Сетевая активность

Продажа и передача:

Мы не «продаём» и не «передаём» персональные данные в значении CCPA.

Чувствительные данные:

Мы не собираем чувствительные персональные данные.

Закон «Shine the Light»:

Мы не раскрываем персональные данные третьим лицам для прямого маркетинга.

9. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (или 16 в ЕЭЗ).

10. Изменения

Мы можем обновлять Политику. Проверяйте дату последнего обновления.

11. Связь с нами

Если у вас есть вопросы: contact@hantes.be.

Объявления событий и записи модерации

Для управления объявлениями Hantes хранит в Supabase их содержание, связь с идентификатором учётной записи, статус и редакцию. Записи создания и принятия обеспечивают дневные и месячные лимиты. Новые заявки ожидают модерации; данные управления доступны только соответствующей учётной записи и уполномоченным лицам.

Создание, принятие под управление или редактирование события отправляет уведомление в приватный канал Discord команды модерации. Оно включает действие, название и идентификатор события, публичную ссылку после публикации, технический идентификатор учётной записи (UUID), статус, редакцию и номер уведомления. Адрес электронной почты и полное содержание формы в уведомлении не отправляются. Технический идентификатор позволяет связать действие с учётной записью, поэтому информация не анонимна.

Discord получает эти сведения для оказания услуги уведомлений. Его политика конфиденциальности доступна по https://discord.com/privacy. Для реализации прав в отношении объявления или этих записей напишите на contact@hantes.be с идентификатором соответствующего события.