Обробка персональних даних

Хто обробляє

Творче обєднання "Розмай"

Звернення щодо ваших даних — на dagerler001@gmail.com.

Що збирається

Ім'я контактної особи, номер телефону й email — їх ви вводите у формі бронювання. За бажанням — імена інших учасників групи. Разом із ними зберігаються кількість місць, сума донату, обраний сеанс і час бронювання.

Якщо ви бронюєте через донат у банку — ще й скриншот оплати, який ви завантажуєте у формі. На такому знімку зазвичай видно суму, час переказу, ім'я платника, а інколи й залишок на рахунку та останні цифри картки. Ми не вимагаємо їх приховувати, але ви можете зафарбувати все, крім суми й часу переказу.

Під час завантаження скриншота ми записуємо вашу IP-адресу й час спроби. Це потрібно рівно для одного — обмежити кількість завантажень з однієї адреси, щоб форму не завалили сміттям. Сам цей запис про спробу завантаження з бронюванням не зв'язується і видаляється разом з рештою даних після події.

Якщо ви реєструєтесь на подію, де донат не обов'язковий («за бажанням» або «без оплати»), ми окремо записуємо вашу пошту, телефон і IP-адресу — теж не в саме бронювання, а в службовий лічильник, який тимчасово обмежує кількість реєстрацій з одного контакту чи адреси. Це потрібно тому, що без ціни донату зникає єдиний бар'єр проти спаму, який раніше в системі був. Лічильник діє годину: за годину той самий запис уже нікого не обмежує, але сам не зникає — його видаляє те саме натискання «Видалити персональні дані», яким організатор після події прибирає решту даних, і лише ті рядки лічильника, яким на момент натискання вже виповнилась ця година. Запис, зроблений менш ніж годину тому, це натискання не зачепить і лишиться до наступного разу.

Навіщо

Щоб підтвердити бронювання, надіслати лист із деталями й нагадування напередодні, а також щоб організатор мав список групи на вході. Для іншого ці дані не використовуються, і ми не надсилаємо на цю адресу розсилок.

На якій підставі

На підставі вашої згоди — того самого позначеного поля у формі бронювання. Згоду можна відкликати будь-коли, звернувшись до організатора; тоді бронювання скасовується, бо без цих даних його неможливо підтвердити на вході.

Фото й відео на події

Під час вистави можуть вестися фото- й відеозйомка. Згода на це у формі бронювання — необов'язкова і на бронювання не впливає. Якщо ви її не дали, скажіть про це організаторові на точці збору.

Кому передаються

Сервісу розсилки листів — щоб доставити лист на вашу адресу. Скриншот оплати зберігається у стороннього провайдера хмарного сховища (S3-сумісний бакет) у приватному режимі: без автентифікації організатора файл не віддається нікому, і публічних чи тимчасових посилань на нього не існує. Донат проходить у застосунку вашого банку — самих реквізитів картки ми не отримуємо й не зберігаємо. Єдиний виняток — те, що ви самі залишили видимим на скриншоті: там можуть бути останні цифри картки (див. «Що збирається» вище). Заявку на бронювання — а якщо оплата не обов'язкова, то й саму реєстрацію — ми надсилаємо в закриту групу організаторів у месенджері Telegram: там організатор заявку й підтверджує, а про реєстрацію просто дізнається. Це повідомлення містить ваше ім'я, телефон і пошту, сеанс, кількість місць, суму, а для заявки з банки — і сам скриншот оплати. Контакти йдуть туди для одного: щоб організатор міг звʼязатися з вами до події, не відкриваючи адмінку. Telegram — сторонній сервіс, тож копія цього повідомлення якийсь час зберігається і в нього; після події організатор видаляє ці повідомлення разом з усім іншим (див. «Скільки зберігаються»). Нікому іншому дані не передаються і не продаються.

Окремо від усього переліченого вище працює статистика відвідувань — про неї наступний розділ.

Статистика відвідувань

Ця сторінка, сторінка бронювання і сторінка правил підключають Google Analytics — щоб організатор бачив, скільки людей зайшло і на якому кроці бронювання вони зупиняються. Сервіс належить Google LLC і ставить у вашому браузері власні файли cookie, щоб відрізнити повторний візит від нового.

Google отримує від нас: яку сторінку відкрито, з якого посилання ви прийшли, приблизне місто, тип пристрою та браузера, а також кроки у формі — вибір сеансу, завантаження скриншота, натискання «Задонатити», надсилання заявки — разом із кількістю місць і сумою донату.

Чого Google не отримує: ні імені, ні номера телефону, ні email, ні імен учасників групи, ні самого скриншота оплати. Сторінка вашої заявки, посилання на яку приходить листом, і робочий стіл організатора аналітику не підключають узагалі — у посиланні на заявку є ключ доступу до неї, і він до Google не потрапляє.

Згоду на це ми окремо не питаємо, тому чесно кажемо прямо тут. Якщо ви цього не хочете — будь-який блокувальник реклами або заборона сторонніх скриптів у браузері вимикає збір повністю; бронювання при цьому працює так само, нічого не ламається.

Скільки зберігаються

До завершення події. Після неї організатор видаляє ім'я, телефон, пошту, імена учасників, записані IP-адреси і всі завантажені скриншоти — з нашої бази, зі стороннього сховища і з чату Telegram, куди йшли ваше ім'я, контакти і — для заявки з банки — скриншот. «Всі» тут означає всі: зокрема й ті скриншоти, які ви завантажили, але бронювання так і не надіслали, — вони не потрапляли в Telegram узагалі, лежали тільки в нашому сховищі. Знеособлені записи — сума й кількість місць — лишаються для звітності про зібрані кошти.

Ваші права

Ви можете дізнатися, які саме ваші дані ми зберігаємо, виправити їх, відкликати згоду або попросити видалити дані раніше за загальний строк. Для цього напишіть організаторові за контактами вище.