Политика конфиденциальности

1. Кто отвечает за обработку данных

Оператор (контролёр) данных в смысле Общего регламента ЕС по защите данных (GDPR):

Manuel Gasteiger, [street and house number], [postcode and city], [country]. E-mail: [contact email].

2. Хостинг (Cloudflare)

Сайт работает на Cloudflare Workers, а присланные сказки хранятся в базе данных Cloudflare D1. Провайдер — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

При открытии любой страницы Cloudflare неизбежно обрабатывает ваш IP-адрес, запрошенную страницу, тип браузера и время запроса, чтобы отдать страницу и защитить сайт от атак. Собственных журналов доступа мы не ведём.

Правовое основание: ст. 6(1)(f) GDPR (наш законный интерес в безопасной и надёжной работе сайта). Cloudflare может обрабатывать данные в США; компания сертифицирована по EU-US Data Privacy Framework и использует стандартные договорные условия ЕС. См. политику конфиденциальности Cloudflare.

3. Cookies

Мы устанавливаем только два cookie, оба строго необходимы, поэтому баннер о cookie не требуется:

• st_locale запоминает выбранный язык (EN, RU или DE) на один год. Устанавливается только при использовании переключателя языка.
• storyteller_session используется только владельцем сайта в закрытой админ-панели. Посетители его никогда не получают.

Сторонние cookie мы сами не устанавливаем. О видеоплеере см. раздел про YouTube.

4. Шрифты

Шрифт Nunito отдаётся с нашего собственного сервера. Соединение с Google Fonts или другими сервисами шрифтов не устанавливается.

5. Видео YouTube

Страницы сказок и страница «Как это устроено» встраивают наши фильмы через плеер YouTube с расширенной защитой конфиденциальности (youtube-nocookie.com). Как только такая страница загружается, ваш браузер соединяется с серверами YouTube и передаёт ваш IP-адрес и технические данные браузера. Когда вы нажимаете «воспроизвести», YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) может сохранять cookie или похожие идентификаторы в вашем браузере и обрабатывать данные о просмотре, в том числе в США. На эту обработку мы повлиять не можем.

Правовое основание: ст. 6(1)(f) GDPR (наш законный интерес показывать собственные фильмы на собственном сайте). Если вы хотите этого избежать, не открывайте страницы сказок или смотрите фильмы прямо на YouTube на условиях Google. См. политику конфиденциальности Google.

6. Отправка сказки (форма)

На странице «Пришлите нам свою сказку» вы можете отправить нам сказку, которую придумал ваш ребёнок. Мы сохраняем: текст сказки (обязательно); имя и возраст ребёнка (по желанию); ваш e-mail (по желанию); язык формы; сокращённый хеш вашего IP-адреса; время отправки; и внутренний статус обработки (новая, прочитана, выбрана, готова).

Цель: прочитать идею и, возможно, превратить её в фильм; указать ребёнка по имени и возрасту в фильме и на этом сайте, если вы их сообщили; и связаться с вами по указанному e-mail — только по поводу этой сказки. Для рассылок или рекламы мы e-mail никогда не используем.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы даёте, ставя галочку в форме. Вы можете отозвать его в любой момент по e-mail с действием на будущее.

Данные детей: форма предназначена для родителей и опекунов, и мы просим вас это подтвердить. Если мы решим, что ребёнок отправил что-то самостоятельно, мы это удалим. Оставьте имя и возраст пустыми, если хотите, чтобы ребёнок остался анонимным.

Срок хранения: сказки лежат в нашем сундуке, пока мы с ними работаем, и удаляются не позднее чем через 24 месяца после отправки. E-mail удаляется, как только мы ответили, или вместе со сказкой. Хеш IP удаляется автоматически через 7 дней.

Защита от спама: в форме есть скрытое поле, которое заполняют только боты, и мы допускаем не более 5 отправок за 10 минут с одного хеша IP. Хеш — это усечённое значение SHA-256; восстановить из него ваш IP-адрес невозможно.

7. Конструктор сказок

Экспериментальный конструктор сказок работает целиком в вашем браузере. Ничего не сохраняется, пока вы не нажмёте «Send my story to the storytellers». Тогда мы сохраняем собранную сказку в виде структурированного текста вместе с хешем IP, как описано выше. Конструктор не запрашивает персональных данных; пожалуйста, не вписывайте их и в саму сказку. Цель, срок хранения и ваши права те же, что и для формы.

8. Кто получает ваши данные

Мы не продаём данные и не используем их для рекламы. Наши обработчики — Cloudflare (хостинг и база данных) и YouTube/Google (видеоплеер). Помимо этого данные передаются только тогда, когда этого требует закон.

9. Ваши права

Согласно ст. 15–21 GDPR вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Данное согласие вы можете отозвать в любой момент (ст. 7(3) GDPR), а также подать жалобу в надзорный орган по защите данных, например по месту жительства.

Для этого напишите на [contact email]. Чтобы удалить присланную сказку, сообщите примерно, когда она была отправлена и о чём была, чтобы мы могли её найти.

10. Изменения

Мы обновляем эту политику, когда меняется сайт. Дата вверху показывает актуальную версию.