Как обрабатываются ваши данные
Это уведомление относится к формам «Отклик», «Готовность», «Разговор», «Приглашение» и «Уведомление», к письму-подтверждению, автоматическому ответу и последующей переписке по проекту.
Если коротко
- Не продаём и не передаём данные третьим лицам для их собственных целей
- Не публикуем ваш текст — ни целиком, ни фрагментами — без отдельного согласия
- Не показываем рекламу и не используем рекламные или аналитические трекеры
- Не передаём ваш свободный текст языковым моделям и не оцениваем им вашу позицию
- Не принимаем решений о вас автоматически
- Не рассылаем новости без отдельной отметки в форме
Ниже — полная версия. Она длиннее, но написана тем же языком: если какой-то пункт непонятен, это наша ошибка, и о ней можно написать на тот же адрес.
Кто отвечает за данные
Контролёр персональных данных — Роман Воронков, действующий в рамках независимого проекта «Политическое Непроявленное» / The Political Unmanifest. Юридического лица у проекта на текущем этапе нет.
Выделенный канал по вопросам данных: [email protected]. Этот адрес используется для запросов о доступе, исправлении, удалении, ограничении обработки, переносимости и отзыве согласия.
Отдельный уполномоченный по защите данных не назначен: объём и характер обработки не требуют его назначения.
Этот адрес — рабочий канал, а не формальность: письма по нему читаются и на них отвечают в сроки, указанные в разделе «Ваши права».
Какие данные собираются
Форма «Отклик»
Имя, электронная почта, страна проживания, возрастная группа, характер сообщения, свободный текст и отметки согласия.
Форма «Готовность»
Имя, электронная почта, страна проживания, возрастная группа, рабочие языки, выбранное направление, приоритеты изменений, возможный вклад, форматы и время участия, профессиональный опыт или ссылка на профиль, дополнительный контекст. Гражданство указывается только по желанию.
Форма «Разговор» на странице выставки
Имя, электронная почта, страна, характер обращения, название институции и роль, если вы их укажете, и текст сообщения.
Форма «Приглашение» на странице школы
Имя, электронная почта, страна, характер обращения, область, институция или роль, если вы их укажете, и текст сообщения.
Форма «Уведомление» на страницах книг
Электронная почта и выбранный язык издания. Ничего больше эта форма не собирает.
Возраст
Формы предназначены для людей 18 лет и старше. Возраст не проверяется: вы подтверждаете его отметкой в форме и выбором возрастной группы, и проект полагается на это заявление. Проверка потребовала бы документов — то есть сбора куда более чувствительных данных, чем те, ради которых форма существует. Если из содержания сообщения, из последующей переписки или из обращения родителя либо опекуна станет ясно, что запись оставлена несовершеннолетним, она удаляется, а переписка прекращается.
Служебные данные
Язык формы, номер отклика, дата и время, рабочий статус, история взаимодействия и версия текста согласия, действовавшая в момент отправки.
Защита от злоупотреблений
Приложение временно хранит необратимые хеши сетевого адреса и электронной почты для ограничения частоты отправок. Сам сетевой адрес в базе откликов не сохраняется.
Источник данных всегда один — вы сами. Проект не получает сведения о вас из других источников и не дополняет их данными из внешних баз.
Зачем и на каком основании
Ответ на сообщение и продолжение диалога
Согласие — статья 6(1)(a) GDPR. Когда ваш ответ способен раскрыть политические или философские взгляды, дополнительно требуется явное согласие по статье 9(2)(a).
Профиль готовности и подбор задач
Согласие — статьи 6(1)(a) и 9(2)(a) GDPR. Подбор выполняется вручную человеком, а не алгоритмом.
Уведомление о выходе издания
Согласие — статья 6(1)(a) GDPR. Человек выбирает язык издания, о котором хочет узнать. Отправляется ровно одно письмо, в день публикации этого издания. Адрес удаляется сразу после отправки и ни для чего другого не используется.
Обезличенный и обобщённый анализ
Отдельное необязательное согласие. Отказ не мешает отправить форму и не влияет на ответ.
Редкие сообщения о развитии проектов и о задачах
Отдельное необязательное согласие, отмечаемое четвёртым пунктом в форме. Без него мы обращаемся к вам только по вашему собственному сообщению. Отписаться можно ссылкой в любом письме.
Защита форм от спама и злоупотреблений
Законный интерес в безопасности сервиса — статья 6(1)(f) GDPR, с минимизацией данных и коротким сроком хранения.
Подтверждение получения
Техническое письмо, отправляемое по вашему собственному действию. Это не подписка и не маркетинг.
Сводный ответ на накопленные сообщения формулируется в обобщённом виде. Ваш текст не воспроизводится дословно и не публикуется без отдельно запрошенного согласия.
Подтверждение адреса
Формы требуют подтверждения владения указанным адресом. Это защищает людей от отправки сообщений от их имени с чужой почты.
- После нажатия «Отправить» запись сохраняется со статусом «не подтверждено» вместе с текстом сообщения — чтобы он не пропал, если письмо задержится.
- На указанный адрес приходит письмо со ссылкой, действующей 48 часов.
- Текст вашего сообщения в это письмо не включается — на случай, если адрес указан с ошибкой или принадлежит другому человеку.
- До подтверждения запись не обрабатывается по существу.
- Неподтверждённые записи удаляются автоматически в течение 48 часов.
Если вы получили такое письмо, но ничего не отправляли, делать ничего не нужно: запись будет удалена. О злоупотреблении можно сообщить на [email protected].
Автоответ и отсутствие автоматических решений
Автоматическое письмо выбирается по языку формы и по структурированным вариантам ответа. Свободный политический текст не передаётся языковым моделям и не используется для автоматической оценки вашей позиции.
Автоответ лишь подтверждает получение и номер отклика. Он не означает одобрения, отказа, обещания личного ответа, сотрудничества или конкретной роли.
Решения, существенно влияющие на человека, автоматически не принимаются. Профилирование в смысле статьи 22 GDPR не выполняется; вся содержательная работа с сообщениями и профилями выполняется человеком.
Кому данные могут быть доступны
Автор проекта и будущие участники команды
Только в объёме, необходимом для их роли, и после предоставления отдельного доступа.
Сервис размещения сайта
Размещение сайта, хранение базы данных, журналов и работа закрытой панели. База создана с указанием юрисдикции Европейского союза.
Brevo
Только в момент отправки автоматического подтверждения. Передаются имя, адрес, язык, номер отклика и короткий детерминированный текст. Полный текст ответа, возрастная группа, страна и гражданство не передаются. Персональное отслеживание открытий и переходов для получателя отключено.
Proton Mail
Рабочая переписка с адресов проекта — после того, как такое общение начато.
Данные не продаются, не публикуются и не передаются другим участникам проекта без отдельного основания или согласия.
Отклики и база данных физически хранятся в Cloudflare D1 с указанием юрисдикции Европейского союза: записи размещаются на серверах в странах ЕС и за его пределы не выносятся.
Политики конфиденциальности поставщиков: Cloudflare · Brevo · Proton
Международная обработка
Поставщики могут обрабатывать данные за пределами страны вашего проживания. В частности, текущий хостинг не гарантирует размещение данных в выбранном регионе, а Proton действует в швейцарской юрисдикции.
Когда это применимо, обработка и передача опираются на договоры обработки данных и предусмотренные законом гарантии.
Не отправляйте через формы сведения, которые не нужны для диалога или возможного участия. Это относится в том числе к данным других людей, к сведениям о здоровье, миграционном статусе и любым обстоятельствам, раскрытие которых может создать для кого-либо риск.
Сроки хранения
- Отклик и связанная рабочая история — до отзыва согласия, но не дольше 24 месяцев после последнего содержательного взаимодействия.
- Адрес для уведомления о выходе издания — до выхода выбранного издания; удаляется сразу после отправки письма. Если издание не выходит в течение 24 месяцев, адрес удаляется без отправки.
- Неподтверждённые записи — не более 48 часов.
- Технические хеши ограничения частоты — не более 48 часов.
- Записи, о которых стало известно, что они оставлены несовершеннолетним — удаляются немедленно после того, как это стало известно.
- Почтовые журналы — минимальный практически необходимый срок; отдельные служебные записи поставщиков могут храниться по их обязательным правилам безопасности и учёта.
При наличии отдельного согласия ответы могут использоваться для статистического и аналитического анализа. Наружу выходят только агрегированные результаты, подготовленные так, чтобы разумно вероятное повторное установление личности участника было исключено: из выборки убираются имя, адрес, свободный текст и идентификатор записи, строки на уровне отдельных людей не публикуются, редкие категории объединяются. До этого момента данные остаются персональными и подчиняются общим срокам хранения.
Ваши права
Вы можете запросить доступ к данным, копию, исправление, удаление, ограничение обработки и переносимость; отозвать согласие в любое время; возразить против обработки технических данных на основании законного интереса. Отзыв согласия не делает незаконной обработку, выполненную до него.
Напишите на [email protected] с адреса, указанного в форме, и по возможности назовите номер отклика. Для защиты ваших же данных может потребоваться разумная проверка личности. Ответ предоставляется без неоправданной задержки и обычно не позднее одного месяца.
Также вы можете подать жалобу в надзорный орган по защите данных — в стране вашего проживания, по месту работы или по месту предполагаемого нарушения.
Безопасность и изменения
Используются HTTPS, серверная проверка полей, ограничение частоты отправок, закрытая панель со входом и списком разрешённых адресов, отдельное хранение секретов и рабочие статусы доступа.
Ни одна мера не устраняет риск полностью, поэтому объём собираемых данных намеренно ограничен. Это основная защита, а не дополнение к остальным.
Если цели, поля, поставщики или сроки существенно изменятся, уведомление будет обновлено до начала новой обработки, а когда это требуется — будет запрошено новое согласие. Предыдущие редакции доступны по запросу.