Политика конфиденциальности

1. Оператор и связь

Оператор данных — Dzmitry Arlou, организатор сообщества AI · VARNA (Варна, Болгария).

По вопросам о данных и для реализации прав: форма запросов о данных (тот же оператор, сайт школы), личное сообщение админу группы t.me/ai_varna или директ @ai.varna. Регистрация на сайте не нужна.

2. Какие данные мы получаем

Из формы записи: имя, способ связи (Telegram, WhatsApp, телефон или e-mail — на ваш выбор), выбранные интересы, комментарий (по желанию), отметка о согласии, дата и время заявки и язык страницы.

Технические данные: Cloudflare обрабатывает IP-адрес и сведения о браузере, чтобы доставить страницу и защитить сайт. Для защиты формы от спама сайт хранит обезличенный HMAC-отпечаток IP-адреса в кэше Cloudflare один час; сам IP в заявку не попадает.

Не присылайте документы, данные о здоровье или сведения о других людях.

3. Цели и правовые основания

Сообщить вам время и место встречи и ответить на вопрос — на основании вашего согласия, ст. 6(1)(a) GDPR. Согласие добровольное, его можно отозвать в любой момент тем же каналом связи; отзыв не влияет на законность обработки до него.

Защита формы и сайта от спама и злоупотреблений — законный интерес оператора, ст. 6(1)(f) GDPR.

Ответы на запросы о ваших правах — исполнение юридической обязанности, ст. 6(1)(c) GDPR.

Рекламы, рассылок, профилирования и автоматизированных решений нет.

4. Получатели и передача за пределы ЕС

Cloudflare, Inc. — хостинг сайта и серверная функция приёма заявки (политика Cloudflare). Заявка не сохраняется на сайте, а сразу передаётся в Google.

Google (Google Forms) — хранение заявок в закрытой форме в аккаунте оператора (политика Google).

Cloudflare и Google могут обрабатывать данные за пределами ЕЭЗ, в том числе в США. Передача основана на решении Еврокомиссии об адекватности EU-US Data Privacy Framework, в котором участвуют обе компании (реестр DPF), и на стандартных договорных положениях.

Мы не продаём данные и не передаём их для рекламы. Заявки видит только оператор.

5. Сроки хранения

Заявка удаляется не позднее чем через 90 дней после встречи, к которой она относится, или после последнего общения с вами — что наступит позже. По вашему запросу — раньше.

Отпечаток IP для защиты от спама хранится один час. Сроки технических журналов Cloudflare и Google определяются их политиками.

6. Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, возразить против обработки на основании законного интереса и отозвать согласие.

Ответим без неоправданной задержки, обычно в течение одного месяца. Чтобы убедиться, что данные ваши, можем попросить написать с того контакта, который указан в заявке.

Вы вправе подать жалобу в Комиссию по защите персональных данных Болгарии (КЗЛД, cpdp.bg) или в надзорный орган страны, где вы живёте или работаете.

7. Дети

Если вам меньше 14 лет, заявку отправляет родитель или законный представитель (чл. 25в Закона о защите личных данных Болгарии).

8. Cookie и хранилище браузера

Сайт не использует cookie, аналитику, рекламные пиксели и сторонние шрифты, поэтому баннер о cookie не нужен.

В хранилище браузера (localStorage) сохраняется только выбранный вами язык сайта, ключ ai-varna-lang. Это нужно для работы сайта по вашему действию; запись можно удалить в настройках браузера.

Видео рилсов загружаются с этого сайта. Ссылки на Instagram, Telegram и Google Maps открывают внешние сайты, у которых свои политики.