Политика конфиденциальности

Кто мы

Imprint Production — студия музыкального продакшна в Атланте, Джорджия, США. Ретрит, описанный на этом сайте, проводят Василий и Анна Чеховские. Мы отвечаем за персональные данные, которые собираются через этот сайт.

По всем вопросам, связанным с этой страницей, пишите на [email protected].

Какие данные мы собираем

Когда вы подаёте заявку на ретрит

В форме заявки мы спрашиваем следующее и сохраняем ровно то, что вы в ней напишете:

• Имя и адрес электронной почты — они обязательны, без них мы не сможем вам ответить.
• Телефон, если вы его укажете.
• Год рождения, семейное положение, количество детей и город, где вы живёте.
• Церковь, ваше служение в ней и как давно вы в этой церкви и на этом служении.
• Инструменты, на которых вы играете, ваши музыкальные интересы и ссылки на соцсети, если вы их оставите.
• Навыки, над которыми вы хотите поработать, что вас вдохновляет и кто едет вместе с вами.

Насколько подробно заполнять необязательные поля — решаете вы. Пустое поле не влияет на то, прочитаем ли мы вашу заявку. Если вы оплачиваете место, мы также сохраняем отметку об оплате или о возврате денег, сумму и номер операции в Stripe. Рядом с вашими ответами мы храним и несколько собственных записей: на каком этапе ваша заявка (например, приняли ли мы её), на каком языке вы заполняли форму, когда мы прислали вам напоминание об оплате, и всё, что мы отметили для себя, читая заявку.

Когда вы создаёте аккаунт

Мы храним ваше имя, адрес электронной почты и хеш пароля. Сам пароль мы не храним и восстановить его не можем.

Автоматически

Сервер ведёт обычные технические логи — IP-адрес, время запроса и запрошенную страницу — для безопасности и диагностики.

Три куки, и ни одна из них не для рекламы:

• Одна держит вас в аккаунте — она появляется только после того, как вы завели аккаунт и вошли.
• Вторая запоминает выбранный вами язык, чтобы при следующем заходе главная открылась на нём. Живёт год.
• Третья хранит ваш ответ на баннер о куках, чтобы не спрашивать на каждой странице. Живёт полгода и не содержит ничего, кроме «да» или «нет».

Любую из них можно удалить в браузере в любой момент.

Если вы принимаете баннер, мы загружаем Google Analytics: он ставит свои куки и показывает нам, какие страницы читают и примерно откуда — но не кто именно. Откажетесь — он не загрузится вообще; ради этого баннер и существует, а ваш ответ запоминается. Рекламных скриптов мы не используем никаких.

Работает и кое-что ещё, что нам не принадлежит. Cloudflare переписывает адреса почты на страницах сайта, чтобы их не считали роботы-сборщики адресов. Форму заявки защищает Google reCAPTCHA: она загружается, только когда вы открываете форму, следит за тем, как её заполняют, чтобы отличить человека от робота, и подчиняется политике конфиденциальности и условиям Google. Если наши проверки решат, что заявку отправил робот, она не сохранится — поэтому, если вы подали заявку, а письмо с подтверждением так и не пришло, напишите нам. Если вы нажмёте play на одном из фильмов, плеер загрузится с YouTube — до нажатия с YouTube не загружается ничего, а после этого YouTube получает ваш IP-адрес и может поставить свои куки, уже по своей политике, а не по этой. А форма оплаты Stripe загружается с её серверов, только когда вы доходите до оплаты; с этого момента Stripe может ставить на нашем сайте свои куки для защиты от мошенничества. Если вы платите по ссылке из нашего письма, оплата проходит на странице самой Stripe и регулируется её политикой конфиденциальности.

Браузеры умеют отправлять сигнал Do Not Track («Не отслеживать»). Общепринятого стандарта, который определял бы, что он означает, нет, поэтому сайт, получив его, ничего не меняет в своей работе; будет ли работать Google Analytics, решает ваш ответ на баннер о куках. Google (через Analytics, reCAPTCHA и YouTube) и Stripe могут собирать сведения о ваших действиях в интернете — на протяжении долгого времени и на разных сайтах — по своим собственным политикам.

Зачем мы это храним

• Чтобы прочитать вашу заявку, принять решение о месте на ретрите, получить за него оплату, вернуть деньги, когда этого требуют наши условия, и написать вам.
• Чтобы вы могли входить в свой аккаунт.
• Чтобы сайт работал и оставался защищённым.

Мы не продаём персональные данные и не используем их для рекламных рассылок, на которые вы не подписывались.

Если к вам применяется европейское законодательство о защите данных, вот правовые основания, на которые мы опираемся. Рассмотрение заявки и переписка о ней, приём и возврат оплаты, ваш аккаунт: вы сами попросили нас об этом, и без ваших данных мы не можем этого сделать. Серверные логи, Cloudflare и reCAPTCHA: наш законный интерес в том, чтобы сайт работал, был защищён и не тонул в спаме от роботов. Хранение записи о платеже: наш законный интерес в соблюдении правил налогового и бухгалтерского учёта, которые на нас распространяются. Google Analytics и ваши ответы о церкви, которые могут говорить о вашей вере: ваше согласие. Вопросы о церкви необязательны, а согласие можно отозвать в любой момент: для аналитики достаточно удалить в браузере куки с ответом на баннер, и он спросит снова; для ответов о церкви — попросить нас их удалить.

Кто ещё это видит

Заявки и аккаунты хранятся в нашей собственной базе данных на сервере, который мы арендуем в Германии у Hetzner Online GmbH. Трафик сайта проходит через Cloudflare, Inc., которая обеспечивает сеть перед ним. Наши письма отправляются через Resend, Inc.: подтверждение того, что заявка получена, письма об оплате и копия каждой заявки, которую получает команда ретрита. Resend видит содержимое этих писем — в копии это вся ваша заявка, — чтобы их доставить. Эта копия, как и всё, что вы пишете нам на почту, хранится в нашем почтовом ящике, который предоставляет Google LLC (Gmail). Платежи и возвраты обрабатывает Stripe, Inc.: ваше имя, адрес почты и данные карты получает Stripe, и на них распространяется её собственная политика конфиденциальности. В нашей собственной базе мы сохраняем только отметку о том, прошёл ли платёж и не был ли он возвращён, сумму и номер операции в Stripe. Номер вашей карты к нам не попадает никогда.

Если у нас включены уведомления в Telegram, сводка по каждой новой заявке приходит ещё и в закрытую группу Telegram, которой пользуется команда ретрита: ваше имя, почта, телефон, город и год рождения; церковь, ваше служение в ней и как давно вы в этой церкви и на этом служении; инструменты, на которых вы играете, и навыки, над которыми хотите поработать; кто едет вместе с вами; и оплачено ли место. Telegram Messenger Inc. доставляет это сообщение и, как любое сообщение в группе Telegram, хранит его на своих серверах, пока его не удалят, — по своей политике конфиденциальности.

Кроме перечисленных, ваши данные не получает никто. Мы их не продаём и не передаём рекламодателям, брокерам данных или партнёрским организациям.

Не все ваши данные остаются в Германии. Мы находимся в США и читаем заявки там, а Stripe, Resend, Cloudflare и Google — американские компании, которые могут обрабатывать ваши данные в США. Все четыре компании участвуют в EU-US Data Privacy Framework и его расширении для Великобритании; Еврокомиссия и правительство Великобритании признают, что этот механизм обеспечивает надлежащую защиту персональных данных, передаваемых его участникам. Telegram Messenger Inc. в него не входит: сводка по заявке хранится по собственной политике Telegram.

Сколько мы это храним

Заявки хранятся, пока мы их рассматриваем и пока идёт программа ретрита, к которой они относятся. Аккаунты хранятся, пока вы не попросите их удалить. Попросите нас удалить заявку или аккаунт в любой момент — мы это сделаем, с одним исключением: если вы оплатили участие, запись об этом платеже и о возврате, если он был, — ваше имя, адрес почты, сумма, дата и номер операции в Stripe — остаётся в нашем аккаунте Stripe, потому что правила налогового и бухгалтерского учёта требуют её хранить. Stripe также хранит собственную запись по своей политике, и удаление заявки здесь не удаляет ни ту, ни другую. Удаляя заявку, мы удаляем и её копию в нашем почтовом ящике, и сводку по ней в группе Telegram.

Ваши права

Вы можете попросить нас:

• Прислать копию того, что у нас о вас есть.
• Исправить то, что указано неверно.
• Удалить вашу заявку, ваш аккаунт или и то и другое.
• Перестать использовать ваши данные или ограничить их использование, если вы против.
• Прислать то, что вы нам сообщили, в файле, который можно передать кому-то ещё.

Напишите на [email protected] — мы это сделаем. Если вы находитесь в Великобритании или Европейской экономической зоне, вы также вправе подать жалобу в местный орган по защите данных.

Дети

Сайт предназначен для взрослых, которые подают заявку на профессиональную программу. Мы сознательно не собираем данные людей младше 16 лет.

Какое право применяется

Мы находимся в США, ретрит проходит в Джорджии, а сервер с вашими данными — в Германии. Права, описанные выше, мы предоставляем всем, кто нам напишет, где бы они ни находились, а не только тем, кто может на них настоять.

Изменения

Дата в начале страницы — это дата, с которой действует эта редакция. Если мы изменим порядок работы с персональными данными, мы обновим страницу и эту дату.