Політика конфіденційності

Володільцем ваших персональних даних (контролером у розумінні Загального регламенту ЄС про захист даних, GDPR) є MiMa IT FZ-LLC, S18421S, New Shed No. 18, Al Hulaila Industrial Free Zone, Ras Al Khaimah, United Arab Emirates (ліцензія № 47006187). З будь-яким питанням чи запитом щодо конфіденційності пишіть на message@olga-ferbey.com.

• Обліковий запис: ваше ім’я, адреса електронної пошти, пароль (зберігається лише у вигляді одностороннього хешу), відомості про те, чи підтвердили ви електронну пошту, і дата, коли ви підтвердили, що вам виповнилося 18 років, і прийняли умови.
• Членство й платежі: статус вашого членства, дата поновлення та історія платежів. Дані картки вводяться на захищеній сторінці оплати Stripe і залишаються в Stripe; ми ніколи не отримуємо повний номер вашої картки.
• Подарунки: сума, ім’я та записка, які ви додаєте, і час надсилання. Якщо ви надсилаєте подарунок без облікового запису, ми також зберігаємо адресу електронної пошти, яку ви вказуєте під час оплати, щоб надіслати вам квитанцію і щоб Ольга могла відповісти.
• Повідомлення й запити: ім’я, адреса електронної пошти та повідомлення, які ви надсилаєте через форми контактів, магазину, списку бажань чи подарунків, а також усе, що ви пишете нам електронною поштою.
• Ефіри: повідомлення в чаті та реакції, які ви надсилаєте під час ефіру, а також записи модерації, якщо повідомлення видалено або обліковий запис призупинено.
• Технічні дані: ваша IP-адреса, тип браузера та сторінки, які ви запитуєте; вони записуються в журнали сервера для безпеки й підтримання роботи сайту.

• Щоб надавати сайт і ваше членство (виконання договору з вами): створення облікового запису, оплата й поновлення членства, відкриття контенту для учасників, проведення ефірів, доставлення подарунків і відповіді на повідомлення.
• Щоб надсилати службові листи (виконання договору): підтвердження електронної пошти, скидання пароля, а також листи про ваше членство, наприклад про невдалий платіж, скасування чи зміну ціни. Ми не надсилаємо маркетингових листів.
• Щоб захищати сайт і платежі (наші законні інтереси): запобігання шахрайству, зловживанням, спільному використанню облікових записів і несанкціонованому копіюванню контенту, а також модерація чату.
• Щоб виконувати юридичні обов’язки (юридичне зобов’язання): зберігання платіжних і податкових документів та відповіді на законні запити органів влади.

Ми використовуємо лише файли cookie, потрібні для роботи сайту: сеансовий cookie, завдяки якому ви залишаєтеся в обліковому записі, захисний cookie, що захищає форми від підробки міжсайтових запитів, і мовний cookie NEXT_LOCALE, який запам’ятовує вибрану вами мову сайту. Мовний cookie містить лише код мови й видаляється, коли ви закриваєте браузер. Коли ви входите через Google або Apple, cookie входу sign_in_intent передає сторінку, на яку слід повернутися, і те, чи позначили ви прапорці про вік та умови; він зашифрований і діє 10 хвилин. Під час входу через Apple також встановлюється socialite_apple_nonce, зашифрований одноразовий код, який підтверджує, що відповідь надійшла від Apple; він діє 10 хвилин. Доки сайт не відкрито для всіх, cookie закритого перегляду of_preview протягом 30 днів пам’ятає, що ви ввели пароль для перегляду.

Ми не використовуємо рекламних чи відстежувальних cookie. Інструменти вимірювання відвідуваності, якщо ми їх застосовуємо, не встановлюють cookie й не ідентифікують вас. Stripe встановлює власні cookie на своїх сторінках оплати для запобігання шахрайству.

Ми користуємося послугами таких постачальників, кожен із яких зобов’язаний обробляти дані лише за нашими вказівками або відповідно до власних умов конфіденційності:

• Stripe: обробка платежів, запобігання шахрайству та розрахунок податків.
• Hostinger: сервери, на яких працюють сайт і його база даних, а також наша поштова скринька.
• Cloudflare: служба доменних імен, зберігання й доставлення фотографій і фільмів, а також доставлення відео ефірів.
• Brevo: надсилання службових листів сайту.
• Anthropic, PBC (Сполучені Штати): машинний переклад текстів, які команда Ольги публікує на сайті (назв і підписів до дописів, назв категорій, назв і описів речей у магазині та списку бажань, назв і описів ефірів, її біографії, а також вступних текстів магазину й списку бажань), іншими мовами сайту. Більше нічого цей постачальник не отримує: ні повідомлень, надісланих через сайт (у розділі «Вхідні», у чаті ефіру та через форми запитів), ні імен чи адрес електронної пошти учасників і відвідувачів, ні платіжних даних чи даних облікового запису.

Ольга Фербей бачить імена й записки до подарунків, повідомлення, які ви надсилаєте, і чат під час ефірів. Ми передаємо дані органам влади лише тоді, коли цього вимагає закон.

Ми перебуваємо в Об’єднаних Арабських Еміратах, а наші постачальники працюють у кількох країнах, зокрема в Європейському Союзі та Сполучених Штатах. Коли персональні дані осіб з Європейської економічної зони чи Сполученого Королівства передаються до країни, щодо якої немає рішення про адекватність рівня захисту, ми застосовуємо стандартні договірні положення Європейської Комісії або рівноцінну гарантію, яку пропонує постачальник.

• Дані облікового запису: поки існує ваш обліковий запис; після його закриття видаляються протягом 30 днів.
• Записи про платежі, подарунки й податки: стільки, скільки вимагає податкове й бухгалтерське законодавство, наразі до 10 років.
• Повідомлення й запити: до 24 місяців після завершення листування.
• Повідомлення в чаті: до 12 місяців після ефіру або до закриття вашого облікового запису.
• Журнали сервера: до 30 днів, якщо вони не потрібні для розслідування інциденту безпеки.

Ви можете попросити нас надати вам копію ваших даних, виправити чи видалити їх, обмежити їх обробку чи заперечити проти неї або передати їх вам у форматі, придатному для перенесення. Напишіть на message@olga-ferbey.com з адреси електронної пошти, прив’язаної до вашого облікового запису. Ми відповідаємо протягом одного місяця.

Якщо ви проживаєте в Європейській економічній зоні чи Сполученому Королівстві, ви також можете подати скаргу до місцевого органу із захисту даних. В Об’єднаних Арабських Еміратах нагляд за захистом персональних даних здійснює Управління даних ОАЕ (UAE Data Office).

Сайт призначений для повнолітніх. Ми не збираємо свідомо даних осіб, молодших за 18 років, і закриваємо будь-який обліковий запис, якщо з’ясовуємо, що він належить особі, молодшій за 18 років.

Увесь сайт працює через HTTPS. Паролі зберігаються у вигляді хешів, медіа для учасників зберігається приватно й надається лише через короткочасні підписані посилання, а платежі обробляє Stripe, що має сертифікацію PCI DSS рівня 1.

Якщо ми змінимо цю політику так, що це стосуватиметься вас, ми повідомимо учасників електронною поштою до набрання змінами чинності. Дата вгорі цієї сторінки показує, коли політику востаннє змінювали.