Кто обрабатывает данные
Оператор клуба Los Milagros — Константин Селезнев, частное лицо (без юридического лица), Германия. Это некоммерческий частный проект. Адрес для корреспонденции предоставляется по запросу на yemkosti@gmail.com.
Сайт: elsaclub.online. Серверы и резервные копии размещены у хостинг-провайдера OVHcloud; сервер физически находится в Германии.
Какие данные мы собираем
- Аккаунт и заявка: имя или псевдоним, логин, адрес электронной почты, пароль в виде необратимого хеша, рассказ о себе, аватар, дата регистрации, статус заявки и приглашения.
- Действия в клубе: книги и обложки, посты, комментарии, реакции, подписки, заявки в дома, уведомления, участие во встречах, настройки профиля и читалки.
- Переписка с мэрией: письма и сообщения, которые вы отправляете через контактную форму или почту.
- Технические данные: IP-адрес, тип браузера и устройства, время запроса, адрес страницы — в журналах веб-сервера и системах защиты от злоупотреблений.
- Cookies и локальное хранилище: служебные cookies входа и защиты формы, настройки темы и читалки в браузере.
Мы не собираем платёжные данные: платного доступа и оплаты в клубе нет. Мы не устанавливаем рекламные и аналитические счётчики.
Зачем и на каком основании
- Работа аккаунта и доступ к клубу — исполнение договора с вами (пользовательское соглашение и правила клуба).
- Рассмотрение заявки, письма и уведомления — ваше согласие и исполнение договора.
- Модерация, безопасность, защита от спама и злоупотреблений — законный интерес клуба и выполнение закона.
- Анонсы книг в федерации — ваше отдельное согласие, которое вы отмечаете в настройках книги.
- Резервное копирование и восстановление — законный интерес в сохранности данных.
Если закон требует иного основания, мы сообщим об этом отдельно. Там, где действует GDPR, вы вправе отозвать согласие в любой момент — это не влияет на законность обработки до отзыва.
Cookies
- Необходимые: cookies входа (`wordpress_logged_in`, `wordpress_sec`), проверка формы и защита от подделки запросов. Без них клуб не может пустить вас в аккаунт.
- Настройки: выбранная тема и параметры читалки хранятся в localStorage браузера, а не передаются нам как отдельный профиль.
- Встречи: если комната открыта на публичном сервере Jitsi, его оператор может ставить свои cookies. На нашем сервере `meet.elsaclub.online` действуют наши правила.
Рекламных и аналитических cookies мы не используем. Отключить необходимые cookies можно в браузере, но тогда вход и формы работать не будут.
Кому мы передаём данные
- Хостинг-провайдеру — для размещения сайта, почты и резервных копий.
- Почтовому провайдеру — для отправки писем о заявке, одобрении и уведомлений. Мэрия читает входящую почту в Gmail (Google), поэтому письма на контактный адрес обрабатываются Google.
- Серверам Jitsi — при проведении видеовстреч; для публичных комнат это оператор соответствующего сервера.
- Серверам Fediverse — если автор разрешил анонс книги: заголовок, имя автора, обложка, описание и ссылка становятся публичными и могут копироваться другими серверами.
- Государственным органам — если этого требует закон и запрос оформлен надлежащим образом.
Мы не продаём персональные данные и не передаём их для рекламы.
Передача за пределы страны
Сайт и резервные копии находятся на сервере OVHcloud в Германии (ЕС). Почтовый провайдер и серверы Fediverse могут находиться в других странах, включая США. Для передач в США используем договорные механизмы, предусмотренные законом, включая стандартные договорные условия; внутри ЕС дополнительных механизмов не требуется.
Сколько храним
- Аккаунт и профиль — пока аккаунт существует; после удаления аккаунта данные профиля удаляются, кроме следов в резервных копиях.
- Книги, посты и комментарии — пока вы их не удалите или пока они нужны для работы клуба; после удаления — не показываются.
- Резервные копии — ежедневный архив; хранится последняя копия, старая заменяется новой.
- Журналы сервера — ограниченное время, необходимое для безопасности и диагностики.
- Журнал писем — адрес, тип и статус отправки, пока это нужно для поддержки и защиты от спама.
Если закон требует хранить что-то дольше, мы сохраним только необходимое.
Ваши права
Вы можете запросить доступ к своим данным и их копию, исправить неточности, удалить данные, ограничить обработку, возразить против неё, отозвать согласие и получить данные в переносимом виде. Напишите на yemkosti@gmail.com; мы ответим в течение 48 часов, а по требованиям о правах — в срок, установленный законом (обычно до 30 дней).
Если вы считаете, что мы нарушаем закон, вы вправе пожаловаться в надзорный орган по защите данных страны, где живёте или где работает оператор.
Безопасность и возраст
Мы используем HTTPS, хеширование паролей, ограничение доступа к серверу и ежедневные резервные копии. Ни один сайт не может гарантировать абсолютную защиту, но мы стараемся закрывать уязвимости и сообщать о серьёзных инцидентах.
Клуб предназначен для участников 18 лет и старше. Мы сознательно не собираем данные детей. Если вам меньше 18, участие возможно только с согласия законного представителя; книги с рейтингом 18+ не показываются несовершеннолетним.
Изменения политики
Новая редакция публикуется с датой и версией. О существенных изменениях мы предупредим в городе или письмом. Дата и версия принятой редакции сохраняются в вашем аккаунте.
Контакты
По вопросам данных: yemkosti@gmail.com. Оператор: Константин Селезнев, частное лицо, Германия.