Политика конфиденциальности

1. Кто мы

Speedy Socials.eu — это платформа социальной сети, работающая в Европейском союзе. Мы обязуемся защищать конфиденциальность и безопасность ваших персональных данных в соответствии с Общим регламентом по защите данных (GDPR) (ЕС) 2016/679 и Директивой ePrivacy 2002/58/EC.

Для целей GDPR контролёром данных является организация, управляющая Speedy Socials. С нашим инспектором по защите данных можно связаться по адресу dpo@eubook.eu.

2. Какие данные мы собираем и зачем

Мы собираем только те персональные данные, которые необходимы для конкретной цели, ради которой они собираются. Мы не собираем данные «про запас» или для целей, которые не задокументированы. Ниже приведена сводка обрабатываемых нами данных, причин обработки и правовых оснований.

Категория данных	Цель	Правовое основание
Адрес электронной почты	Создание учётной записи, аутентификация, подтверждение почты, сброс пароля и обязательные служебные уведомления.	Исполнение договора (статья 6(1)(b))
Пароль (в виде хэша, никогда не хранится в открытом виде)	Аутентификация. Пароли хэшируются алгоритмом Argon2id до сохранения. Мы никогда не видим и не храним ваш пароль в открытом виде.	Исполнение договора (статья 6(1)(b))
Имя пользователя и отображаемое имя	Публичная идентичность на платформе. Ваше отображаемое имя видно другим пользователям.	Исполнение договора (статья 6(1)(b))
Информация профиля (описание, аватар)	Необязательный публичный профиль. Вы сами решаете, чем делиться, и можете удалить это в любой момент.	Согласие (статья 6(1)(a))
Предпочтение языка	Отображение платформы на предпочитаемом вами языке.	Законный интерес (статья 6(1)(f)) — обеспечение удобного интерфейса.
IP-адрес и сведения о браузере	Безопасность: ограничение частоты запросов, предотвращение мошенничества, журналы аудита и управление сессиями. Сохраняется только там, где это требуется по закону, и никогда — для безобидных операций чтения.	Законный интерес (статья 6(1)(f)) — безопасность и целостность платформы.
Журналы аудита и безопасности	Подотчётность: фиксация того, кто, что и когда сделал, для криминалистических и регуляторных целей. Только добавление; код приложения не изменяет и не удаляет записи.	Правовое обязательство (статья 6(1)(c)) и законный интерес (статья 6(1)(f))

3. Как мы собираем ваши данные

Мы собираем ваши данные следующими способами:

Данные, которые вы передаёте нам напрямую: при создании учётной записи, заполнении профиля или общении с нами.
Данные, порождаемые использованием платформы: данные сессий, журналы безопасности и записи аудита.
Технические данные автоматически: ваш IP-адрес и сведения о браузере, собираемые исключительно в целях безопасности.
Мы не используем отслеживающие пиксели, рекламные cookie или любые формы поведенческого профилирования. Необязательная статистика сайта работает только с вашего явного согласия, измеряет использование в агрегированном виде и никогда не создаёт ваш профиль.

4. Кому мы передаём ваши данные

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные с какими-либо третьими сторонами. Ваши данные остаются на нашей инфраструктуре в Европейском союзе. Мы можем передавать данные только в следующих ограниченных случаях:

Провайдерам хостинга и инфраструктуры: наши серверы размещены в ЕС и связаны договорами об обработке данных, соответствующими статье 28 GDPR.
По правовым обязательствам: когда этого требует право ЕС или государства-члена, решение суда или компетентный государственный орган, и только в строго необходимом объёме.
Для защиты прав: для защиты безопасности наших пользователей, обеспечения соблюдения Условий использования или защиты наших законных прав — всегда соразмерно и с записью в журналы аудита.

5. Сколько времени мы храним ваши данные

Мы храним персональные данные только столько, сколько необходимо для достижения описанных выше целей или для соблюдения правовых обязательств. Когда данные больше не нужны, они безопасно удаляются или обезличиваются.

Категория данных	Срок хранения
Данные учётной записи (почта, хэш пароля, имя пользователя)	На протяжении жизни вашей учётной записи плюс 30 дней после запроса на удаление — на случай восстановления при ошибочном удалении.
Данные сессии	До истечения сессии (тайм-аут бездействия или абсолютный тайм-аут, в зависимости от того, что наступит раньше). Серверные файлы сессий уничтожаются, а не только cookie.
Журналы аудита	Настраивается для каждого развёртывания. Хранятся в течение срока, требуемого применимым правом, затем безопасно удаляются.
Журналы событий безопасности	Тот же срок хранения, что и у журналов аудита. Настраивается для каждого развёртывания.
Токены подтверждения и сброса пароля	Одноразовые и с ограниченным сроком действия (подтверждение: 24 часа, сброс пароля: 1 час). Помечаются как использованные, а не удаляются, чтобы сохранить след для аудита.

6. Международная передача данных

Speedy Socials.eu полностью размещена в Европейском союзе. Мы не передаём ваши персональные данные ни в одну страну за пределами ЕС/ЕЭЗ. Ни один используемый нами сторонний сервис не имеет доступа к вашим данным из-за пределов ЕС.

Если это когда-либо изменится (например, если мы привлечём провайдера из-за пределов ЕС), мы обеспечим надлежащие гарантии в соответствии с главой V GDPR и соответствующим образом обновим эту политику.

7. Ваши права по GDPR

Как субъект данных по GDPR вы имеете следующие права в отношении своих персональных данных:

Право на доступ (статья 15): вы можете запросить копию всех персональных данных, которые мы храним о вас.
Право на исправление (статья 16): вы можете исправить неточные или неполные персональные данные.
Право на удаление (статья 17): вы можете запросить удаление своих персональных данных («право быть забытым»).
Право на ограничение обработки (статья 18): вы можете попросить нас ограничить способы использования ваших данных.
Право на переносимость данных (статья 20): вы можете получить свои данные в структурированном, машиночитаемом формате.
Право на возражение (статья 21): вы можете возразить против обработки, основанной на законном интересе.
Право отозвать согласие (статья 7(3)): если обработка основана на согласии, вы можете отозвать его в любой момент. Отозвать согласие так же просто, как было его дать.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу dpo@eubook.eu. Мы ответим в течение 30 дней. Если ваш запрос сложен или их много, мы можем продлить срок ещё на 60 дней, о чём сообщим вам.

8. Автоматизированное принятие решений

Speedy Socials.eu не использует автоматизированное принятие решений или профилирование, порождающее правовые последствия или сопоставимо существенно затрагивающее вас. У нас нет алгоритмических лент, нет автоматического ранжирования контента и нет автоматических решений о статусе вашей учётной записи. Все модераторские решения принимают люди.

9. Дети и несовершеннолетние

Безопасность детей заложена в Speedy Socials.eu как структурное требование. Пользователи младше 16 лет (или более низкого возраста, разрешённого их государством-членом) должны иметь согласие родителя или опекуна. Для учётных записей несовершеннолетних мы предусматриваем соответствующие возрасту настройки приватности по умолчанию, ограниченную обнаруживаемость и усиленный контроль контактов. Мы не собираем точные даты рождения — мы храним только состояние подтверждения возраста (подробности см. в нашей документации по архитектуре).

10. Изменения этой политики

Время от времени мы можем обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях, правовых требованиях или иных факторах. При существенных изменениях мы уведомим вас через платформу (например, заметным уведомлением при следующем входе) и обновим дату «Последнее обновление» вверху этой страницы. Рекомендуем периодически просматривать эту политику.

11. Ваше право подать жалобу

Если вы считаете, что наша обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в надзорный орган. В большинстве случаев это орган по защите данных вашего государства-члена ЕС.

Вместе с тем мы были бы признательны за возможность сначала разобраться с вашими вопросами. Пожалуйста, свяжитесь с нашим инспектором по защите данных по адресу dpo@eubook.eu до подачи официальной жалобы.

12. Связаться с нами

Если у вас есть вопросы об этой Политике конфиденциальности, о том, как мы обращаемся с вашими персональными данными, или об осуществлении ваших прав на защиту данных, свяжитесь с нами:

Speedy Socials
Инспектор по защите данных: dpo@eubook.eu