Политика конфиденциальности

1. Кто отвечает за данные

Оператор

···

Адрес

···

Email

···

Уполномоченного по защите данных закон назначать не требует: сайт ведёт один исполнитель.

2. Когда вы открываете сайт

Сайт размещён у хостинг-провайдера: Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA. При каждом запросе сервер записывает технический журнал:

• IP-адрес;
• дата и время запроса;
• открытая страница и код ответа;
• страница, с которой вы перешли;
• браузер и операционная система.

Зачем: чтобы доставить страницу, находить ошибки и отражать атаки. Основание — законный интерес (ст. 6(1)(f) GDPR). Журнал хранится 14 дней и удаляется; дольше — только записи, нужные для разбора конкретного инцидента.

С хостинг-провайдером заключается договор об обработке данных по поручению (ст. 28 GDPR). Шрифты загружаются с нашего сервера, без запросов к Google.

Провайдер — компания из США, сайт работает на серверах в ЕС (Амстердам, Нидерланды). Если при обслуживании данные попадут в США, передача опирается на EU-U.S. Data Privacy Framework или стандартные договорные условия ЕС из договора об обработке данных.

3. Cookie и хранилище браузера

Без вашего согласия сайт сохраняет в браузере только то, что нужно для функций, которыми вы пользуетесь: выбор в окне cookie, язык сайта и проект (Majestic RP или GTA5RP). Основание — § 25 абз. 2 п. 2 TDDDG и законный интерес (ст. 6(1)(f) GDPR). Эти записи не покидают ваш браузер.

Cookie аналитики появляются только после вашего согласия. Полный список и сроки — в политике cookie.

4. Google Analytics — только с согласием

Если вы разрешили аналитику, сайт подключает Google Analytics 4. Сервис предоставляет Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

• Данные: псевдонимный идентификатор в cookie _ga и _ga_<ID>, просмотренные страницы, время и длительность визита, источник перехода, тип устройства, браузер, язык и примерное местоположение (страна, город).
• IP-адреса пользователей из ЕС, по данным Google, используются только для определения местоположения и не сохраняются.
• Цель: понять, какие разделы полезны, и улучшать сайт.
• Основание: ваше согласие (§ 25 абз. 1 TDDDG, ст. 6(1)(a) GDPR).
• Данные могут передаваться Google LLC в США. Google LLC участвует в EU-U.S. Data Privacy Framework, для которой Еврокомиссия приняла решение об адекватной защите.
• События в Google Analytics хранятся 2 месяца.

Отозвать согласие можно в любой момент кнопкой «Настройки cookie» в футере: аналитика отключится, её cookie удалятся. Отзыв не влияет на законность обработки до него.

5. Когда вы пишете в Discord или Telegram

Форм на сайте нет, связь идёт через мессенджеры. Когда вы пишете, мы получаем имя пользователя и идентификатор, текст переписки, файлы и время сообщений.

Цель: ответить, обсудить задачу и выполнить заказ. Основание — подготовка и исполнение договора (ст. 6(1)(b) GDPR), в остальных случаях — законный интерес отвечать на обращения (ст. 6(1)(f) GDPR).

Discord и Telegram обрабатывают данные по своим правилам как самостоятельные операторы. Для пользователей из ЕС это Discord Netherlands BV (Schiphol Boulevard 195, 1118 BG Schiphol, Нидерланды) и Telegram, представитель которого в Европе — Telegram UK Holdings Ltd (71–75 Shelton Street, London WC2H 9JQ, Великобритания). Сервисы могут обрабатывать данные за пределами ЕС; подробности — в их политиках конфиденциальности.

Переписку мы храним, пока идут работа и поддержка, затем до 3 лет — на случай вопросов по заказу (срок исковой давности, § 195 BGB). Деловые письма, которые требует хранить налоговое право, — 6 лет.

6. Конструктор бота

Конструктор работает только в вашем браузере: название семьи, модули и другие ответы никуда не отправляются. Готовое ТЗ копируется в буфер обмена, и вы сами решаете, отправлять ли его нам.

7. Заказы и оплата

Для заказа нужны имя или ник, способ связи, описание задачи и данные об оплате. Основание — исполнение договора (ст. 6(1)(b) GDPR) и налоговые обязанности (ст. 6(1)(c) GDPR).

• PayPal: платёж обрабатывает PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, как самостоятельный оператор.
• Банковский перевод: данные получают ваш банк и наш.
• Криптовалюта: транзакции записываются в публичный блокчейн, их видит любой, и удалить их нельзя. Адрес кошелька может быть связан с вашей личностью.

Счета и документы бухгалтерии хранятся 8 лет (§ 147 AO, § 14b UStG), затем удаляются.

8. Кто ещё получает данные

• хостинг-провайдер — по поручению и по нашим указаниям;
• Google — только если вы разрешили аналитику;
• Discord, Telegram, PayPal и банки — когда вы сами пользуетесь ими для связи или оплаты;
• налоговый консультант и налоговые органы — когда этого требует закон.

Мы не продаём данные и не используем их для рекламы.

9. Ваши права

По GDPR вы можете:

• узнать, какие данные о вас обрабатываются, и получить их копию (ст. 15);
• исправить неточные данные (ст. 16);
• потребовать удалить данные (ст. 17) или ограничить обработку (ст. 18);
• получить данные в машиночитаемом формате (ст. 20);
• возразить против обработки на основании законного интереса (ст. 21);
• в любой момент отозвать согласие (ст. 7(3)).

Напишите на ···. Вы также вправе пожаловаться в надзорный орган по защите данных — например, в стране, где живёте, или в земле Германии, где зарегистрирован оператор (ст. 77 GDPR).

10. Посетителям из России

Оператор находится в Германии; данные обрабатываются на серверах в ЕС и у перечисленных сервисов. Данные для аналитики обрабатываются на основании отдельного согласия на обработку персональных данных — его текст открывается из окна cookie и из футера.

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения и отозвать согласие (ст. 14 и ч. 2 ст. 9 Федерального закона № 152-ФЗ). Запросы принимаются на ···, ответ — в течение 10 рабочих дней.

11. Прочее

• Чтобы пользоваться сайтом, давать данные не нужно. Для заказа нужны контакт и описание задачи — без них мы не сможем ответить.
• Автоматизированных решений и профилирования нет.
• Политика обновляется, когда меняются сервисы или закон. Версия и дата указаны в начале страницы.