Политика конфиденциальности и cookies

Политика объясняет, какие персональные данные обрабатываются на сайте morozova.online (далее «Сайт»), зачем, кому они передаются и как ими управлять. Политика составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679). Администратор данных: индивидуальный предприниматель, реквизиты которого указаны в конце документа (далее «Администратор»). По всем вопросам о данных пишите на его e-mail.

1. Какие данные обрабатываются

Тест и натальная карта. Дата, время (если указано) и место рождения и имя, которое вы ввели. Сервер Сайта рассчитывает по ним карту и результат теста и не сохраняет их: они хранятся только в вашем браузере (раздел 6).

Заказ разбора: имя, пол, дата, время и место рождения и его координаты, e-mail, номер и статус заказа, сумма, валюта и способ оплаты, идентификатор платежа в платёжном сервисе, даты оформления, оплаты и отправки, готовый PDF, принятая редакция оферты и отметка о просьбе начать работу сразу (п. 5.2 оферты).

Технические данные: IP-адрес и страна, определённая по нему (чтобы показать подходящий способ оплаты), тип браузера, время запроса. Их обрабатывают хостинг и Cloudflare для работы и защиты Сайта.

Переписка по e-mail с Администратором.

Аналитика, только если вы согласились в баннере cookies (раздел 6).

Данные банковских карт Администратор не получает и не хранит. Особые категории данных (здоровье, убеждения и т. п.) Сайт не запрашивает.

2. Зачем и на каком основании

• Расчёт натальной карты и результата теста по вашему запросу. Основание: исполнение договора (бесплатная услуга, ст. 6 п. 1 б GDPR).
• Подготовка и отправка разбора, приём оплаты, письма о статусе заказа, рассмотрение рекламаций и отказов. Основание: исполнение договора (ст. 6 п. 1 б GDPR).
• Бухгалтерский и налоговый учёт. Основание: юридическая обязанность Администратора (ст. 6 п. 1 в GDPR).
• Работа и защита Сайта, обезличенная статистика заказов, защита от претензий. Основание: законный интерес Администратора (ст. 6 п. 1 е GDPR).
• Короткое упоминание других услуг Анны в письме с готовым разбором (гороскоп на 30 дней, совместимость). Основание: законный интерес Администратора в прямом маркетинге собственных похожих услуг (ст. 6 п. 1 е GDPR). Отказаться можно в любой момент, ответив на письмо «не присылать»; отдельных рекламных рассылок Сайт не отправляет.
• Аналитика посещений (если подключена). Основание: согласие (ст. 6 п. 1 а GDPR), которое можно отозвать в любой момент (раздел 6).

Данные для рекламы третьим лицам не передаются. Автоматического принятия решений, влекущих для человека юридические последствия, нет.

3. Кому передаются данные

Только в объёме, нужном для цели:

• Anthropic, PBC (США): имя, пол, дата, время и место рождения и рассчитанные положения планет. Для подготовки текстов разбора с помощью технологий искусственного интеллекта. Anthropic действует как обработчик по договору обработки данных и не использует их для обучения моделей.
• Stripe (компании группы Stripe, ЕС и США): номер заказа, имя, e-mail, сумма, страна. Для приёма оплаты в евро. По этим платежам Stripe выступает продавцом (merchant of record) и обрабатывает платёжные данные как самостоятельный администратор по своей политике конфиденциальности.
• TRBT Limited, сервис Tribute (Кипр, ЕС): номер заказа, данные анкеты в описании заказа, сумма. Для приёма оплаты в рублях.
• Brevo (Франция, ЕС): имя, e-mail, тексты писем о заказе и PDF во вложении. Для отправки писем.
• Cloudflare, Inc. (США) и хостинг Сайта: технические данные (раздел 1). Для доставки и защиты Сайта.
• Бухгалтер Администратора: данные об оплатах, для учёта.
• Государственные органы: только когда этого требует закон.

4. Передача за пределы ЕС

Часть получателей находится в США. Передача происходит на основании решения Еврокомиссии о достаточном уровне защиты в рамках EU-US Data Privacy Framework, если получатель в нём участвует, либо стандартных договорных условий, утверждённых Европейской комиссией (ст. 46 GDPR). Копию применяемых гарантий можно запросить у Администратора.

5. Сколько хранятся данные

• Данные заказов, включая отправленные PDF и переписку: 3 года с даты заказа (срок исковой давности по претензиям), затем удаляются.
• Документы об оплатах: столько, сколько требует польское налоговое законодательство (как правило, 5 лет с конца года, в котором возникла налоговая обязанность).
• Неоплаченные заказы: 1 год с даты оформления.
• Данные теста и карты на сервере не хранятся; в вашем браузере они лежат, пока вы их не удалите (раздел 6).

6. Cookies и хранилище браузера

Чтобы вам не вводить данные заново, Сайт сохраняет в хранилище вашего браузера (localStorage и sessionStorage): дату, время и город рождения, имя, ответы теста, e-mail для заказа, выбранный способ оплаты, срок цены первого разбора и ваш выбор в баннере cookies. Эти данные не уходят на сервер, пока вы сами не отправите форму, и нужны для работы Сайта по вашему запросу, поэтому согласия не требуют. Удалить их можно, очистив данные сайта в настройках браузера.

Платёжные сервисы (Stripe, Tribute) на своих страницах оплаты используют собственные cookies, в том числе для защиты от мошенничества, по своим правилам.

Аналитические cookies (например, Яндекс Метрика или Google Analytics) Сайт ставит только после вашего согласия в баннере. Пока вы не нажали «Разрешить», аналитика не загружается. Изменить решение можно в любой момент по ссылке «Настройки cookies» внизу каждой страницы.

7. Ваши права

Вы вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• потребовать удаления данных («право на забвение»);
• ограничить обработку;
• получить данные в машиночитаемом формате (переносимость);
• возразить против обработки, основанной на законном интересе, а против упоминания других услуг в письмах в любой момент и без объяснения причин (ст. 21 GDPR);
• отозвать согласие на аналитику, не затрагивая законность обработки до отзыва.

Запрос направляется на e-mail Администратора, ответ даётся в течение месяца. Вы также вправе подать жалобу в польский надзорный орган: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, или в надзорный орган страны своего проживания.

Данные анкеты и e-mail нужны для заключения и исполнения договора: без них подготовить и отправить разбор невозможно.

8. Данные другого человека

Оформляя разбор для другого человека, вы передаёте его данные и подтверждаете, что он согласен на это. Этот человек вправе обратиться к Администратору с любым запросом из раздела 7.

9. Для пользователей из России и других стран СНГ

Администратор находится в Польше. Данные хранятся у Администратора и получателей из раздела 3, в том числе в США. Отправляя данные на Сайте, пользователь понимает, что они обрабатываются за пределами страны его проживания на условиях этой Политики. Права, предоставленные пользователю законом страны его проживания, сохраняются: запросы по ним направляются тем же способом, что в разделе 7.

10. Защита данных

Доступ к данным заказов есть только у Администратора. Административный интерфейс защищён паролем, соединения Сайта, платёжных сервисов, почтового сервиса и сервиса ИИ шифруются (TLS).

11. Изменения

Новая редакция публикуется по этому адресу и действует с момента публикации.