1. Оператор данных
Manfred Flecker
Kolonieweg 7
8580 Köflach
Австрия
Электронная почта: info@vaniv.studio
2. Область действия
Политика применяется к сайту VANIV Studio, регистрации Early Access и обращениям. При необходимости для обработки данных в будущем программном обеспечении VANIV будет предоставлена дополнительная информация.
3. Хостинг, доставка и безопасность
Сайт предоставляется через Cloudflare Pages и связанные сервисы Cloudflare. Могут обрабатываться IP-адрес, время и назначение запроса, источник перехода, сведения о браузере, устройстве и операционной системе, а также технические данные безопасности и диагностики.
Правовое основание — статья 6(1)(f) GDPR. Наши законные интересы состоят в безопасной, надёжной и эффективной работе сайта и предотвращении атак и злоупотреблений.
4. Cloudflare Web Analytics
Мы используем Cloudflare Web Analytics для агрегированной информации об охвате, просмотрах и технической производительности. По информации Cloudflare, сервис не использует cookie или LocalStorage для распознавания отдельных посетителей и не создаёт индивидуальные профили или цифровые отпечатки браузера.
Правовое основание — статья 6(1)(f) GDPR. Наш законный интерес — улучшение качества, стабильности и понятности сайта.
5. Собственная минимальная аналитика VANIV на страницах Early Access
На страницах Early Access используется намеренно ограниченная система. Она показывает только, с какой страницы VANIV или разрешённого источника кампании пришёл визит, сколько успешных регистраций было создано и сколько подтверждений Double Opt-in завершено.
Браузер отправляет не более одного отложенного просмотра страницы. Регистрация учитывается только после принятия запроса Double Opt-in поставщиком электронной почты. Подтверждение учитывается только после проверки подписанного токена и не более одного раза.
Аналитическая база содержит только почасовые агрегированные счётчики: язык, нормализованный путь, сокращённую категорию источника, очищенную исходную страницу или разрешённый код, категорию CTA, техническую версию и, при наличии, разрешённый код кампании. Она не хранит адреса электронной почты, имена, необработанные IP-адреса, User-Agent, идентификаторы посетителя или сессии, цифровые отпечатки, полные URL-рефереры, строки запроса, индивидуальные маршруты, идентификаторы Brevo или регистрации.
Правовое основание — статья 6(1)(f) GDPR. Наши законные интересы — оценка и улучшение Early Access и получение надёжных минимизированных показателей. Вы можете возразить в Настройках конфиденциальности. Global Privacy Control и «Do Not Track: 1» также считаются возражением. После возражения новые события не отправляются, а данные источника при регистрации нейтрализуются.
6. Настройки конфиденциальности и сохранение выбора
При первом посещении мы спрашиваем только согласие на Google Analytics 4. Аналитика VANIV отделена и может быть отключена или снова включена позднее.
Выбор GA4 хранится в LocalStorage как vaniv_cookie_consent_v3 и содержит решение, временную отметку и техническую версию. Возражение против VANIV хранится только как vaniv_measurement_optout_v1=1. Эти значения используются исключительно для соблюдения вашего выбора и не служат идентификатором.
7. Google Analytics 4
Google Analytics 4 загружается только после активного согласия. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
Могут обрабатываться просмотренные страницы, действия, примерный регион, источник перехода, сведения о браузере, устройстве и системе, технические идентификаторы и IP-адрес при передаче. Могут устанавливаться cookie, например _ga.
Мы не включаем Google Signals и персонализированную рекламу. Правовое основание — статья 6(1)(a) GDPR. Согласие можно отозвать на будущее в Настройках конфиденциальности.
8. Early Access, рассылка и Brevo Double Opt-in
При регистрации обрабатываются адрес электронной почты, выбранный язык и версия текста согласия. Brevo не получает исходную страницу, CTA или кампанию из веб-аналитики.
Для отправки и Double Opt-in мы используем Brevo, сервис Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Германия. Сначала отправляется письмо подтверждения. Только после нажатия ссылки адрес используется для информации Early Access, подходящих тестовых волн, важных обновлений и запуска продукта. После подтверждения можно добровольно указать интересы.
Правовое основание рассылки — согласие по статье 6(1)(a) GDPR. Его можно отозвать через ссылку отписки или по адресу info@vaniv.studio.
До завершения Double Opt-in адрес хранится только в зашифрованном AES-GCM виде в отдельной операционной базе Cloudflare D1. Также хранятся случайный идентификатор регистрации, язык, версия согласия, статус, временные отметки и — при отсутствии возражения — сокращённые поля источника. Они защищают процесс и обеспечивают однократный учёт подтверждения; в аналитическую таблицу они не копируются.
9. Cloudflare Turnstile и защита от злоупотреблений
Форма загружает Cloudflare Turnstile только после взаимодействия с полем электронной почты или при отправке. Cloudflare может обрабатывать IP-адрес, данные браузера и устройства, сигналы безопасности и результат проверки.
Также используются поле-ловушка и краткосрочные ограничения. IP-адрес для ограничения не сохраняется; он преобразуется секретным ключом в ежедневно меняющееся значение HMAC. Правовое основание — статья 6(1)(f) GDPR; законный интерес — защита от спама, автоматизации и злоупотреблений.
10. Обращения
При обращении мы обрабатываем имя, адрес электронной почты, сообщение и добровольно предоставленные технические сведения. Договорные и преддоговорные запросы обрабатываются по статье 6(1)(b), общие обращения и защита от злоупотреблений — по статье 6(1)(f) GDPR.
11. Партнёрские и внешние ссылки
При нажатии внешней ссылки применяется политика соответствующего третьего лица. При обычной ссылке передача данных, как правило, начинается только после нажатия.
12. Получатели и международная передача
Получателями могут быть Cloudflare, Brevo и — только после согласия — Google. Если они действуют по нашему поручению, заключаются необходимые соглашения.
При обработке за пределами ЕЭЗ передача, если требуется, основывается на решении об адекватности, Рамочной программе ЕС–США, стандартных договорных положениях или другой законной гарантии. Мы не продаём персональные данные.
13. Сроки хранения
- почасовые агрегированные счётчики VANIV: в настоящее время до 18 месяцев;
- псевдонимы ограничения: около 25 часов;
- неподтверждённые, неудачные или истёкшие операционные записи: после истечения токена, обычно не позднее 30 дней;
- подтверждённые операционные записи: обычно 45 дней после подтверждения;
- контакты Brevo: до отзыва, отписки или прекращения цели, с учётом необходимых доказательств и обязанностей;
- переписка: обычно до двенадцати месяцев после закрытия, если иное не требуется.
14. Ваши права
При наличии законных условий вы имеете право на доступ, исправление, удаление, ограничение и переносимость. Согласие можно отозвать на будущее. Согласно статье 21 GDPR вы можете по причинам, связанным с вашей конкретной ситуацией, возразить против обработки на основании статьи 6(1)(f).
Направляйте запросы на info@vaniv.studio. Вы также можете обратиться в Австрийское управление по защите данных, Barichgasse 40–42, 1030 Вена, Австрия, e-mail: dsb@dsb.gv.at.
15. Безопасность, несовершеннолетние, автоматизированные решения и изменения
Мы применяем соответствующие технические и организационные меры. Сайт не ориентирован специально на детей и не принимает исключительно автоматизированных решений с юридическими или аналогично значимыми последствиями.
Политика обновляется при изменении сервисов, требований или процессов. Применяется опубликованная версия с указанной датой.