Политика конфиденциальности
Это перевод для твоего удобства. Если он расходится с английской версией, действует английская версия. Читать английскую версию
Последнее обновление: 6 октября 2026 г.
Коротко
- Аккаунт не нужен. Чтобы пользоваться ClaimASlot, мы никогда не просим твой email, номер телефона или пароль.
- Мы храним только то, что ты вписываешь в лист (например, название, пункты и имена, под которыми люди записываются), и только столько, сколько нужно: листы удаляются автоматически через 30 дней после последней даты в них (или через 180 дней после последнего изменения, если дат нет).
- Мы не продаём и не передаём твою личную информацию, не составляем профили и не используем отслеживающие cookie.
- Мы планируем оплачивать сайт за счёт нескольких небольших рекламных блоков. Пока реклама не включена. Прежде чем её включить, мы обновим эту политику и попросим твоего согласия там, где этого требует закон.
- Листы скрыты от поисковых систем. Лист может увидеть любой, кому ты дашь ссылку, поэтому не размещай в нём конфиденциальную информацию.
- Ты можешь в любой момент удалить свои данные сам(а) или попросить об этом нас.
1. Кто мы
ClaimASlot (claimaslot.com) это небольшой независимый проект из Нидерландов («мы», «нас»). Мы являемся контролёром (оператором) персональных данных, описанных в этой политике. Связаться с нами можно по адресу hello@claimaslot.com или через нашу страницу контактов.
2. Какие данные мы обрабатываем
Когда ты создаёшь лист (организаторы)
Название листа, описание, место, необязательное имя организатора, если ты его вводишь, пункты (названия, даты, время, количество мест и примечания) и то, видны ли имена всем. Мы также фиксируем, когда лист был создан и изменён. Мы создаём для тебя секретную ссылку организатора; мы храним только её односторонний криптографический отпечаток (хеш SHA-256) и никогда не храним саму ссылку.
Когда ты записываешься (участники)
Имя, которое ты вводишь, необязательное примечание, какой пункт ты выбрал(а) и когда записался(лась). Мы создаём личную ссылку, по которой можно изменить запись; и здесь мы храним только её отпечаток.
Технические данные
Как и любой сайт, наши серверы получают твой IP-адрес и основные сведения о браузере, когда ты заходишь на сайт. Наш хостинг-провайдер Cloudflare обрабатывает их, чтобы доставлять страницы и защищать сайт от атак. Чтобы предотвращать спам и злоупотребления, когда ты что-то создаёшь или изменяешь, мы считаем количество запросов из одной сети за час. Мы никогда не храним сам IP-адрес: только псевдонимизированный хеш твоей сети, созданный с помощью секретного значения, которое меняется каждый день и затем удаляется, так что старые счётчики нельзя связать с тобой. Обычно счётчики удаляются примерно через два часа.
Статистика сайта
Мы не используем на своих страницах скрипты аналитики или трекеры. Мы смотрим только на сводные показатели трафика, которые сообщает наш хостинг-провайдер (например, количество запросов в день), и по ним нельзя определить отдельных посетителей.
Жалобы и сообщения
Если ты жалуешься на лист или пишешь нам письмо, мы обрабатываем то, что ты нам присылаешь, включая контактные данные, которые ты решишь указать.
Данные, которые хранятся только на твоём устройстве
Чтобы ты мог(ла) управлять своими листами и записями без аккаунта, локальное хранилище твоего браузера хранит твои ссылки организатора, ссылки на записи и имя, которое ты вводил(а) последним. Эта информация остаётся на твоём устройстве и отправляется нам, только когда ты ею пользуешься (например, чтобы отредактировать лист). Подробнее в нашей Политике cookie.
Жеребьёвки «Тайного Санты»
Генератор «Тайного Санты» работает полностью в твоём браузере. Имена, пары и подробности, которые ты вводишь, никогда не отправляются нам. Пара каждого участника хранится только внутри его собственной ссылки (в части после знака #, которую браузеры не отправляют сайтам) и, на устройстве организатора, в локальном хранилище, пока он не забудет жеребьёвку.
Что мы не собираем
Мы не запрашиваем адреса электронной почты, номера телефонов, платёжные данные, точное местоположение или какие-либо чувствительные данные. Пожалуйста, не вводи в лист конфиденциальную информацию (например, сведения о здоровье, финансовую информацию или номера документов).
3. Зачем мы используем данные и на каком правовом основании
| Цель | Данные | Правовое основание (GDPR) |
|---|---|---|
| Предоставление сервиса: хранение и показ листов и записей | Содержимое листа, имена и примечания участников | Исполнение нашего соглашения с тобой (ст. 6(1)(b)) |
| Обеспечение безопасности сервиса и предотвращение спама и злоупотреблений | Псевдонимизированный хеш сети, количество запросов, технические данные | Наш законный интерес в безопасном и работающем сервисе (ст. 6(1)(f)) |
| Рассмотрение жалоб на незаконный контент и соблюдение закона | Сведения из жалобы, затронутый лист | Юридическая обязанность, в том числе по Закону ЕС о цифровых услугах (Digital Services Act) (ст. 6(1)(c)), и законный интерес (ст. 6(1)(f)) |
| Понимание того, насколько активно используется сайт, в целом | Сводные показатели трафика от хостинг-провайдера | Законный интерес (ст. 6(1)(f)) |
| Ответы на твои сообщения | То, что ты нам присылаешь | Законный интерес (ст. 6(1)(f)) |
Мы не используем твои данные для автоматизированного принятия решений или профилирования и не используем их для обучения моделей ИИ.
4. Для организаторов
Организуя лист, ты сам(а) решаешь, что спрашивать и с кем им делиться. Пожалуйста, собирай только то, что нужно для твоего мероприятия, сообщай участникам, для чего нужен лист, и не добавляй чужие персональные данные без разрешения. Для школьных и детских мероприятий достаточно имён. Если ты используешь ClaimASlot от имени организации, у этой организации могут быть собственные обязанности по законодательству о защите данных в отношении собираемых ею имён.
5. Кто видит твои данные
- Люди со ссылкой на лист видят лист. Если организатор решил показывать имена, они также видят имена и примечания записавшихся. Если ты записываешься, пока имена скрыты, твоё имя останется скрытым от других гостей, даже если организатор позже решит показывать имена. Листы помечены так, чтобы поисковые системы их не индексировали, но любой, с кем ты поделишься ссылкой, может передать её дальше. Когда ссылкой на лист делятся в мессенджере, он может показать название листа в превью ссылки (но никогда не имена и не примечания).
- Организатор всегда видит все имена и примечания в своём листе и может их скачать.
- Cloudflare, Inc. размещает наш сайт и базу данных и обеспечивает защиту и статистику, выступая нашим обработчиком данных по договору об обработке данных.
- Органы власти, только если мы по закону обязаны передать данные, например, по действительному решению суда.
Мы не продаём личную информацию, не передаём её для межконтекстной поведенческой рекламы и не отдаём её брокерам данных.
6. Международная передача данных
База данных, в которой хранятся листы и записи, находится в Европейском союзе. Cloudflare использует глобальную сеть, чтобы быстро доставлять сайт, поэтому запросы могут проходить через серверы в странах за пределами Европейской экономической зоны, включая США. Cloudflare сертифицирована по Рамочной программе защиты данных ЕС и США (EU-U.S. Data Privacy Framework) и её расширениям для Великобритании и Швейцарии, а передача данных также защищена Стандартными договорными условиями Европейской комиссии.
7. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Листы и все записи в них | До 30 дней после последней даты в листе или 180 дней после последнего изменения, если дат нет (не более двух лет). Затем удаляются автоматически. Организаторы могут удалить лист в любой момент, а участники могут отменить свою запись. |
| Псевдонимизированные хеши сетей и количество запросов | Обычно около 2 часов; ежедневное секретное значение, с помощью которого они создаются, удаляется через сутки |
| Жалобы | 180 дней или дольше, если это нужно для правового требования или исполнения юридической обязанности |
| Письма, которые ты нам отправляешь | Столько, сколько нужно для ответа на твой вопрос, но не более 2 лет |
| Данные в локальном хранилище твоего браузера | Пока ты их не очистишь; это под твоим контролем |
Удалённые данные могут ещё недолго оставаться в системах резервного копирования Cloudflare, пока не будут перезаписаны.
8. Как мы защищаем твои данные
- Все соединения зашифрованы (HTTPS).
- Ссылки организатора и ссылки на записи содержат длинные случайные секреты; мы храним только отпечатки этих секретов, поэтому утечка базы данных их не раскроет. Наши страницы убирают эти секреты из адресной строки браузера сразу после открытия.
- Сейчас наши страницы не загружают сторонние скрипты, трекеры или шрифты.
- Строгие заголовки безопасности браузера, проверка вводимых данных и ограничение частоты запросов защищают от распространённых атак.
- Данные удаляются автоматически, когда они больше не нужны.
Ни одна система не защищена идеально. Если утечка затронет твои персональные данные, мы уведомим соответствующие органы и, если это требуется, тебя.
9. Твои права
В зависимости от того, где ты живёшь, у тебя есть право:
- на доступ к персональным данным, которые мы о тебе храним, и получение их копии;
- на исправление неточных данных;
- на удаление своих данных;
- на ограничение того, как мы их используем, или на возражение против этого;
- на переносимость данных: получить их в распространённом формате;
- на подачу жалобы в надзорный орган по защите данных.
Самый быстрый способ: отмени свою запись в листе сам(а) или, если ты организатор, удали лист. В остальных случаях напиши на hello@claimaslot.com, указав ссылку на лист и имя, которое ты использовал(а). Поскольку у нас нет аккаунтов, мы можем запросить сведения, чтобы убедиться, что запрос действительно исходит от тебя. Мы отвечаем в течение одного месяца. Осуществление твоих прав бесплатно.
В ЕС ты можешь подать жалобу в местный надзорный орган по защите данных. Наш ведущий надзорный орган: Нидерландское управление по защите данных (Autoriteit Persoonsgegevens), autoriteitpersoonsgegevens.nl.
10. Дополнительная информация для жителей США
Этот раздел относится к жителям Калифорнии и других штатов США, где действуют законы о защите конфиденциальности потребителей (например, Колорадо, Коннектикута, Вирджинии, Юты, Техаса и Орегона).
- Категории собираемых данных: идентификаторы (имя, которое ты решаешь ввести), активность в интернете или сети (технические данные, описанные выше) и любое другое содержимое, которое ты решаешь вписать в лист. Источники: ты и твой браузер.
- Деловые цели: предоставление и защита сервиса, отладка и сводная статистика, как описано в разделе 3.
- Продажа и передача: мы не продаём личную информацию и не передаём её для межконтекстной поведенческой рекламы и не делали этого в последние 12 месяцев. Мы сознательно не продаём и не передаём данные потребителей младше 16 лет. Поскольку мы ничего не продаём и не передаём, отказываться не от чего, но мы учитываем сигналы Global Privacy Control (GPC).
- Чувствительная личная информация: мы её не собираем и не используем.
- Твои права: знать, получать доступ, исправлять и удалять свою личную информацию, а также не подвергаться дискриминации за использование этих прав. Ты можешь действовать через уполномоченного представителя. Запросы отправляй на hello@claimaslot.com.
- Хранение: см. раздел 7.
11. Другие регионы
Если ты находишься в Великобритании, у тебя есть права, описанные в разделе 9, по UK GDPR, и ты можешь подать жалобу в Управление комиссара по информации (Information Commissioner's Office, ico.org.uk). У жителей Канады (PIPEDA), Бразилии (LGPD), Швейцарии (FADP), Австралии и других стран есть похожие права; чтобы ими воспользоваться, свяжись с нами.
12. Дети
ClaimASlot это сервис для широкой аудитории, и он не предназначен для детей младше 13 лет. В ЕЭЗ лица младше 16 лет должны пользоваться им только с разрешения родителя или опекуна. Родители и учителя могут добавлять в лист имя ребёнка для школьных мероприятий; пожалуйста, не добавляй больше информации, чем нужно. Если ты считаешь, что ребёнок передал нам персональные данные без разрешения, свяжись с нами, и мы их удалим.
13. Изменения этой политики
Мы обновим эту политику, если наша практика изменится, например, когда мы включим рекламу. О существенных изменениях мы сообщим на сайте, а там, где закон требует твоего согласия (например, для рекламных cookie), мы сначала его запросим. Дата вверху страницы показывает последнюю версию.
14. Контакты
Пиши нам на hello@claimaslot.com.