Политика конфиденциальности

Редакция от 4 октября 2026 года. При расхождении переводов действует испанская версия.

1. Кто отвечает за данные

Даниил Ханин, индивидуальный предприниматель (autónomo). NIF: ESZ0548134A. C/ Santa Coloma, 35, 1.º 1.ª, 43881 Cunit (Tarragona), Испания. Email: daniil@khanin.info.

2. Наш принцип: хранить минимум

Мы не храним ваш адрес email. Мы храним только его зашифрованный отпечаток (HMAC-SHA256 с секретным ключом), по которому узнаём вас при входе. Восстановить email из отпечатка нельзя. Тем не менее отпечаток — это псевдонимизированные данные, и мы обращаемся с ним как с персональными данными.

3. Какие данные и зачем

• Отпечаток email — чтобы создать аккаунт и узнавать вас при входе. Основание: исполнение договора (ст. 6.1.b GDPR).
• Email — только в момент отправки кода — чтобы отправить вам код входа. В нашей базе он не сохраняется. Основание: исполнение договора.
• Email из оплаты — после оплаты Stripe сообщает нам адрес, указанный на странице оплаты. Мы сразу превращаем его в отпечаток, чтобы создать аккаунт и открыть доступ, и один раз показываем вам на странице после оплаты. Сам адрес в нашей базе не сохраняется. Основание: исполнение договора.
• Покупки: какой набор, дата, номер платежа в Stripe, источник (Stripe или вручную). Чтобы открыть и поддерживать ваш доступ. Основание: исполнение договора.
• Сессии: отпечаток токена сессии, дата входа и последнего визита. Чтобы вы оставались вошедшим и чтобы ограничить вход 3 устройствами. Основание: исполнение договора.
• IP-адрес, временно, — чтобы ограничивать число попыток входа и защищать сайт от злоупотреблений. Основание: законный интерес (ст. 6.1.f GDPR).

Мы не используем рекламу, стороннюю аналитику и профилирование. Посещения мы считаем анонимно на своём сервере, без cookies: какие страницы смотрят, с каких сайтов приходят и рекламные метки (utm). Чтобы посчитать уникальных посетителей за день, используется отпечаток IP и браузера со случайным ключом, который удаляется каждые 24 часа; сам IP не сохраняется, и узнать вас на следующий день невозможно. Основание: законный интерес (ст. 6.1.f GDPR).

4. Сроки хранения

• Отпечаток email и покупки — пока существует ваш аккаунт.
• Сессии — до 180 дней или до выхода.
• Коды входа — 15 минут (только отпечаток).
• Счётчики попыток с IP — до 24 часов.
• Статистика посещений — только счётчики и необратимые отпечатки за день.

5. Кто ещё обрабатывает данные

• Stripe Payments Europe, Ltd. (Ирландия) — проводит оплату картой, собирает email для счёта и хранит платёжные данные по своим законным обязанностям как самостоятельный оператор. Данные вашей карты мы не видим и не храним. Политика Stripe.
• Sendinblue SAS (Brevo) (Франция) — почтовый сервис, через который уходит письмо с кодом входа; для этого он получает ваш email и хранит журналы доставки по своей политике. Данные остаются в Евросоюзе. Политика Brevo.
• Hetzner Online GmbH (Германия) — хостинг сервера, на котором работает сайт и хранится база. Данные остаются в Евросоюзе.

6. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки или возражение против неё, а также перенос данных. Напишите на daniil@khanin.info с того email, с которым входите: мы вычислим его отпечаток и найдём аккаунт. При удалении аккаунта пропадает доступ к купленным наборам.

Вы также можете подать жалобу в Испанское агентство по защите данных (www.aepd.es).

7. Cookies

Мы используем только необходимые технические cookies. Подробнее — в политике cookies.