Политика конфиденциальности
1. Кто обрабатывает ваши данные
Контролёр персональных данных в смысле Общего регламента ЕС по защите данных (GDPR, Регламент 2016/679):
Rīgas Mūzikas biedrība
Регистрационный номер 40008330326
Augusta Deglava 1A, Rīga, Латвия
Отдельного специалиста по защите данных (DPO) мы не назначали — обязанности такого назначения у нас нет. Все обращения по данным идут на адрес выше.
Приход церкви Св. Павла — отдельное юридическое лицо и отдельный контролёр своих данных. Мы не передаём ему список зарегистрированных. Единственная точка соприкосновения — добровольные пожертвования, которые приход принимает на свой счёт от своего имени:
Latvijas evaņģēliski luteriskās baznīcas Rīgas Svētā Pāvila draudze
Регистрационный номер 90000306537
Augusta Deglava iela 1, Rīga, LV-1009, Латвия
AS SEB Banka · UNLALV2X · LV79UNLA0002000701013
Если вы делаете пожертвование банковским переводом, ваши данные видит приход и его банк, а не мы: перевод идёт мимо нашего сайта. Если пожертвование сделано картой через Stripe, мы видим факт и сумму платежа, но не видим реквизитов карты.
2. Какие данные мы собираем
- Адрес электронной почты. Единственное, что мы спрашиваем обязательно. Сохраняется сразу на первом шаге — до того, как вы выберете время: иначе прерванную регистрацию нечем было бы продолжить.
- Имя. Спрашиваем на последнем шаге, вместе с количеством гостей: по имени гид встречает человека, а не «гостя с кодом».
- Телефон — по желанию. Поле необязательное, его можно оставить пустым, и на выдачу билета это не влияет. Нужен на случай, если сеанс придётся перенести или отменить в последний момент, когда письмо уже не успеет.
- Количество гостей — от одного до трёх.
- Выбранный сеанс — дата и время экскурсии.
- Язык интерфейса, на котором вы регистрировались.
- UTM-метки и источник перехода — из какой ссылки, рекламы или письма вы к нам пришли (utm_source, utm_medium, utm_campaign, utm_content, utm_term, адрес страницы-источника). Нужны, чтобы понимать, откуда приходят гости, и не тратить деньги на то, что не работает.
- Служебные отметки регистрации — код билета, время согласия с условиями, факт и время отправки писем, отметка о присутствии на экскурсии или неявке, факт и время отписки от рассылки, токен отписки.
- Технические данные веб-сервера — IP-адрес, время запроса, адрес страницы, тип браузера. Пишутся в журналы сервера автоматически, как на любом сайте.
- Лист ожидания — имя, телефон и адрес электронной почты. Собираются, только если свободных мест не осталось и вы сами оставили контакты на будущее. Здесь, в отличие от обычной регистрации, телефон обязателен: место освобождается за считанные часы и письмо на это не годится.
- Пожертвование картой — если оно сделано: сумма, валюта, статус платежа и идентификатор платежа в Stripe.
3. Чего мы не собираем
Мы спрашиваем только адрес электронной почты и имя; телефон — по желанию. Мы не спрашиваем фамилию, домашний адрес, дату рождения и персональный код и не просим их сообщать. Имя достаточно указать такое, по которому вас узнают на входе, — паспортное совпадение мы не проверяем.
Мы не обрабатываем особые категории данных — в том числе данные о вероисповедании: посещение экскурсии в церкви ни о чём таком не говорит и в этом качестве нами не трактуется.
Реквизиты банковских карт к нам не поступают: их обрабатывает Stripe на своей стороне.
4. Зачем и на каком основании
- Регистрация, билет, напоминания, вход на экскурсию
- Выдать билет, напомнить о сеансе, узнать вас на входе, не продать в группу больше мест, чем в ней есть.
- Основание: исполнение договора — статья 6(1)(b) GDPR. Без этих данных услугу оказать нельзя.
- Рассылка OKONCERT о концертах и экскурсиях
- Рассказывать о ближайших концертах, органных вечерах и новых экскурсиях. Рассылка описана как часть бесплатной услуги в Правилах и условиях.
- Экскурсия бесплатная, и мы оставляем за собой право рассказывать вам о предстоящих событиях OKONCERT — концертах, органных вечерах и новых экскурсиях. Это письма о наших собственных событиях: чужой рекламы в них нет, и ваши данные мы никому для рассылок не передаём и не продаём.
- Основание: наш законный интерес — статья 6(1)(f) GDPR — поддерживать связь с людьми, пришедшими к нам добровольно. Мы намеренно не строим это на «обязательном согласии»: согласие, без которого не пускают на экскурсию, не является свободно данным и было бы недействительным. Возразить против рассылки можно в один клик, ссылка есть в каждом письме.
- Телефон, если вы его оставили
- Связаться быстро, если сеанс переносится или отменяется в последний момент. Поле необязательное: не заполнили — телефона у нас нет и звонить нам нечем.
- Основание: исполнение договора — статья 6(1)(b) GDPR. Для рассылки и рекламы телефон не используется.
- Лист ожидания
- Позвать вас, если место освободится или когда откроются новые даты. Записываемся в список только по вашей просьбе: не оставили контакты — данных нет.
- Основание: ваш явный запрос — действия по вашему требованию до заключения договора, статья 6(1)(b) GDPR. Выйти из списка можно письмом на адрес выше, мы удаляем запись без вопросов.
- Счётчик социальной сети и веб-аналитика
- Понимать, какая реклама приводит гостей, сколько человек открыло страницу, и рассказывать о своих концертах тем, кто уже был на этом сайте. Оба счётчика включаются на время кампании и выключаются после неё.
- Основание: ваше согласие — статья 6(1)(a) GDPR. До согласия счётчик не загружается. Как отозвать — в разделе «Куки и аналитика».
- UTM-метки и источник перехода
- Понимать, какие каналы приводят гостей. Смотрим в агрегате, персональных выводов из этого не делаем.
- Основание: законный интерес — статья 6(1)(f) GDPR.
- Пожертвование картой
- Провести платёж и связать его с билетом, чтобы показать благодарность и не спрашивать дважды.
- Основание: исполнение договора — статья 6(1)(b) GDPR; бухгалтерский учёт пожертвования ведёт приход как получатель, на основании своей юридической обязанности — статья 6(1)(c) GDPR.
- Журналы сервера, защита от перебора и спама
- Держать сайт работающим, ловить перебор кодов билетов и попытки рассылать спам через наши формы.
- Основание: законный интерес — статья 6(1)(f) GDPR.
5. Сколько храним
- Регистрация, билет и события по ней — включая имя и телефон, если он указан, — пока они нужны для проведения экскурсии, учёта посещений и отчётности организатора либо до вашего обращения об удалении.
- Адрес в списке рассылки — пока вы не отпишетесь.
- Запись в листе ожидания — пока мы зовём на новые даты, либо до вашего обращения об удалении. Телефон удаляется вместе с записью целиком.
- Отметка об отписке — храним и после неё: без записи «этому адресу больше не писать» мы бы рано или поздно написали снова.
- Данные о пожертвовании картой — срок определяется требованиями бухгалтерского учёта получателя; в нашей базе остаётся сумма, статус и идентификатор платежа, связанные с регистрацией, на тот же срок, что и регистрация.
- Журналы веб-сервера — 7 дней, затем ротация.
- Резервные копии базы — 30 дней. Данные, удалённые по вашему запросу, исчезают из резервных копий в течение этого срока.
6. Кому передаём
Мы не продаём данные и не передаём их третьим лицам в рекламных целях. Список тех, кто обрабатывает данные по нашему поручению, полный:
- Postmark (ActiveCampaign, LLC, США) — доставка писем: билета, напоминаний и рассылки. Передача за пределы ЕЭЗ происходит на основании стандартных договорных условий Европейской комиссии и/или сертификации в EU-U.S. Data Privacy Framework.
- Stripe (Stripe Payments Europe, Ltd., Ирландия) — обработка пожертвований картой, если этот способ включён. Передаётся только то, что нужно для платежа.
- Google Ireland Limited (Ирландия) — Google Analytics, когда он включён. Google обрабатывает эти данные как самостоятельный контролёр по своим правилам; часть данных уходит в США.
- Hetzner Online GmbH (Германия) — хостинг сайта и базы данных. Данные физически находятся в Евросоюзе.
Кроме того, данные могут быть раскрыты государственным органам, если этого требует закон. Мы раскрываем только то, что обязаны, и только по надлежаще оформленному запросу.
8. Ваши права
По GDPR вы вправе:
- получить доступ к своим данным и копию того, что у нас есть (ст. 15);
- исправить неточные данные (ст. 16);
- удалить данные — «право быть забытым» (ст. 17);
- ограничить обработку (ст. 18);
- получить данные в переносимом виде и передать их другому контролёру (ст. 20);
- возразить против обработки на основании законного интереса, включая рассылку (ст. 21). Возражение против рассылки исполняется безусловно и немедленно;
- отозвать согласие, если обработка на нём основана, — без последствий для законности предыдущей обработки;
- подать жалобу в надзорный орган.
Как воспользоваться
Напишите на [email protected] с того адреса, на который регистрировались, — так нам не придётся спрашивать у вас документы. Мы отвечаем в течение одного месяца; если запрос сложный, срок может быть продлён, о чём мы сообщим.
Отписаться от рассылки быстрее всего по ссылке «Отписаться от рассылки» в подвале любого нашего письма. Она работает сразу и не требует переписки.
Надзорный орган
9. Как защищаем
Сайт работает только по HTTPS. База данных доступна исключительно изнутри сервера и не выставлена в интернет. Доступ к административной части закрыт паролем и закрыт от поисковых систем. Ссылка на билет содержит случайный код, который нельзя подобрать; страница билета не показывает адрес электронной почты и не подтверждает существование других билетов.
Автоматизированных решений, порождающих юридические последствия, и профилирования мы не применяем.
10. Дети
Регистрацию оформляет взрослый — на себя и на тех, кто придёт с ним. Отдельных данных о детях мы не собираем: в системе есть только количество гостей. Дети до 14 лет допускаются на экскурсию исключительно в сопровождении взрослого (см. Правила и условия).
11. Изменения политики
Актуальная редакция всегда опубликована на этой странице; дата указана вверху. О существенных изменениях, затрагивающих уже собранные данные, мы сообщим по электронной почте.