Політика конфіденційності

Хто відповідає за ваші дані

Розпорядником ваших персональних даних є платформа — сервіс із кураторськими відео стендап-комедії трьома мовами (українською, англійською, польською). У цьому документі ми говоримо про себе «ми» або «платформа».

Якщо у вас є питання щодо конфіденційності чи ви хочете скористатися своїми правами, напишіть нам на [контактна пошта]. Ми відповідаємо на такі запити в розумний строк, як правило протягом місяця.

Які дані ми збираємо

Дані акаунта. Коли ви реєструєтесь, ми зберігаємо вашу електронну пошту і нікнейм. Пошта потрібна для входу, відновлення доступу та підтвердження акаунта перед коментуванням. Нікнейм — це публічне ім'я, під яким видно ваші коментарі.

Активність на платформі. Ми зберігаємо вашу історію перегляду, список «дивитися пізніше», ваші коментарі та реакції. Це потрібно, щоб платформа працювала так, як ви очікуєте: показувала, що ви вже бачили, і зберігала ваші коментарі.

Технічні дані. Під час кожного візиту ми тимчасово обробляємо вашу IP-адресу, тип браузера та пристрою. Це потрібно для безпеки (захист від спаму та зловживань) і для агрегованої аналітики відвідуваності.

Cookies та згода. Ми зберігаємо ваші технічні налаштування (мова, сесія, захист від CSRF) і ваш вибір щодо cookies. Докладніше — у розділі про cookies нижче.

Платіжні дані (у майбутньому). Коли ми запустимо чайові коміками через Stripe, самі реквізити вашої картки оброблятиме Stripe — ми їх не бачимо і не зберігаємо. У нас залишається лише факт і сума транзакції для звітності.

Ми НЕ продаємо ваші дані і не використовуємо їх для рекламного таргетингу. Маркетингових cookies на платформі немає.

Навіщо ми використовуємо ці дані та правові підстави

Виконання договору (ст. 6(1)(b) GDPR). Пошта, нікнейм, історія перегляду, коментарі та реакції потрібні, щоб надати вам сам сервіс — без них акаунт і його функції просто не працюватимуть.

Законний інтерес (ст. 6(1)(f) GDPR). На цій підставі ми обробляємо IP-адресу та технічні дані для безпеки платформи, запобігання спаму й зловживанням, а також для базової роботи сервісу. Тут ми завжди зважуємо нашу потребу проти вашого права на приватність і беремо мінімум.

Згода (ст. 6(1)(a) GDPR). Аналітику Google Analytics 4 ми вмикаємо лише після того, як ви дали згоду в банері cookies. Згоду можна відкликати будь-коли — і це так само легко, як її дати.

Юридичний обов'язок (ст. 6(1)(c) GDPR). Дані про платежі ми зберігатимемо стільки, скільки вимагає податкове й бухгалтерське законодавство.

Cookies та аналітика

Необхідні cookies (увімкнені завжди). Вхід і сесія, захист від CSRF, налаштування мови. Без них платформа не працює, тому згода для них не потрібна — це дозволено правилами.

Функціональні cookies (увімкнені). Налаштування плеєра та вашого інтерфейсу. Вони покращують зручність, але не відстежують вас між сайтами.

Аналітичні cookies (вимкнені за замовчуванням). Google Analytics 4 ми вмикаємо лише за вашою згодою. Аналітика показує нам знеособлені дані про відвідуваність — скільки людей дивиться сторінки, а не хто саме.

При першому візиті ви бачите банер, де можна прийняти або відхилити аналітику. Відхилити так само просто, як прийняти — жодних темних патернів. Свій вибір ви можете будь-коли змінити в налаштуваннях cookies.

Вбудовані відео та сторонні сервіси

Платформа не зберігає відео на своїх серверах. Усі ролики вбудовані з YouTube та Vimeo. Коли ви відкриваєте сторінку з відео, ваш браузер з'єднується безпосередньо з YouTube або Vimeo, і ці сервіси можуть встановлювати власні cookies та збирати дані про перегляд за своїми правилами.

Це означає, що до вбудованих плеєрів застосовуються політики конфіденційності YouTube (Google) і Vimeo, а не лише наша. Де технічно можливо, ми використовуємо режим підвищеної приватності для вбудовування, щоб зменшити обсяг даних, які збираються до натискання «play».

Інші сторонні обробники, яким ми передаємо дані за угодами про обробку даних (DPA): Stripe — для майбутніх чайових; Cloudflare — як CDN та захист від атак; Google Analytics — за вашою згодою; провайдер email-розсилок — для системних листів; Sentry та сервіс моніторингу доступності — для відстеження помилок і збоїв. Кожен із них обробляє дані лише за нашими інструкціями і в межах потрібного.

Як довго ми зберігаємо дані

Дані акаунта (пошта, нікнейм) зберігаються, поки існує ваш акаунт. Коли ви видаляєте акаунт, ми знеособлюємо ці дані.

Історію перегляду, список перегляду та сесії ми видаляємо при видаленні акаунта. Коментарі залишаються видимими, але автора замінюємо на «[видалений користувач]», щоб не зруйнувати загальні обговорення.

Технічні логи та дані безпеки (IP, user-agent) зберігаються короткий час, потрібний для безпеки й аналітики, після чого видаляються або знеособлюються. Звіти про помилки зберігаються обмежений строк.

Дані про платежі зберігаються стільки, скільки вимагає законодавство щодо фінансової звітності, навіть після видалення акаунта.

Ваші права

За GDPR ви маєте право: отримати доступ до своїх даних; виправити неточні дані; видалити свої дані («право бути забутим»); отримати копію даних у машиночитному форматі (право на перенесення); обмежити або заперечити проти певної обробки; відкликати раніше надану згоду.

Доступ до даних і виправлення нікнейма доступні просто у вашому акаунті.

Експорт даних. У розділі «Акаунт» є кнопка «Експортувати мої дані». Ми сформуємо файл JSON з усіма вашими записами — профіль, коментарі, історія перегляду, реакції, профіль коміка та платежі, якщо вони є — і надішлемо вам захищене посилання на пошту.

Видалення акаунта. У розділі «Акаунт» є кнопка «Видалити мій акаунт». Ми попросимо підтвердити дію паролем і листом на пошту, після чого ваші персональні дані будуть знеособлені або видалені. Якщо ви — комік, ваш публічний профіль переходить у статус «архівний» і залишається доступним, але без ваших персональних даних.

Відкликання згоди на аналітику доступне будь-коли в налаштуваннях cookies.

Як скористатися правами і куди скаржитися

Найшвидший спосіб — скористатися кнопками експорту й видалення у вашому акаунті та налаштуваннями cookies. Якщо щось не виходить або у вас особливий запит, напишіть нам на [контактна пошта], і ми допоможемо.

Ми ніколи не беремо плати за виконання ваших прав і не ускладнюємо процес навмисно. Якщо нам потрібно підтвердити, що запит справді від вас, ми можемо попросити додаткове підтвердження — це теж захист ваших даних.

Якщо ви вважаєте, що ми обробляємо ваші дані неправильно, ви маєте право поскаржитися до наглядового органу із захисту даних. Але ми будемо вдячні, якщо спершу напишете нам — більшість питань вирішуються швидше напряму.

Діти

Платформа призначена для дорослої аудиторії і не орієнтована на дітей. Ми свідомо не збираємо дані осіб молодших за вік, з якого можлива самостійна згода за місцевим законодавством. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам на [контактна пошта], і ми його видалимо.

Зміни до цієї політики

Час від часу ми можемо оновлювати цю політику — наприклад, коли запустимо нові функції на кшталт чайових. Про суттєві зміни ми повідомимо на платформі або листом. Дата останнього оновлення завжди вказана вгорі сторінки.