Политика конфиденциальности

Коротко

Сайт спрашивает как можно меньше. Мы не собираем о вас ничего, пока вы сами не отправите форму обратной связи, не напишете нам в мессенджер, не запишетесь на занятие, не поддержите нас платежом или не согласитесь на подсчёт посещений. Рекламы нет, профилирования нет, никому ничего не продаётся.

Когда вы пишете через форму

Мы получаем ваше имя, адрес электронной почты, текст сообщения и — если вы пришли по кнопке со страницы курса — название этого курса. Нужно это ровно для одного: чтобы вам ответить.

Правовое основание — наш законный интерес ответить тому, кто нам написал, а если вы спрашиваете о курсе или о записи, то ещё и шаги к заключению договора с вами.

Сообщение хранится в базе самого сайта и, кроме того, приходит к нам на почту через Resend. Обращения мы храним столько, сколько существует театр: старый разговор часто оказывается предысторией нового. Это дольше, чем у многих, и поэтому мы говорим прямо: попросите удалить ваше — удалим, объяснять причину не нужно.

Когда вы пишете нам в мессенджер

Ссылки на WhatsApp и Telegram на этом сайте — обычные ссылки: с наших страниц от этих сервисов ничего не загружается. Сообщение, которое вы отправляете там, идёт через WhatsApp или Telegram по их собственным правилам конфиденциальности, а не через этот сайт.

Мы видим то, что показывает приложение: ваше имя или номер телефона, ваше сообщение и всё, что вы решите прислать. Нужно это ровно для одного: чтобы вам ответить, — на том же правовом основании, что и форма. Переписка хранится в приложении на наших телефонах; попросите — удалим.

Когда вы записываетесь на занятие

На странице занятий по вокалу показан календарь от Cal.com. Он загружается с серверов Cal.com, поэтому при открытии этой страницы Cal.com узнаёт ваш IP-адрес и кое-что о вашем браузере и может поставить свои файлы cookie. Если вы действительно запишетесь, Cal.com обработает ваше имя, адрес почты и выбранное время — по нашему поручению.

Когда вы покупаете билет

Билеты продаются не здесь. Кнопки билетов ведут на weTicket, и всё, что вы вводите там, касается только вас и их.

Когда вы нас поддерживаете

Кнопки поддержки на этом сайте ведут на платёжную страницу Stripe. Адрес почты и данные карты или банка вы вводите там, а не здесь. Мы видим ваш адрес почты, сумму, дату и способ оплаты (для карты — ещё и последние четыре цифры). Полный номер карты или счёта мы не видим никогда.

Правовое основание — сам платёж и наша обязанность по закону хранить деловые записи. Эта обязанность — семь лет, поэтому запись о платеже мы храним семь лет. Stripe тоже хранит платёжные данные для своих обязанностей по закону, например для защиты от мошенничества, по своей политике конфиденциальности.

После оплаты Stripe возвращает вас на страницу благодарности на этом сайте.

Подсчёт посещений

Нам хочется знать, какие страницы читают и какие кнопки нажимают, поэтому мы пользуемся Google Analytics 4 — но только если вы сказали «да». Пока вы не ответили, и навсегда, если вы ответили «нет», от Google не загружается ничего и никакой статистический cookie не ставится. Баннер здесь не для вида: решение принимается на нашем сервере, и при отказе скрипта Google на странице просто нет.

Если вы согласились, Google Analytics ставит файлы cookie с именами _ga и _ga_ с нашим номером измерения; они живут в браузере около тринадцати месяцев. Google Analytics 4 не записывает полные IP-адреса. В наших настройках собранная статистика хранится четырнадцать месяцев, обмен данными с Google отключён, и для рекламы это не используется. Передумать можно в любой момент — внизу этой страницы или очистив файлы cookie сайта.

Что с этим делает сам Google, написано в его политике конфиденциальности.

Какие файлы cookie здесь есть

• artcode_consent — помнит ваш ответ про подсчёт посещений, шесть месяцев. Без него пришлось бы спрашивать на каждой странице.
• csrftoken — защитный ключ, подтверждающий, что форма отправлена действительно с этого сайта. Появляется там, где вам показывают форму, включая баннер согласия.
• sessionid — только если вы кто-то из нас и входите в админку сайта.
• _ga и _ga_… — Google Analytics, и только после вашего согласия.

Первые три нужны, чтобы сайт работал и оставался защищённым, поэтому они ставятся без вопросов. Последние два не нужны ни для того, ни для другого — поэтому и не ставятся.

Журналы сервера

Сервер записывает каждый запрос, на который отвечает: какую страницу просили, когда, что он ответил, чем представился браузер и с какого IP-адреса пришли. Эти журналы хранятся тридцать дней и нужны, чтобы найти поломку или атаку. Портрет кого бы то ни было по ним не составляется.

Кто ещё участвует

• Google Cloud — хостинг и база данных, серверы в Нидерландах.
• Resend — доставляет письмо с обращением к нам на почту.
• Google Ireland / Google LLC — статистика, только с вашего согласия.
• Cal.com — календарь занятий и записи в нём.
• Stripe — платёжная страница за кнопками поддержки. За свои обязанности по закону Stripe отвечает сам.

Каждый из них действует по нашему поручению и не вправе использовать проходящее через него в своих целях — кроме Stripe в части его собственных обязанностей по закону. Если кто-то из них передаёт данные за пределы Европейской экономической зоны, это покрыто стандартными договорными условиями Европейской комиссии или рамками EU–US Data Privacy Framework.

Что вы можете от нас потребовать

Вы можете запросить, что о вас хранится, потребовать исправить, удалить, ограничить использование, возразить против использования и получить данные в виде, пригодном для переноса. Если вы согласились на подсчёт посещений, согласие можно отозвать — отозвать так же просто, как было дать.

Напишите нам, и мы ответим. Если ответ вас не устроит, можно пожаловаться в нидерландский орган по защите данных — Autoriteit Persoonsgegevens.

Изменения

Дата под заголовком — дата последнего изменения текста. Архив прежних версий мы не ведём. Если изменение затрагивает уже принятое вами решение — а такое решение здесь одно, согласие на статистику, — мы спросим вас заново.