Конфиденциальность

Квиз, результат и письма

Результат квиза открывается после того, как вы укажете адрес электронной почты, отметите согласие «Хочу получить результат и письма с обновлениями и новостями о программах. Даю согласие на обработку e-mail и ответов» и подтвердите адрес в письме. Без адреса, согласия и подтверждения результат не выдаётся.

До отправки ответы находятся только в памяти открытой страницы. После отправки сервер сайта проверяет адрес, ответы и согласие и составляет по ответам текст результата: приоритет, вопрос, подготовка, контекст и следующий шаг.

Мы передаём в сервис рассылок Kit адрес электронной почты, текст результата, отметку источника «norma2030_quiz» и язык «ru», а также ставим метку о согласии на письма с обновлениями. Для подтверждения согласия мы можем сохранять в Kit версию его текста и время. Для подтверждения адреса Kit отправляет отдельное письмо. Письмо «Ваш ориентир» с результатом отправляется с адреса dossier@norma2030.com после подтверждения.

Затем мы присылаем письма с обновлениями и новостями о программах подготовки. Kit отправляет их только на подтверждённые адреса. Отписаться можно по ссылке в каждом письме.

Результат открывается на сайте после того, как вы нажмёте кнопку подтверждения в письме Kit. Пока страница ждёт подтверждения, сервер сайта проверяет в Kit только состояние вашей записи (подтверждён ли адрес). Для доступа к результату сайт устанавливает технически необходимый cookie norma_quiz_access. Он зашифрован и недоступен скриптам страницы (HttpOnly). В нём только коды ответов, номер вашей записи в Kit, отметка о подтверждении адреса и служебные технические данные, в том числе срок действия; адреса электронной почты в нём нет. Cookie действует 24 часа и только на страницах раздела /quiz; он удаляется кнопкой «Пройти заново» или по истечении срока.

Мы не передаём ответы в системы статистики и не публикуем их. Если вы разрешили Яндекс Метрику, её карта кликов может учитывать нажатия и в квизе.

Основание

Ваше согласие (ст. 6(1)(a) GDPR). Отозвать его можно в любой момент: по ссылке для отписки в каждом письме, по адресу kontakt@norma2030.com или через форму на странице «Контакты». Отзыв действует на будущее. Cookie технически необходим, чтобы показать запрошенный вами результат (ст. 6(1)(f) GDPR).

Хранение

Адрес, текст результата и отметки — в Kit, пока вы не попросите их удалить. После отписки письма больше не приходят, а запись с отметкой об отписке остаётся в Kit, чтобы рассылка не возобновилась. Cookie — 24 часа.

Руководство

Чтобы получить руководство «Пять гримас будущего», вы указываете адрес электронной почты и соглашаетесь получить руководство и письма автора, в том числе с обновлениями и новостями о программах. Форма отправляется из вашего браузера напрямую в Kit вместе с отметками источника заявки и языка; при этом Kit получает и технические данные запроса, в том числе IP-адрес.

Kit отправляет письмо для подтверждения адреса. После подтверждения открывается страница со ссылкой на PDF, и вы получаете письма автора, Александра Хаусманн; отписаться можно по ссылке в каждом письме.

Основание

Ваше согласие (ст. 6(1)(a) GDPR). Отозвать его можно в любой момент: по ссылке для отписки в каждом письме, по адресу kontakt@norma2030.com или через форму на странице «Контакты». Отзыв действует на будущее.

Хранение

В Kit, пока вы не попросите удалить данные. После отписки письма больше не приходят, а запись с отметкой об отписке остаётся в Kit, чтобы рассылка не возобновилась.

Уведомления о программах

Если вы просите сообщить о выходе лекции или старте тренинга либо практикума, мы получаем адрес электронной почты, выбранную программу и отметку о согласии. Сейчас такие запросы поступают через сервис Web3Forms в нашу рабочую почту.

Отправляя запрос, вы также соглашаетесь получать письма с обновлениями и новостями о программах: мы можем добавить ваш адрес в рассылку в Kit. Отписаться можно по ссылке в каждом письме. Запрос не является покупкой или бронированием.

Основание

Ваше согласие (ст. 6(1)(a) GDPR). Отозвать его можно в любой момент: по ссылке для отписки в каждом письме, по адресу kontakt@norma2030.com или через форму на странице «Контакты». Отзыв действует на будущее.

Хранение

Запрос — в нашей рабочей почте до сообщения о готовности программы или до вашего запроса об удалении; адрес в Kit — пока вы не попросите удалить данные. Сколько хранит данные Web3Forms — в разделе «Сервисы и передача данных в другие страны».

Обращения

Форма на странице «Контакты» и форма на странице консультации передают имя, адрес электронной почты, текст сообщения, тему и отметку о согласии. Сейчас они поступают через сервис Web3Forms в нашу рабочую почту. Эти данные нужны, чтобы ответить вам и согласовать дальнейший разговор.

Отправляя обращение, вы также соглашаетесь получать письма с обновлениями и новостями о программах: мы можем добавить ваш адрес в рассылку в Kit. Отписаться можно по ссылке в каждом письме.

Обращение не означает заказ, бронирование или оплату. Сообщение о приёме формы подтверждает только то, что сервис её получил.

Не указывайте в сообщении номера документов, данные банковских счетов, сведения о здоровье и другие чувствительные данные.

Основание

Ваше согласие (ст. 6(1)(a) GDPR); для запроса о консультации — также шаги перед возможным договором, о которых вы просите (ст. 6(1)(b) GDPR). Отозвать его можно в любой момент: по ссылке для отписки в каждом письме, по адресу kontakt@norma2030.com или через форму на странице «Контакты». Отзыв действует на будущее.

Хранение

Сообщения — в нашей рабочей почте, пока они нужны для ответа и согласованной работы, или до вашего запроса об удалении; адрес в Kit — пока вы не попросите удалить данные. Сколько хранит данные Web3Forms — в разделе «Сервисы и передача данных в другие страны».

Хостинг и технические данные

Сайт размещён у Vercel Inc. (США). При каждом открытии страницы Vercel получает технические данные запроса: IP-адрес, определённые по нему город и страну, сведения о браузере и устройстве, адрес страницы и время запроса. Без этих данных страницу нельзя доставить в ваш браузер.

Когда вы отправляете квиз, сервер сайта записывает в технический журнал только служебный номер заявки, итог её приёма и время обработки — без адреса электронной почты и ответов.

Шрифты загружаются с самого сайта, без сторонних сервисов.

Основание

Наш законный интерес в надёжной и безопасной работе сайта (ст. 6(1)(f) GDPR).

Хранение

Срок хранения технических данных определяет Vercel (подробнее — в разделе «Сервисы и передача данных в другие страны»).

Статистика посещений

Чтобы понимать, какие страницы и материалы полезны, мы собираем статистику посещений.

Vercel Web Analytics — без cookie

Vercel Web Analytics учитывает просмотры страниц и шаги на сайте без персональных данных: начало квиза, номер вопроса, отправку, подтверждение e-mail и переход к записи. По данным Vercel, сервис не использует cookie и хранит только обезличенные данные: адрес страницы, источник перехода, страну, регион и город, операционную систему, браузер, тип устройства и время. Посетителя сервис различает по хешу, созданному из данных запроса; хеш действует один день и затем сбрасывается.

Основание

Наш законный интерес в обезличенной статистике посещений (ст. 6(1)(f) GDPR).

Хранение

У Vercel; срок хранения определяет Vercel.

Яндекс Метрика — только с вашего согласия

Счётчик Яндекс Метрики загружается только после того, как вы нажмёте «Принять» в окне cookie. Он учитывает просмотры страниц, источники переходов, переходы по внешним ссылкам и скачивания файлов, клики на страницах (карта кликов), время на сайте и отказы, а также сведения о браузере, устройстве и экране и приблизительное местоположение. По документации Яндекса, в отчётах Метрики также могут быть обобщённые пол, возраст и интересы посетителей, которые Яндекс определяет сам. Для учёта посетителей Метрика сохраняет в браузере cookie и записи localStorage — они перечислены на странице «Cookie и хранение данных».

Включён Вебвизор — запись визитов: он записывает действия посетителей на страницах и содержимое страниц, чтобы мы могли понять, как посетители пользуются сайтом. Содержимое полей форм мы скрываем от записи: всем полям ввода задан признак, по которому Вебвизор заменяет их содержимое звёздочками, а в настройках счётчика запись полей выключена. Полного исключения Яндекс не гарантирует.

Сервис предоставляют компании группы Яндекс: по условиям Яндекса — Air Smart Advertising Solutions FZ-LLC (ОАЭ), если к обработке применяется GDPR, в остальных случаях — ООО «ЯНДЕКС» (Россия). Для России и ОАЭ нет решения Европейской комиссии о достаточном уровне защиты данных: там может не быть гарантий, равных праву ЕС, в том числе в отношении доступа государственных органов к данным и средств правовой защиты. Нажимая «Принять», вы соглашаетесь и на эту передачу.

Основание

Ваше согласие (ст. 6(1)(a) GDPR); для передачи данных в Россию и ОАЭ — ваше явное согласие (ст. 49(1)(a) GDPR).

Хранение

Cookie — по срокам на странице «Cookie и хранение данных»; данные в Метрике — по правилам Яндекса.

Как изменить выбор

Изменить выбор или отозвать согласие можно в любой момент: ссылка «Настройки cookie» в подвале сайта и кнопка на странице «Cookie и хранение данных» снова открывают окно выбора. После «Отклонить» Яндекс Метрика больше не загружается; уже сохранённые cookie можно удалить в настройках браузера. Отзыв действует на будущее. Ваш выбор хранится в браузере в записи norma_analytics_consent.

Cookie и хранение данных

Технически необходимые записи работают всегда: cookie norma_quiz_access открывает результат квиза (24 часа). Запись norma_analytics_consent хранит ваш выбор в окне cookie. Яндекс Метрика сохраняет cookie только после «Принять». Названия, назначение и сроки — на странице «Cookie и хранение данных».

Сервисы и передача данных в другие страны

Мы используем такие внешние сервисы. Они обрабатывают данные в том числе за пределами Европейского союза:

• Kit (Kit, Inc., США) — письма: заявки квиза и руководства, рассылка, отписка. В письмах Kit учитывает их открытие (с помощью невидимого изображения размером 1 пиксель) и переходы по ссылкам и показывает нам эту статистику. Для передачи данных из ЕС соглашение Kit об обработке данных предусматривает стандартные договорные условия ЕС. Информация Kit о GDPR ↗
• Web3Forms (Web3Creative, Индия) — доставка сообщений из форм обращений и уведомлений в нашу рабочую почту. По данным Web3Forms, отправленные формы хранятся у сервиса до трёх лет и затем удаляются автоматически; для защиты от спама IP-адрес и адрес электронной почты отправителя могут передаваться сервисам CleanTalk и Akismet (США и другие страны). Для передачи данных из ЕС соглашение Web3Forms об обработке данных предусматривает стандартные договорные условия ЕС. Политика Web3Forms ↗
• Vercel (Vercel Inc., США) — размещение сайта и статистика посещений без cookie. Vercel участвует в EU-U.S. Data Privacy Framework. Уведомление Vercel о конфиденциальности ↗
• Яндекс (ООО «ЯНДЕКС», Россия, или Air Smart Advertising Solutions FZ-LLC, ОАЭ) — Яндекс Метрика, только с вашего согласия. Политика конфиденциальности Яндекса ↗

Для Индии, России и ОАЭ решения Европейской комиссии о достаточном уровне защиты данных нет, для США оно распространяется только на участников EU-U.S. Data Privacy Framework (решение от 10 июля 2023 года). Поэтому передача данных в Kit и Web3Forms основана на стандартных договорных условиях ЕС (ст. 46(2)(c) GDPR), в Vercel — на решении о достаточном уровне защиты (ст. 45 GDPR), в Яндекс — на вашем явном согласии (ст. 49(1)(a) GDPR). Тексты соглашений опубликованы сервисами: Kit ↗, Web3Forms ↗.

На страницах этих сервисов и в их письмах действуют их собственные правила.

Ссылки на социальные сети

В подвале сайта есть ссылки на Telegram-канал @alex_hausmann и профили @sir.hausmann в Threads и Instagram, а также @alex_hausmann в TikTok; на странице «Контакты» — также на личные сообщения в Telegram. Это обычные ссылки: сайт не встраивает содержимое этих сервисов, и до вашего нажатия они не получают с сайта никаких данных.

После перехода действуют правила самих сервисов: Telegram ↗, Threads ↗.

Ваши права

Вы можете:

• узнать, какие ваши данные мы храним, и получить их копию (ст. 15 GDPR);
• исправить неточные данные (ст. 16 GDPR);
• потребовать удалить данные (ст. 17 GDPR);
• потребовать ограничить обработку (ст. 18 GDPR);
• получить данные, которые вы нам предоставили, в структурированном машиночитаемом формате (ст. 20 GDPR);
• возразить против обработки, основанной на нашем законном интересе (ст. 21 GDPR);
• в любой момент отозвать согласие; отзыв действует на будущее и не влияет на законность обработки до него (ст. 7(3) GDPR).

Напишите по адресу kontakt@norma2030.com или через форму на странице «Контакты» и укажите адрес электронной почты, который использовали на сайте. Не прикладывайте к первому сообщению паспорт или другие документы. От писем можно отписаться по ссылке в каждом письме, а согласие на статистику изменить по ссылке «Настройки cookie».

Жалоба в надзорный орган

Если вы считаете, что мы обрабатываем ваши данные с нарушением, вы вправе подать жалобу в надзорный орган по защите данных. В Европейском союзе это, как правило, орган в стране вашего проживания, работы или предполагаемого нарушения (ст. 77 GDPR); список органов — на сайте Европейского совета по защите данных ↗.

Оператор сайта

За обработку персональных данных, описанную на этой странице, отвечает Mahaon LLC (контролёр в значении ст. 4(7) GDPR). Вопросы о данных и запросы по вашим правам направляйте по адресу электронной почты или через форму. Условия пользования сайтом описаны на странице «Условия использования».