Политика конфиденциальности

Ответственный за обработку данных на этом сайте:

Ekaterina Ponomareva

Schwarzhölzlstr. 10

85221 Dachau

Deutschland

Email: ekattim@gmail.com

При регистрации и использовании аккаунта: email, имя (если указано), данные аутентификации, предпочитаемый язык и роль.

При записи и покупках: данные бронирований (занятие/воркшоп, время, статус), платёжные метаданные (например, ID сессии/платежа Stripe), доступ к видео и кредиты абонементов.

Технические данные: IP-адрес, сведения о браузере/устройстве и серверные логи — по мере необходимости для работы и безопасности.

Добровольные данные в формах (например, заявки в creative group): содержание, которое вы отправляете.

Исполнение договора (ст. 6 (1)(b) GDPR): аккаунт, запись на занятия и воркшопы, абонементы, доступ к видео и оплата.

Законный интерес (ст. 6 (1)(f) GDPR): безопасная работа сайта, предотвращение злоупотреблений и улучшение сервиса.

Правовые обязанности (ст. 6 (1)(c) GDPR): хранение документов, если этого требуют налоговые или торговые нормы.

Согласие (ст. 6 (1)(a) GDPR): только если запрашивается отдельно (например, рассылка или необязательные cookie).

Хостинг и доставка сайта: Vercel.

База данных, аутентификация и хранение: Supabase (регион EU, например Frankfurt).

Оплата на этом сайте: Stripe Payments Europe (карты, SEPA, Apple Pay/Google Pay и др.). Полные данные карт на наших серверах не хранятся.

Видеостриминг: Bunny Stream (CDN). Пользователям с доступом выдаются временные ссылки.

Транзакционные письма: Resend.

Примечание: продажи или общение вне этого сайта (например, Instagram, PayPal или Gumroad) регулируются политиками этих платформ и не являются предметом этой политики сайта, если они здесь не используются.

С указанными провайдерами заключаются DPA, где это требуется законом.

Если вы пишете по email или через формы на сайте, данные обрабатываются для ответа на запрос (ст. 6 (1)(b) или (f) GDPR).

Передача третьим лицам без согласия не производится, кроме случаев исполнения договора или закона (например, оплата через Stripe).

Данные аккаунта хранятся, пока аккаунт существует, и далее только столько, сколько требуют сроки хранения.

Данные бронирований и платежей обычно хранятся в течение деловых отношений и налоговых сроков (часто до 10 лет).

Серверные логи хранятся краткосрочно для безопасности и эксплуатации.

По GDPR у вас могут быть права на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных.

Если обработка основана на согласии, вы можете отозвать его в любое время с действием на будущее.

Также есть право подать жалобу в надзорный орган.

Используются технически необходимые cookie/хранилище, например для сессии/входа и выбора языка.

Необязательные аналитические или маркетинговые cookie по умолчанию не используются. Если это изменится, будет запрошено согласие.

Запросы по конфиденциальности направляйте на email из Impressum.