Как обрабатываются ваши данные
Это уведомление относится к формам «Отклик», «Готовность», «Разговор», «Приглашение» и «Уведомление», к письму-подтверждению, автоматическому ответу и последующей переписке по проекту.
Если коротко
- Не продаём и не передаём данные третьим лицам для их собственных целей
- Не публикуем ваш текст — ни целиком, ни фрагментами — без отдельного согласия
- Не показываем рекламу и не используем рекламные или аналитические трекеры
- Не передаём ваш свободный текст языковым моделям и не оцениваем им вашу позицию
- Не принимаем решений о вас автоматически
- Не рассылаем новости без отдельной отметки в форме
Ниже — полная версия. Она длиннее, но написана тем же языком: если какой-то пункт непонятен, это наша ошибка, и о ней можно написать на тот же адрес.
Кто отвечает за данные
Контролёр персональных данных — Роман Воронков, действующий в рамках независимого проекта «Политическое Непроявленное» / The Political Unmanifest. Юридического лица у проекта на текущем этапе нет.
Выделенный канал по вопросам данных: privacy@politicalunmanifest.org. Этот адрес используется для запросов о доступе, исправлении, удалении, ограничении обработки, переносимости и отзыве согласия.
Отдельный уполномоченный по защите данных не назначен: объём и характер обработки не требуют его назначения.
Этот адрес — рабочий канал, а не формальность: письма по нему читаются и на них отвечают в сроки, указанные в разделе «Ваши права».
Какие данные собираются
Форма «Отклик»
Имя, электронная почта, страна проживания, возрастная группа, характер сообщения, свободный текст и отметки согласия.
Форма «Готовность»
Имя, электронная почта, страна проживания, возрастная группа, рабочие языки, выбранное направление, приоритеты изменений, возможный вклад, форматы и время участия, профессиональный опыт или ссылка на профиль, дополнительный контекст. Гражданство указывается только по желанию.
Форма «Разговор» на странице выставки
Имя, электронная почта, страна, характер обращения, название институции и роль, если вы их укажете, и текст сообщения.
Форма «Приглашение» на странице школы
Имя, электронная почта, страна, характер обращения, область, институция или роль, если вы их укажете, и текст сообщения.
Форма «Уведомление» на странице книги
Только электронная почта. Ничего больше эта форма не собирает.
Возраст
Формы предназначены для людей 18 лет и старше. Возраст не проверяется: вы подтверждаете его отметкой в форме и выбором возрастной группы, и проект полагается на это заявление. Проверка потребовала бы документов — то есть сбора куда более чувствительных данных, чем те, ради которых форма существует. Если из содержания сообщения, из последующей переписки или из обращения родителя либо опекуна станет ясно, что запись оставлена несовершеннолетним, она удаляется, а переписка прекращается.
Служебные данные
Язык формы, номер отклика, дата и время, рабочий статус, история взаимодействия и версия текста согласия, действовавшая в момент отправки.
Защита от злоупотреблений
Приложение временно хранит необратимые хеши сетевого адреса и электронной почты для ограничения частоты отправок. Сам сетевой адрес в базе откликов не сохраняется.
Источник данных всегда один — вы сами. Проект не получает сведения о вас из других источников и не дополняет их данными из внешних баз.
Зачем и на каком основании
Ответ на сообщение и продолжение диалога
Согласие — статья 6(1)(a) GDPR. Когда ваш ответ способен раскрыть политические или философские взгляды, дополнительно требуется явное согласие по статье 9(2)(a).
Профиль готовности и подбор задач
Согласие — статьи 6(1)(a) и 9(2)(a) GDPR. Подбор выполняется вручную человеком, а не алгоритмом.
Уведомление о выходе английского издания
Согласие — статья 6(1)(a) GDPR. Отправляется ровно одно письмо, в день публикации. Адрес удаляется сразу после отправки и ни для чего другого не используется.
Обезличенный и обобщённый анализ
Отдельное необязательное согласие. Отказ не мешает отправить форму и не влияет на ответ.
Редкие сообщения о развитии проектов и о задачах
Отдельное необязательное согласие, отмечаемое четвёртым пунктом в форме. Без него мы обращаемся к вам только по вашему собственному сообщению. Отписаться можно ссылкой в любом письме.
Защита форм от спама и злоупотреблений
Законный интерес в безопасности сервиса — статья 6(1)(f) GDPR, с минимизацией данных и коротким сроком хранения.
Подтверждение получения
Техническое письмо, отправляемое по вашему собственному действию. Это не подписка и не маркетинг.
Сводный ответ на накопленные сообщения формулируется в обобщённом виде. Ваш текст не воспроизводится дословно и не публикуется без отдельно запрошенного согласия.
Подтверждение адреса
Формы требуют подтверждения владения указанным адресом. Это защищает людей от отправки сообщений от их имени с чужой почты.
- После нажатия «Отправить» запись сохраняется со статусом «не подтверждено» вместе с текстом сообщения — чтобы он не пропал, если письмо задержится.
- На указанный адрес приходит письмо со ссылкой, действующей 48 часов.
- Текст вашего сообщения в это письмо не включается — на случай, если адрес указан с ошибкой или принадлежит другому человеку.
- До подтверждения запись не обрабатывается по существу.
- Неподтверждённые записи удаляются автоматически в течение 48 часов.
Если вы получили такое письмо, но ничего не отправляли, делать ничего не нужно: запись будет удалена. О злоупотреблении можно сообщить на privacy@politicalunmanifest.org.
Автоответ и отсутствие автоматических решений
Автоматическое письмо выбирается по языку формы и по структурированным вариантам ответа. Свободный политический текст не передаётся языковым моделям и не используется для автоматической оценки вашей позиции.
Автоответ лишь подтверждает получение и номер отклика. Он не означает одобрения, отказа, обещания личного ответа, сотрудничества или конкретной роли.
Решения, существенно влияющие на человека, автоматически не принимаются. Профилирование в смысле статьи 22 GDPR не выполняется; вся содержательная работа с сообщениями и профилями выполняется человеком.
Кому данные могут быть доступны
Автор проекта и будущие участники команды
Только в объёме, необходимом для их роли, и после предоставления отдельного доступа.
Сервис размещения сайта
Размещение сайта, базы данных, журналов и работа закрытой панели.
Brevo
Только в момент отправки автоматического подтверждения. Передаются имя, адрес, язык, номер отклика и короткий детерминированный текст. Полный текст ответа, возрастная группа, страна и гражданство не передаются. Персональное отслеживание открытий и переходов для получателя отключено.
Proton Mail
Рабочая переписка с адресов проекта — после того, как такое общение начато.
Данные не продаются, не публикуются и не передаются другим участникам проекта без отдельного основания или согласия.
Международная обработка
Поставщики могут обрабатывать данные за пределами страны вашего проживания. В частности, текущий хостинг не гарантирует размещение данных в выбранном регионе, а Proton действует в швейцарской юрисдикции.
Когда это применимо, обработка и передача опираются на договоры обработки данных и предусмотренные законом гарантии.
Не отправляйте через формы сведения, которые не нужны для диалога или возможного участия. Это относится в том числе к данным других людей, к сведениям о здоровье, миграционном статусе и любым обстоятельствам, раскрытие которых может создать для кого-либо риск.
Сроки хранения
- Отклик и связанная рабочая история — до отзыва согласия, но не дольше 24 месяцев после последнего содержательного взаимодействия.
- Адрес для уведомления о выходе издания — до выхода издания; удаляется сразу после отправки письма. Если издание не выходит в течение 24 месяцев, адрес удаляется без отправки.
- Неподтверждённые записи — не более 48 часов.
- Технические хеши ограничения частоты — не более 48 часов.
- Записи, о которых стало известно, что они оставлены несовершеннолетним — удаляются немедленно после того, как это стало известно.
- Почтовые журналы — минимальный практически необходимый срок; отдельные служебные записи поставщиков могут храниться по их обязательным правилам безопасности и учёта.
Необратимо обезличенные сводные результаты, которые больше нельзя связать с человеком, не являются персональными данными и могут храниться дольше.
Ваши права
Вы можете запросить доступ к данным, копию, исправление, удаление, ограничение обработки и переносимость; отозвать согласие в любое время; возразить против обработки технических данных на основании законного интереса. Отзыв согласия не делает незаконной обработку, выполненную до него.
Напишите на privacy@politicalunmanifest.org с адреса, указанного в форме, и по возможности назовите номер отклика. Для защиты ваших же данных может потребоваться разумная проверка личности. Ответ предоставляется без неоправданной задержки и обычно не позднее одного месяца.
Также вы можете подать жалобу в надзорный орган по защите данных — в стране вашего проживания, по месту работы или по месту предполагаемого нарушения.
Безопасность и изменения
Используются HTTPS, серверная проверка полей, ограничение частоты отправок, закрытая панель со входом и списком разрешённых адресов, отдельное хранение секретов и рабочие статусы доступа.
Ни одна мера не устраняет риск полностью, поэтому объём собираемых данных намеренно ограничен. Это основная защита, а не дополнение к остальным.
Если цели, поля, поставщики или сроки существенно изменятся, уведомление будет обновлено до начала новой обработки, а когда это требуется — будет запрошено новое согласие. Предыдущие редакции доступны по запросу.