Політика конфіденційності

«Куля» – безкоштовний сайт для дітей і батьків. Ми не просимо реєструватися, не маємо форм, коментарів і реклами, а сам сайт не ставить cookies. Тому даних про вас у нас дуже мало. Нижче чесно описуємо, які саме дані все ж потрапляють до нас або до сервісів, на яких тримається сайт, і що з ними відбувається.

Документ складено відповідно до Закону України «Про захист персональних даних» (далі – Закон) і Загального регламенту ЄС про захист даних (GDPR).

Хто відповідає за ваші дані

Володілець персональних даних – команда сайту «Куля» (kulia.com.ua). Питання про дані, а також прохання показати, виправити чи видалити їх надсилайте на [email protected]. Якщо для звернення вам потрібні повні реквізити володільця, напишіть, і ми надішлемо їх у відповідь.

Чого на сайті немає

• реєстрації, особистих кабінетів, форм і коментарів;
• реклами й Google Analytics (відвідування рахуємо лічильником без cookies, про нього нижче);
• пікселів і віджетів соцмереж;
• cookies, які ставив би сам сайт;
• шрифтів, картинок і скриптів із чужих серверів: усе, крім скрипту лічильника, зокрема листи для друку, завантажується з адреси kulia.com.ua.

У статтях є посилання на офіційні джерела: МОЗ, ДСНС, ВООЗ та інші. Коли ви переходите за таким посиланням, далі діють правила того сайту.

Технічний журнал сервера

Сайт працює на орендованому сервері в Європейському Союзі. Як і будь-який вебсервер, він веде журнал запитів. На кожну відкриту сторінку там зʼявляється рядок: IP-адреса, дата й час, адреса сторінки, назва браузера та операційної системи, а також сторінка, з якої ви перейшли, якщо браузер її повідомив.

Журнал потрібен, щоб сайт працював справно: за ним ми знаходимо помилки й відсіюємо ботів та атаки. Окремих людей за ним не шукаємо й профілів не складаємо. Записи видаляються автоматично приблизно через два тижні.

Підстава – законний інтерес володільця в безпечній і справній роботі сайту (ст. 11 Закону, ст. 6(1)(f) GDPR).

Cloudflare

Між вашим браузером і нашим сервером працює мережа Cloudflare (Cloudflare, Inc., США). Вона пришвидшує завантаження сторінок і захищає сайт від атак, тому бачить ті самі технічні дані запиту, що й сервер, зокрема IP-адресу. Cloudflare може обробляти ці дані за межами ЄС, зокрема в США. Для таких передач компанія застосовує EU-U.S. Data Privacy Framework і стандартні договірні положення Європейської комісії.

Якщо запит схожий на бота, Cloudflare може показати коротку перевірку, а після неї зберегти у вашому браузері технічний файл cookie (cf_clearance). Він потрібен лише для захисту сайту, тому окремої згоди на нього ми не питаємо. Підстава та сама: законний інтерес у безпечній роботі сайту.

Як Cloudflare поводиться з даними, описано в його політиці конфіденційності: cloudflare.com/privacypolicy.

Статистика відвідувань

Щоб розуміти, які уроки й статті потрібні читачам, ми рахуємо відвідування сервісом Statable. Його надає компанія Key Arg B.V. (Нідерланди), а статистика зберігається на серверах у Нідерландах.

• лічильник не ставить cookies і нічого не записує у ваш браузер;
• IP-адресу в базу не записує: щоб не рахувати один візит двічі, складає з неї та назви браузера тимчасову позначку (хеш), яка щодоби змінюється й діє лише на нашому сайті;
• якщо браузер надсилає сигнал «Не відстежувати» (Do Not Track) або Global Privacy Control, лічильник нічого не збирає.

Ми бачимо тільки загальні числа: скільки разів відкривали сторінки, звідки на них прийшли, з яких країн і пристроїв. Хто саме читав, нам невідомо. Statable зберігає статистику, доки в нас є обліковий запис у сервісі.

Підстава – законний інтерес робити сайт кориснішим (ст. 11 Закону, ст. 6(1)(f) GDPR). Окремої згоди лічильник не потребує, бо обходиться без cookies і не впізнає людей.

Ваші листи

Коли ви пишете на [email protected], ми отримуємо вашу адресу, імʼя, якщо воно є в підписі, текст листа й вкладення. Лист проходить через сервіс пересилання пошти Cloudflare і потрапляє до поштової скриньки команди в Gmail (Google). Google може обробляти дані за межами ЄС, зокрема в США, і для таких передач теж застосовує EU-U.S. Data Privacy Framework.

Листи потрібні, щоб відповісти вам, виправити помилку чи взятися за запропонований урок. Вашу адресу не додаємо до розсилок і нікому не передаємо. Листування зберігаємо, поки воно потрібне для розмови. Хочете, щоб ваш лист видалили раніше, – просто напишіть про це.

Підстава – законний інтерес: ви самі почали листування, і ми на нього відповідаємо (ст. 11 Закону, ст. 6(1)(f) GDPR).

Діти

Сайт розрахований на те, що дитина користується ним поруч із дорослим. Від дітей ми не просимо жодних даних і просимо, щоб листи нам писали батьки або інші дорослі. Якщо дитина написала сама, а ви не хочете, щоб лист зберігався, повідомте нас, і ми його видалимо.

Хочете показати дитячу поробку чи малюнок? Сфотографуйте саму роботу, без обличчя дитини, її імені та інших подробиць.

Хто ще може бачити дані

Окрім команди, доступ до описаних даних мають лише сервіси, на яких тримаються сайт, статистика й поштова скринька:

• хостинг-провайдер – сервер у ЄС, на якому розміщено сайт і ведеться журнал;
• Cloudflare, Inc. (США) – доставка сторінок, захист від атак, пересилання пошти;
• Key Arg B.V. (Нідерланди) – статистика відвідувань Statable;
• Google (Gmail) – поштова скринька команди.

Ми не продаємо дані й не передаємо їх рекламодавцям. Органам влади надаємо їх лише тоді, коли цього прямо вимагає закон.

Ваші права

Закон і GDPR дають вам такі права:

• запитати, що саме про вас ми зберігаємо, й отримати копію цих даних;
• виправити неточні дані;
• вимагати видалення даних;
• попросити тимчасово обмежити їх обробку;
• заперечити проти обробки, яка ґрунтується на нашому законному інтересі;
• поскаржитися до наглядового органу: в Україні – до Уповноваженого Верховної Ради України з прав людини, у країнах ЄС – до органу із захисту даних країни, де ви живете чи працюєте.

Щоб скористатися правом, напишіть на [email protected]. Відповімо якнайшвидше, щонайпізніше за місяць. Можемо попросити написати з тієї самої адреси, з якої надходив лист, щоб переконатися, що дані саме ваші. Рядки журналу сервера не повʼязані з іменами, тож знайти записи про ваш візит ми зможемо, лише якщо ви вкажете свою IP-адресу й час відвідування.

Зміни в документі

Якщо на сайті зʼявиться щось нове, що стосується даних, наприклад форма, розсилка чи інший сервіс статистики, ми спершу оновимо цю сторінку й дату редакції вгорі.