1. Ответственный за обработку
В соответствии с Регламентом (ЕС) 2016/679 (RGPD/GDPR) и Органическим законом Испании 3/2018 о защите персональных данных и гарантиях цифровых прав (LOPDGDD) приводятся сведения об обработке персональных данных через capsailer.com. Ответственный: SHEVCHUK ILLIA, NIE Z1876330H. Контакт: hello@capsailer.com. Адрес: Calle Molinillo del Aceite 6, 29008 Málaga, España.
2. Собираемые данные
Форма собирает адрес электронной почты, выбранный интерес и необязательное сообщение длиной до 1000 символов. Имя, платёжные данные и документы, удостоверяющие личность, не запрашиваются.
Также сохраняются язык, дата отправки, версия согласия, идентификатор заявки, хеш личной ссылки удаления и статус почтового уведомления. Для ограничения злоупотреблений сервер использует IP-адрес для создания почасового хеш-ключа и хранит счётчик со сроком действия; приложение не сохраняет открытый IP-адрес в этой таблице. Просроченные ключи удаляются при обработке следующих запросов.
Данные морской навигации и геолокация не запрашиваются. В код сайта не включены инструменты аналитики или рекламы. Выбранный язык хранится локально в браузере. Провайдеры инфраструктуры могут обрабатывать технические данные соединения согласно своим условиям.
3. Цели обработки
Данные используются исключительно для связи с заинтересованным лицом при появлении раннего доступа к приложению и для информационных сообщений о разработке CAPSAILER, если лицо прямо согласилось на их получение.
Данные не используются для иных целей, автоматизированные профили не создаются. Текущая реализация не подписывает автоматически на рассылку: она сохраняет заявку и передаёт её содержание ответственному лицу для рассмотрения.
4. Правовое основание
Основанием обработки служит явное согласие заинтересованного лица (статья 6(1)(a) GDPR), выраженное добровольной отметкой в поле согласия при отправке формы. Согласие можно отозвать в любое время без обратной силы (см. раздел 7). Поле изначально не отмечено, сервер отклоняет заявки без согласия.
5. Получатели и обработчики данных
Заявка обрабатывается собственной формой и обработчиком сайта, размещённого через Sites на Cloudflare Workers, и сохраняется в Cloudflare D1. На hello@capsailer.com отправляется уведомление с email, интересом, языком и сообщением через Zoho Mail и европейские интерфейсы accounts.zoho.eu и mail.zoho.eu. Mailchimp и Brevo для этой функции не используются.
Технологические провайдеры участвуют в размещении сайта, хранении и почтовой обработке от имени ответственного лица. Данные не передаются третьим лицам для их собственных коммерческих целей.
Требуют проверки: стороны договоров, соглашения с обработчиками по статье 28 GDPR, фактический регион D1 и гарантии возможных передач за пределы ЕЭЗ. Мы не утверждаем, что вся инфраструктура и весь доступ к данным ограничены ЕС. Ссылки на документы провайдеров приведены ниже; они не заменяют проверку конкретных договоров и настроек.
6. Срок хранения
Данные формы раннего доступа хранятся не более 24 месяцев с последнего взаимодействия заинтересованного лица (отправка формы, ответ на сообщение и т. п.), после чего удаляются или обезличиваются. Если согласие отозвано раньше, данные удаляются немедленно.
Если лицо становится зарегистрированным пользователем приложения CAPSAILER, его данные перестают регулироваться этой политикой сайта и обрабатываются согласно отдельной политике конфиденциальности приложения, со сроками хранения, связанными с активной учётной записью.
Техническое состояние: автоматическое удаление по сроку и синхронизация последнего взаимодействия с Zoho отсутствуют. Соблюдение срока требует ручного ведения и проверки базы данных и почты ответственным лицом. Личная ссылка удаляет запись сайта, но не копии в почте; для их удаления необходимо написать на hello@capsailer.com.
7. Права субъекта данных
Каждый вправе получить доступ к своим персональным данным; потребовать их исправления или удаления; ограничения обработки; возразить против обработки; запросить переносимость данных; отозвать согласие в любое время.
Для осуществления прав напишите на hello@capsailer.com, указав нужное право. Также можно обратиться с жалобой в Испанское агентство по защите данных (AEPD), www.aepd.es, если вы считаете, что обработка нарушает действующие нормы.
8. Меры безопасности
Ответственный применяет разумные технические и организационные меры защиты персональных данных от несанкционированного доступа, утраты или изменения согласно статье 32 GDPR.
Сайт использует HTTPS. Учётные данные Zoho хранятся в секретных настройках сервера и не передаются браузеру. Обработчик проверяет поля и источник запросов, ограничивает размер и частоту, использует параметризованные запросы. Публичного списка заявок нет. Для ссылки удаления хранится хеш, а не исходный токен.