Политика конфиденциальности — лист ожидания

1. Кто мы

Контролёр ваших данных — Nicolas Demetriou (торговое наименование NXDPRO Solutions), Pontidos 17, Агиос Афанасиос, 4103 Лимасол, Кипр. По любым вопросам о данных: info@cyproom.com.

2. Что мы храним

• Ваш e-mail — в зашифрованном виде (AES-256).
• То, что вы выбрали в форме: я (женщина / мужчина / небинарная персона), возрастная группа, район, языки, на которых вы готовы ходить на свидания, и язык сайта, которым вы пользовались.
• Ваш личный код приглашения и код друга, который вас пригласил, если он есть. Этот друг видит только, сколько человек записалось по его ссылке, — но не ваш e-mail и не другие данные.
• Название рекламной ссылки, по которой вы пришли, если оно было (например, «instagram»).
• Ваш ответ на необязательный вопрос о проверке личности, если вы ответили.
• Когда вы записались и подтвердили e-mail, и какую версию этой политики приняли.

В листе ожидания мы не спрашиваем имя, телефон, фотографии, ориентацию или другие чувствительные данные.

Когда вы отправляете форму, ваш IP-адрес используется только в виде хэша в счётчиках против злоупотреблений, которые удаляются примерно в течение суток. Сервер также хранит стандартные журналы (IP, браузер, страница) ограниченное время — для безопасности и устранения неполадок.

3. Зачем и на каком основании

• Чтобы сохранить ваше место, отправить письмо для подтверждения и пригласить вас при открытии — на основании вашего согласия (GDPR, ст. 6(1)(a)).
• Чтобы решить, когда и где открываться: мы смотрим только на итоговые цифры по районам, возрасту, языкам и полу, чтобы открыться там, где есть хороший баланс, — то же основание.
• Чтобы защитить форму от ботов и злоупотреблений — наш законный интерес в безопасном сервисе (ст. 6(1)(f)).

4. Чего мы никогда не делаем

• Никаких рекламных или отслеживающих cookies, аналитики и пикселей соцсетей на этом сайте.
• Мы не продаём и не сдаём в аренду ваши данные и не передаём их другим сервисам знакомств или рекламодателям.
• Никаких автоматизированных решений в отношении вас.

5. Кто ещё обрабатывает данные

• OVH (Франция, ЕС) — сервер, на котором работают сайт и база данных.
• Cloudflare — сетевая безопасность и доставка сайта. Cloudflare может обрабатывать данные соединения за пределами ЕС на основании Рамочной программы конфиденциальности данных ЕС–США (EU–US Data Privacy Framework) и Стандартных договорных условий ЕС.
• Brevo (Sendinblue SAS, Франция, ЕС) — отправляет наши письма (подтверждение и письмо об открытии), поэтому обрабатывает ваш e-mail и текст письма. Brevo фиксирует, доставлено ли письмо, и для статистики анонимно (не связывая с вами) считает открытия и переходы: ссылки в наших письмах сначала проходят через серверы Brevo. Если Brevo недоступен, письмо отправляет наш собственный сервер.

6. Как долго мы храним данные

• Если вы не подтвердите e-mail, всё удаляется автоматически через 7 дней.
• Если подтвердите, мы храним запись, пока вы не выйдете из списка или пока не пройдёт 12 месяцев с того дня, как мы пригласили вас создать аккаунт. Если же мы не откроемся в течение 24 месяцев с момента вашей записи, запись в любом случае удаляется.
• Если вы выходите из списка, запись сразу удаляется из него. Технические следы, например журнал доставки почтового сервера с вашим адресом, удаляются автоматически примерно в течение 5 недель, а рабочие выгрузки списка — в течение 30 дней.

7. Ваши права

Вы можете запросить доступ к своим данным, их исправление, выгрузку или удаление, ограничить их использование или возразить против него и в любой момент отозвать согласие — это не влияет на то, что было сделано раньше. В каждом нашем письме есть ссылка для удаления из списка. По остальным вопросам пишите на info@cyproom.com; мы отвечаем в течение месяца.

Вы также можете подать жалобу Уполномоченному по защите персональных данных Кипра: www.dataprotection.gov.cy.

8. Безопасность

Сайт работает только по HTTPS. Адреса e-mail хранятся в базе данных в зашифрованном виде; поиск выполняется по хэшу с секретным ключом (HMAC), поэтому список нельзя прочитать без ключей. Доступ к списку есть только у оператора.

9. Возраст

Cyproom — только для взрослых. Если вам меньше 18 лет, пожалуйста, не записывайтесь; если мы узнаем, что записался несовершеннолетний, мы удалим запись.

10. Cookies

Публичный сайт не устанавливает cookies. В закрытой панели оператора используется один строго необходимый cookie для входа — только для оператора.

11. Изменения

Если политика изменится, мы обновим дату выше. О важных изменениях мы сообщим по e-mail до того, как они вступят в силу.