Політика конфіденційності

1. Про цю Політику конфіденційності

Політика описує збирання, використання, зберігання й захист даних під час відвідування stratiuminsights.com, створення облікового запису, читання матеріалів, звернення до нас і використання цифрових функцій («Сервіс»). Сервіс публікує новини, аналізи, розслідування, звіти, коментарі та інші матеріали; Політика поширюється на відвідувачів, користувачів, авторів звернень і осіб, які подають запити.

Опис розрізняє активні та заплановані функції. Платні підписки й checkout зараз недоступні; email-реєстрація до newsletter і її підтвердження активні. Підтверджені підписники отримують щотижневий локалізований дайджест, якщо статті доступні обраною мовою; адміністратор може надсилати додаткові листи розсилки. Сповіщення про нові статті обраних авторів активні. Зовнішня аналітика аудиторії не активна.

2. Контролер даних і контакти

Постачальник сервісу — STRATIUM POLICY LAB LTD. Поштову адресу, реєстраційний номер компанії та податкові ідентифікатори ще не надано; їх буде додано, коли вони з’являться.

Загальні питання: info@stratiuminsights.com; юридичні повідомлення й запити щодо приватності: legal@stratiuminsights.com; допомога з обліковим записом і сервісом: support@stratiuminsights.com. Ці скриньки обслуговуються. Не надсилайте поштою дані платіжної картки, паролі чи інші секрети автентифікації. Сайт: stratiuminsights.com.

3. Персональні дані, які ми обробляємо

Дані облікового запису включають email, внутрішній ідентифікатор, стан автентифікації та перевірки, бажану мову, стан облікового запису й дані безпеки. Облікові дані обробляє система автентифікації; відкритий пароль нам не потрібен. Технічні дані можуть включати IP, браузер і пристрій, час і маршрут запиту, події входу, діагностику та журнали безпеки.

Платний checkout вимкнено, оплат за підписку немає. Після запуску можуть оброблятися план, дати, поновлення й скасування, результат та ідентифікатор транзакції, країна, валюта й податкові дані; STRATIUM не планує зберігати повні реквізити картки. Контактна форма передає ім’я, email, тему, повідомлення, мову та надані вами відомості на info@stratiuminsights.com.

Якщо ви окремо погоджуєтеся на newsletter, ми зберігаємо нормалізований email, обрану мову, час і версію згоди та стан підписки у базі PostgreSQL проєкту. Підтвердження надсилаємо через налаштований SMTP; одноразовий токен зберігається лише як хеш і діє 24 години. Це власний список без сторонньої платформи; підтверджені підписники щотижня отримують локалізований дайджест, якщо є статті обраною мовою; адміністратор може надсилати додаткові листи newsletter. Відписатися можна за посиланням у кожному листі. Якщо ви стежите за автором, зберігаємо зв’язок і мову email; активний email-worker надсилає не більше одного сповіщення про нову опубліковану статтю на підтверджену адресу та вибраною мовою; лист містить заголовок, автора й посилання, але не текст статті. Припинення стеження зупиняє майбутні листи. Для правових запитів обробляємо дані, потрібні для перевірки, відповіді та обліку звернення.

4. Цілі та правові підстави

Дані облікового запису потрібні для його створення й захисту, надання запитаних функцій та автентифікації; коли обробка необхідна для дій на ваш запит або договору, підстава — ст. 6(1)(b) GDPR. Дані, потрібні для виконання закону, обробляються за ст. 6(1)(c).

Обмежені технічні та безпекові дані можуть оброблятися на підставі законного інтересу (ст. 6(1)(f)): захист сервісу, виявлення зловживань, розслідування інцидентів, виконання умов і захист правових вимог із належними гарантіями. Дані звернення потрібні для відповіді. Newsletter, прямий маркетинг і необов’язкові технології пристрою застосовуватимуться лише після згоди, якщо вона потрібна; згоду можна відкликати без впливу на попередню законну обробку. Підстава визначається для кожної мети.

5. Обробка платежів

Платний checkout зараз вимкнений: придбати підписку та сплатити на сайті неможливо. Після запуску зовнішній платіжний сервіс може обробляти дані для авторизації й розрахунку, запобігання шахрайству, повернень і оскаржень платежів; для окремих цілей він може бути самостійним контролером.

STRATIUM отримуватиме лише інформацію, потрібну для підтвердження платежу та доступу. Назву постачальника й його політику приватності повідомимо до checkout після вибору та налаштування.

6. Файли cookie та подібні технології

Сервіс використовує власний cookie мовної переваги та, після входу, cookies автентифікації. Їхні назви й призначення описано в Політиці cookies; файли автентифікації мають HttpOnly і Secure у production. Зовнішні аналітичні й рекламні cookies навмисно не активуються; необов’язкові технології, для яких потрібна попередня згода, не запускатимуться без неї.

Статті можуть містити YouTube-плеєр із домену youtube-nocookie.com. Його завантаження чи відтворення може з’єднати браузер із YouTube і підпадає під його умови та політику. Домен підвищеної приватності не виключає запит до третьої сторони.

7. Одержувачі даних

Доступ мають лише уповноважені особи, яким дані потрібні для роботи, редакційної діяльності, безпеки або підтримки. Застосунок і основна база працюють на VPS проєкту; автентифікація використовує власний Supabase, а контактна форма — налаштований SMTP/поштову скриньку.

Юридичні особи, місце обробки, договори та субпроцесори хостингу, БД, автентифікації, пошти, моніторингу й інфраструктури перевіряються та будуть конкретизовані до комерційного запуску. Платіжні, newsletter та аналітичні провайдери отримають дані лише після активації функцій. Інформацію можна розкрити органам влади, коли цього вимагає закон або захист прав і безпеки. Ми не продаємо персональні дані.

8. Міжнародна передача даних

Місця розташування інфраструктури й провайдерів, договори обробки та можливі міжнародні передачі перевіряються. Ми не стверджуємо, що всі дані обробляються в ЄЕЗ або що вже застосовується конкретна гарантія передачі, доки це не підтверджено.

До використання провайдера або функції з передачею за межі ЄЕЗ контролер визначить країну та запровадить механізм GDPR — наприклад, рішення про належний рівень захисту чи стандартні договірні положення — і необхідні додаткові гарантії. Запитання: legal@stratiuminsights.com.

9. Строки зберігання

Дані зберігаються лише стільки, скільки розумно потрібно для мети, з огляду на закон, безпеку, спори й роботу сервісу. Дані облікового запису зазвичай зберігаються, доки він активний; після закриття обмежені відомості можуть бути потрібні для завершення видалення, запобігання зловживанням, виконання закону або правових вимог.

Після запуску платежів транзакції та рахунки зберігатимуться у строки бухгалтерського, податкового й споживчого законодавства; таких оплат зараз немає. Журнали безпеки зберігаються обмежений час, крім розслідування. Контактні листи залишаються в поштовій скриньці згідно з її правилами; сталий строк видалення не обіцяється. Завершені записи сповіщень авторів видаляються через 90 днів. Записи доставки newsletter зберігаються до 400 днів для операційного обліку, а хеші посилань відписки — до видалення запису підписника. Непідтверджені запити видаляються під час наступної реєстрації після 30 днів, записи відписки — після 90 днів; підтверджений запис зберігається до відписки або запиту на видалення. Звернення щодо прав зберігаються настільки, наскільки потрібно для підтвердження їх опрацювання.

10. Ваші права

За умов і обмежень GDPR ви можете дізнатися, чи обробляємо ми дані, отримати доступ, вимагати виправлення, видалення чи обмеження, отримати певні дані у структурованому переносному форматі, заперечити проти обробки на підставі законного інтересу та відкликати згоду. Проти прямого маркетингу можна заперечити будь-коли. Права не абсолютні та залежать від підстав і обставин.

Запити надсилайте на legal@stratiuminsights.com. Ми можемо запросити відомості для перевірки особи та відповімо у встановлений законом строк, пояснивши можливе продовження чи відмову. Скаргу можна подати компетентному наглядовому органу; у Польщі це Голова Управління з питань захисту персональних даних (Prezes UODO).

11. Видалення облікового запису

Видалення облікового запису й персональних даних можна запросити через support@stratiuminsights.com; самообслуговування буде додане, якщо це стане технічно можливим. Ми можемо зберегти дані, обов’язкові за законом або потрібні для правових вимог; решту видалимо чи знеособимо після спливу відповідних строків.

Платні підписки наразі недоступні. Після запуску пояснимо, як видалення впливає на скасування; видалення облікового запису не замінює скасування майбутніх платежів.

12. Безпека

Ми застосовуємо технічні й організаційні заходи для захисту від несанкціонованого доступу, втрати, знищення, зміни чи розкриття: шифровані з’єднання, контроль доступу, захищену автентифікацію, обмежені адміністративні права та моніторинг. Абсолютної безпеки онлайн-сервіс не гарантує. Про компрометацію повідомте support@stratiuminsights.com; не додавайте пароль, токен чи дані картки.

13. Діти

Сервіс не створений спеціально для дітей. Платна підписка наразі недоступна; після запуску в умовах і checkout буде зазначено вимоги щодо віку, здатності укласти договір і дозволу батьків/опікунів. Ми свідомо не збираємо дані дітей понад необхідне для звичайної роботи сайту. Батьки чи опікуни можуть звернутися на legal@stratiuminsights.com.

14. Автоматизоване ухвалення рішень

Зараз ми не плануємо приймати щодо користувачів виключно автоматизовані рішення з правовими чи подібно значущими наслідками за ст. 22 GDPR. Майбутній платіжний, автентифікаційний або безпековий провайдер може застосовувати автоматизацію у власній послузі; його політика поширюватиметься на самостійно контрольовану ним обробку.

15. Зовнішні сайти й вбудований вміст

Редакційні сторінки можуть посилатися на зовнішні сайти або містити сторонній плеєр. STRATIUM не контролює незалежні сайти та їхні практики приватності; ознайомтеся з політикою провайдера. Посилання не означає схвалення. Завантаження чи відтворення YouTube може напряму з’єднати браузер із YouTube.

16. Зміни до Політики

Ми оновлюватимемо Політику, якщо зміняться обробка, технології, провайдери або закон. Оновимо дату та, коли цього вимагає закон, повідомимо про істотні зміни через Сервіс або іншим розумним способом. Політику потрібно переглядати після істотної зміни функцій, провайдерів, міжнародної передачі, cookies, newsletter, платежів чи строків зберігання.

17. Наглядовий орган

Якщо вважаєте, що обробка порушує закон, ви маєте право подати скаргу компетентному органу із захисту даних. Якщо компетентний польський орган — це Голова Управління з питань захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Вхід через Google

Якщо ви оберете вхід через Google, Google автентифікує вас і передасть нам базові дані облікового запису: адресу електронної пошти, ім’я, за наявності фото профілю та постійний ідентифікатор Google-акаунта. Ми запитуємо лише базові ідентифікаційні дозволи OpenID Connect (openid, email і profile); доступу до Gmail, Диска, Календаря, Контактів чи інших сервісів Google не запитуємо. Підтверджені email та ідентифікатор провайдера використовуються для входу й збереження наявного профілю учасника, якщо підтверджена адреса збігається. Google обробляє вхід за власними умовами та політикою конфіденційності. Вхід через email і пароль залишається окремо доступним.

Стеження за авторами

Стежачи за автором, ви окремо погоджуєтеся отримувати сповіщення про його нові публікації. Ми зберігаємо зв’язок між учасником і автором та бажану мову листів. Активний worker надсилає не більше одного сповіщення про нову опубліковану канонічну статтю на підтверджену адресу вибраною мовою. Сповіщення містить заголовок, підпис автора й посилання, але не текст статті; наступні переклади не створюють повторного сповіщення. У налаштуваннях можна змінити мову листів або припинити стеження; це скасовує сповіщення в черзі. Завершені записи доставки видаляються через 90 днів. Ці сповіщення відокремлені від newsletter.