Политика конфиденциальности

Stellaxa управляется индивидуальным предпринимателем, базирующимся в Словении, Европейский Союз. Мы разрабатываем и поддерживаем мобильное приложение Stellaxa (доступно в Google Play) и веб-сайт Stellaxa на www.stellaxa.com.

Для целей применимых законов о защите данных, включая Общий регламент защиты данных (GDPR), Stellaxa выступает в качестве контроллера данных для персональных данных, описанных в этой политике.

Контакт: info@stellaxa.com | Веб-сайт: www.stellaxa.com

Мы привержены принципу минимизации данных и собираем только то, что необходимо для предоставления наших услуг.

Веб-сайт (stellaxa.com) — Отправка формы списка ожидания: Когда вы регистрируетесь в нашем списке ожидания, мы собираем ваш адрес электронной почты (чтобы связаться с вами, когда наши услуги будут запущены, или с обновлениями, на которые вы подписались) и ваш выбор интересов (ваши выбранные области интересов, такие как хиромантия, таро или астрология, чтобы помочь нам понять, какие функции важны для вас).

Автоматически собираемые данные: Наш хостинг-провайдер (Railway) может собирать стандартные журналы сервера, которые могут включать IP-адрес, тип и версию браузера, посещенные страницы и временные метки, а также реферальный URL.

Мы не используем никакие инструменты аналитики, пиксели отслеживания или рекламные скрипты на нашем веб-сайте. Мы не используем файлы cookie для отслеживания или рекламы. Мы не используем стороннюю аналитику (нет Google Analytics, нет Facebook Pixel и т.д.). Мы не создаем учетные записи пользователей на веб-сайте. Мы не обрабатываем платежную информацию на веб-сайте.

Мобильное приложение: Мобильное приложение Stellaxa, доступное в Google Play, может собирать дополнительные данные, как описано в разделе «Безопасность данных» Google Play приложения. Эта политика конфиденциальности в первую очередь охватывает наш веб-сайт. Для практик обработки данных, специфичных для приложения, пожалуйста, обратитесь к разделу «Безопасность данных» в нашем списке Google Play.

Мы используем собранные данные для следующих целей:

Адрес электронной почты — Отправка обновлений списка ожидания и уведомлений о запуске. Правовое основание: Согласие (Art. 6(1)(a) GDPR).

Выбор интересов — Понимание предпочтений пользователей для улучшения наших услуг. Правовое основание: Законный интерес (Art. 6(1)(f) GDPR).

Журналы сервера (IP, браузер) — Обеспечение безопасности веб-сайта и предотвращение злоупотреблений. Правовое основание: Законный интерес (Art. 6(1)(f) GDPR).

Мы не продаем, не сдаем в аренду и не передаем ваши персональные данные третьим лицам. Мы не используем ваши данные для автоматизированного принятия решений или профилирования.

Где хранятся ваши данные: Наш веб-сайт размещен на Railway, с серверами, расположенными в Европейском Союзе (Амстердам, Нидерланды). Ваши данные остаются в пределах EU.

Как мы защищаем ваши данные: Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных, включая шифрование TLS 1.3 (HTTPS) для всех данных, передаваемых между вашим браузером и нашими серверами, сертификаты SSL, автоматически выдаваемые через Let's Encrypt, и контроль доступа, ограничивающий доступ к инфраструктуре сервера.

Текущее примечание о хранении: В настоящее время отправки из списка ожидания регистрируются на стороне сервера и не хранятся в постоянной базе данных. Мы планируем реализовать постоянное хранение в будущем, и в этот момент данная политика будет обновлена, чтобы отразить новые практики обработки данных.

Хранение: Данные списка ожидания хранятся до тех пор, пока вы не запросите их удаление или пока они нам больше не нужны для указанных целей. Журналы сервера хранятся в соответствии со стандартным периодом хранения нашего хостинг-провайдера (обычно 7-30 дней).

Как житель Европейской экономической зоны (EEA) или в других применимых случаях, вы имеете следующие права в отношении ваших персональных данных:

Право на доступ (Art. 15) — Вы можете запросить копию персональных данных, которые мы храним о вас.

Право на исправление (Art. 16) — Вы можете попросить нас исправить неточные или неполные данные.

Право на удаление (Art. 17) — Вы можете запросить, чтобы мы удалили ваши персональные данные («право быть забытым»).

Право на ограничение обработки (Art. 18) — Вы можете попросить нас ограничить использование ваших данных.

Право на переносимость данных (Art. 20) — Вы можете запросить ваши данные в структурированном, широко используемом, машиночитаемом формате.

Право на возражение (Art. 21) — Вы можете возразить против обработки данных, основанной на законных интересах.

Право на отзыв согласия — Если обработка основана на согласии, вы можете отозвать его в любое время, не влияя на законность предыдущей обработки.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@stellaxa.com. Мы ответим на ваш запрос в течение 30 дней.

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в местный орган по защите данных. В Словении это Информационный комиссар (Informacijski pooblascenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Наш сайт использует аналитические файлы cookie и технологии записи сессий для улучшения вашего опыта. Вся аналитика активируется только после того, как вы дадите явное согласие через наш баннер согласия на cookie.

Аналитические файлы cookie (Google Analytics 4):

_ga — Различает уникальных пользователей. Срок действия: 2 года.

_ga_* — Поддерживает состояние сессии. Срок действия: 2 года.

Файлы cookie записи сессий (Microsoft Clarity):

_clck — Идентифицирует пользователя на просматриваемых страницах. Срок действия: 1 год.

_clsk — Связывает события сессии. Срок действия: 1 день.

Механизм согласия: При первом посещении до загрузки аналитики отображается баннер согласия. Ваш выбор хранится локально в вашем браузере (localStorage) под ключом 'stellaxa-consent'. Если вы отклоните, аналитические файлы cookie не устанавливаются. Вы можете изменить свой выбор в любое время, используя ссылку Настройки файлов cookie в нижнем колонтитуле.

Мы реализуем Google Consent Mode v2, который гарантирует, что analytics_storage по умолчанию установлен на 'denied', пока не будет дано явное согласие.

Строго необходимые: Единственными файлами cookie, которые могут присутствовать без согласия, являются необходимые функциональные файлы cookie, установленные нашим фреймворком (Next.js) для языковых предпочтений. Они не требуют согласия в соответствии с GDPR.

Мы используем минимальное количество сторонних сервисов:

Railway (railway.com) — Хостинг сайта. Общие данные: журналы сервера (IP, информация о браузере), размещённые на серверах ЕС.

Google Fonts — Типографика (Cinzel, Montserrat). Общие данные: нет. Шрифты самостоятельно размещаются при сборке.

Google Analytics 4 (analytics.google.com) — Аналитика использования. Общие данные: анонимизированные данные использования. Активируется только после согласия.

Microsoft Clarity (clarity.microsoft.com) — Запись сессий и тепловые карты. Общие данные: анонимизированные данные взаимодействия. Активируется только после согласия.

Google Play — Распространение мобильного приложения. Общие данные: см. раздел безопасности данных приложения.

Let's Encrypt — SSL/TLS сертификаты. Общие данные: нет.

Ваши данные обрабатываются и хранятся в пределах Европейского Союза (Нидерланды). Мы намеренно не передаем персональные данные за пределы EEA.

Если будущие изменения потребуют передачи данных за пределы EEA, мы обеспечим наличие соответствующих мер безопасности (таких как Стандартные договорные положения) и соответствующим образом обновим эту политику.

Веб-сайт и услуги Stellaxa предназначены для широкой аудитории. Мы намеренно не собираем персональные данные от детей в возрасте до 16 лет (или применимого возраста согласия в вашей юрисдикции).

Если вы являетесь родителем или опекуном и считаете, что ваш ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@stellaxa.com, и мы незамедлительно удалим эту информацию.

Stellaxa предоставляет услуги гадания и предсказания судьбы (чтение по ладони, таро, астрология и связанные чтения) исключительно в развлекательных целях. Наши чтения не должны использоваться в качестве замены профессиональных советов в таких областях, как здоровье, финансы, юридические вопросы или личные решения.

Мы можем время от времени обновлять эту политику конфиденциальности, чтобы отразить изменения в наших практиках, технологиях или юридических требованиях. Когда мы вносим изменения, мы обновим дату «Последнее обновление» в верхней части этой политики. Для значительных изменений мы предоставим уведомление на нашем веб-сайте.

Мы рекомендуем вам периодически просматривать эту политику.

Если у вас есть вопросы, проблемы или запросы относительно этой политики конфиденциальности или наших практик обработки данных, вы можете связаться с нами по адресу:

Email: info@stellaxa.com

Веб-сайт: www.stellaxa.com