Политика конфиденциальности

Оператор персональных данных — студия Ala Lab, которой принадлежит сайт alalab.work.

По любым вопросам о твоих данных — узнать, исправить или удалить их — отправь заявку через форму на главной странице и начни текст со слов «Запрос по данным». Отвечаем в течение 30 дней.

Заявка через форму

Когда ты отправляешь заявку, мы получаем имя (как к тебе обращаться), контакт для ответа (Telegram, Discord или email), тип проекта и описание идеи. Эти данные нужны, чтобы ответить, уточнить задачу и назвать стоимость и сроки. Основание — подготовка договора по твоему запросу (ст. 6(1)(b) GDPR). Не пиши в описании лишних личных данных: для оценки мода они не нужны.

Технические данные

При каждом открытии страницы сервер получает IP-адрес, данные браузера (user agent), адрес страницы, время запроса и адрес, с которого ты перешёл. Это обычные журналы веб-сервера: они нужны, чтобы сайт работал, чтобы находить ошибки и защищать форму от спама и перебора — число заявок с одного IP ограничено. Основание — наш законный интерес в безопасной работе сайта (ст. 6(1)(f) GDPR).

Статистика посещений

Мы видим обезличенную статистику Cloudflare Web Analytics: сколько раз открывали страницы, откуда пришли посетители, из какой они страны и с какого устройства. Она работает без cookie и не отслеживает тебя на других сайтах. Основание — законный интерес понимать, работает ли сайт (ст. 6(1)(f) GDPR).

Мы не используем данные для рекламы, не строим профили и не принимаем о тебе автоматических решений.

Для работы сайта мы пользуемся тремя сервисами. Каждый получает только то, что нужно для его работы:

• Cloudflare, Inc. (США) — DNS, защита от атак, доставка сайта и веб-аналитика. Все запросы к сайту проходят через Cloudflare. Политика Cloudflare
• Hetzner Online GmbH (Германия) — сервер, на котором работает сайт; дата-центр в Финляндии (ЕС). Политика Hetzner
• Telegram — заявки из формы доставляются в закрытый Telegram-чат студии. Политика Telegram

Больше твои данные никому не передаются и не продаются.

• Заявки — пока идёт обсуждение и работа по заказу, затем столько, сколько нужно для поддержки после релиза. Если заказ не состоялся, удаляем не позже чем через 12 месяцев. Раньше — по твоему запросу.
• Журналы веб-сервера — 14 дней, затем удаляются автоматически.
• Данные у Cloudflare — по правилам Cloudflare (ссылка в разделе «Сторонние сервисы»).

Сервер сайта находится в ЕС. Cloudflare и Telegram могут обрабатывать данные и в других странах, в том числе в США. Cloudflare делает это на основаниях, предусмотренных GDPR (например, стандартных договорных условиях ЕС), Telegram — по своей политике конфиденциальности; подробности — в политиках этих сервисов.

Сайт ставит одну свою cookie — alalab_lang — и только когда ты сам выбираешь язык в меню или в подсказке о языке. Она запоминает выбор на год, чтобы при следующем заходе на alalab.work сайт сразу открылся на этом языке. В ней лежит только код языка (например, de): для отслеживания она не используется и никуда не передаётся. Cookie ставится по твоему действию и нужна только для этой настройки, поэтому баннера согласия здесь нет. Удалить её можно, очистив данные сайта в настройках браузера. Больше сайт в браузере ничего не хранит.

Одно исключение не от нас: если защита Cloudflare сочтёт соединение подозрительным, она может показать короткую проверку и после неё поставить техническую cookie cf_clearance, чтобы не спрашивать снова. Она нужна только для защиты сайта от атак, не используется для отслеживания и не требует согласия.

Сайт работает только по HTTPS. Сервер принимает запросы только через Cloudflare, форма защищена от спама и перебора, доступ к заявкам есть только у студии, служебные ключи хранятся на сервере в зашифрованном виде. Полностью исключить риски в интернете нельзя, но мы делаем всё разумное, чтобы твои данные не попали к посторонним.

Ты можешь в любой момент:

• узнать, какие данные о тебе у нас есть, и получить их копию;
• исправить неточные данные;
• удалить свою заявку и переписку по ней;
• ограничить обработку или возразить против неё;
• получить свои данные в формате, удобном для переноса;
• подать жалобу в орган по защите данных своей страны (для жителей ЕС).

Чтобы воспользоваться любым из этих прав, отправь запрос через форму на главной странице — как описано в разделе 1. Отвечаем в течение 30 дней.

Сайт открыт для всех, но заявка — это обсуждение платной работы. Если тебе меньше 16 лет, оформи заявку вместе с родителем или с его согласия. Если мы узнаем, что получили данные ребёнка без согласия родителей, удалим их.

Мы обновляем эту политику, когда меняется работа сайта. Актуальная версия всегда на этой странице, дата обновления указана вверху.