Політика конфіденційності

Оператор персональних даних — студія Ala Lab, якій належить сайт alalab.work.

З будь-яких питань щодо твоїх даних — дізнатися, виправити чи видалити їх — надішли заявку через форму на головній сторінці і почни текст словами «Запит щодо даних». Відповідаємо протягом 30 днів.

Заявка через форму

Коли ти надсилаєш заявку, ми отримуємо ім’я (як до тебе звертатися), контакт для відповіді (Telegram, Discord або email), тип проєкту й опис ідеї. Ці дані потрібні, щоб відповісти, уточнити задачу й назвати вартість і терміни. Підстава — підготовка договору на твій запит (ст. 6(1)(b) GDPR). Не пиши в описі зайвих особистих даних: для оцінки мода вони не потрібні.

Технічні дані

Під час кожного відкриття сторінки сервер отримує IP-адресу, дані браузера (user agent), адресу сторінки, час запиту й адресу, з якої ти перейшов. Це звичайні журнали вебсервера: вони потрібні, щоб сайт працював, щоб знаходити помилки й захищати форму від спаму та перебору — кількість заявок з однієї IP обмежена. Підстава — наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR).

Статистика відвідувань

Ми бачимо знеособлену статистику Cloudflare Web Analytics: скільки разів відкривали сторінки, звідки прийшли відвідувачі, з якої вони країни і з якого пристрою. Вона працює без cookie і не відстежує тебе на інших сайтах. Підстава — законний інтерес розуміти, чи працює сайт (ст. 6(1)(f) GDPR).

Ми не використовуємо дані для реклами, не будуємо профілів і не ухвалюємо щодо тебе автоматичних рішень.

Для роботи сайту ми користуємося трьома сервісами. Кожен отримує лише те, що потрібно для його роботи:

• Cloudflare, Inc. (США) — DNS, захист від атак, доставка сайту й вебаналітика. Усі запити до сайту проходять через Cloudflare. Політика Cloudflare
• Hetzner Online GmbH (Німеччина) — сервер, на якому працює сайт; дата-центр у Фінляндії (ЄС). Політика Hetzner
• Telegram — заявки з форми доставляються в закритий Telegram-чат студії. Політика Telegram

Більше твої дані нікому не передаються й не продаються.

• Заявки — поки триває обговорення й робота над замовленням, потім стільки, скільки потрібно для підтримки після релізу. Якщо замовлення не відбулося, видаляємо не пізніше ніж через 12 місяців. Раніше — на твій запит.
• Журнали вебсервера — 14 днів, потім видаляються автоматично.
• Дані в Cloudflare — за правилами Cloudflare (посилання в розділі «Сторонні сервіси»).

Сервер сайту розташований у ЄС. Cloudflare і Telegram можуть обробляти дані й в інших країнах, зокрема в США. Cloudflare робить це на підставах, передбачених GDPR (наприклад, стандартних договірних умовах ЄС), Telegram — за своєю політикою конфіденційності; подробиці — у політиках цих сервісів.

Сайт встановлює одну власну cookie — alalab_lang — і лише тоді, коли ти сам обираєш мову в меню або в підказці про мову. Вона запам’ятовує вибір на рік, щоб наступного разу alalab.work одразу відкрився цією мовою. У ній лише код мови (наприклад, de): для відстеження вона не використовується й нікуди не передається. Cookie встановлюється твоєю дією і потрібна тільки для цього налаштування, тому банера згоди тут немає. Видалити її можна, очистивши дані сайту в налаштуваннях браузера. Більше сайт у браузері нічого не зберігає.

Один виняток не від нас: якщо захист Cloudflare вважає з’єднання підозрілим, він може показати коротку перевірку і після неї встановити технічну cookie cf_clearance, щоб не питати знову. Вона потрібна лише для захисту сайту від атак, не використовується для відстеження і не потребує згоди.

Сайт працює лише через HTTPS. Сервер приймає запити лише через Cloudflare, форма захищена від спаму й перебору, доступ до заявок має лише студія, службові ключі зберігаються на сервері в зашифрованому вигляді. Повністю виключити ризики в інтернеті неможливо, але ми робимо все розумне, щоб твої дані не потрапили до сторонніх.

Ти можеш будь-коли:

• дізнатися, які дані про тебе в нас є, і отримати їх копію;
• виправити неточні дані;
• видалити свою заявку й листування щодо неї;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у форматі, зручному для перенесення;
• подати скаргу до органу із захисту даних своєї країни (для жителів ЄС).

Щоб скористатися будь-яким із цих прав, надішли запит через форму на головній сторінці — як описано в розділі 1. Відповідаємо протягом 30 днів.

Сайт відкритий для всіх, але заявка — це обговорення платної роботи. Якщо тобі менше 16 років, оформи заявку разом із батьками або з їхньої згоди. Якщо ми дізнаємося, що отримали дані дитини без згоди батьків, видалимо їх.

Ми оновлюємо цю політику, коли змінюється робота сайту. Актуальна версія завжди на цій сторінці, дату оновлення вказано вгорі.