Політика приватності.
Короткий і чесний звіт про те, які дані ми збираємо, навіщо, і як їх позбутися будь-коли.
Цей документ описує, як LeleKai (оператор фестивалю, що стоїть за lelekaifest.com) поводиться з персональними даними. Написано простою мовою і відповідає Загальному регламенту ЄС про захист даних (GDPR).
Хто ми.
Контролер даних: LeleKai · Франція · контакт hello@lelekaifest.com
З будь-якого питання щодо захисту даних — доступ, виправлення, видалення, скарга — пишіть на privacy@lelekaifest.com. Відповідаємо протягом семи робочих днів.
Що ми збираємо.
Коли ви підписуєтеся на розсилку
- Ваш email (потрібен для доставки розсилки)
- Обрану вами роль (читач, автор, викладач, партнер) — використовуємо лише для того, щоб листи були релевантнішими
- Дата і час підписки
Коли ви заходите на сайт
- Стандартні серверні логи (IP-адреса, тип браузера, відвідана сторінка, реферер) — зберігаються 30 днів для безпеки та аналітики
- Жодних сторонніх рекламних cookie. Жодного міжсайтового трекінгу. Жодних трекерів соцмереж.
Навіщо ми це використовуємо.
- Щоб надсилати щомісячну розсилку — юридична підстава: ваша явна згода, надана під час відправки форми
- Щоб сайт працював і був захищений — законний інтерес у підтриманні роботи сайту
- Щоб відповідати, коли ви пишете — ваше повідомлення та email зберігаються стільки, скільки треба для відповіді
Ми не продаємо, не здаємо в оренду і не обмінюємо персональних даних. Ніколи. Ми не використовуємо ваші дані для тренування ШІ-моделей.
Хто нам допомагає.
Короткий список перевірених обробників:
- Resend (США, з додатком про європейську обробку даних) — зберігає адреси підписників та надсилає транзакційні й маркетингові листи від нашого імені. Політика приватності Resend.
- Supabase (регіон ЄС · Франкфурт) — хостить базу даних заявок, надісланих через форми сайту (заявки авторів, шкільні запити, партнерські запити, преса). Увімкнено захист на рівні рядків, доступ — лише у нашої команди. Політика приватності Supabase.
- Vercel (США, регіони ЄС використовуються, де доступні) — хостить сайт. Політика приватності Vercel.
- GoDaddy — реєстратор домену та DNS-хост.
Що збирають форми.
Коли ви надсилаєте одну з наших форм (розсилка, заявка автора, школа, партнер, преса, загальний контакт), ми зберігаємо в базі Supabase:
- Ім'я та email
- Опціональні посилання (соцмережі, портфоліо)
- Назву організації (де доречно)
- Текст вашого повідомлення
- Вікова категорія (тільки для заявок авторів, опціонально)
- Односторонньо захешована версія вашої IP-адреси (використовується лише для обмеження спаму — початкову IP відновити неможливо)
- Сторінку, з якої ви надіслали форму, та user-agent вашого браузера
- Час надсилання
Цю інформацію ми використовуємо лише для відповіді вам і, у випадку підписки на розсилку, для її надсилання. Надсилаючи форму, ви погоджуєтесь на email-комунікацію з цією метою. Відписатися можна будь-коли.
Ці провайдери працюють у контрактних зобов'язаннях, що відповідають стандартам GDPR. Ми обираємо їх свідомо і тримаємо список коротким.
Скільки ми зберігаємо.
- Дані підписників — до моменту вашої відписки чи запиту на видалення. Ми не очищаємо неактивних підписників автоматично; ви самі вирішуєте, коли піти.
- Відповіді email та інше листування — до 24 місяців після останнього обміну, далі видаляються.
- Серверні логи — 30 днів, далі автоматична ротація.
Ваші права.
За GDPR у вас є право:
- Знати, що ми зберігаємо про вас
- Попросити нас це виправити чи видалити
- Будь-коли відкликати згоду (без впливу на вже проведену обробку)
- Отримати копію ваших даних у портативному форматі
- Заперечувати проти обробки на підставі законного інтересу
- Подати скаргу до національного органу із захисту даних (у Франції — CNIL)
Відписка в один клік: кожен наш лист містить посилання, яке негайно видаляє вас зі списку. Або напишіть на privacy@lelekaifest.com.
Міжнародні передачі.
Наші обробники можуть зберігати дані в США. Де це відбувається, ми спираємось на Стандартні договірні положення, ухвалені Європейською комісією, та на ЄС-США DPF, де застосовно.
Cookie та локальне сховище.
Ми використовуємо мінімум cookie і один запис у localStorage:
cookie_consent— зберігає ваш вибір щодо цього банера. Обов'язковий, відмови немає (інакше банер з'являвся б щоразу).- Vercel-cookie для кешування статики. Жодного відстеження.
Жодних маркетингових чи рекламних cookie не завантажується. Якщо це зміниться — ця сторінка зміниться першою.
Зміни цього документа.
Якщо ми суттєво змінюємо підхід до обробки даних, ми пишемо всім у списку до набрання нової версії чинності.
← На головну