Политика обработки персональных данных
ЧЕРНОВИК. Требует проверки юристом. Не является публичным предложением. Составлен языковой моделью по фактам из кода и спеки, 11 августа 2026.
Этот текст описывает то, что система записи на занятия делает на самом деле: каждое утверждение здесь сверено с кодом на указанную дату. Пустые места в квадратных скобках заполняет владелец школы — без них текст публиковать нельзя.
1. Кто обрабатывает ваши данные
Данными, которые вы оставляете на сайте записи, распоряжается:
- Кто: Mikhail Chernov (Михаил Чернов), индивидуальный предприниматель (autónomo) в Испании; школа работает под названием C-Yacht Academy
- Налоговый номер (NIE): Y7326403C
- Адрес: Passeig dels Til·lers, 30, 08860 Castelldefels, Barcelona
- Почта для вопросов о данных: [email protected] — отдельного адреса для этого у школы нет, это та же почта, что и для всех остальных обращений
- Телефон: +34677768194
Отдельного специалиста по защите данных у школы нет: она слишком мала, чтобы закон это требовал. Все вопросы идут на почту выше.
[ЗАПОЛНИТЬ: подтвердить у юриста, что назначение специалиста по защите данных действительно не требуется в этом случае.]
2. Какие данные мы собираем
2.1. То, что вы вводите сами
Всегда, когда вы записываетесь или покупаете курс:
- имя и фамилия;
- телефон;
- адрес электронной почты.
Реквизиты для фактуры. Адрес и налоговый номер система просит в двух случаях: вы поставили галочку «нужна фактура» или сумма покупки от €400 — с этой суммы фактура обязательна по испанским правилам, и галочка ставится сама. Тогда вы вводите ещё два поля:
- почтовый адрес;
- налоговый номер. Он может быть любой страны: если вы не резидент Испании, это номер вашей страны или номер паспорта.
На каждое место в выходе — имя и фамилия участника. Если вы записываете не только себя, вы сообщаете нам данные другого человека. Пожалуйста, предупредите его об этом и покажите ему эту политику: мы не можем связаться с ним сами, потому что кроме имени о нём ничего не знаем. Телефон, почту и реквизиты мы спрашиваем только у того, кто платит.
Больше ничего мы не спрашиваем. Ни возраста, ни даты рождения, ни номера паспорта, ни сканов документов, ни данных о здоровье, ни фотографий. Данные, которые нужны для выдачи сертификатов IYT, школа ведёт вне этой системы.
2.2. То, что появляется в системе от вашей записи
- какой продукт вы купили, сколько экземпляров, на какую сумму и каким способом заплатили;
- ссылки на платёж и возврат в системе Stripe (это её внутренние номера, не номер вашей карты);
- ваш баланс дней и каждое его изменение с указанием причины;
- ваши даты в календаре, число мест, состояние записи (место держится, оплачено, снято);
- ваше место в очереди ожидания и предложение, если вам его сделали;
- служебные отметки владельца школы: «доверенный» (можно записаться до оплаты), «разобраться» (что-то пошло не так и требует внимания человека), «купил, имея дни на счету» и «возврат в работе»;
- отказ банка в оплате: сумма, время и причина отказа, а также имя и адрес почты, если платёжная система их нам вернула. Нужно это ровно для одного — чтобы школа заметила, что у вас не прошла оплата, и помогла довести её до конца, а не оставила вас без места молча;
- дата, когда вы в последний раз заходили на свою личную страницу. Это одна дата, которая переписывается при каждом заходе, а не список посещений: по ней владелец школы видит, добрался ли человек до оплаченных дней вообще, и звонит тому, кто так и не добрался.
2.3. Согласие с условиями и IP-адрес
Когда вы ставите галочку «Согласен с условиями оказания услуг», мы сохраняем запись: название документа, его версию, язык, на котором он был вам показан, дату и время, а также IP-адрес, с которого пришёл запрос. Это нужно ровно для одного: если однажды возникнет спор, мы можем показать не «на сайте было написано», а запись о том, что был принят конкретный текст в конкретный момент.
IP-адрес мы больше нигде не сохраняем: ни при просмотре календаря, ни при оплате, ни при входе на личную страницу.
2.4. Форма «пришлите мне ссылку»
Если вы просите прислать ссылку на вашу личную страницу, мы записываем введённый адрес почты и время обращения. Это защита от злоупотребления: без такого журнала форму можно было бы превратить в рассыльщик писем по чужим адресам.
Важная честность: эта запись появляется, даже если такого адреса у нас нет. Форма отвечает всем одинаково — «если адрес нам известен, ссылка отправлена», — чтобы по её ответу нельзя было узнать, учился ли здесь тот или иной человек. Обратная сторона этого решения: сам факт обращения записан.
Эти записи хранятся сутки, потом удаляются автоматически. Срок не выбран произвольно: ограничению частоты они нужны один час, сутки — запас на случай, если уборка не запустится вовремя. Дольше хранить нечем оправдать: это адреса людей, которые могут не быть нашими клиентами вовсе.
2.5. Служебное, что хранится вместо секретов
- Отпечатки ссылок доступа, а не сами ссылки. Ссылка на вашу личную страницу в базе не лежит: хранится только её математический отпечаток, по которому восстановить ссылку нельзя.
- Номер эпохи доступа — счётчик, который увеличивается, когда вы или владелец школы отзываете доступ («потерял телефон»). После этого все ранее выданные ссылки и запоминания в браузерах перестают работать.
3. Зачем нам эти данные и на каком основании
| Что мы делаем | Зачем | Основание |
|---|---|---|
| Записываем вас на дату, ведём баланс дней, проводим занятие | Иначе услугу оказать нельзя | Исполнение договора с вами |
| Принимаем оплату и, если нужно, возвращаем деньги | То же | Исполнение договора |
| Храним записи о покупках и суммах | Налоговая и бухгалтерская отчётность в Испании | Требование закона |
| Храним запись о принятии условий с датой и IP | Чтобы спор решался записью, а не памятью | Наш законный интерес: доказуемость договора |
| Ведём журнал обращений к форме «пришлите ссылку» | Защита формы от злоупотребления | Наш законный интерес: безопасность сервиса |
| Отмечаем клиента «доверенным» | Чтобы знакомый человек занял место сразу, а заплатил на занятии | Наш законный интерес: оплата после занятия вместо предоплаты |
| Отмечаем бронь «разобраться» | Чтобы владелец нашёл запись, где деньги и место разошлись, и починил её | Наш законный интерес: исправление сбоев в оплате и записи |
Галочка на сайте — это не согласие на обработку данных. Это принятие условий оказания услуг, то есть заключение договора. Мы специально не строим обработку ваших данных на вашем согласии там, где данные нужны для самой услуги: иначе отзыв согласия означал бы, что мы больше не можем вас записать, а обязанность хранить документы об оплате всё равно осталась бы. Это честнее, чем просить согласие и потом объяснять, что отозвать его нельзя.
4. Cookie: какие ставим и зачем
Cookie — небольшая запись, которую сайт оставляет в вашем браузере. Мы ставим только те, без которых сайт не работает или которые вы сами попросили поставить. Ни одной cookie для рекламы, аналитики или слежки за вами на других сайтах у нас нет.
| Имя | Зачем | Сколько живёт | Свойства |
|---|---|---|---|
client_session | Узнаёт вас на вашей личной странице, чтобы не спрашивать ссылку каждый раз. Внутри — ваш номер в системе и номер эпохи доступа | 180 дней | Недоступна скриптам на странице (httpOnly), передаётся только по защищённому соединению, не уходит на чужие сайты (SameSite=Lax) |
theme | Запоминает выбранную вами тему — светлую или тёмную. Выбор «как в системе» означает, что этой cookie нет вовсе | 1 год | Те же свойства |
admin_session | Вход владельца школы в служебную часть сайта. Вам она никогда не ставится | 30 дней | Те же свойства |
issued_link | Одна минута, за которую владелец школы копирует выданную вам ссылку. Существует, чтобы ссылка не попала в адресную строку и в журналы сервера | 60 секунд | Те же свойства |
form_carryover | Переносит то, что вы уже набрали, с одной страницы записи на другую. Ставится в одном-единственном случае: вы заполнили форму на дне малой моторной лодки, а такой день отдельно не продаётся — и вас отправляют на страницу курса. Чтобы не спрашивать имя, фамилию, телефон и почту второй раз, они едут туда внутри этой cookie | 60 секунд | Те же свойства, плюс подпись: подделать содержимое и подставить вам в форму чужие данные нельзя |
form_carryover_login | Сохраняет то, что вы уже набрали на личной странице, если ваш вход в эту минуту перестал действовать. Ставится в одном-единственном случае: вы заполняли форму — имя участника или адрес и налоговый номер для фактуры, — вход истёк, и вас отправили запросить новую ссылку. Чтобы после входа не вводить всё заново, набранное дожидается вас внутри этой cookie | 30 минут | Те же свойства, плюс подпись. Внутри вместе с набранным стоит ваш номер в системе: другому человеку, вошедшему на этом же устройстве, ваше набранное не покажется |
link_device | Помнит окно, в котором вы попросили ссылку на личную страницу, чтобы ссылка из письма открыла вход именно там, а не у того, кому письмо переслали. Внутри — случайный набор знаков, по которому нельзя узнать ни вас, ни ваше устройство | 10 минут, столько же, сколько живёт запрошенная ссылка | Те же свойства |
link_requested_here | Помнит сам факт, что именно в этом браузере вы попросили ссылку, — чтобы открытая следом ссылка из письма впустила вас сразу, без лишнего экрана с кодом. Внутри нет ничего, кроме отметки о факте: ни адреса, ни ссылки, ни номера | 10 минут, столько же, сколько живёт запрошенная ссылка, — и меньше: гаснет сразу после входа | Те же свойства |
link_email | Помнит адрес, который вы только что вписали в форму «пришлите ссылку», чтобы кнопка «Отправить ещё раз» на странице ожидания отправила письмо на тот же адрес, а не заставляла набирать почту заново. Вместе с адресом там ваш же выбор — оставить ли входы на других устройствах | 10 минут, столько же, сколько живёт запрошенная ссылка | Те же свойства, плюс подпись: подделать содержимое и подставить вам в поле чужой адрес нельзя |
link_retry | Ставится, только если вы открыли ссылку на личную страницу уже после того, как её срок истёк. Разрешает один раз попросить новую ссылку на тот же адрес, даже если вы к этому моменту просили её слишком часто, — вы уже доказали, что адрес ваш, тем, что ссылка у вас была | 10 минут | Те же свойства, плюс подпись: подделать содержимое и получить чужое разрешение нельзя |
Согласия на эти cookie мы не спрашиваем и баннера не показываем: все десять строго необходимы для работы сайта или ставятся по вашему прямому действию (выбор темы, переход с формы дня на страницу курса, просьба прислать ссылку на личную страницу). Согласие потребовалось бы, если бы мы поставили счётчик посещений или рекламную cookie. Сегодня их нет.
Четыре из десяти несут ваши данные, и мы говорим об этом прямо. В form_carryover лежат имя, фамилия, телефон и почта — ровно те, которые вы сами только что набрали на предыдущей странице. Запись подписана, скриптам на странице недоступна и живёт шестьдесят секунд: ровно столько, чтобы вы дошли до соседней страницы, — дальше браузер удаляет её сам, независимо от того, купили вы что-то или нет.
В form_carryover_login лежит то, что вы набирали на личной странице в минуту, когда ваш вход перестал действовать: имя и фамилия участника — или почтовый адрес и налоговый номер, если вы заполняли реквизиты для фактуры. Она устроена так же — подписана и скриптам недоступна — и живёт полчаса: столько, чтобы вы успели запросить новую ссылку, дождаться письма и вернуться. Не вернулись — браузер удаляет её сам, и на наших серверах от неё не остаётся ничего.
В link_email лежит одна строка — почтовый адрес, который вы сами вписали в форму «пришлите ссылку», — и ваш же выбор про входы на других устройствах. Она устроена так же: подписана, скриптам недоступна, живёт десять минут — ровно столько, сколько живёт сама запрошенная ссылка. Не нажали ничего — браузер удаляет её сам. Нажали «Выйти — забыть меня на этом устройстве» — она гаснет вместе со входом, не дожидаясь десяти минут.
В link_retry лежит один адрес — тот, на который была выписана ссылка, срок которой вы только что открыли просроченной. Она ставится сайтом сама, вы её не заполняете, и служит она одному: разрешить вам попросить новую ссылку, даже если счётчик за этот час уже исчерпан. Она подписана, скриптам недоступна и пропадает сразу после первого использования, не дожидаясь десяти минут.
Все четыре записи никуда, кроме вашего же браузера и нашего сервера, не уходят. Ни одна другая cookie на этом сайте ваших данных не содержит: в остальных шести — внутренние номера, случайные метки, отметки о факте и выбор темы.
Сторонних cookie на нашем сайте нет вовсе. Мы не встраиваем в страницы ни карты, ни шрифты, ни видео, ни кнопки соцсетей с чужих сайтов. Если однажды это изменится, изменится и этот раздел, и, если понадобится, появится вопрос о согласии.
Страница оплаты — не наша: она открывается на сайте Stripe, и cookie там ставит Stripe по своим правилам.
Кроме cookie, сайт оставляет в вашем браузере записи другого рода, и их четыре. Первая — черновик заполняемой формы. Если вы заполняете форму записи на день или покупки курса и уходите со страницы, не отправив её, — обновили страницу, нажали «назад», ушли на страницу оплаты и вернулись, — набранное вами остаётся в хранилище браузера, чтобы не пришлось вводить всё заново. Внутри ровно то, что вы набрали сами: имя, фамилия, телефон, почта, а если вы их вводили — почтовый адрес и налоговый номер для фактуры. Согласия с условиями там нет: галочку мы за вас не проставляем никогда.
Эта запись на наш сервер не уходит вовсе — в отличие от cookie, хранилище браузера с запросами не передаётся и остаётся на вашем устройстве. Она живёт один час и стирается сама; после удачной оплаты стирается сразу, не дожидаясь часа. Стереть её раньше можно и своими руками — тем же способом, каким браузер чистит данные сайта.
Вторая — отметка о том, что вы закрыли подсказку. На айфоне сайт предлагает поставить себя на домашний экран; нажав крестик, вы просите больше не показывать эту строку — и ваш отказ запоминается там же, в хранилище браузера. Внутри одна единица: ни имени, ни адреса, ни номера в ней нет. Она никуда не уходит, срока у неё нет, и стереть её можно тем же способом, каким браузер чистит данные сайта.
Третья — отметка, что сайт уже открывали как приложение. Если вы поставили сайт на домашний экран и хоть раз открыли его оттуда, браузер запоминает этот факт отдельной записью — и подсказка про установку больше не показывается, даже если потом вы зайдёте на сайт обычной вкладкой, а не с домашнего экрана. Внутри так же одна единица: ни имени, ни адреса, ни номера в ней нет. Она никуда не уходит, срока у неё нет, и стереть её можно тем же способом, каким браузер чистит данные сайта.
Четвёртая — ключ входа на вашу личную страницу. Ссылка из письма несёт этот ключ в той части адреса, которую браузер не отправляет на сервер; открыв страницу по такой ссылке, она один раз забирает ключ оттуда, кладёт его в ту же память вкладки и стирает из адресной строки. Дальше, пока вкладка открыта, обновление страницы и кнопка «назад» не отправляют вас обратно к форме «пришлите ссылку» — вход берётся из этой записи. Закрыли вкладку — записи не стало. Она не уходит ни на наш сервер, ни на другое ваше устройство: живёт ровно в этой вкладке этого браузера.
5. Кому мы передаём данные
Мы не продаём и не сдаём ваши данные никому и ни для какой рекламы. Передаём только тем, без кого услуга не работает, и только то, что им нужно.
5.1. Stripe — оплата картой
Что уходит: адрес вашей электронной почты, названия и суммы позиций в заказе и наш внутренний номер заказа. Больше ничего: ни телефон, ни почтовый адрес, ни налоговый номер, ни имена участников выхода.
Что не уходит через нас и вообще нас не касается: данные вашей карты. Вы вводите их на странице Stripe, к нам они не приходят ни на секунду и в нашей базе не хранятся ни в каком виде. У нас остаются только внутренние номера платежа и возврата, которые нам вернул Stripe.
Ваш адрес почты нужен Stripe для одного дела: он сам присылает вам чек об оплате и о возврате. Это независимый от нас канал.
[ЗАПОЛНИТЬ: точное название юридического лица Stripe из договора со школой, его адрес и ссылка на его политику обработки данных. Там же указать, на каком основании Stripe передаёт данные за пределы Европейской экономической зоны, если передаёт.]
5.2. DigitalOcean — хостинг и база данных
Сайт и база данных работают на площадке DigitalOcean в регионе Франкфурт, Германия. Это значит, что ваши данные физически лежат в Европейском союзе. Резервные копии базы и возможность восстановить её на нужный момент — тоже на стороне площадки, в том же регионе.
Наш код не ведёт собственного журнала посещений: ни одна страница сайта не записывает, что вы её открыли. Единственное исключение названо в разделе 2.2 и исключением почти не является — это одна дата вашего последнего захода на личную страницу, которая каждый раз переписывается поверх прежней. Ни истории заходов, ни списка открытых страниц из неё не собрать. Технические журналы обращений ведёт сама площадка — они нужны, чтобы сайт работал и чтобы можно было разобрать сбой.
[ЗАПОЛНИТЬ: точное название юридического лица DigitalOcean в договоре, ссылка на соглашение об обработке данных (DPA) и срок хранения технических журналов площадки.]
5.3. PlanFix — сообщения вам
Школа переписывается с клиентами через систему PlanFix: письмо уходит всегда, на адрес, который вы указали при записи. Если вы указали телефон, то же самое сообщение может прийти вам ещё и в WhatsApp — в том числе первым, когда переписки с вами до этого не было: школа начинает её сама, по номеру, который вы оставили при записи. На сайте об этом сказано прямо, под полем телефона: «На этот номер школа может позвонить или написать в WhatsApp». Письмо приходит в любом случае — сообщение в мессенджер его не заменяет.
Автоматическая отправка включена с 27 августа 2026. Уведомления вам отправляет система; владелец школы может написать вам и сам, если письмо до вас не дошло.
Через PlanFix уходит то, что нужно понять сообщение: кто вы (по номеру контакта в PlanFix), номер записи, суть события — например, «место подтверждено» или «день перенесён», — и сумма, если событие про деньги: письмо об оплате и о возврате называет сумму, иначе оно бессмысленно, и она же стоит в названии задачи, сразу за названием купленного («Оплата курса «Парус», …»). Данные вашей карты, готовые фактуры и сканы документов туда не уходят никогда.
Отдельно про реквизиты для фактуры — почтовый адрес и налоговый номер. Вам мы их не пересылаем: если для фактуры их не хватает, письмо зовёт вас ввести их по ссылке на своей странице. Но владелец школы получает через ту же PlanFix служебное сообщение «просят фактуру», и вот в нём адрес и налоговый номер стоят прямо — он выставляет фактуру по ним. Это сообщение уходит в карточку самой школы, а не в вашу.
Внутри нашей системы сообщение сначала ждёт в очереди, и очередь не пустая. Пока строка ждёт отправки, в ней лежит и текст: для служебных сообщений владельцу это может быть сумма с реквизитами (то самое «просят фактуру») или ваше имя с телефоном, когда место освободилось слишком поздно, чтобы предложить его очереди. Очередь лежит в нашей же базе во Франкфурте, доступа к ней снаружи нет, а как только сообщение доставлено, текст из строки стирается и остаётся один номер задачи в PlanFix.
[ЗАПОЛНИТЬ: название европейского юридического лица PlanFix из договора и подтверждение, что соглашение об обработке данных (DPA) с ним подписано.]
5.4. Кому мы точно не передаём
- Счётчиков посещаемости и аналитики у нас нет вовсе — ни Google, ни любых других. Никакой статистики о ваших переходах по сайту не собирается и никуда не уходит.
- Рекламных сетей нет.
- Кнопок и виджетов соцсетей на страницах нет: ничего чужого в наши страницы не встроено, и просто открыв сайт, вы никуда, кроме нас, не обращаетесь.
- Внешних ссылок на сайте две, и обе — обычные ссылки, а не встроенные окошки. Первая ведёт в карты Google: ею подписана точка встречи в порту. Вторая ведёт в WhatsApp (
wa.me, это Meta) на номер школы — она появляется там, где записаться через сайт уже нельзя и остаётся только позвонить или написать: в окне дня, на который запись на сегодня закрыта, и на странице предложения места из очереди. Пока вы по такой ссылке не нажали, никакие данные никуда не уходят. Нажав, вы переходите на чужой сайт, и дальше действуют его правила, а не наши: у WhatsApp это, в частности, значит, что Meta увидит ваш номер телефона и то, что вы пишете школе. Это ваш обычный разговор в мессенджере, и нашей системы записи он не касается.
Кроме этого, данные могут быть переданы государственным органам, если этого прямо требует закон. Иных получателей нет.
6. Сколько мы храним данные
- Ваши личные данные — три года после последней записи на занятие, потом обезличиваем: имя, телефон, почта, почтовый адрес и налоговый номер стираются, а записи о деньгах остаются, потому что отчётность их требует. Они остаются привязанными к вашей карточке — но в самой карточке после этого нет ни имени, ни контактов, и опознавать по ней уже некого. Вместе с вашими данными стираются имена участников, которых вы записывали, и IP-адрес в записи о принятии условий.
Три года считаются от последнего из трёх событий: дня вашего последнего занятия, вашей последней покупки и создания вашей карточки. Пока на вашем счету есть оплаченные и не отхоженные дни, обезличивания не происходит: иначе мы отняли бы у вас доступ к тому, что вы оплатили. То же — если у вас есть будущая запись или вы стоите в очереди ожидания.
[ЗАПОЛНИТЬ: подтвердить у юриста, чем это является по европейским правилам — обезличиванием или псевдонимизацией. Записи о деньгах остаются при карточке, а у платёжной системы хранятся свои записи о тех же платежах. Если через них человека можно опознать снова, связь восстановима, данные остаются персональными — и тогда меняется весь этот раздел о сроках, а не одно слово в нём.]
- Записи о покупках и оплатах храним дольше, столько, сколько требует испанское налоговое и бухгалтерское право.
[ЗАПОЛНИТЬ: точный срок — уточнить у бухгалтера или юриста.] - Запись о принятии условий живёт столько же, сколько ваша карточка: она бессмысленна отдельно от неё. IP-адрес из неё стирается при обезличивании, то есть через три года.
[ЗАПОЛНИТЬ: назвать у юриста срок, в течение которого к школе ещё можно предъявить иск по такому договору, и сверить с ним эти три года. Смысл записи — доказуемость: если срок для исков длиннее, доказательство исчезает раньше, чем понадобится, и хранить IP надо не три года, а столько, сколько назовёт юрист. От этого зависит не только текст, но и код обезличивания.] - Журнал обращений к форме «пришлите ссылку» — сутки, см. раздел 2.4.
- Брошенная попытка записи — месяц. Карточка создаётся до оплаты, поэтому человек, ушедший со страницы Stripe и не заплативший, остаётся у нас записанным. Договора с ним нет, значит и трёхлетний срок к нему не относится: через месяц такая карточка обезличивается — тем же способом и в том же объёме, что и карточка клиента через три года. Обезличивается только та карточка, за которой не стоит ничего: ни одной попытки записаться или купить моложе месяца, ни одной оплаченной покупки, ни одного дня на счету за всё время, ни одной состоявшейся записи, ни будущей записи, ни места в очереди ожидания. Достаточно любого из этого — и карточка живёт по общему трёхлетнему сроку.
7. Ваши права
По европейским правилам защиты данных вы можете:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неверное — например, ошибку в имени или телефоне;
- потребовать удаления. Здесь есть пределы, и честнее назвать их сразу, все четыре. Первый: записи об оплатах мы обязаны хранить по закону, поэтому мы обезличим вашу карточку — уберём имя и контакты, — а не удалим историю денег. Остальные три означают, что прямо сейчас удалить не получится, и надо сначала разобраться с тем, что нас связывает: - на вашем счету есть оплаченные и не отхоженные дни. Стереть карточку значило бы отнять у вас то, за что вы заплатили; сначала — сходить эти дни или договориться о возврате денег; - у вас есть запись на будущую дату. Сначала — сходить или отменить её; - вы стоите в очереди ожидания. Сначала — выйти из неё.
Это не отказ и не бессрочная задержка: как только одно из трёх перестаёт быть правдой, удаление проходит. Если вам ответили отказом по любой из этих причин, вам должны назвать её словами, а не общим «нельзя».
- потребовать ограничить обработку, пока спорный вопрос не решён;
- возразить против обработки, которая опирается на наш законный интерес;
- получить свои данные в переносимом виде, чтобы передать их другому поставщику услуг. Это право есть не на всё, и честнее сказать сразу: по европейским правилам оно действует там, где мы обрабатываем данные по договору с вами или по вашему согласию, — это ваши записи на занятия, покупки и оплаты. На то, что мы храним по требованию закона или по нашему законному интересу (таблица в разделе 3), оно не распространяется. Но узнать эти данные и получить их копию вы можете в любом случае — это первое право в списке, и никаких оговорок у него нет.
[ЗАПОЛНИТЬ: подтвердить у юриста, где проходит эта граница: на какие строки таблицы раздела 3 право на переносимость распространяется, а на какие нет.]
Как воспользоваться: напишите на [email protected] или по почтовому адресу из раздела 1. Мы ответим в течение месяца. Чтобы не выдать ваши данные посторонним, мы можем попросить подтвердить, что вы — это вы. Ваше обращение исполняет человек: сотрудник школы удаляет ваши данные после вашего письма, программа сама такого решения не принимает.
Жалоба. Если вы считаете, что мы обошлись с вашими данными неправильно, вы можете обратиться в испанский орган по защите данных — Agencia Española de Protección de Datos (www.aepd.es). Но мы просим сначала написать нам: скорее всего, это ошибка, которую можно исправить за день.
8. Чего система не делает
Этот раздел здесь потому, что о таком обычно не пишут, а знать это полезнее, чем читать длинные оговорки.
- Профилирования нет. Мы не составляем вашего портрета, не оцениваем вас как клиента и не делим людей на разряды. Ни одно наше действие не зависит от того, что мы «про вас поняли»: у системы нет ни одной оценки человека — только его записи, его дни и его оплаты.
- Решений о вас человеком принимается больше, чем машиной, но не все. Кто «доверенный», кому предложить перенос, кому вернуть деньги, кому выставить фактуру, удалять ли данные по вашей просьбе — решает владелец школы, руками. Автоматически, по времени и по правилу, происходит ровно четыре вещи, и о них честнее сказать прямо, чем спрятать за словом «никаких»: - место снимается, если оплата не пришла в срок. Срок написан в самой форме записи, рядом с кнопкой оплаты. Деньги при этом не списываются, а место возвращается в продажу; - предложение места из очереди сгорает, если вы не ответили в срок, и вы переходите в конец очереди. После второго неотвеченного предложения система выводит вас из очереди на этот день; - освободившееся место предлагается по очереди — тем, кто стоит в ней первыми, по времени постановки. Никакого выбора «кому приятнее предложить» здесь нет, и человек в него не вмешивается; - через три года после последней записи карточка обезличивается (раздел 6), и вместе с этим перестают работать ссылки и запоминания в браузере, по которым вы открывали свою личную страницу: страницы без ваших данных всё равно нет. То же происходит с брошенной попыткой записи через месяц.
Все четыре — про время и про очередь, а не про вас: они сработают одинаково для любого человека в том же положении. Ни одно из них не оценивает вашу личность и не закрывает вам доступ к услугам школы: место, дни и деньги при этом сохраняются по правилам из условий оказания услуг, и с любым из четырёх случаев можно прийти к живому человеку — напишите на [email protected].
- Данных карт нет ни в базе, ни в журналах, ни в переписке.
- Сканов документов и паспортных данных нет.
- Рекламных писем мы не отправляем. Все сообщения — только по делу вашей записи.
- Ваша личная страница не показывает лишнего. Там ваш баланс дней, ваши даты и имена тех, с кем вы идёте в один выход. Телефона, почты, адреса, налогового номера и сумм платежей на ней нет. Личные страницы закрыты от поисковых машин.
9. Как мы защищаем данные
Без обещаний, которые нельзя проверить, — только то, что сделано:
- соединение с сайтом защищено, сертификат поддерживает площадка;
- пароль владельца школы в базе не лежит: хранится только его отпечаток;
- ссылки на личные страницы тоже хранятся отпечатками, а не сами;
- ссылка на личную страницу действует ограниченное время, а потом перестаёт работать совсем; пока срок не вышел, открыть её можно несколько раз, и в адресной строке она не остаётся;
- ссылка, которую вы попросили сами формой «пришлите ссылку», привязана к тому окну, где вы её просили: открытая в другом браузере, она туда сразу не впустит, а покажет короткий код — его вы вводите там, где вход начали;
- ссылки из писем школы — об оплате, об освободившемся месте, о месте, оставленном за вами, о реквизитах для фактуры — и ссылка, которую владелец школы выдал вам сам, ни к какому окну не привязаны: пока не вышел их срок, они открывают вашу страницу в том браузере, куда попадут. Поэтому такое письмо не стоит пересылать;
- доступ отзывается одним действием, и все ранее выданные ссылки сразу перестают работать. Это можете сделать и вы сами: попросите новую ссылку, сняв на форме галочку «Оставить вход на других устройствах», — как только вы войдёте по новой, все прежние погаснут. Ваша просьба удалить данные (раздел 7) гасит их тоже;
- страницы отдаются с запретом передавать адрес третьим сайтам, поэтому ссылка с секретом не уходит наружу при переходе по внешней ссылке;
- на личной странице нельзя ни отменить занятие, ни перенести его, ни двинуть деньги — даже попав на неё, посторонний не сможет ничего сломать.
Полной безопасности не обещает никто. Если утечка всё же случится и она будет угрожать вашим правам, мы сообщим об этом вам и в орган по защите данных, как требует закон.
10. Изменения этого текста
Мы можем менять этот текст: меняется система — меняется и описание. Каждая версия хранится с датой, и в записи о вашем согласии указана та версия, которую вы видели.
Рассылки об изменениях этого текста у нас сегодня нет, и обещать её мы не будем. Система пишет вам только по делу вашей записи — подтверждение места, напоминание накануне, освободившееся место, возврат денег; сообщения «политика изменилась» среди них нет. Действующая редакция всегда лежит на этой странице, и в ней стоит дата.
- Версия: 2026-09-04
- Дата составления черновика: 11 августа 2026