GospelMount
Поиск Темы Писание Молитва Ресурсы Ebooks О нас Поддержать миссию Сохранённые статьи

Кто мы (Контролёр данных): Gospel Mount («мы», «нас», «наш»), христианский блог из Великобритании.

Контакт (конфиденциальность): privacy@gospelmount.org

Настоящее уведомление объясняет, как мы обрабатываем ваши персональные данные в соответствии с
UK GDPR, DPA 2018 и PECR.

1) Какие данные мы собираем

  • Основные идентификаторы: имя, адрес электронной почты, IP-адрес (интернет-протокол), user-agent.
  • Отправляемый вами контент: комментарии, сообщения через форму обратной связи, молитвенные просьбы, свидетельства.
  • Данные рассылки: адрес электронной почты и настройки подписки.
  • Данные об использовании: просмотры страниц, источники переходов, временные метки, приблизительное местоположение по IP.
  • Технические данные: данные об устройстве/браузере, файлы cookie и аналогичные технологии.
  • Особые категории данных: только если вы решите поделиться ими (например, молитвенная просьба). Мы обрабатываем их только с вашего явного согласия (UK GDPR ст. 9(2)(a)).

Мы сознательно не собираем данные детей младше 13 лет. Если вы считаете, что ребёнок предоставил данные, свяжитесь с нами для их удаления.

2) Зачем мы используем ваши данные и правовые основания

Цель Примеры Правовое основание
Функционирование и безопасность сайта Загрузка страниц, предотвращение спама/мошенничества, ограничение частоты запросов Законные интересы (поддержание безопасности и работоспособности сайта)
Комментарии и сообщество Публикация вашего комментария, отображение аватара (если включено) Законные интересы; вы сами решаете опубликовать
Ответы на запросы Ответ на запросы через форму обратной связи/электронную почту Законные интересы (ответ) или Договор (преддоговорные шаги)
Рассылка по электронной почте Отправка обновлений Gospel Mount Согласие (можно отозвать в любое время)
Аналитика и производительность Понимание аудитории и улучшение контента Согласие (необязательные файлы cookie)
Соответствие требованиям Юридические/учётные цели, обработка запросов о правах Юридическая обязанность

3) Файлы cookie и аналогичные технологии

Мы используем CMP для получения и управления согласием на необязательные файлы cookie. Вы можете изменить свой выбор в любое время через ссылку «Настройки cookie» в подвале сайта.

  • Строго необходимые (без согласия): ядро WordPress, безопасность, балансировка нагрузки.
  • Всплывающее окно рассылки (функциональное, не содержит персональных данных): сессионный файл cookie (gm_nl_shown) запоминает, видели ли вы или закрывали ли приглашение подписаться на рассылку, чтобы оно не появлялось повторно во время текущего посещения. Срок действия этого cookie истекает через 24 часа, и он не содержит персональных данных.
  • Аналитика (с согласия): статистика читателей через Google Analytics 4 (GA4). GA4 собирает обезличенные данные об использовании, включая посещённые страницы, продолжительность сеанса, источники трафика и общую информацию об устройстве/браузере. Google может обрабатывать эти данные на серверах в США в соответствии со стандартными договорными положениями. См. Политика конфиденциальности Google. Вы можете отказаться, используя Надстройку браузера для отказа от Google Analytics.
  • Ahrefs Web Analytics (законный интерес): обезличенные данные о просмотрах страниц и источниках переходов для улучшения сайта. Без файлов cookie, без сбора персональных данных.
  • Функциональные (с согласия): удобства комментирования (например, запоминание данных).
  • Социальные (с согласия): кнопки «Поделиться» для X/Twitter, Facebook и т.д.

4) С кем мы делимся данными (обработчики/партнёры)

  • Automattic (WordPress.com / Jetpack / Gravatar / Akismet): хостинг, статистика, CDN изображений, фильтрация спама, электронные письма подписки.
    Примечание: При подписке через Jetpack Subscriptions, Automattic может выступать независимым контроллером для доставки писем — см. их уведомление о конфиденциальности.
  • Доставка электронной почты (для ответов/рассылок): Amazon Simple Email Service (SES), управляемый Amazon Web Services, Inc. (США). Письма отправляются через SMTP SES. AWS обрабатывает данные в соответствии с их Уведомлением о конфиденциальности и применимыми SCCs.
  • Google LLC (Google Analytics 4): анонимная аналитика использования сайта. Данные могут передаваться в США на основании SCCs. См. Политику конфиденциальности Google.
  • reCAPTCHA/антиспам (если включён): защита форм от злоупотреблений.

Мы не продаём ваши персональные данные.

Детали рассылки: При подписке на рассылку мы собираем ваш e-mail, имя (необязательно), IP-адрес и запись о согласии. Используется двойное подтверждение (double opt-in): вы должны нажать ссылку в письме-подтверждении, прежде чем получить контент. Письма доставляются через Amazon SES. Отписаться можно по ссылке в каждом письме или удалить все данные через ссылку «Удалить мои данные».

5) Международные передачи данных

Некоторые провайдеры хранят/обрабатывают данные за пределами Великобритании (например, в США). В этих случаях мы опираемся на SCC с приложением для Великобритании или IDTA, а также дополнительные гарантии.

6) Сроки хранения данных

  • Комментарии: на весь срок существования публикации, если не запрошено удаление.
  • Запросы через форму обратной связи: как правило, 24 месяца.
  • Данные рассылки: до отписки или до возврата писем. Неподтверждённые подписки удаляются автоматически через 14 дней.
  • Записи о согласии: мы храним текст согласия, IP-адрес на момент подписки и дату подтверждения — для соответствия требованиям, даже после отписки, если не запрошено полное удаление данных.
  • Журналы сервера/безопасности: до 12 месяцев.
  • Данные особой категории (например, просьбы о молитве): минимально необходимый срок; согласие можно отозвать в любое время.

Мы можем хранить минимальные записи для подтверждения соответствия требованиям (например, журналы согласий).

7) Ваши права

  • Доступ, исправление, удаление или перенос ваших данных.
  • Ограничение обработки; возражение против обработки на основании законных интересов.
  • Отзыв согласия (рассылка/аналитика) в любое время.

Для реализации прав напишите на privacy@gospelmount.org. Подписчики рассылки также могут мгновенно удалить свои данные через ссылку «Удалить мои данные» в нижней части каждого письма. Мы можем запросить подтверждение личности. Срок ответа — один месяц (может быть продлён в сложных случаях).

Вы также вправе подать жалобу в ICO (ico.org.uk, 0303 123 1113).

8) Безопасность

Мы используем TLS при передаче данных, принцип минимальных привилегий, своевременные патчи, резервное копирование и мониторинг. Ни один интернет-сервис не является 100% безопасным; будьте осторожны при публичных комментариях.

10) Изменения

Мы будем обновлять эту политику по мере необходимости и изменять дату «Последнее обновление». О существенных изменениях будет сообщено на этой странице.

11) Контакты

Gospel Mount (Контролёр данных)
E-mail: privacy@gospelmount.org