Политика конфиденциальности
Версия: апрель 2026 · В соответствии со ст. 13 GDPR
1. Контролёр данных
Tetiana Rymar Johannesstr. 12 44137 Dortmund Deutschland E-Mail: arttime.worldfestival@gmail.com
2. Какие данные мы собираем
- Имя, фамилия (участника и контактного лица)
- Email-адрес, номер телефона
- Город и страна проживания
- Дата рождения (для проверки возраста)
- Загруженные файлы: фото, аудио (фонограммы), видеоссылки, документы
- Техническая информация: IP-адрес, информация об устройстве (через Supabase Auth)
- Имя родителя/опекуна (для участников младше 16 лет)
3. Цели и правовое основание
| Цель | Правовое основание |
|---|---|
| Обработка и управление заявками на фестиваль | Art. 6(1)(b) GDPR |
| Связь с участниками (подтверждения, результаты) | Art. 6(1)(b) GDPR |
| Выдача дипломов и сертификатов | Art. 6(1)(b) GDPR |
| Обработка платёжных данных (банковские реквизиты) | Art. 6(1)(b) GDPR |
| Маркетинг и реклама (только с явным согласием) | Art. 6(1)(a) GDPR |
4. Получатели данных
- Supabase Inc. — база данных (серверы в ЕС, Франкфурт)
- Vercel Inc. — хостинг (США, передача данных на основе SCCs)
- Cloudflare Inc. — хранилище файлов R2 (США, SCCs)
- Организатор фестиваля (получает данные заявок своего мероприятия)
5. Срок хранения
Данные заявок хранятся в течение 3 лет после окончания фестиваля. Счёта и платёжные данные хранятся 7–10 лет согласно налоговому законодательству. По истечении срока данные автоматически удаляются.
6. Cookies
Мы используем только технически необходимые cookies (сессия аутентификации, языковые настройки). Они не требуют отдельного согласия согласно директиве ePrivacy.
7. Ваши права (ст. 15–22 GDPR)
- Право на доступ к вашим данным (ст. 15)
- Право на исправление неточных данных (ст. 16)
- Право на удаление («право быть забытым», ст. 17)
- Право на ограничение обработки (ст. 18)
- Право на переносимость данных (ст. 20)
- Право на возражение против обработки (ст. 21)
- Право на отзыв согласия (ст. 7(3))
Для реализации прав обращайтесь по адресу: arttime.worldfestival@gmail.com
8. Право на жалобу в надзорный орган
Вы имеете право подать жалобу в компетентный надзорный орган по защите данных:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), https://www.bfdi.bund.de
9. Данные несовершеннолетних (ст. 8 GDPR)
Минимальный возраст для самостоятельного согласия на обработку данных в Германии — 16 лет. Для участников младше 16 лет требуется согласие родителя или законного опекуна. Оно запрашивается при подаче заявки и фиксируется в системе.