Політика конфіденційності
Версія: квітень 2026 · Відповідно до ст. 13 GDPR
1. Контролер даних
Tetiana Rymar Johannesstr. 12 44137 Dortmund Deutschland E-Mail: arttime.worldfestival@gmail.com
2. Які дані ми збираємо
- Ім'я та прізвище (учасника та контактної особи)
- Email-адреса, номер телефону
- Місто та країна проживання
- Дата народження (для перевірки віку)
- Завантажені файли: фото, аудіо (фонограми), відеопосилання, документи
- Технічна інформація: IP-адреса, інформація про пристрій (через Supabase Auth)
- Ім'я батька/опікуна (для учасників молодше 16 років)
3. Цілі та правова підстава
| Мета | Правова підстава |
|---|---|
| Обробка та управління заявками на фестиваль | Art. 6(1)(b) GDPR |
| Зв'язок з учасниками (підтвердження, результати) | Art. 6(1)(b) GDPR |
| Видача дипломів та сертифікатів | Art. 6(1)(b) GDPR |
| Обробка платіжних даних (банківські реквізити) | Art. 6(1)(b) GDPR |
| Маркетинг та реклама (лише з явною згодою) | Art. 6(1)(a) GDPR |
4. Одержувачі даних
- Supabase Inc. — база даних (сервери в ЄС, Франкфурт)
- Vercel Inc. — хостинг (США, передача даних на основі SCC)
- Cloudflare Inc. — сховище файлів R2 (США, SCC)
- Організатор фестивалю (отримує дані заявок свого заходу)
5. Термін зберігання
Дані заявок зберігаються протягом 3 років після закінчення фестивалю. Рахунки та платіжні дані зберігаються 7–10 років відповідно до податкового законодавства. Після закінчення терміну дані автоматично видаляються.
6. Файли cookie
Ми використовуємо лише технічно необхідні файли cookie (сесія автентифікації, мовні налаштування). Вони не потребують окремої згоди згідно з директивою ePrivacy.
7. Ваші права (ст. 15–22 GDPR)
- Право на доступ до ваших даних (ст. 15)
- Право на виправлення неточних даних (ст. 16)
- Право на видалення («право бути забутим», ст. 17)
- Право на обмеження обробки (ст. 18)
- Право на перенесення даних (ст. 20)
- Право на заперечення проти обробки (ст. 21)
- Право на відкликання згоди (ст. 7(3))
Для здійснення прав зверніться до: arttime.worldfestival@gmail.com
8. Право на скаргу до наглядового органу
Ви маєте право подати скаргу до компетентного наглядового органу з захисту даних:
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), https://www.bfdi.bund.de
9. Дані неповнолітніх (ст. 8 GDPR)
Мінімальний вік для самостійної згоди на обробку даних у Німеччині — 16 років. Для учасників молодше 16 років необхідна згода батьків або законного опікуна. Вона запитується при подачі заявки та фіксується в системі.