Що ми зберігаємо і навіщо

Без облікового запису

Усе можна читати без облікового запису. Тоді ми не зберігаємо про тебе на нашому сервері нічого.

Твій браузер усе ж запам’ятовує дещо на твоєму власному пристрої: тему, дитячий режим, твої наліпки, які розділи ти відкривав(ла) і де ти в плані читання. Це залишається на твоєму пристрої і нам не надсилається. Стерти це можна, видаливши дані цього сайту в браузері. Там же зберігаються твої виділення, нотатки і налаштування зручності читання.

З обліковим записом

Якщо ти створюєш обліковий запис, ми зберігаємо твою адресу електронної пошти, ім’я, яке ти вказуєш (якщо вказуєш), коли ти дав(ла) згоду, і твій поступ читання: ті самі списки, що вище. Так ти можеш продовжити на іншому пристрої.

Щоб ти залишався(лася) в обліковому записі, ми ставимо два файли cookie: один із секретним ключем твоєї сесії (ми зберігаємо лише його хеш), і один, що повідомляє браузеру, що в тебе є обліковий запис. Вони потрібні, щоб залишатися в системі, і більше ні для чого не використовуються. Вхід діє 180 днів; коди для входу ми видаляємо через день. Якщо ти три роки не користуєшся обліковим записом, ми видаляємо його з усім вмістом.

Користування біблійним застосунком може дещо сказати про твою віру. Це чутливі дані. Ми зберігаємо їх лише тому, що ти сам(а) так вирішив(ла), ні для чого іншого їх не використовуємо і нікому не передаємо. Правова підстава — твоя явна згода (GDPR, Загальний регламент ЄС про захист даних, статті 6(1)(a) і 9(2)(a)); ти відкликаєш її, видаливши обліковий запис. Обліковий запис призначений для дорослих: для дитини його створює батько чи мати.

Повідомлення і пожертви

Якщо ти надсилаєш повідомлення через форму зворотного зв’язку, ми зберігаємо його разом із твоєю адресою пошти один рік, щоб відповісти; потім видаляємо. Щоб захистити форми від зловживань, ми рахуємо спроби за невпізнанною формою твоєї IP-адреси і видаляємо її через тиждень.

Якщо ти жертвуєш через Нитку, платіж обробляє Mollie; даних твого банку чи картки ми ніколи не бачимо. Ми зберігаємо суму, а твоє ім’я, адресу пошти і повідомлення — лише якщо ти їх вказуєш.

Чого ми ніколи не робимо

Жодної реклами, жодного стеження, жодної статистики відвідувань, яка йде за тобою, жодних кнопок соцмереж, що підглядають. Ми нічого не продаємо і нічого не передаємо.

Де це зберігається

За твої дані відповідає Neal Van de Velde (nealvdv), творець Нитки (nealvdv.be). Сайт працює на Vercel, дані лежать у базі даних у Neon, листи йдуть через Resend, а платежі — через Mollie. З кожним із них укладено домовленості про твої дані; де можемо, ми обираємо сервери в Європейському Союзі. Vercel і Resend — американські компанії: те, що проходить через них, може оброблятися в США, на підставі стандартних договірних умов Європейської комісії та Рамкової угоди ЄС–США про захист даних.

Разом: групи

Групи розділу «Разом» (парафія, молодіжна група, біблійний гурток, клас чи родина, які читають разом) вимкнені, доки ми їх не ввімкнемо. Поки вони вимкнені, ми нічого про них не зберігаємо. Коли їх буде ввімкнено, діє таке.

Що ми зберігаємо: назву групи, її вид і, якщо керівник це вказує, назву церкви чи парафії. Для кожного учасника: ім’я, яке ти хочеш показувати (можна залишити порожнім), і невпізнанну форму випадкового коду, який твій браузер створює сам, щоб група впізнавала твій пристрій, не знаючи, хто ти. Якщо ти ввійшов(ла) в обліковий запис, твоє членство пов’язується і з ним. Далі зустрічі (назва і час), для кожної зустрічі — хто отримав печатку, і коли ти дав(ла) згоду. Група рахує лише, скільки розділів прочитано разом, — не які саме і не ким. Жодних адрес пошти, жодних рейтингів. Керівник отримує секретний ключ, що залишається в його браузері; ми зберігаємо лише його зашифровану форму.

Навіщо і на якій підставі: лише щоб працювали група, її виноградна лоза і твій паспорт паломника. Участь у групі дещо каже про твою віру, а це чутливі дані. Тому ми заздалегідь просимо твоєї явної згоди (GDPR, статті 6(1)(a) і 9(2)(a)); без неї брати участь не можна.

Діти: хто створює групу для класу, молодіжної групи чи родини, підтверджує, що батьки дітей молодших за 16 років дали дозвіл, і ми зберігаємо, коли це було. Діти показують лише ім’я або прізвисько. Їхнє місце в групі пов’язане з їхнім пристроєм, ніколи — з обліковим записом чи адресою пошти.

Як довго: доки ти не вийдеш із групи (тоді ми одразу видаляємо твоє ім’я і твої печатки з цієї групи), доки керівник не видалить групу або доки в групі два роки нічого не відбувається. Тоді ми видаляємо групу з усім вмістом.

Твої права

Ти завжди можеш переглянути, що ми зберігаємо: у розділі «Моя Нитка» можна завантажити всі свої дані. Там же ти можеш сам(а) видалити обліковий запис — одразу і назавжди. З будь-яким іншим питанням чи скаргою звернися до нас. Також можна звернутися до бельгійського органу із захисту даних (dataprotectionauthority.be) або до відповідного органу своєї країни.