Політика конфіденційності

1 Хто відповідає

Контролер персональних даних – Радек Дворжак (Skeli), e-mail skelimc@seznam.cz. Усі запити щодо своїх даних надсилай на цю адресу.

2 Що ми обробляємо і навіщо

• Обліковий запис: ім'я користувача, e-mail, пароль (лише як зашифрований хеш bcrypt – самого пароля ми не знаємо), дата реєстрації та підтвердження e-mail. Для роботи облікового запису, коментарів і голосування (виконання договору – умови користування).
• Профіль (необов'язковий): відображуване ім'я, вік, місто, кілька слів про себе, фото профілю, тема і мова. Заповнюєш лише те, що хочеш, і будь-коли змінюєш чи видаляєш (згода).
• Коментарі та голоси: текст коментаря, дата і голоси за пісні та коментарі. Коментарі публічні. Скарги на коментарі бачить лише адміністратор.
• Новини e-mailом: твій e-mail і дати підписки та підтвердження. Підписка почнеться лише після кліку на посилання в листі-підтвердженні, у кожному листі є посилання для відписки (згода).
• Безпека: IP-адреса коротко зберігається в пам'яті сервера для захисту від спаму та вгадування паролів і з'являється в технічних журналах сервера. Під час встановлення пароля ми перевіряємо, чи не був він у витоках даних (Have I Been Pwned): сервер залишають лише перші 5 символів хешу пароля, ніколи не пароль чи твої дані (законний інтерес – безпека).
• Підрахунок відвідувань (без cookies): коли сторінка відкривається, сайт створює з твоєї IP-адреси й типу браузера (якщо ти увійшов – з номера облікового запису) анонімний відбиток. Його ключ щодня опівночі видаляється і створюється новий, тож за відбитком тебе не можна впізнати, а відвідування з різних днів не можна пов’язати. Він потрібен лише для чисел: скільки людей зараз на сайті, скільки прийшло за день і скільки разів прочитали текст пісні (кожен текст зараховується тобі щонайбільше раз на день). IP-адресу та браузер ми не зберігаємо (законний інтерес – огляд відвідуваності).

3 Cookies і сховище браузера

• Необхідний cookie входу (JSESSIONID): без нього вхід не працює. Діє до закриття браузера, з «Запам'ятати на цьому пристрої» – 30 днів.
• Налаштування в браузері (localStorage): твій вибір у смузі cookie, світла/темна тема, розмір тексту, стан плеєра Spotify і налаштування MC Kevin. Вони залишаються лише в твоєму браузері й не надсилаються на сервер.
• Статистика відвідувань через Matomo на сервері провайдера сайту (не в Google) – завантажується лише тоді, коли ти її дозволиш у панелі cookies («Прийняти все» або «Налаштувати» → Статистика відвідувань). До того на сервер статистики нічого не надсилається. Згоду можна будь-коли змінити або відкликати через «Налаштування cookies» внизу сторінки.

Налаштування cookies

4 Вміст інших сервісів

Відео YouTube і плеєр Spotify завантажуються лише після твоєї згоди в смузі cookie або кліку на «Завантажити плеєр». Тоді YouTube (Google) чи Spotify бачать твою IP-адресу й діють за своїми правилами. Мініатюри кліпів, шрифти та іконки надходять з нашого сервера. Посилання на Instagram, Facebook, YouTube, Spotify і Apple Music ведуть на їхні сайти.

5 Кому передаємо дані

Ми їх ніколи не продаємо. Технічно їх обробляє оператор сервера й пошти, на якому працює сайт (хостинг у Чехії); листи (підтвердження облікового запису, відновлення пароля, новини) надсилаються через поштовий сервер.

6 Як довго

Обліковий запис і профіль – до видалення облікового запису. Підписка на новини – до відписки. Посилання для відновлення пароля діє 30 хвилин, підтвердження e-mail – 48 годин. Резервні копії бази даних служать лише для відновлення після збою.

7 Видалення облікового запису

У Налаштуваннях → Видалити обліковий запис. Видаляються ім'я, e-mail, пароль, фото профілю, профіль, скарги й підписка на новини, і ти виходиш на всіх пристроях. Коментарі залишаються під позначкою «Видалений обліковий запис», голоси залишаються врахованими, але вже без зв'язку з тобою. Хочеш видалити й коментарі? Напиши на skelimc@seznam.cz.

8 Твої права

Ти маєш право на доступ до своїх даних (Налаштування → Експорт даних (JSON)), їх виправлення (Налаштування), видалення, обмеження обробки, перенесення (завантаження у форматі JSON), заперечення й відкликання згоди. Скаргу можна подати до чеського Управління з захисту персональних даних (uoou.gov.cz).

9 Вік

Якщо тобі менше 15 років, попроси батьків дати згоду на реєстрацію.