SLAVA SPITSYN

Privacy · Конфиденциальность

How this site handles data

English · Русский

This privacy notice is available in English and Russian. The English text is binding; the Russian text is a translation.

1. Controller

Viacheslav Spitsyn
Otto-Michael-Str. 16
04357 Leipzig, Germany
Email: hi@slavaspitsyn.com

2. General information

This is a personal website and newsletter. Personal data is processed only where it is necessary to provide the website, keep it secure, or deliver a newsletter requested by the subscriber.

3. Hosting and delivery

The website is hosted on infrastructure provided by Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Germany, and delivered through Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Technical request data such as IP address, browser information, requested URL, date and time may be processed to deliver and protect the site. The legal basis is Art. 6 (1) (f) GDPR: the legitimate interest in reliable and secure website operation. Cloudflare, Inc. is certified under the EU-U.S. Data Privacy Framework; transfers to the USA rely on that adequacy decision (Art. 45 GDPR).

The shop backend at shop.slavaspitsyn.com, which handles orders and cancellations (sections 6 and 8), and the Telegram bot (section 7) also run on servers rented from Contabo GmbH.

4. Newsletter

When you subscribe, your email address is sent to Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany) for newsletter delivery. Brevo sends a double opt-in email; you enter the active list only after confirming it. The legal basis is your consent under Art. 6 (1) (a) GDPR. Every newsletter contains an unsubscribe option, and you may also withdraw consent by contacting the address above. Brevo retains the contact and suppression information needed to honour an unsubscribe and prevent accidental resubscription.

A product waitlist records interest in that specific product. It does not add you to the general newsletter unless you give separate consent using the optional newsletter box. Waitlist data is used only for availability messages about that product and can be withdrawn in the same way.

5. Analytics and cookies

The site does not use advertising cookies or cross-site tracking. Cloudflare may process aggregated technical measurements needed for delivery, security and basic traffic statistics. No third-party font service is contacted; the site’s fonts are self-hosted.

For visitor statistics the site uses Umami, which we host ourselves at stats.sl-sp.de on a server rented from Contabo GmbH inside the EU. No data is passed to an external analytics provider; requests to stats.sl-sp.de pass through Cloudflare like those to this site (section 3). Umami sets no cookies and stores nothing on your device: a visit is counted from a hash of IP address, browser signature and site identifier; the IP address itself is not stored, and the hash cannot be traced back to you. Recorded are the page visited, the referring page, screen size, browser, operating system, country, and a small number of named events — for example that the subscription page was opened or its button pressed. The legal basis is Art. 6 (1) (f) GDPR: the legitimate interest in knowing which pages are read. Because nothing is stored on or read from your device, no consent banner is required (§ 25 (1) TDDDG does not apply). You can object at any time under Art. 21 GDPR by emailing the address above, or by enabling “Do Not Track” in your browser.

Personal links and attribution

A link I send you in a direct message (for example on Instagram) or in an email may be a personal short link of the form go.sl-sp.de/r/<code>. The code is a random value tied to one message to one person. When you open it, my own redirect service — part of the Instagram inbox service I run myself — records that and when the link was opened (first and last opening, count), not your IP address or browser identifier, and sends you on to the destination page with the code attached as a URL parameter (ref). If the destination page passes the code on to the checkout (currently jarvis.sl-sp.de; the shop pages on this site do not), the shop backend (section 6) keeps it with the order and, after a successful payment, reports the order reference, amount, currency and time of payment together with the code to the inbox service — not your name or email address. Links in posts, emails and messages may also carry campaign tags (utm_ parameters) that name only the source, such as “instagram”, not you; they are counted in the statistics described above.

The purpose is to see which conversations and posts lead to visits and purchases. The legal basis is Art. 6 (1) (f) GDPR: the legitimate interest in evaluating my own outreach. The attribution record is deleted together with the conversation it belongs to, at the latest 24 months after the last contact. You can object at any time under Art. 21 GDPR, and you avoid it altogether by typing the destination address instead of opening the personal link.

6. Orders and payment

When you buy one of the digital products, the following is processed: your email address, your name, your billing address, a tax id if you supply one, what you ordered, the amount, and the consents you ticked together with the time you ticked them.

  • Stripe Payments Europe, Ltd. (Ireland) processes the payment. It receives the data needed to take the payment and issue the invoice. Card details are entered on Stripe's side and never reach this site. Stripe may also process data in the USA; for such transfers Stripe relies on the EU-U.S. Data Privacy Framework (Art. 45 GDPR) and on the EU standard contractual clauses (Art. 46 (2) (c) GDPR).
  • Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) sends the order emails: payment confirmation, the files, the invoice and, where applicable, a corrective invoice. It receives the recipient address and the contents of the message and processes them on my behalf under its data processing addendum (Art. 28 GDPR). Resend processes data mainly in the USA; the transfer relies on Resend's certification under the EU-U.S. Data Privacy Framework (Art. 45 GDPR) and on the EU standard contractual clauses in its data processing addendum (Art. 46 (2) (c) GDPR).

Orders are recorded in the shop's own order database on a server rented from Contabo GmbH (section 3).

The legal basis is performance of the contract (Art. 6(1)(b) GDPR), and for issuing and keeping invoices, compliance with a legal obligation (Art. 6(1)(c) GDPR).

To apply the rule of one voluntary refund per buyer, I compare the email address of a refund request with earlier orders and refunds (Art. 6(1)(f) GDPR — legitimate interest).

Invoices and the order data belonging to them are kept for as long as German tax and commercial law requires. The record of your consents is kept with the order, so that what you agreed to can be shown.

A download link is protected by a long random token tied to your order. The token travels in your order email and on your order page, and it only opens the files of that order.

The checkout has no newsletter box: purchase data does not enter any newsletter list.

7. AI First Club: Telegram bot and subscription

The club button on this site opens the Telegram bot @aicops_bot. The bot runs on a server provided by Contabo GmbH (see section 3) and keeps the following, from your first /start on, whether or not you subscribe:

  • your Telegram user id, username and first name, as Telegram passes them to the bot;
  • when you first started the bot, whether you are in the club channel, and when you joined or left it;
  • messages you send to the bot — they are passed on to me so I can answer;
  • whether you asked the bot to stop writing to you (/stop) or blocked it;
  • if you opened the bot from a link in the pinned post of my Telegram channel (free lesson, club, training, free review, turnkey system): which of these links and each time you opened one;
  • which free materials you asked the bot for, and when they were delivered;
  • if you put yourself on a waiting list for something I am still preparing (a link ending in _wait, for example «Ролик из мысли»): which list and when;
  • if you opened the bot from a personal link I sent you in an Instagram direct message: the Instagram user id contained in that link, which material it was for and when you used it — so that each link works only once;
  • if you fill in one of the short forms (training pre-registration, free 30-minute review, turnkey system): your three answers and when you sent them;
  • if you subscribe: the time you confirmed the subscription terms and which version of them you confirmed, the Stripe customer and subscription ids with the subscription status, and a copy of each Stripe invoice for the subscription (the PDF and its key data) as a second archive copy on the bot server.

Purpose and legal basis. Answering your messages and reminding you of the club at most twice after you started the bot rest on Art. 6 (1) (f) GDPR — the legitimate interest in replying to people who contacted me and in keeping that contact. /stop ends the reminders at any time, and you can object under Art. 21 GDPR. Taking the subscription, letting you into the channel and removing you when it ends are performance of the contract (Art. 6 (1) (b) GDPR); keeping the consent record proves what you agreed to (Art. 6 (1) (c) and (f) GDPR). Keeping you on a waiting list and writing to you once that product is ready is a step towards a possible contract taken at your request (Art. 6 (1) (b) GDPR); /delete takes you off the list at any time.

Forms. I use the answers to contact you about your request and to see which requests come up most often. This is a step towards a possible contract taken at your request (Art. 6 (1) (b) GDPR); counting which links and answers come up most is my legitimate interest in improving the offer (Art. 6 (1) (f) GDPR). If you name who recommended you, I keep that name with your answers to thank that person should you become a client; this is my legitimate interest (Art. 6 (1) (f) GDPR). A form you cancel or leave unfinished is deleted. A copy of every sent form — your first name, username, Telegram user id, your answers and the date — goes into my list of requests in Notion, run by Notion Labs, Inc. (San Francisco, USA), which processes it on my behalf under its data processing addendum (Art. 28 GDPR). The transfer to the USA relies on Notion's certification under the EU-U.S. Data Privacy Framework (Art. 45 GDPR).

Telegram. The bot and the channel run on Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, United Arab Emirates), a service you use under Telegram's own terms and privacy policy. Telegram is outside the EU; data you exchange there is processed by Telegram as a separate controller.

Payment. The subscription is paid on a checkout page of Stripe Payments Europe, Ltd. (Ireland). Stripe receives your email address, name, payment details and billing country, plus your Telegram user id, the time you confirmed the terms and the version you confirmed, so the payment can be matched to you in the bot and the consent can be shown. Stripe sends the receipts and keeps the payment records; card details never reach me or this site.

Contract confirmation. After payment the shop backend at shop.slavaspitsyn.com (section 6) receives the payment notice from Stripe and stores the checkout and subscription reference, your email address and name, the amount, the time of your consent and the terms version. Resend (section 6) sends you the contract confirmation with the terms, the withdrawal information and the model withdrawal form, as § 312f BGB requires on a durable medium. Legal basis: Art. 6 (1) (b) and (c) GDPR. This record is kept for three years from the end of the year of payment (§§ 195, 199 BGB) and then deleted automatically.

Storage. If you never subscribe, the bot deletes your contact data, your forms (including the copy in Notion) and the record of links and materials 24 months after your last message, command or button press in the bot; /delete does it at once. Keeping them longer would need your separate consent. If you subscribe, your contact data, the subscription ids and the consent record stay while the subscription runs and afterwards only as described below. The consent record is kept at least as long as a claim about the subscription is possible. Payment records at Stripe and the invoice copies on the bot server are kept for as long as German tax and commercial law requires (up to 10 years). In the bot, /delete removes your data yourself; what tax law or a possible dispute about a subscription requires stays.

8. Cancelling a subscription on this site

On the page Verträge hier kündigen you can cancel a subscription without logging in (§ 312k BGB). When you send the form, the following is processed: your name, the email address you used for payment, the contract you are cancelling, whether the cancellation is ordinary or extraordinary, the date it should take effect, the reason if you give one, your Telegram username if you give it, and the date and time the cancellation was received.

The form sends these data to the shop backend at shop.slavaspitsyn.com, which stores them on a server rented from Contabo GmbH (section 3). Resend (section 6) sends you a confirmation with the content of your cancellation and the date and time it was received, and sends me a notification so that I can carry the cancellation out. To find your subscription, the shop backend looks up the email address you entered at Stripe (section 6); it only reads there and changes nothing.

The legal basis is Art. 6 (1) (c) GDPR in conjunction with § 312k BGB — the legal obligation to accept and confirm cancellations online — and Art. 6 (1) (b) GDPR for carrying out the cancellation of your contract. The data are kept for three years from the end of the year in which the cancellation was received, so that a timely cancellation can be proven (§§ 195, 199 BGB), and are then deleted automatically.

Withdrawing from a contract on this site

On the page Vertrag widerrufen you can withdraw from a contract without logging in (§ 356a BGB). When you confirm, the following is processed: your name, the contract, the order or invoice number or purchase date if you give it, the email address for the confirmation, and the date and time the withdrawal was received. We do not ask for a reason. The shop backend stores these data in the same way, Resend sends you a confirmation with the content of your withdrawal and the date and time it was received, and I get a notification listing your orders with that email address (and, for the club, your Stripe subscriptions, read only) so that I can check the withdrawal and refund. To limit misuse, your IP address is kept in memory for up to one hour and not stored. Legal basis: Art. 6 (1) (c) GDPR with § 356a BGB and Art. 6 (1) (b) GDPR; the data are kept for three years from the end of the year of receipt (§§ 195, 199 BGB) and then deleted automatically.

9. Contact by email

If you email me — with a question, a withdrawal or a cancellation — I process your address, your message and the data you include to answer and to handle the request. The legal basis is Art. 6 (1) (b) GDPR where the message concerns a contract or a request before one, and otherwise Art. 6 (1) (f) GDPR: the legitimate interest in answering people who contact me. Messages are kept as long as needed for the request and as long as German tax and commercial law requires for messages that belong to a contract.

10. Your rights

You may have the right to request:

  • access to your personal data (Art. 15 GDPR),
  • rectification (Art. 16 GDPR),
  • erasure (Art. 17 GDPR),
  • restriction of processing (Art. 18 GDPR),
  • data portability (Art. 20 GDPR), and
  • objection to processing (Art. 21 GDPR).

To exercise these rights, email hi@slavaspitsyn.com.

11. Right to complain

You have the right to lodge a complaint with a data protection supervisory authority. The competent authority is the Saxon Data Protection and Transparency Commissioner, Devrientstraße 5, 01067 Dresden, Germany — saechsdsb.de.

Конфиденциальность: как этот сайт обращается с данными

Это перевод для удобства. Обязательной является английская версия; при расхождениях действует она.

1. Ответственный

Viacheslav Spitsyn (Вячеслав Спицын)
Otto-Michael-Str. 16
04357 Leipzig, Германия
Email: hi@slavaspitsyn.com

2. Общие сведения

Это личный сайт и рассылка. Персональные данные обрабатываются только там, где это нужно, чтобы предоставлять сайт, защищать его или отправлять рассылку, которую запросил подписчик.

3. Хостинг и доставка

Сайт размещён на инфраструктуре Contabo GmbH, Aschauer Straße 32a, 81549 München, Германия, и доставляется через Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. Чтобы доставлять и защищать сайт, могут обрабатываться технические данные запроса: IP-адрес, сведения о браузере, запрошенный адрес страницы, дата и время. Правовое основание — ст. 6 (1) (f) GDPR: законный интерес в надёжной и безопасной работе сайта. Cloudflare, Inc. сертифицирована по EU-U.S. Data Privacy Framework; передача данных в США основана на этом решении о достаточном уровне защиты (ст. 45 GDPR).

Бэкенд магазина shop.slavaspitsyn.com, который принимает заказы и отмены (разделы 6 и 8), и Telegram-бот (раздел 7) тоже работают на серверах, арендованных у Contabo GmbH.

4. Рассылка

Когда вы подписываетесь, ваш адрес электронной почты передаётся в Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Германия) для отправки рассылки. Brevo присылает письмо для подтверждения подписки (double opt-in); в активный список вы попадаете только после подтверждения. Правовое основание — ваше согласие по ст. 6 (1) (a) GDPR. В каждом письме рассылки есть ссылка для отписки; отозвать согласие можно и письмом на адрес выше. Brevo хранит контакт и отметку об отписке — это нужно, чтобы соблюдать отписку и не подписать вас случайно снова.

Лист ожидания продукта записывает интерес именно к этому продукту. В общую рассылку он вас не добавляет, если вы не дали отдельное согласие необязательной галочкой рассылки. Данные листа ожидания используются только для сообщений о том, что этот продукт доступен; согласие отзывается так же.

5. Аналитика и cookies

Сайт не использует рекламные cookies и межсайтовое отслеживание. Cloudflare может обрабатывать обобщённые технические измерения, нужные для доставки, безопасности и базовой статистики трафика. Сторонние сервисы шрифтов не используются: шрифты лежат на самом сайте.

Для статистики посещений сайт использует Umami — мы сами размещаем его на stats.sl-sp.de на сервере, арендованном у Contabo GmbH в ЕС. Внешнему поставщику аналитики данные не передаются; запросы к stats.sl-sp.de, как и к этому сайту, проходят через Cloudflare (раздел 3). Umami не ставит cookies и ничего не сохраняет на вашем устройстве: посещение считается по хешу из IP-адреса, подписи браузера и идентификатора сайта; сам IP-адрес не сохраняется, а по хешу нельзя установить, кто вы. Записываются открытая страница, страница, с которой вы пришли, размер экрана, браузер, операционная система, страна и несколько именованных событий — например, что открыта страница подписки или нажата её кнопка. Правовое основание — ст. 6 (1) (f) GDPR: законный интерес знать, какие страницы читают. Поскольку на вашем устройстве ничего не сохраняется и с него ничего не считывается, баннер согласия не нужен (§ 25 (1) TDDDG не применяется). Вы можете в любой момент возразить по ст. 21 GDPR — письмом на адрес выше или включив в браузере «Do Not Track».

Персональные ссылки и атрибуция

Ссылка, которую я присылаю вам в личном сообщении (например, в Instagram) или в письме, может быть персональной короткой ссылкой вида go.sl-sp.de/r/<код>. Код — случайное значение, привязанное к одному сообщению одному человеку. Когда вы её открываете, мой собственный сервис переадресации — часть сервиса Instagram-входящих, который я веду сам, — записывает, что и когда ссылка была открыта (первое и последнее открытие, количество), но не ваш IP-адрес и не идентификатор браузера, и отправляет вас на целевую страницу, добавив код как параметр адреса (ref). Если целевая страница передаёт код в оплату (сейчас это jarvis.sl-sp.de; страницы магазина на этом сайте его не передают), бэкенд магазина (раздел 6) хранит его вместе с заказом и после успешной оплаты сообщает сервису входящих номер заказа, сумму, валюту и время оплаты вместе с кодом — без вашего имени и адреса почты. Ссылки в постах, письмах и сообщениях могут также нести кампанийные метки (параметры utm_), которые называют только источник, например «instagram», а не вас; они учитываются в статистике, описанной выше.

Цель — видеть, какие разговоры и посты приводят к визитам и покупкам. Правовое основание — ст. 6 (1) (f) GDPR: законный интерес оценивать собственную коммуникацию. Запись об атрибуции удаляется вместе с разговором, к которому относится, не позднее чем через 24 месяца после последнего контакта. Вы можете в любой момент возразить по ст. 21 GDPR, а избежать учёта можно, введя адрес страницы вручную вместо перехода по персональной ссылке.

6. Заказы и оплата

Когда вы покупаете один из цифровых продуктов, обрабатываются: ваш адрес электронной почты, имя, платёжный адрес, налоговый номер, если вы его указали, что вы заказали, сумма, а также согласия, которые вы отметили, и время, когда вы их отметили.

  • Stripe Payments Europe, Ltd. (Ирландия) проводит платёж. Stripe получает данные, нужные, чтобы принять платёж и выставить счёт. Данные карты вводятся на стороне Stripe и на этот сайт не попадают. Stripe может обрабатывать данные и в США; для такой передачи Stripe опирается на EU-U.S. Data Privacy Framework (ст. 45 GDPR) и на стандартные договорные условия ЕС (ст. 46 (2) (c) GDPR).
  • Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США) отправляет письма по заказу: подтверждение оплаты, файлы, счёт и, если нужно, корректирующий счёт. Resend получает адрес получателя и содержание письма и обрабатывает их по моему поручению на основании своего договора об обработке данных (ст. 28 GDPR). Resend обрабатывает данные в основном в США; передача основана на сертификации Resend по EU-U.S. Data Privacy Framework (ст. 45 GDPR) и на стандартных договорных условиях ЕС в его договоре об обработке данных (ст. 46 (2) (c) GDPR).

Заказы записываются в собственную базу заказов магазина на сервере, арендованном у Contabo GmbH (раздел 3).

Правовое основание — исполнение договора (ст. 6 (1) (b) GDPR), а для выставления и хранения счетов — исполнение юридической обязанности (ст. 6 (1) (c) GDPR).

Чтобы применить правило «один добровольный возврат на покупателя», я сверяю адрес e-mail запроса на возврат с прежними заказами и возвратами (ст. 6 (1) (f) GDPR — законный интерес).

Счета и относящиеся к ним данные заказа хранятся столько, сколько требует немецкое налоговое и торговое право. Запись о ваших согласиях хранится вместе с заказом, чтобы можно было показать, на что вы согласились.

Ссылка для скачивания защищена длинным случайным токеном, привязанным к вашему заказу. Токен приходит в письме о заказе и показан на странице заказа; он открывает только файлы этого заказа.

При оформлении заказа галочки подписки на рассылку нет: данные покупки не попадают ни в какой список рассылки.

7. AI First Club: Telegram-бот и подписка

Кнопка клуба на этом сайте открывает Telegram-бота @aicops_bot. Бот работает на сервере Contabo GmbH (см. раздел 3) и с первого /start хранит следующее — независимо от того, оформите ли вы подписку:

  • ваш Telegram user id, username и имя — в том виде, в каком Telegram передаёт их боту;
  • когда вы впервые запустили бота, состоите ли вы в канале клуба и когда вступили в него или вышли;
  • сообщения, которые вы пишете боту, — они передаются мне, чтобы я мог ответить;
  • просили ли вы бота больше не писать вам (/stop) или заблокировали его;
  • если вы открыли бота по ссылке из закреплённого поста моего Telegram-канала (бесплатный урок, клуб, обучение, бесплатный разбор, система под ключ): по какой из этих ссылок и каждый раз, когда вы её открывали;
  • какие бесплатные материалы вы запросили у бота и когда они были выданы;
  • если вы записались в лист ожидания того, что я ещё готовлю (ссылка, которая заканчивается на _wait, например «Ролик из мысли»): в какой лист и когда;
  • если вы открыли бота по личной ссылке, которую я прислал вам в директ Instagram: Instagram user id из этой ссылки, к какому материалу она относилась и когда вы ею воспользовались, — чтобы каждая ссылка срабатывала только один раз;
  • если вы заполнили одну из коротких анкет (предзапись на обучение, бесплатный разбор на 30 минут, система под ключ): три ваших ответа и когда вы их отправили;
  • если вы оформили подписку: когда вы подтвердили условия подписки и какую их версию, идентификаторы клиента и подписки в Stripe со статусом подписки, а также копию каждого счёта Stripe по подписке (PDF и его основные данные) — как вторую архивную копию на сервере бота.

Цель и правовое основание. Ответы на ваши сообщения и не больше двух напоминаний о клубе после запуска бота основаны на ст. 6 (1) (f) GDPR — законном интересе отвечать тем, кто ко мне обратился, и сохранять этот контакт. /stop в любой момент прекращает напоминания; вы также можете возразить по ст. 21 GDPR. Оформление подписки, доступ в канал и удаление из него после окончания подписки — исполнение договора (ст. 6 (1) (b) GDPR); хранение записи о согласии подтверждает, на что вы согласились (ст. 6 (1) (c) и (f) GDPR). Запись в лист ожидания и сообщение, когда этот продукт будет готов, — шаг к возможному договору, сделанный по вашему запросу (ст. 6 (1) (b) GDPR); /delete в любой момент убирает вас из листа.

Анкеты. Ответы я использую, чтобы связаться с вами по вашему запросу и видеть, какие запросы приходят чаще всего. Это шаг к возможному договору, сделанный по вашему запросу (ст. 6 (1) (b) GDPR); подсчёт того, какие ссылки и ответы встречаются чаще, — мой законный интерес в улучшении предложения (ст. 6 (1) (f) GDPR). Если вы назвали, кто вас порекомендовал, это имя хранится вместе с ответами, чтобы я мог поблагодарить этого человека, если вы станете клиентом; это мой законный интерес (ст. 6 (1) (f) GDPR). Анкета, которую вы отменили или не дозаполнили, удаляется. Копия каждой отправленной анкеты — ваше имя, username, Telegram user id, ответы и дата — попадает в мой список заявок в Notion. Notion ведёт Notion Labs, Inc. (San Francisco, США), которая обрабатывает эти данные по моему поручению на основании своего договора об обработке данных (ст. 28 GDPR). Передача в США основана на сертификации Notion по EU-U.S. Data Privacy Framework (ст. 45 GDPR).

Telegram. Бот и канал работают в Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, Дубай, ОАЭ) — сервисе, которым вы пользуетесь на условиях и по политике конфиденциальности самого Telegram. Telegram находится вне ЕС; данные, которыми вы там обмениваетесь, Telegram обрабатывает как самостоятельный ответственный.

Оплата. Подписка оплачивается на странице оплаты Stripe Payments Europe, Ltd. (Ирландия). Stripe получает ваш адрес электронной почты, имя, платёжные данные и страну плательщика, а также ваш Telegram user id, время подтверждения условий и подтверждённую версию — чтобы платёж можно было сопоставить с вами в боте и показать согласие. Stripe присылает квитанции и хранит платёжные записи; данные карты не попадают ни ко мне, ни на этот сайт.

Подтверждение договора. После оплаты бэкенд магазина shop.slavaspitsyn.com (раздел 6) получает уведомление о платеже от Stripe и сохраняет номер оплаты и подписки, ваш адрес почты и имя, сумму, время согласия и версию условий. Resend (раздел 6) присылает вам подтверждение договора с условиями, информацией о праве на отказ и образцом заявления — как требует § 312f BGB, на долговечном носителе. Правовое основание — ст. 6 (1) (b) и (c) GDPR. Эта запись хранится три года с конца года оплаты (§§ 195, 199 BGB) и затем удаляется автоматически.

Хранение. Если вы так и не оформили подписку, бот удаляет ваши контактные данные, анкеты (включая копию в Notion) и запись о ссылках и материалах через 24 месяца после вашего последнего сообщения, команды или нажатия кнопки в боте; /delete делает это сразу. Чтобы хранить их дольше, нужно ваше отдельное согласие. Если вы оформили подписку, контактные данные, идентификаторы подписки и запись о согласии хранятся, пока подписка действует, а после — только как описано ниже. Запись о согласии хранится по меньшей мере столько, сколько возможен спор о подписке. Платёжные записи в Stripe и копии счетов на сервере бота хранятся столько, сколько требует немецкое налоговое и торговое право (до 10 лет). В боте /delete удаляет ваши данные по вашей команде; остаётся то, что требует налоговое право или возможный спор о подписке.

8. Отмена подписки на этом сайте

На странице Verträge hier kündigen подписку можно отменить без входа в аккаунт (§ 312k BGB). Когда вы отправляете форму, обрабатываются: ваше имя, адрес электронной почты, указанный при оплате, договор, который вы отменяете, вид отмены (обычная или чрезвычайная), дата, с которой отмена должна действовать, причина, если вы её указали, ваш ник в Telegram, если вы его указали, а также дата и время получения отмены.

Форма передаёт эти данные бэкенду магазина shop.slavaspitsyn.com, который хранит их на сервере, арендованном у Contabo GmbH (раздел 3). Resend (раздел 6) присылает вам подтверждение с содержанием отмены, датой и временем её получения, а мне — уведомление, чтобы я исполнил отмену. Чтобы найти вашу подписку, бэкенд магазина ищет указанный вами адрес почты в Stripe (раздел 6); он там только читает и ничего не меняет.

Правовое основание — ст. 6 (1) (c) GDPR в связи с § 312k BGB (законная обязанность принимать и подтверждать отмены онлайн) и ст. 6 (1) (b) GDPR для исполнения отмены вашего договора. Данные хранятся три года с конца года, в котором отмена получена, — чтобы можно было доказать своевременную отмену (§§ 195, 199 BGB), — и затем удаляются автоматически.

Отказ от договора на этом сайте

На странице Vertrag widerrufen можно отказаться от договора без входа в аккаунт (§ 356a BGB). Когда вы подтверждаете отказ, обрабатываются: ваше имя, договор, номер заказа или счёта или дата покупки, если вы их указали, адрес почты для подтверждения, а также дата и время получения отказа. Причину мы не спрашиваем. Бэкенд магазина хранит эти данные так же, Resend присылает вам подтверждение с содержанием отказа, датой и временем получения, а мне — уведомление со списком ваших заказов на эту почту (для клуба — и подписок в Stripe, только чтение), чтобы я проверил отказ и вернул деньги. Чтобы ограничить злоупотребления, ваш IP-адрес держится в памяти до одного часа и не сохраняется. Правовое основание — ст. 6 (1) (c) GDPR в связи с § 356a BGB и ст. 6 (1) (b) GDPR; данные хранятся три года с конца года получения (§§ 195, 199 BGB) и затем удаляются автоматически.

9. Связь по электронной почте

Если вы пишете мне — с вопросом, отказом от договора или отменой подписки, — я обрабатываю ваш адрес, сообщение и указанные в нём данные, чтобы ответить и выполнить запрос. Правовое основание — ст. 6 (1) (b) GDPR, если сообщение касается договора или запроса до его заключения, в остальных случаях — ст. 6 (1) (f) GDPR: законный интерес отвечать тем, кто ко мне обращается. Сообщения хранятся, пока они нужны для запроса, а относящиеся к договору — столько, сколько требует немецкое налоговое и торговое право.

10. Ваши права

У вас могут быть права:

  • на доступ к своим персональным данным (ст. 15 GDPR),
  • на исправление (ст. 16 GDPR),
  • на удаление (ст. 17 GDPR),
  • на ограничение обработки (ст. 18 GDPR),
  • на переносимость данных (ст. 20 GDPR) и
  • на возражение против обработки (ст. 21 GDPR).

Чтобы воспользоваться этими правами, напишите на hi@slavaspitsyn.com.

11. Право на жалобу

Вы вправе подать жалобу в надзорный орган по защите данных. Компетентный орган — Уполномоченный Саксонии по защите данных и прозрачности (Sächsische Datenschutz- und Transparenzbeauftragte), Devrientstraße 5, 01067 Dresden, Германия — saechsdsb.de.