Конфиденциальность

Ответственное лицо

Typhora Group LLC
33 N Gould St, Sheridan, WY 82801, USA
В лице: Heinrich Songmin Berger (CEO)
Эл. почта: hey@henny.info

The representative in the Union within the meaning of Art. 27 GDPR — to the extent one is required by law — is Heinrich Songmin Berger, Barbarossaplatz 2, 50674 Cologne, Germany, hey@typhora.group.

Журналы сервера

При обращении к сайту технические данные доступа сохраняются в журналах сервера (хостинг: Hetzner Online GmbH, Германия): IP-адрес, дата и время, запрошенная страница, ссылающаяся страница (referrer) и user agent (браузер/устройство). Эти данные технически необходимы для безопасной доставки сайта и дополнительно служат для защиты от злоупотреблений и атак, а также для грубого анализа трафика сайта (ст. 6 (1) п. f GDPR — законный интерес). Журналы доступа автоматически удаляются самое позднее через 14 дней; они не объединяются с другими источниками данных и не передаются третьим лицам.

Файлы cookie, статистика и измерение охвата

Этот сайт использует Google Analytics 4 (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland), чтобы понимать, как используется сайт. Это происходит исключительно на основании вашего согласия (ст. 6(1)(a) Общего регламента ЕС по защите данных — GDPR), которое вы даёте в уведомлении о файлах cookie. До получения согласия Google Analytics работает в режиме согласия (Consent Mode) — без файлов cookie и без передачи персональных данных. Если вы даёте согласие, устанавливаются файлы cookie и обрабатываются данные об использовании (посещённые страницы, приблизительный регион, устройство/браузер); IP-адрес при этом анонимизируется. При этом данные могут передаваться компании Google в США. Ваше согласие является добровольным и может быть в любой момент отозвано с действием на будущее — через ссылку «Cookies» в нижнем колонтитуле сайта. Дополнительно вы можете по желанию дать согласие на маркетинговые файлы cookie (например, Google Ads); без согласия они не используются. Кроме того, этот сайт использует собственную систему измерения охвата без файлов cookie (размещённую на собственном сервере, без передачи третьим лицам): при каждом просмотре страницы учитываются только запрошенный путь и страница-источник (referrer). Для приблизительного различения посетителей IP-адрес обрабатывается исключительно в виде ежедневно меняющегося псевдонимного хеша и НЕ сохраняется в открытом виде. Это измерение с минимизацией данных не устанавливает файлов cookie; за исключением описанного ниже внутреннего анализа, никакие данные третьим лицам не передаются. Обработка IP-адреса осуществляется на основании законного интереса (ст. 6(1)(f) GDPR) — то есть без согласия. Дополнительно мы обрабатываем при поддержке Anthropic (Claude API) производные характеристики доступа в аналитическом инструменте, доступном исключительно внутри компании. При этом нашему обработчику данных Anthropic PBC либо Anthropic Ireland Limited (США/ЕС) передаются исключительно: идентификатор сети/провайдера (ASN), страна происхождения, тип устройства, технический признак JavaScript, количество дней посещений/сессий, а также история просмотров (запрошенные пути, ссылающаяся страница, отметки времени). IP-адрес для этого маскируется; в открытом виде он не передаётся. Цель — выявление злоупотреблений/автоматизированного доступа и техническое понимание нашего трафика. Правовым основанием является наш законный интерес в обеспечении безопасности и проведении анализа (ст. 6(1)(f) GDPR). Передача в США защищена стандартными договорными положениями (Standard Contractual Clauses), одобренными Комиссией ЕС (ст. 46(2)(c) GDPR), которые являются составной частью нашего договора об обработке данных по поручению с Anthropic. Anthropic, по собственным заявлениям, по умолчанию не использует эти вводимые данные для обучения своих моделей и регулярно удаляет их в течение 30 дней. Вы можете в любое время возразить против этой обработки по причинам, вытекающим из вашей особой ситуации (ст. 21 GDPR).

Шрифты

Шрифты EB Garamond и Inter отдаются локально с сервера. Никакого соединения с Google Fonts или другими третьими сторонами не устанавливается.

Встроенные видео

На страницах портфолио (в том числе Медиапродакшн и Актёрство) встроены видео с YouTube. Используется режим повышенной конфиденциальности (youtube-nocookie.com). YouTube устанавливает файлы cookie и передаёт данные в Google только после запуска видео. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Контакт и рассылка

Если вы пишете мне через контактную форму или по электронной почте, ваши данные сохраняются для обработки вашего запроса. Если вы подписываетесь на рассылку или пользуетесь контактной формой, дополнительно сохраняются ваш IP-адрес и время — как подтверждение согласия (double opt-in) и для защиты от злоупотреблений (ст. 6 (1) п. a и f GDPR). Эти сведения видны только оператору; я не передаю их без вашего согласия. Вы можете отозвать подписку в любой момент по ссылке отписки в каждом письме.

Системные письма и письма рассылки отправляются через поставщика услуг Resend (провайдер: PLUS FIVE FIVE, San Francisco, USA); он обрабатывает адрес электронной почты и данные об отправке по моему поручению. Передача данных основывается на решении о достаточном уровне защиты в отношении EU-US Data Privacy Framework (ст. 45 GDPR).

Магазин, заказы и оплата

Когда ты заказываешь товары в магазине этого сайта, я обрабатываю данные, необходимые для исполнения договора, — в частности имя, адрес доставки и платёжный адрес, адрес электронной почты, а также данные о заказе и оплате (ст. 6 п. 1 подп. b) GDPR). Магазин работает на самом этом сайте; обработку платежей осуществляет Stripe (Stripe, Inc., USA). Данные банковской карты при этом обрабатывает исключительно Stripe, и они ни в какой момент не попадают на этот сайт. Товары изготавливаются под заказ через поставщика услуг фулфилмента Printful (Printful, Inc., USA) и отправляются с производства, ближайшего к адресу доставки; для этого данные заказа и адресные данные, необходимые для производства и отправки, передаются в Printful.

Personal data may be transferred to the USA (a third country); such transfer is based on the necessity for performance of the contract (Art. 49 (1) lit. b GDPR) or on the standard contractual clauses used by these providers.

Данные о заказах и счетах хранятся в течение установленных законом сроков хранения, предусмотренных торговым и налоговым правом, и удаляются по их истечении.

Вместе с твоим заказом создаётся аккаунт, через который ты можешь просматривать статус заказа и историю заказов (ст. 6 п. 1 подп. b) GDPR). Аккаунт можно в любой момент удалить, написав на hey@henny.info; установленные законом обязанности по хранению данных при этом остаются незатронутыми.

Если ты заявляешь об отказе через функцию отказа, само заявление, а также дата и время его поступления сохраняются и подтверждаются тебе (§ 356a абз. 4 BGB — Гражданского уложения Германии; ст. 6 п. 1 подп. b) и c) GDPR).

Ваши права

Вы имеете право на информацию, исправление, удаление и ограничение обработки ваших данных, а также право на переносимость данных и на возражение. Вы также можете подать жалобу в надзорный орган.