Политика конфиденциальности
Действует с 20 февраля 2026 г.
В этой политике мы объясняем, какие персональные данные обрабатываем, когда вы пользуетесь сайтом magicaldream.fyi, зачем мы это делаем, как долго храним данные и какие у вас есть права. Мы собираем только то, что нужно для работы сайта: у нас нет аналитики, рекламы и отслеживания.
Мы обрабатываем данные в соответствии с Законом Республики Сербия о защите персональных данных (Zakon o zaštiti podataka o ličnosti, Službeni glasnik RS, br. 87/2018; далее — ZZPL) и, когда он применяется, с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR).
Оператор персональных данных
Оператор ваших персональных данных — поставщик услуг magicaldream.fyi:
- Наименование: VALENTINA KOSTRIKOVA PR BEOGRAD (VRAČAR)
- Местонахождение: Белград, Сербия
- Регистрационный номер (MB): 68443920
- Налоговый номер (PIB): 115538843
- Электронная почта: magicaldream.vk@gmail.com
По всем вопросам о персональных данных пишите на magicaldream.vk@gmail.com.
Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя и фамилия, дата создания аккаунта и сведения о подписке (активна ли она, с какого момента и каким образом активирована).
- Данные о входе: одноразовый код, который мы отправляем вам по почте, и технические данные о входе, например IP-адрес и время.
- Данные о покупке: от компании Paddle мы получаем номер транзакции, сумму и валюту, статус платежа (например, оплачен или возвращён), время и идентификатор покупателя в системе Paddle. Данные вашей банковской карты мы никогда не получаем и не храним.
- Сообщения: имя, адрес электронной почты и текст сообщения, которое вы отправляете нам через форму обратной связи (вместе с языком страницы) или по почте.
- Технические данные: когда вы пользуетесь сайтом, наши серверы могут записывать технические данные, например IP-адрес и время запроса (технические журналы). Для защиты от злоупотреблений мы временно считаем попытки входа и отправки сообщений по IP-адресу и адресу электронной почты.
- Файлы cookie: только необходимые для работы сайта (подробнее — в разделе «Файлы cookie» ниже).
Данные мы получаем от вас, а данные о покупке — от компании Paddle. Адрес электронной почты, имя и фамилия нужны для создания аккаунта: без них мы не сможем дать вам возможность входить на сайт и читать дайджесты развития.
Зачем мы обрабатываем данные и на каком основании
- Аккаунт, вход и доступ к материалам: создание и ведение аккаунта, отправка кода для входа, открытие дайджестов развития после покупки и уведомление об активации подписки. Основание: исполнение договора с вами (ст. 6(1)(b) GDPR; п. 2 ч. 1 ст. 12 ZZPL).
- Покупка и возврат средств: привязка платежа к вашему аккаунту и обработка запросов о возврате средств. Основание: исполнение договора с вами.
- Обязанности по закону: хранение сведений о покупках и выполнение запросов государственных органов. Основание: юридическая обязанность (ст. 6(1)(c) GDPR; п. 3 ч. 1 ст. 12 ZZPL).
- Безопасность: защита сайта и аккаунтов от злоупотреблений, например ограничение числа попыток входа и отправки сообщений, и устранение сбоев. Основание: наш законный интерес в том, чтобы сайт и аккаунты были в безопасности (ст. 6(1)(f) GDPR; п. 6 ч. 1 ст. 12 ZZPL).
- Ответы на сообщения: чтобы ответить на ваш вопрос или запрос. Основание: наш законный интерес отвечать тем, кто нам пишет, а если сообщение касается вашего аккаунта или покупки, — исполнение договора с вами.
По электронной почте мы отправляем вам только письма, связанные с работой сервиса, например код для входа, уведомление о подписке, ответы на ваши сообщения и уведомления о существенных изменениях. Мы не присылаем рекламу и рассылки. Мы не используем автоматизированное принятие решений и профилирование.
Кому мы передаём данные
Мы не продаём ваши данные и не используем их для рекламы. Мы передаём их только поставщикам услуг, без которых сайт не может работать, и только в необходимом объёме:
- Paddle (Paddle.com Market Limited, Великобритания) — наш онлайн-реселлер и официальный продавец (Merchant of Record). Когда вы открываете окно оплаты, мы передаём Paddle ваш адрес электронной почты, внутренний идентификатор вашего аккаунта и язык, чтобы связать платёж с вашим аккаунтом. Данные, которые вы вводите в окне оплаты, например данные карты и страну, Paddle обрабатывает как самостоятельный оператор в соответствии со своей политикой конфиденциальности, опубликованной на сайте paddle.com.
- Resend — отправляет письма с сайта: код для входа, уведомление о подписке и сообщения из формы обратной связи, которые приходят нам.
- Hetzner (Hetzner Online GmbH, Германия) — предоставляет нам в аренду серверы в Европейском союзе, на которых работают сайт, база данных и сервис входа.
- Cloudflare — обслуживает DNS-записи нашего домена, то есть связывает имя сайта с адресом сервера. Трафик сайта через Cloudflare не проходит.
- Google (сервис Gmail) — на наш адрес magicaldream.vk@gmail.com приходят письма, которые вы нам отправляете, и сообщения из формы обратной связи.
Resend, Hetzner и Cloudflare обрабатывают данные как обработчики: только по нашим указаниям и только в указанных целях. Мы также можем передать данные государственным органам, если этого требует закон.
Передача данных за пределы Сербии и ЕС
Некоторые из этих поставщиков находятся или обрабатывают данные за пределами Сербии и Европейского союза, например в Великобритании или США. Такая передача осуществляется только с надлежащими мерами защиты, которые предусматривают ZZPL и GDPR, например на основании решений о надлежащем уровне защиты или стандартных договорных условий.
Файлы cookie
Мы используем только файлы cookie, необходимые для работы сайта: для входа в аккаунт и для запоминания языка и темы. Мы не используем cookie для аналитики, рекламы и отслеживания, поэтому на сайте нет баннера о cookie. Список файлов cookie и сроки их хранения — на странице Файлы cookie.
Как долго мы храним данные
- Данные аккаунта — пока существует аккаунт. Если вы попросите удалить аккаунт, мы удалим их без промедления, не позднее чем через 30 дней.
- Код для входа — 15 минут.
- Данные о покупке — столько, сколько требует законодательство о бухгалтерском учёте и налогах, в том числе после удаления аккаунта.
- Сообщения — не дольше 12 месяцев с момента получения, если только они не нужны нам дольше для возврата средств или исполнения обязанности по закону.
- Технические журналы — не более 30 дней.
- Счётчики попыток входа и отправки сообщений — один час.
Ваши права
По ZZPL и GDPR вы имеете право:
- на доступ — узнать, обрабатываем ли мы ваши данные, и получить их копию;
- на исправление — чтобы мы исправили неточные и дополнили неполные данные;
- на удаление — чтобы мы удалили ваши данные, кроме тех, которые обязаны хранить по закону;
- на ограничение обработки — чтобы мы временно только хранили данные, например пока проверяем их точность;
- на переносимость — получить данные, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате или попросить передать их другому оператору;
- на возражение — возразить против обработки, основанной на нашем законном интересе;
- на жалобу — Уполномоченному по вопросам информации, имеющей общественное значение, и защиты персональных данных (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti; Bulevar kralja Aleksandra 15, Белград; www.poverenik.rs). Если вы живёте в Европейском союзе, вы можете подать жалобу и в надзорный орган страны, где вы живёте или работаете.
Как воспользоваться своими правами
Напишите нам на magicaldream.vk@gmail.com, желательно с адреса, к которому привязан ваш аккаунт. Мы ответим без промедления, не позднее чем через 30 дней после получения запроса; если запрос сложный, срок может быть продлён, о чём мы вам сообщим. Чтобы защитить ваши данные, мы можем попросить подтвердить, что адрес электронной почты принадлежит вам. Воспользоваться правами можно бесплатно.
Дети
Сайт предназначен для родителей и других взрослых, которые заботятся о маленьких детях. Создать аккаунт могут только совершеннолетние, и мы сознательно не собираем данные о детях. Мы не запрашиваем сведения о вашем ребёнке, а также о вашем или его здоровье и просим не присылать их в сообщениях. Если вы всё же их пришлёте, мы используем их только для ответа вам и удалим вместе с сообщением.
Безопасность данных
Мы защищаем данные надлежащими техническими и организационными мерами: соединение с сайтом зашифровано (HTTPS), файл cookie сессии зашифрован, при входе не используются пароли, а доступ к администрированию сайта есть только у поставщика услуг.
Изменения политики
Мы можем изменять эту политику, когда меняются сайт, поставщики услуг или законодательство. Новую редакцию мы публикуем на этой странице с датой, с которой она действует, а о существенных изменениях также сообщим по электронной почте, если у вас есть аккаунт.
Контакты
Вопросы о конфиденциальности и запросы, связанные с вашими данными, отправляйте на magicaldream.vk@gmail.com или через страницу Контакты.