Политика конфиденциальности

Последнее обновление: 21 октября 2026 г.

Данный текст является переводом английской версии. В случае возникновения каких-либо противоречий приоритетной является версия на норвежском языке (Bokmål).

Настоящая политика разъясняет, как мы обрабатываем персональные данные при использовании вами the-key.no, покупке книг или арт-постеров, получении бесплатной первой главы или использовании учетной записи в галерее Live Art.

«Мы» означает продавца и контроллера, описанных ниже.

1. Контролер и контактная информация

Веб-сайт: the-key.no
Электронная почта по вопросам конфиденциальности и обслуживания клиентов: [email protected]
Продавец и контролер: Amund Mortensen, частное лицо. Организационный номер не зарегистрирован.

Мы не назначили сотрудника по защите данных.

2. Какие данные мы обрабатываем, зачем и на каком законном основании

2.1 Покупки (электронная книга, твердый переплет и арт-постеры)

Данные: имя, адрес электронной почты, страна и, возможно, почтовый индекс вашей платежной карты, адрес доставки (только для физических товаров), сведения о купленном товаре, цена, валюта, время, а также референсы заказа и платежа от Stripe. При покупке электронной книги мы также фиксируем время вашего согласия на немедленную доставку. Мы не получаем номер вашей карты — им занимается Stripe.
Цель: завершение покупки, доставка электронной книги (ссылка на скачивание и квитанция по электронной почте), отправка физических товаров, а также обслуживание клиентов, рассмотрение жалоб и оформление возвратов.
Законное основание: договор, Статья 6(1)(b) GDPR.
Бухгалтерский учет: Документация по продажам должна храниться в соответствии с норвежским законом о бухгалтерском учете (bokføringsloven). Основание: законное обязательство, Статья 6(1)(c).
Срок хранения: Данные о заказах, которые являются частью бухгалтерской отчетности, хранятся в течение 5 лет после окончания финансового года (раздел 13 закона bokføringsloven). Данные, не необходимые для бухгалтерского учета (например, адрес доставки и переписка), удаляются не позднее чем через 2 года после доставки, по истечении срока подачи претензий.

2.2 Бесплатная первая глава и новости о книге

Данные: адрес электронной почты, время вашего согласия, язык, персональная ссылка на скачивание и количество скачиваний.
Цель: отправка вам первой главы и периодическая рассылка новостей о книге. Согласие в форме охватывает оба пункта.
Законное основание: согласие, Статья 6(1)(a). Вы можете отозвать согласие в любое время, используя ссылку для отписки в каждом электронном письме или связавшись с нами. Отзыв не влияет на законность обработки, осуществленной до момента отзыва.
Срок хранения: Ссылка на скачивание действительна в течение 30 дней и максимум для 5 скачиваний. Ваш адрес электронной почты хранится до тех пор, пока вы не отпишетесь или не отзовете согласие. После отписки мы храним только адрес, отмеченный как «отписавшийся», с указанием времени согласия и отписки, на срок до 3 лет, чтобы мы не отправляли вам письма повторно и могли документально подтвердить согласие. Вы можете попросить нас удалить эти данные раньше.
Данные хранятся в базе данных (Supabase), которую мы эксплуатируем самостоятельно на нашем собственном сервере в Норвегии. Электронные письма отправляются с нашего собственного почтового сервера (notify.the-key.no).

2.2 Аккаунт галереи Live Art

Данные: адрес электронной почты и пароль (хранится только в хешированном виде) или — если вы входите через Google — имя, адрес электронной почты и фотография профиля из вашего аккаунта Google. Если у вас есть подписка, также статус подписки и референсы платежей от Stripe.
Цель: создание и управление вашим аккаунтом, а также предоставление вам доступа к галерее.
Законное основание: договор, Статья 6(1)(b).
Срок хранения: до тех пор, пока у вас есть аккаунт. При запросе на удаление данные удаляются в течение 30 дней, за исключением копий в резервных копиях, которые удаляются при следующей ротации (см. 2.5), и данных, которые мы обязаны хранить согласно закону bokføringsloven. Аккаунты не удаляются автоматически из-за неактивности; вы можете запросить удаление в любое время.

Данные от Google: Мы используем данные, полученные от Google (имя, email, фото профиля), только для вашего входа в систему и отображения вашего аккаунта. Мы не используем их для рекламы, не продаем и не передаем третьим лицам, за исключением случаев, когда это необходимо для предоставления услуги, требуется по закону или при наличии вашего согласия. Наше использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

2.2 «Создайте свое видение» в галерее

Текст, который вы пишете для поиска работ, соответствующих вашему видению будущего, обрабатывается моделью ИИ, запущенной на нашем собственном сервере в Норвегии. Текст и результаты подбора сохраняются в нашей базе данных для улучшения подбора, но без вашего имени, электронной почты, аккаунта или IP-адреса. Пожалуйста, не вводите персональные данные в это поле. Основание: законный интерес (Статья 6(1)(f)).

2.2 Безопасность, эксплуатация, логи и резервное копирование

Данные: IP-адрес, время, запрошенные страницы, тип браузера и аналогичные технические данные в серверных логах и в Cloudflare, а также резервные копии баз данных.
Цель: обеспечение доступности и безопасности веб-сайта, мониторинг работы, обнаружение и предотвращение злоупотреблений и мошенничества, а также восстановление данных после сбоев.
Законное основание: законный интерес, Статья 6(1)(f). Нашим интересом является безопасный и стабильный сервис. Мы пришли к выводу, что это не нарушает вашу конфиденциальность, так как объем данных ограничен, они используются только для этой цели и хранятся в течение короткого времени.
Срок хранения: серверные логи — до 30 дней; ночные резервные копии — 30 дней до их удаления. Мониторинг и резервное копирование осуществляются на нашей собственной инфраструктуре в Норвегии.

2.2 Обслуживание клиентов и запросы

Данные: содержание ваших обращений к нам и ваши контактные данные.
Цель и основание: ответ на ваш запрос — договор (пункт (b)), если запрос касается покупки, в противном случае — законный интерес (пункт (f)).
Срок хранения: 12 месяцев после закрытия вопроса, если только он не является частью бухгалтерской отчетности или дела по жалобе.

3. С кем мы делимся данными

Мы никогда не продаем персональные данные. Мы делимся данными только с:

Stripe (платежи и Stripe Checkout): обрабатывает данные о платежах и покупателе. Stripe выступает частично в качестве нашего обработчика и частично в качестве независимого контроллера, в том числе для предотвращения мошенничества и выполнения своих юридических обязательств. См. политику конфиденциальности Stripe.
Cloudflare (CDN, DNS, безопасность и туннель перед веб-сайтом): обрабатывает данные трафика, такие как IP-адреса, в качестве нашего обработчика.
Google (только если вы выбираете «Войти с помощью Google»): Google осуществляет вход в систему в соответствии со своими условиями и передает нам ваше имя, адрес электронной почты и фотографию профиля.
Google Fonts: Веб-сайт загружает шрифты из Google. В этом случае ваш браузер отправляет ваш IP-адрес в Google. Google Fonts не устанавливает файлы cookie.
Gelato (печать и доставка художественных постеров): получает ваше имя и адрес доставки для печати и отправки постера.
Служба доставки (только для книг в твердом переплете): получает ваше имя и адрес доставки для доставки посылки.
Бухгалтер и государственные органы, если это необходимо для ведения учета или требуется по закону.

Веб-сайт, базы данных (включая Supabase) и почтовый сервер работают на нашем собственном сервере в Норвегии.

4. Передача данных за пределы ЕС/ЕЭЗ

Stripe, Cloudflare и Google могут обрабатывать данные за пределами ЕС/ЕЭЗ, в том числе в США. Эти провайдеры сертифицированы в соответствии с EU–US Data Privacy Framework, а их условия обработки данных также включают стандартные договорные условия Европейской комиссии. Свяжитесь с нами, если вы хотите узнать больше.

5. Ваши права

Вы имеете право:

получать доступ к данным, которые мы храним о вас,
требовать исправления неточных данных,
требовать удаления данных, когда они нам больше не нужны или у нас нет оснований для их хранения,
запрашивать ограничение обработки,
получать предоставленные нам данные в машиночитаемом формате (переносимость данных),
возражать против обработки, основанной на законном интересе,
отозвать согласие в любое время.

Направляйте ваш запрос по адресу [email protected]. Мы ответим в течение одного месяца. Мы можем попросить вас подтвердить вашу личность. Пожалуйста, обратите внимание, что мы не можем удалить данные, которые мы обязаны хранить в соответствии с законом о бухгалтерском учете (bokføringsloven).

6. Жалобы

Вы можете подать жалобу в Норвежское управление по защите данных (Datatilsynet), если считаете, что мы обрабатываем данные в нарушение установленных правил. См. datatilsynet.no. Мы будем признательны, если вы сначала свяжетесь с нами.

7. Файлы cookie и локальное хранилище

Мы используем только необходимые файлы cookie и локальное хранилище:

Вход/сессия в галерее Live Art,
Выбор языка (сохраняется в вашем браузере),
Stripe Checkout, для безопасного завершения оплаты и предотвращения мошенничества,
Cloudflare, для обеспечения безопасности и защиты от атак.

Мы не используем файлы cookie в рекламных или аналитических целях, а также не используем инструменты аналитики. Необходимые файлы cookie не требуют согласия.

8. Автоматизированные решения

Мы не принимаем решений в отношении вас исключительно на основе автоматизированной обработки, включая профилирование. (Stripe может использовать автоматизированные проверки на мошенничество во время оплаты; см. политику конфиденциальности Stripe.)

9. Дети

Сервис не предназначен для детей младше 13 лет. Детям младше 13 лет не следует создавать учетную запись Live Art или подписываться на рассылку электронных писем. Если нам станет известно, что мы храним данные ребенка младше 13 лет, мы удалим их.

10. Безопасность

Мы используем зашифрованные соединения (HTTPS), храним пароли только в хешированном виде, ограничиваем доступ к данным и выполняем ночное резервное копирование. Ни одно решение не является полностью безрисковым, однако мы уведомим вас и Datatilsynet о серьезных нарушениях в случаях, когда это предусмотрено законом.

11. Язык

Веб-сайт доступен на нескольких языках. В случае возникновения противоречий между языковыми версиями данной политики, приоритетной является версия на норвежском языке (Bokmål).

12. Изменения

Мы можем обновлять настоящую политику. Дата в верхней части страницы указывает, когда она была изменена в последний раз. О существенных изменениях мы уведомим вас на веб-сайте или по электронной почте, если у нас есть ваш адрес.