Политика конфиденциальности

Pizza CMS создал я, Руслан Билогаш (Ruslan Bilohash). Я веду деятельность как Bilohash Studio — индивидуальный предприниматель (enkeltpersonforetak), зарегистрированный в Норвегии: org.nr. 938 857 245, Gotskalk Johnsons vei 1, 3014 Drammen. Для публичных страниц и демо на bilohash.com контролёр данных — я. Контакт: support@bilohash.com. Отдельного телефона по вопросам конфиденциальности у меня нет — связаться со мной можно по электронной почте.

• На bilohash.com (bilohash.com/pizza/) вы видите витрину продукта с вымышленным содержимым. Эта страница описывает, что там происходит с данными.
• На вашем сервере. Когда вы устанавливаете Pizza CMS по лицензии на своём домене, вы сами решаете, что собирает ваш сайт и зачем. Тогда контролёр данных для вашего сайта и его посетителей — вы, и вам нужна собственная политика конфиденциальности. Я не получаю никаких данных из вашей установки. Если вы просите меня о помощи и даёте доступ, я обрабатываю ваши данные только для решения этой задачи, как ваш обработчик данных, и мы оформляем это письменно.

Судя по коду демо, вот всё, что оно сохраняет или отправляет:

• Админ-панель демо доступна только для просмотра: осмотреться можно, но сохранить там ничего нельзя. Вход действует не больше одного часа, а адреса электронной почты, номера телефонов и ключи скрыты.
• Выбранный язык сохраняется в cookie (pz_lang) на 12 месяцев.
• Технический сессионный cookie (PHPSESSID) защищает формы (токен безопасности) и сохраняет вход там, где в демо есть вход. Он удаляется, когда вы закрываете браузер.
• Бронирование столика: имя, телефон, e-mail, дата, примечание и ваш IP-адрес сохраняются в файле данных. Реальный столик не бронируется.
• Google reCAPTCHA загружается на главной странице, потому что там находится форма бронирования.
• Контактная форма: ваше имя, e-mail, сообщение и IP-адрес отправляются мне по электронной почте. В базе данных они не сохраняются. Форма защищена Google reCAPTCHA.
• На странице контактов встроена карта Google Maps. Когда она загружается, Google видит ваш IP-адрес и может ставить собственные cookie.
• QR-коды рисует внешний сервис api.qrserver.com, который получает закодированную в коде ссылку.
• Настройки отображения, например тема, сохраняются в вашем браузере (bs-a11y, bs-theme) и никогда не покидают ваше устройство.

Пожалуйста, не вводите реальные персональные данные в формы демо. Используйте вымышленные имена и тестовые адреса.

• Журналы сервера: мой хостинг-провайдер записывает технические данные каждого запроса (IP-адрес, время, страница, браузер), чтобы сервер был защищён и работал.
• Баннер cookie: ваш выбор сохраняется в браузере, чтобы баннер не спрашивал снова.
• Шрифты и значки загружаются из Google Fonts и cdnjs (Cloudflare). Эти сервисы видят ваш IP-адрес, когда загружаются файлы.
• Никакой сторонней аналитики, никакой рекламы и никаких отслеживающих cookie.

• Работа и защита сайта, журналы сервера и защита от спама: мой законный интерес в безопасном, работающем сайте (GDPR art. 6(1)(f)).
• Ответы на ваши сообщения и запросы: действия до возможного договора или мой законный интерес в том, чтобы ответить (art. 6(1)(b) и (f)).
• Хранение, которое не является строго необходимым, и встроенный сторонний контент: ваше согласие (art. 6(1)(a) и Закон об электронных коммуникациях, ekomloven). Вы можете отозвать его в любой момент.

• Hostinger — мой хостинг-провайдер; хранит сайт, данные демо и журналы сервера по моему поручению (обработчик данных).
• Google Fonts — шрифты; Google видит ваш IP-адрес.
• cdnjs / jsDelivr — значки и скрипты; видят ваш IP-адрес.
• Google reCAPTCHA — защита форм от спама; Google получает ваш IP-адрес, данные браузера и сведения о том, как вы пользуетесь формой.
• Google Maps — встроенная карта; видит ваш IP-адрес и может ставить cookie.
• api.qrserver.com — рисует QR-коды; получает закодированную ссылку.
• Мой почтовый провайдер — доставляет сообщения, которые вы мне отправляете.

Google, Cloudflare, xAI и OpenAI могут обрабатывать данные за пределами ЕЭЗ, в том числе в США. Такая передача основана на EU–US Data Privacy Framework или на стандартных договорных положениях ЕС.

Я не продаю персональные данные и не передаю их для маркетинга.

• Записи в демо хранятся, пока я не очищу демо. Если вы по ошибке ввели реальные данные, напишите мне, и я удалю их в течение одного месяца.
• Письма и сообщения мне: столько, сколько нужно для ответа, обычно не дольше 12 месяцев. Если они приводят к договору, счета и бухгалтерские документы хранятся 5 лет по Закону о бухгалтерском учёте (bokføringsloven).
• Настройки в вашем браузере (cookie, localStorage): пока не истечёт их срок или пока вы их не удалите.
• Журналы сервера: короткий срок по правилам хостинг-провайдера.

По GDPR и Закону о персональных данных (personopplysningsloven) вы можете запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законного интереса. Пишите на support@bilohash.com; я отвечаю в течение одного месяца. Если вы считаете, что я обрабатываю данные незаконно, вы можете подать жалобу в норвежский орган по защите данных Datatilsynet (datatilsynet.no) или в надзорный орган своей страны.

Сайт использует HTTPS, папки с данными демо закрыты для посторонних, а админ-панели демо защищены. Ни одна система не защищена полностью, поэтому никогда не отправляйте через демо чувствительные данные (о здоровье, номера документов, банковские реквизиты).

Все юридические тексты, которые идут вместе со скриптом, — это шаблоны. Прежде чем сайт заработает, адаптируйте их:

• Укажите себя (компанию, адрес, контакт) как контролёра данных.
• Перечислите, что действительно собирает ваша установка: заказы, бронирования, учётные записи, сообщения, загрузки, журналы сервера.
• Назовите своих поставщиков: хостинг, почта, платежи, карты, защита от спама и ИИ-сервисы, если вы их включите.
• Установите сроки хранения и проверьте местные правила, например правила бухгалтерского учёта для заказов и счетов.
• Запрашивайте согласие, прежде чем загружать аналитику, карты, видео или другие сервисы, которые ставят необязательные cookie.

Я могу помочь с технической частью, но юридических консультаций не даю. Проверьте окончательный текст сами или с юристом.

Я обновляю эту страницу, когда меняется демо или закон; дата вверху показывает действующую версию. Общая политика конфиденциальности bilohash.com — здесь.