Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — Андреев Сергей Викторович. По любым вопросам о ваших данных пишите на just_v@inbox.ru.

Какие данные мы собираем

• Адрес электронной почты — когда вы входите на сайт. Он нужен, чтобы прислать ссылку для входа и узнать вас при следующем визите.
• Избранные рецепты и дата регистрации — чтобы ваш список был доступен с любого устройства.
• Дата и редакция согласия на обработку данных — по закону мы должны уметь подтвердить, что согласие было дано.
• Служебная cookie cookbook_session — см. раздел о cookie ниже.

Пароли, телефон, платёжные данные и геолокацию мы не запрашиваем. Счётчиков посещаемости и рекламных трекеров на сайте нет. Смотреть рецепты можно без входа — тогда сайт не собирает о вас никаких персональных данных.

Зачем

• чтобы вы могли войти в аккаунт и пользоваться избранным;
• чтобы отвечать на ваши обращения;
• чтобы обеспечивать работу и безопасность сайта.

Рассылок и рекламы на почту мы не отправляем. Данные не продаём и не передаём третьим лицам, кроме случаев, прямо предусмотренных законом.

На каком основании

Обработка ведётся с вашего согласия. Вы даёте его, отмечая галочку в форме входа; когда и на какую редакцию текста дано согласие, сохраняется в вашем профиле. Отозвать согласие можно в любой момент — см. раздел «Ваши права».

Cookie

Сайт использует одну cookie — cookbook_session. Она хранит признак того, что вы вошли, и без неё аккаунт не работает. Срок действия — 30 дней, при выходе из аккаунта она удаляется. Скрипты на странице прочитать её не могут. Аналитических и рекламных cookie нет.

Где и сколько хранятся данные

Данные хранятся на серверах в Российской Федерации, за границу не передаются. Письма со ссылкой для входа отправляются через почтовый сервис, серверы которого также находятся в России.

• адрес почты и избранное — пока существует ваш аккаунт;
• запросы ссылок для входа — удаляются автоматически вскоре после того, как ссылка перестала действовать;
• резервные копии базы — не дольше 30 дней;
• технические журналы сервера — перезаписываются автоматически.

Как мы защищаем данные

• соединение с сайтом шифруется (HTTPS);
• паролей нет вовсе: вход по одноразовой ссылке, которая действует 15 минут, а в базе хранится не сама ссылка, а её хеш;
• доступ к серверу и базе есть только у оператора.

Ваши права

Напишите на just_v@inbox.ru, и мы:

• расскажем, какие данные о вас хранятся;
• исправим их;
• удалим аккаунт вместе со всеми данными — это и есть отзыв согласия.

Пишите с того адреса, с которым входите на сайт, — так мы поймём, что запрос от владельца аккаунта. Отвечаем в течение 10 рабочих дней. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор.

Изменения

Если политика изменится, новая редакция появится на этой странице, а дата вверху обновится.