Политика конфиденциальности

1. Кто отвечает за твои данные

Контролёр твоих персональных данных: Novara Management IK, работающий под маркой NexNovara, ИП (individuālais komersants), зарегистрированный в Коммерческом регистре Латвии под номером 40002230834, зарегистрированный адрес: Krāslavas iela 42 - 15, Rīga, LV-1003, Latvia. Как контролёр, мы решаем, зачем и как используются твои данные.

По любым вопросам о твоих данных пиши на contact@nexnovara.com. Если указать в теме письма "Privacy", письмо быстрее попадёт к нужному человеку.

2. Коротко

Мы собираем только то, что нужно для работы сайта и рассмотрения заявок. Мы не продаём персональные данные, не передаём их рекламодателям и не используем рекламные или отслеживающие cookie.

Каждую заявку читает человек из нашей команды. Ты в любой момент можешь запросить копию своих данных или попросить их удалить.

3. Когда ты заходишь на сайт

Журналы хостинга. Когда ты открываешь страницу, наш хостинг получает технические данные, которые отправляет браузер: IP-адрес, тип браузера и устройства, запрошенную страницу и время. Мы используем их, чтобы показывать сайт, защищать его и исправлять ошибки. Правовое основание: наш законный интерес в безопасном и исправном сайте (GDPR, ст. 6(1)(f)). Эти журналы хранятся не дольше 30 дней.

Подсчёт просмотров. Мы считаем просмотры страниц с помощью Vercel Web Analytics. Этот инструмент не ставит cookie, ничего не сохраняет на твоём устройстве, не определяет, кто ты, и не следит за тобой на других сайтах. Мы видим только общие цифры, например сколько раз открывали страницу и из каких стран и с каких типов устройств. Правовое основание: наш законный интерес в том, чтобы понимать, какие страницы полезны (ст. 6(1)(f)).

Выбор языка. Если ты выбираешь язык, мы запоминаем его в cookie nn-lang на один год и в локальном хранилище браузера, чтобы в следующий раз сайт открылся на твоём языке. Всё, что сайт сохраняет на устройстве, перечислено в нашей Политике cookie.

4. Когда ты подаёшь заявку как автор

Что мы собираем. Форма на странице заявки спрашивает о твоей нише, готова ли ты показывать лицо, и просит подтвердить, что тебе есть 18 лет. Ещё она спрашивает твой ник в Instagram, примерное число подписчиков и как часто ты публикуешь; основную платформу и ник на ней; диапазоны числа подписчиков и месячного дохода; сколько часов в неделю ты готова уделять; есть ли у тебя действующий договор с другим агентством и когда он заканчивается; цель по доходу; главную сложность; чего ты не будешь делать; имя или как к тебе обращаться; страну и языки; эл. почту; и Telegram или другой контакт, если хочешь его указать. Многие вопросы необязательны, и форма это показывает.

Откуда ты о нас узнала. Когда ты нажимаешь «Отправить», форма может также приложить, как ты о нас узнала (если ты это укажешь), с какого сайта ты пришла, страницу, с которой отправлена форма, и метки кампании в её адресе. Они считываются только в этот момент; заранее на твоём устройстве ничего не сохраняется, чтобы за тобой следить. Так мы понимаем, какие каналы приводят к нам авторов. Правовое основание: наш законный интерес в том, чтобы знать, откуда приходят заявки (ст. 6(1)(f)).

Чувствительные ответы. Некоторые ответы могут раскрывать сведения о твоей сексуальной жизни, например ниша вроде фетиш-контента или описанные тобой границы. Закон относит такие сведения к особой категории персональных данных (GDPR, ст. 9). Мы используем их только с твоего явного согласия, которое ты даёшь, отмечая поле согласия перед отправкой формы (ст. 9(2)(a)). Вопрос о границах необязательный, его можно оставить пустым.

Зачем мы это используем. Чтобы рассмотреть заявку, посмотреть публичные профили, которые ты указала, ответить тебе и, если обе стороны захотят продолжить, подготовить договор. Правовые основания: твоё согласие (ст. 6(1)(a)) и действия, которые мы совершаем по твоей просьбе до возможного заключения договора (ст. 6(1)(b)).

Отзыв согласия. Ты можешь отозвать согласие в любой момент, написав на contact@nexnovara.com. Тогда мы удалим твои чувствительные ответы или всю заявку, если ты попросишь. Отзыв не влияет на то, что мы сделали до него, но без твоих ответов мы, возможно, не сможем закончить рассмотрение заявки.

Незаконченные заявки. Пока ты заполняешь форму, твои ответы хранятся в session storage браузера (запись nn-apply-draft), чтобы перезагрузка страницы их не стёрла. В них нет твоих ответов в свободной форме (чего ты не будешь делать, твоя главная сложность). Они не покидают твоё устройство, пока ты не нажмёшь «Отправить», и удаляются, когда ты отправляешь форму или закрываешь вкладку.

Только для взрослых. Чтобы отправить форму, нужно подтвердить, что тебе есть 18 лет. Если мы договоримся о работе, мы проверяем возраст до начала любой работы.

Если форма не отправляется. Когда форма не может до нас дойти, она предлагает открыть письмо с твоими ответами на адрес contact@nexnovara.com. Если ты отправишь это письмо, оно пройдёт через твоего почтового провайдера и нашего, и мы обработаем его как обычную заявку.

Сколько мы храним. Если мы не начинаем работу, мы удаляем заявку через 6 месяцев после последнего контакта с тобой или раньше, если ты попросишь. Если мы подписываем договор, заявка становится частью твоего дела автора, а сроки хранения объясняет уведомление о конфиденциальности, которое ты получишь при подключении.

5. Когда ты откликаешься на вакансию

Если ты откликаешься на вакансию по почте или через форму, мы получаем то, что ты присылаешь: обычно имя, контакты, резюме, опыт работы и всё, что есть в твоём сообщении или ответах. Пожалуйста, не указывай чувствительные сведения, о которых мы не спрашивали, например о здоровье.

Мы используем эти данные, чтобы оценить кандидатуру и связаться с тобой по поводу вакансии. Правовое основание: действия по твоей просьбе до возможного заключения договора (ст. 6(1)(b)).

Если тебя не взяли, мы удаляем отклик через 6 месяцев после того, как вакансия закрыта. С твоего согласия мы храним его до 12 месяцев, чтобы предложить тебе будущие вакансии. Это согласие можно отозвать в любой момент.

6. Когда ты пишешь нам

Если ты пишешь на contact@nexnovara.com или связываешься с нами иначе, мы получаем твой адрес или ник и текст сообщения. Мы используем их, чтобы ответить. Правовое основание: наш законный интерес в том, чтобы отвечать тем, кто к нам обращается (ст. 6(1)(f)), или действия до заключения договора, если ты спрашиваешь о работе с нами (ст. 6(1)(b)).

Мы храним переписку, пока она нужна для ответа на твой вопрос, и удаляем её в течение 12 месяцев после нашего последнего сообщения, если она не стала частью договора и не нужна нам для правового спора.

7. Кто получает твои данные

Мы не продаём персональные данные и не передаём их рекламодателям. Перечисленные ниже поставщики обрабатывают данные для нас как обработчики: они могут использовать их только по нашим указаниям и по договору об обработке данных (GDPR, ст. 28).

Хостинг: сайт размещён у Vercel Inc. Функции, которые принимают заявку, работают во Франкфурте (Германия), а страницы доставляются через глобальную сеть Vercel.

Заявки: каждую заявку в наш почтовый ящик доставляет Resend, сервис отправки писем. Заявка также может сохраняться в таблице или клиентской базе, которой мы пользуемся по договору об обработке данных. Если эта функция включена, Resend также отправляет тебе короткое письмо с подтверждением. Текст у всех один и тот же, в нём нет ничего, что ты написала в форме.

Мы считаем заявку полученной только тогда, когда вся заявка дошла до нашего почтового ящика или нашего хранилища данных. Уведомление в чате получением не считается.

Уведомления команде: когда приходит заявка, наша команда может получить короткое сообщение в чате. В нём сказано только, что пришла новая заявка, а также время и язык формы. Персональных данных в нём нет: ни имени, ни страны, ни ника в Instagram, ни диапазона подписчиков, ни ниши, границ, дохода, главной сложности или эл. почты.

Защита от спама: чтобы отличать людей от ботов, форма может использовать Cloudflare Turnstile. Для этой проверки он получает твой IP-адрес и базовые данные браузера.

Почта: мы читаем письма и отвечаем на них в почтовом ящике Zoho, размещённом в его дата-центре в ЕС.

Другие, только при необходимости: наш бухгалтер и юристы, а также органы власти, например Служба госдоходов (VID) или суд, если этого требует закон.

8. Передача данных за пределы ЕС

Vercel, Resend и Cloudflare являются американскими компаниями, поэтому часть данных может обрабатываться в США. Для такой передачи мы опираемся на Рамочное соглашение ЕС и США о конфиденциальности данных (Data Privacy Framework) для сертифицированных компаний (Решение Комиссии (ЕС) 2023/1795) или на стандартные договорные положения ЕС (Решение Комиссии (ЕС) 2021/914). Ты можешь запросить у нас копию применимой гарантии.

9. Как мы защищаем твои данные

Данные передаются по зашифрованным соединениям. Заявки видят только те люди в нашей команде, которые их рассматривают. Ответы из заявок никогда не записываются в журналы нашего сервера.

Мы никогда не публикуем твоё настоящее имя или местонахождение и никогда не используем данные кандидатов в нашей рекламе.

10. Твои права

Ты можешь попросить нас дать копию твоих данных, исправить их, удалить, ограничить их использование или передать их тебе в распространённом цифровом формате, чтобы ты могла перенести их в другое место. Ты можешь возразить против любого использования на основании нашего законного интереса и отозвать любое согласие в любой момент (GDPR, ст. 7(3) и статьи с 15 по 21).

Чтобы воспользоваться любым из этих прав, напиши на contact@nexnovara.com. Мы отвечаем в течение одного месяца. Если запрос сложный, мы можем продлить срок ещё на два месяца и в течение первого месяца объясним почему. Мы можем попросить подтвердить, кто ты. Запросы бесплатны.

11. Жалобы

Если тебя не устраивает, как мы обращаемся с твоими данными, пожалуйста, сначала скажи нам, чтобы мы могли это исправить.

Ты также вправе подать жалобу в латвийский орган по защите данных, Государственную инспекцию данных (Datu valsts inspekcija), Elijas iela 17, Rīga, LV-1050, Латвия, pasts@dvi.gov.lv, www.dvi.gov.lv, или в орган по защите данных страны ЕС, где ты живёшь или работаешь.

12. Никаких автоматических решений

Мы не принимаем решений о тебе только автоматическими средствами и не составляем профили посетителей или кандидатов. Каждую заявку читает и решает по ней человек из нашей команды. Как наша команда использует инструменты ИИ, объясняет наша Политика в отношении ИИ.

13. Только для взрослых

Этот сайт и наши услуги предназначены для взрослых. Мы сознательно не собираем данные лиц младше 18 лет. Если мы узнаём, что такое произошло, мы удаляем эти данные.

14. Изменения этой политики

Когда мы меняем эту политику, мы обновляем дату вверху страницы. Если изменение касается того, как мы используем уже полученные от тебя данные, мы сообщаем об этом до вступления изменения в силу, если можем с тобой связаться.