Политика конфиденциальности
1. Оператор данных
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Представитель: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. Что такое COFFEE+
COFFEE+ — проект Blooms. Человек получает ограниченный кофейный бонус, затем выбирает ровно одного следующего человека. В отдельных кампаниях есть ограниченная открытая выдача. Приложение управляет кодами, ссылками, сроками, принятием, следующим выбором, отказами и получением.
3. Обрабатываемые данные
В зависимости от использования: имя, фамилия, почта и телефон только при включённом сборе; кампания, коды, статусы и даты; открытая/пригласительная регистрация и связь приглашения; получение; внутренние шаги пилота (открытие, принятие, экран отправки, WhatsApp/копирование); добровольные ответы; статус почты; сессия и безопасность. Язык сохраняется для страниц и писем.
4. Доступ к сайту и журналы сервера
При доступе обрабатываются необходимые IP, время, URL, статус передачи, браузер и ОС для работы сайта, анализа ошибок и защиты от атак. Основание: GDPR ст. 6(1)(f), безопасность и стабильность. Хостинг может хранить журналы ограниченный срок по опубликованным правилам, дольше при инцидентах.
5. Необходимая сессия
Необходимая PHP-сессия связывает коды, защищает формы, узнаёт вошедших гостей и защищает администрирование. Аналитические, рекламные и социальные отслеживающие cookies не используются. Сессия хранит также выбранный язык.
6. Открытие и проверка приглашений
Открытие ссылки или ввод кода обрабатывает код, кампанию, срок и сессию для проверки существования, действительности и неиспользования. Основание: GDPR ст. 6(1)(b) для запрошенной функции; дополнительно ст. 6(1)(f) для безопасности и защиты от злоупотреблений.
7. Регистрация или принятие
Открытая регистрация хранит имя и почту, проверяемую ссылкой. Резерв временный и освобождается при истечении без подтверждения. Личные приглашения хранят поля кампании, статус, время и связь с пригласившим. Основание: GDPR ст. 6(1)(b) для бонуса; 6(1)(f) против повторного получения, злоупотреблений и превышения лимитов.
8. Выбор следующего человека
Выбор создаёт приглашение с кодом, пригласившим, активацией, сроком и статусом. Получатель обычно неизвестен по имени до принятия, когда фиксируется связь. COFFEE+ может дать текст с именем и ссылкой. Получателя выбирает пользователь.
9. Письма-подтверждения
При включённых сборе почты и подтверждениях адрес используется для принятия/получения и сведений кампании: место, время, инструкции и ссылки. Основание: GDPR ст. 6(1)(b). Принятие, отказ или возврат могут уведомить пригласившего при наличии адреса и функции; только для процесса приглашения.
10. Добровольные напоминания
Дополнительные напоминания требуют явного добровольного согласия по GDPR ст. 6(1)(a), отзываемого на будущее в любое время по ссылке. Отказ или отзыв не влияет на подтверждённый Coffee+. Адрес не используется для рекламы вне кампании.
11. Получение и регистрация
Уполномоченный сотрудник находит участника в списке и подтверждает получение. Статус и время хранятся для выдачи бонуса и предотвращения повторов. Основание: GDPR ст. 6(1)(b), дополнительно 6(1)(f) для безопасности и доказательств.
12. Защита от злоупотреблений
Лимиты защищают уязвимые операции: повторные неверные коды и неудачные входы администратора. Хранятся SHA-256-хеш IP, операция, число попыток и возможный срок блокировки, а не постоянный открытый IP. Основание: GDPR ст. 6(1)(f), защита системы, бонусов и аккаунтов от автоматических атак и злоупотреблений.
13. Хостинг и отправка почты
Сайт, база и почта используют ALL-INKL.COM – Neue Medien Münnich, владелец René Münnich, Hauptstraße 68, 02742 Friedersdorf. Провайдер обрабатывает технические и личные данные для хостинга/почты, при обработке по поручению — по договору GDPR ст. 28. Намеренная передача данных участников вне ЕС/ЕЭЗ сейчас не предусмотрена.
14. Внешние ссылки и социальные сети
Внешние ссылки на сайты/соцсети могут быть на страницах и в письмах без загрузки плагинов или пикселей в COFFEE+. Только нажатие выводит из COFFEE+; далее действует политика внешнего сервиса.
15. WhatsApp
COFFEE+ сам не отправляет сообщения WhatsApp. Кнопка открывает WhatsApp с готовыми текстом и ссылкой. Пользователь там выбирает получателя и отправляет. Далее действует политика WhatsApp.
16. Получатели и доступ
Доступ только тем, кому данные нужны для администрирования, кампаний, поддержки или выдачи. Blooms — оператор своих кампаний. Для отдельного внешнего оператора роли определялись бы реальными решениями о целях и основных средствах, а не только названием договора: обработчик, самостоятельный или совместный оператор. Обработка по поручению требует договора GDPR ст. 28.
17. Внутренний анализ пилота без рекламных трекеров
Внутренние журналы продукта/пилота фиксируют открытие, начало принятия, экран и нажатия отправки, связывая с кампанией и имеющимся приглашением/гостем. В таблице нет IP и рекламных профилей. Добровольные ответы об отказе или отсутствии следующего выбора связываются при необходимости. Основание: GDPR ст. 6(1)(f), оценка/улучшение пилота, выявление неясностей и сбоев. Нет внешней аналитики, рекламных трекеров, социальных пикселей, профилей между кампаниями или исключительно автоматических решений с правовыми или сходными существенными последствиями по ст. 22.
18. Срок хранения
Данные участия, приглашений и получения хранятся лишь для кампании, анализа, защиты и администрирования. Обычно удаляются не позднее 30 дней после окончания, кроме обязательного хранения или правовых требований. В MVP удаление запускает администратор. Перед сбросом возможен CSV-архив с теми же ограничениями цели и удаления. Сессии обычно завершаются с браузером; журналы — по технической необходимости. Язык удаляется при отсутствии записи гостя.
19. Обязательные сведения
Обязательные поля нужны для назначения и правильного получения Coffee+. Без них функция недоступна. Дополнительные данные и согласие на напоминания не обязательны для принятия.
20. Права субъектов данных
По условиям GDPR доступны ознакомление, исправление, удаление, ограничение и переносимость данных. Обработку по ст. 6(1)(f) можно оспорить на законных основаниях. Согласие можно отозвать в любое время на будущее. Запросы: hello@7-labs.de; возможна разумная проверка личности против неправомерного раскрытия.
21. Право на жалобу
Можно подать жалобу в орган защиты данных. Для негосударственных операторов Саксонии обычно компетентен Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Безопасность данных
Технические и организационные меры включают серверные сессии, CSRF-защиту, подготовленные запросы, хеширование паролей администраторов и лимиты уязвимых операций. Они проверяются и корректируются по стадии разработки и реальному использованию.
23. Изменения уведомления
Уведомление обновляется при существенных изменениях функций, получателей, провайдеров, правовых оснований или ролей. Применяется версия, опубликованная в COFFEE+.