MetodoRUS
Политика конфиденциальности
Последнее обновление:
MetodoRUS представляет образовательные ресурсы для изучения русского языка. Будущие продажи могут включать электронные книги, PDF, аудио и комплекты. Печатные книги зависят от подтверждённого предложения; наличие каталога не означает действующей физической доставки.
Оператор сайта / продавец / оператор персональных данных
Указанный домен: metodorus.com
- Юридическое наименование
- [DE COMPLETAT]
- Организационно-правовая форма
- [DE COMPLETAT]
- Страна регистрации
- [DE COMPLETAT]
- Регистрационный номер
- [DE COMPLETAT]
- Налоговые номера / НДС
- [DE COMPLETAT]
- Деловой адрес
- [DE COMPLETAT]
- Публичный email
- [DE COMPLETAT]
- Публичный телефон
- [DE COMPLETAT]
- Контакт по защите данных
- [DE COMPLETAT]
Сфера действия и текущий этап
Оператор данных — отдельно настроенный оператор этого сайта, не автоматически автор, оператор другого сайта или TeÎncarc. Личность, страна и контакт по защите данных: [DE COMPLETAT]. Политика различает локальный просмотр и будущие покупки.
Сейчас нет публичных аккаунтов покупателей, контактной формы, подписки на рассылку или маркетинговых кампаний. Сайт не профилирует посетителей и не принимает автоматических решений с юридическими или сопоставимыми существенными последствиями. Вход в Studio предназначен для уполномоченных редакторов, не клиентов.
Запросы страниц и техническая работа
При открытии страницы IP-адрес, запрошенный URL и обычные данные браузера и соединения передаются обслуживающему серверу для доставки страницы и безопасности. Оба публичных сайта, marianataranu.com и metodorus.com, размещены на Cloudflare Pages с использованием HTTPS. Предварительный просмотр для разработки остаётся локальным. Публикация этих статических сайтов не активирует Workers, удалённую D1 или частную выдачу файлов через R2.
Для будущего оператора необходимая доставка и соразмерные журналы безопасности оцениваются по ст. 6(1)(f) GDPR: законный интерес в работающем безопасном сайте при балансе с правами посетителей. Хостинг: Cloudflare Pages; юридические лица поставщиков, состав журналов, получатели и сроки: [DE COMPLETAT]. Журналы ограничиваются необходимым, без скрытой аналитики.
Опубликованный контент и изображения Sanity
Sanity настроен для опубликованных блога и каталога. Контент запрашивается сборкой/сервером без передачи IP посетителя Sanity в этих запросах. Изображения с cdn.sanity.io, когда показаны, запрашиваются браузером напрямую: Sanity/CDN может получить IP и технические данные запроса. Локальные изображения не требуют такого внешнего запроса.
Цель — публикация и показ контента; предлагаемый после оценки базис необходимой доставки — ст. 6(1)(f). Имя автора, фотография и иные редакционные персональные данные также публикуются; права и основания проверяются для каждого вклада. Юридическое лицо Sanity, соглашения обработки, места и сроки технических журналов: [DE COMPLETAT]. Контент доступен, пока опубликован, и пересматривается при изменениях или законном удалении.
Переписка и претензии
Публичная email-служба/форма не настроена. После подтверждения контакта сообщения могут содержать имя, адрес ответа и добровольно переданную информацию для ответа, претензии или запрошенных преддоговорных действий.
Основания: ст. 6(1)(b) для договорных/преддоговорных запросов, (c) при конкретной законной обязанности либо (f) для прочей переписки и защиты прав после оценки. Необходимые данные могут получать уполномоченные сотрудники и выбранный email-провайдер. Провайдер и сроки: [DE COMPLETAT]; критерий — разрешение запроса плюс применимые законные сроки/исковая давность, не бессрочное хранение. Не отправляйте ненужные чувствительные данные.
Заказы и Stripe: подготовленный тестовый процесс
Общий коммерческий код записывает идентификаторы товара/заказа, название/язык, сумму/валюту, сайт/язык интерфейса, источник, время, сессию/статус платежа, checkout URL, хеш токена доступа и идентификаторы/типы платёжных событий. Локальная схема D1 не хранит имена, email, почтовые адреса или данные карт клиентов. Подписанные webhook обрабатываются временно и могут содержать дополнительные данные Stripe без сохранения этих полей в таблицах.
При включении тестовой оплаты страница Stripe получает введённые платёжные и возможные контактные данные. Сайт не получает полных номеров карт или защитных кодов. Тестовые ключи сейчас пусты; реальные платежи не поддерживаются. Mariana не предоставляет публичных покупок; MetodoRUS предоставляет только локальную тестовую оплату.
Для будущих покупок необходимая обработка заказа/платежа основывается на ст. 6(1)(b), обязательные налоговые записи — на (c) после установления обязанности, соразмерное предотвращение мошенничества/защита требований — на (f). Необходимые данные могут получать уполномоченные сотрудники, платёжный сервис, хостинг/хранилище и законно уполномоченные органы. Роль Stripe зависит от услуги; лицо, роли, страны и сроки: [DE COMPLETAT]. Тестовый режим не разрешает использовать реальные карты или ненужные персональные данные.
Будущая выдача, физическая доставка и учёт
Будущая цифровая выдача может использовать email, права по заказу, ссылки и события доступа/безопасности для предоставления файлов. Выбор немедленной выдачи и версия/время договорного подтверждения фиксируются как доказательства. Договорные записи опираются на ст. 6(1)(b)/(c), где применимо; согласие на немедленную выдачу отличается от согласия на маркетинг.
При продаже печатных книг имя, адрес доставки и необходимые контакты могут передаваться выбранному перевозчику по (b). Необходимые платёжно-учётные данные могут обрабатываться по (c). Перевозчик, услуги счетов/email, обязательные поля, нормы и сроки: [DE COMPLETAT]. Интеграции перевозчика, автоматических счетов, писем выдачи и частной доставки файлов не действуют. Cloudflare R2 только планируется. Необходимые для заказа сведения раскрываются до покупки; без них исполнение может быть невозможно. Просмотр сайта не требует заказа.
Cookies, хранение сессии и согласие
Сайт не добавляет аналитические/рекламные cookies, пиксели или внешние скрипты отслеживания. Аналитический адаптер отключён. Баннер согласия и центр настроек отсутствуют; продолжение просмотра не считается согласием. Это описание кода сайта, не обещание о независимой службе Stripe после перехода на неё.
При начале тестовой оплаты или открытии возврата из неё браузер использует sessionStorage для идентификаторов повторной попытки и заказа и секретного токена статуса. Ключи начинаются с checkout:intent: или checkout:order:. Они поддерживают запрошенный процесс платежа/статуса, не межсайтовую рекламу. У каждого источника отдельное хранилище. Обычно оно действует в пределах вкладки/сессии, но восстановление сессии браузера может его сохранить. Явного срока истечения и автоматического удаления в коде нет.
Данные сайта можно удалить в настройках браузера; это может лишить восстановления статуса заказа. Закрытие вкладки обычно завершает сессию хранения. Предлагаемое исключение ст. 4(6) Закона 506/2004 ограничено строго необходимым хранением для явно запрошенной услуги; ст. 6(1)(b) GDPR касается необходимых договорных данных. До запуска оцените необходимость и срок каждого ключа. Будущие необязательные технологии требуют предварительного действительного согласия по ст. 4(5) и простого отзыва; здесь они не добавляются.
Получатели и международные передачи
Доступ ограничен уполномоченными лицами, необходимыми поставщиками либо органами с законным запросом. Бренды не делят автоматически клиентские базы; будущая передача требует своих ролей, цели, основания и уведомления. Публичный контент Sanity настроен; Stripe подготовлен к тестам; публичные сайты используют Cloudflare Pages; email и перевозчики не настроены. Юридические лица поставщиков, настройки журналирования и сроки хранения ещё требуют подтверждения.
Поставщики могут обрабатывать данные вне ЕЭЗ. Фактические договорные лица, страны, субобработчики и гарантии: [DE COMPLETAT], проверяются по выбранным договорам и настройкам. Возможны действующее решение об адекватности либо гарантии ст. 46, например стандартные договорные положения и необходимые дополнительные меры. Не заявляются непроверенная сертификация или хранение только в ЕЭЗ. Сведения и копию применимых гарантий можно запросить через заполненный контакт по защите данных.
Хранение и безопасность
Локальные тестовые заказы и события остаются в локальной D1 до удаления; автоматической очистки нет. Рабочие сроки должны различать незавершённые заказы, договоры, доступ, доказательства согласия, претензии и обязательные бухгалтерские документы. Конкретные сроки, нормы и процедуры: [DE COMPLETAT]. Необходимое хранение для спора может ограничить удаление; доступ и последующее удаление всё равно контролируются.
Техническим журналам нужен соразмерный период безопасности с хостингом; переписке — разрешение вопроса и применимая давность; договорным/учётным доказательствам — подтверждённые законные сроки; контент пересматривается, пока опубликован. До запуска критерии требуют рабочих графиков.
Код хеширует серверные токены статуса и проверяет подписи webhook Stripe. Документированная программа рабочих резервных копий или обучения сотрудников не установлена. Контроль доступа, безопасная передача в рабочей среде, реагирование на инциденты и договоры с поставщиками проверяются до запуска.
Ваши права и их осуществление
Когда применяется GDPR, можно запрашивать доступ, исправление, удаление, ограничение и переносимость на законных условиях; можно возражать против законного интереса по причинам своей ситуации. Если в будущем применяется согласие, его можно отозвать без ущерба для прежней законной обработки; возражение против прямого маркетинга обязательно соблюдается.
Направьте запрос контакту по защите данных из раздела оператора: [DE COMPLETAT]. Опишите запрос и необходимый идентифицирующий контекст; проверка личности должна быть соразмерной. Обычно ответ даётся за один месяц, с продлением до ещё двух месяцев при сложности или числе запросов и объяснением в первый месяц. Удаление не абсолютно при законной обязанности хранения или защите требований.
Можно обратиться в компетентный надзорный орган, особенно по месту обычного проживания, работы или предполагаемого нарушения, и в суд. В румынском варианте доступна ANSPDCP на www.dataprotection.ro. Предварительно исчерпывать внутреннюю претензию не требуется.
Ссылки и обновление политики
У внешних сайтов, включая размещённую платёжную страницу, свои уведомления обработки. Это не отменяет обязанностей оператора этого сайта. Проект обновляется при подтверждении поставщиков, стран, сроков, публичных контактов и покупок; существенные изменения сообщаются по закону.
Сведения о защите данных для подтверждения
- Поставщики услуг и их роли
- [DE COMPLETAT]
- Рабочий хостинг и хранение журналов
- Cloudflare Pages; [DE COMPLETAT]
- Хранение переписки
- [DE COMPLETAT]
- Хранение заказов и доказательств согласия
- [DE COMPLETAT]
- Применимые бухгалтерские обязанности и сроки
- [DE COMPLETAT]
- Страны передачи, гарантии и получение их копии
- [DE COMPLETAT]
- График и процедура удаления
- [DE COMPLETAT]
