Політика конфіденційності

Cycling Project працює без обов'язкової реєстрації, без реклами і збирає мінімум даних. Ця сторінка чесно і без дрібного шрифту пояснює, що саме ми обробляємо і навіщо.

1. Хто ми

Cycling Project (cyclingproject.co, далі — «Сайт») — незалежний персональний медіапроєкт про шосейний велоспорт. Сайт веде фізична особа, не зареєстрована як компанія:

Чуб Вадим, податковий резидент Португалії
Email: [email protected]

У розумінні Загального регламенту захисту даних ЄС (GDPR) ця особа є контролером персональних даних щодо Сайту.

2. Які дані ми обробляємо

Технічні дані (журнали серверів). Коли ви відкриваєте Сайт, наша хостинг-інфраструктура автоматично обробляє IP-адресу, тип браузера та пристрою, запитані сторінки, дату і час запиту. Це потрібно, щоб доставити вам сторінку, захистити Сайт від атак і зловживань та діагностувати збої.

Налаштування у вашому браузері. Ваш вибір щодо cookies і збережені картки зберігаються локально у вашому браузері (localStorage) і не передаються на наші сервери. Обрана мова інтерфейсу зберігається у cookie NEXT_LOCALE — вона надсилається на сервер із кожним запитом, бо без неї сайт не знає, якою мовою вам відповідати. Ми її не логуємо, не пов'язуємо з вами і не передаємо третім особам. Детальніше — у Політиці cookies.

Акаунт. Якщо ви створюєте акаунт, ми зберігаємо адресу електронної пошти, ім'я та фото профілю, отримані від Google, а також ідентифікатор вашого облікового запису в цьому сервісі. Адреса пошти використовується для входу. Розсилки ми надсилаємо лише за окремою явною згодою, яку ви можете надати або відкликати будь-коли; сам факт реєстрації такою згодою не є.

Листування. Якщо ви пишете нам на email, ми обробляємо вашу адресу і зміст листа, щоб відповісти.

Аналітика. Ми використовуємо Google Analytics 4, щоб розуміти, як читають сайт: які картки відкривають, якими мовами, з яких країн. Аналітика вмикається лише після вашої згоди в банері cookies — до цього моменту жодні дані до Google не передаються. Ми не показуємо реклами і не продаємо дані третім особам.

Ми не вимагаємо створення акаунтів, не збираємо платіжних даних, не показуємо рекламу і не продаємо персональні дані.

3. Правові підстави обробки

• Виконання договору (ст. 6(1)(b) GDPR) — дані акаунта. Коли ви створюєте акаунт, ми обробляємо вашу пошту, ім'я та фото профілю, щоб надати сервіс, про який ви попросили: вхід і збережені картки. Без цих даних акаунт технічно неможливий.
• Законний інтерес (ст. 6(1)(f) GDPR) — технічна робота Сайту, безпека, журнали серверів, відповіді на ваші листи.
• Згода (ст. 6(1)(a) GDPR) — аналітика. Ви даєте згоду в банері cookies і можете відкликати будь-коли через посилання «Налаштування cookies» у футері. Відкликання не впливає на законність обробки до відкликання.

4. Хто обробляє дані від нашого імені

Для роботи Сайту ми користуємось послугами інфраструктурних провайдерів (процесорів), які можуть технічно обробляти дані з розділу 2 за нашими інструкціями та на підставі договорів про обробку даних: хостинг і CDN (напр., Vercel, Cloudflare), база даних (напр., Neon або Supabase), моніторинг помилок (напр., Sentry), поштовий сервіс.

Для входу з акаунтом ми використовуємо Google як обробника автентифікації, а для аналітики — Google Analytics 4 (лише після вашої згоди в банері cookies). В обох випадках Google обробляє дані згідно з власною політикою конфіденційності (policies.google.com/privacy).

5. Передача даних за межі ЄЕЗ

Частина наших провайдерів розташована у США. Передача даних їм відбувається на підставі рішення Європейської комісії про адекватність (EU–U.S. Data Privacy Framework) та/або стандартних договірних положень (Standard Contractual Clauses).

6. Строки зберігання

• Серверні журнали — короткостроково, згідно з політиками провайдерів (зазвичай до 30–90 днів).
• Листування — протягом спілкування та розумний строк після нього.
• Локальні налаштування (localStorage) — у вашому браузері, доки ви їх не видалите.
• Дані акаунта — доки ви не видалите акаунт у розділі «Налаштування».

7. Ваші права

За GDPR ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки на підставі законного інтересу, а також на відкликання згоди. Щоб скористатися правами, напишіть на [email protected] — ми відповімо не пізніше ніж за місяць.

Якщо у вас є акаунт, ви можете будь-коли видалити його в розділі «Налаштування». Видалення негайне й незворотне: профіль, збережені картки й записи про підключені сервіси стираються з нашої бази. Там само доступне завантаження всіх ваших даних у форматі JSON.

Видалення акаунта на нашому боці не відкликає дозвіл, який ви надали застосунку в Google. Зробити це можна в налаштуваннях Google-акаунта.

Ви також маєте право подати скаргу до наглядового органу із захисту даних: у Португалії це CNPD (cnpd.pt), або орган у країні вашого проживання.

8. Cookies

Про cookies і localStorage — окрема Політика cookies.

9. Діти

Сайт не адресований дітям до 16 років, і ми свідомо не збираємо їхні персональні дані.

10. Зовнішні посилання

Сайт містить посилання на сторонні ресурси (джерела новин, офіційні сайти команд і виробників). Ми не відповідаємо за їхній контент чи практики конфіденційності.

11. Зміни цієї політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці з датою оновлення; про суттєві зміни ми повідомимо на Сайті.

12. Контакти

З будь-яких питань щодо даних: [email protected].