Право

Политика конфиденциальности

Информация об обработке ваших персональных данных в соответствии с GDPR.

Настоящая Политика конфиденциальности информирует, в соответствии со ст. 13 и 14 GDPR, об обработке персональных данных при использовании suggar.me. Оператор и полные контактные данные: Impressum.

1. Оператор

Оператором по смыслу GDPR является владелец suggar.me, указанный в разделе Impressum.
Контакт по вопросам конфиденциальности: privacy@suggar.me

2. Обрабатываемые данные и цели

2.1 Серверные журналы (посещение сайта)

При каждом обращении к странице наш сервер автоматически регистрирует:

Цель: безопасность, выявление ошибок, защита от злоупотреблений.
Правовое основание: ст. 6(1)(f) GDPR (законный интерес в безопасной эксплуатации).

2.2 Регистрация в качестве Автора

Для создания учётной записи Автора собираются следующие обязательные данные:

Дополнительно можно указать по желанию: номер телефона (только для опциональной SMS-версии двухфакторного входа), отображаемое имя, биографию, фото профиля, баннер, акцентный цвет, ссылки на соцсети. При оформлении платного плана создателя дополнительно собираются страна для выставления счетов, тип организации и, при наличии, номер плательщика НДС.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора).

2.3 Вход в систему и двухфакторная аутентификация

Вход осуществляется по электронной почте и паролю. При каждом входе дополнительно отправляется 6-значный одноразовый код (OTP) по электронной почте; по желанию — по SMS, если указан номер телефона. Коды OTP хранятся исключительно временно и автоматически удаляются после использования или по истечении 15 минут.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора), ст. 6(1)(f) GDPR (интерес в обеспечении безопасности).

2.4 Платежи (сторонники и Авторы)

Платёжные данные (номера карт, банковские реквизиты) обрабатываются исключительно компанией Stripe, Inc. (510 Townsend St., Сан-Франциско, CA 94103, США) в рамках Stripe Connect. Мы не храним полные платёжные данные.

От Stripe мы получаем: идентификатор транзакции, сумму, статус платежа и — если это указано сторонником — имя, адрес электронной почты и сообщение. Эти данные отображаются Автору в панели управления и сохраняются внутри системы.

Для выплат создателям обрабатывается идентификатор аккаунта Stripe Connect создателя. В рамках предусмотренной законом проверки личности (Know Your Customer, KYC) Stripe собирает дополнительные идентификационные данные непосредственно у создателя (например, документ, удостоверяющий личность); эти данные обрабатываются исключительно компанией Stripe и никогда не проходят через серверы оператора.

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора).
Передача данных в третью страну (США): стандартные договорные положения ЕС (ст. 46 GDPR). Политика конфиденциальности Stripe: stripe.com/de/privacy

2.5 Статистика / отслеживание просмотров страниц

С вашего явного согласия (баннер cookie) мы собираем анонимизированные счётчики просмотров по каждому профилю Автора. При этом IP-адрес и User-Agent регистрируются внутри системы. Профили, связывающие разные сеансы, не создаются, данные третьим лицам не передаются.

Правовое основание: ст. 6(1)(a) GDPR (согласие), § 25 (1) германского Закона о защите данных в сфере телекоммуникаций и цифровых услуг (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).
Отзыв согласия: в любое время через Настройки cookie в нижней части страницы.

2.6 Транзакционные письма

Мы отправляем необходимые электронные письма: приветственное сообщение при регистрации, коды OTP при входе в систему, уведомления о поступивших платежах. Эта обработка необходима для исполнения договора.

Правовое основание: ст. 6(1)(b) GDPR.

3. Передача данных

Данные передаются только следующим получателям:

Передача данных в рекламных или иных целях не осуществляется.

4. Срок хранения

5. Ваши права в соответствии с GDPR

По отношению к нам вы обладаете следующими правами:

Запросы направляйте на: privacy@suggar.me

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например в земельный орган, ответственный по месту вашего жительства, или Федеральному уполномоченному по защите данных и свободе информации Германии (BfDI).

6. Cookie-файлы и технологии отслеживания

Мы используем технически необходимые cookie-файлы (JWT-токены сеанса), а также — с вашего согласия — статистические cookie-файлы. Подробную информацию обо всех названиях cookie-файлов, сроках их действия и правовых основаниях вы найдёте в нашей Политике использования cookie. Согласия можно в любое время изменить или отозвать через Настройки cookie в нижней части страницы.

7. Техническая безопасность

Все соединения защищены шифрованием TLS/SSL (HTTPS). Пароли хешируются с помощью bcrypt — доступ в открытом виде невозможен. Токены JWT подписываются секретными ключами на стороне сервера и действуют ограниченное время. Платёжные данные никогда не покидают нашу инфраструктуру и обрабатываются напрямую компанией Stripe.

8. Изменения настоящей Политики

Мы оставляем за собой право изменять настоящую Политику конфиденциальности. Актуальная версия всегда доступна по адресу suggar.me/datenschutz. О существенных изменениях зарегистрированные Авторы уведомляются по электронной почте.

Обновлено: сентябрь 2026