Политика конфиденциальности

Редакция от 1 ноября 2026 г.

Этот русский перевод предоставлен только для удобства. Юридически обязательной является только немецкая версия.

Защита ваших персональных данных важна для нас. Эта политика объясняет, какие данные мы обрабатываем при использовании chi-me.eu, библиотеки, подписок, функции подарка, рассылки и наших страниц в социальных сетях, и какие у вас есть права.

1. Ответственное лицо
2. Кратко
3. Хостинг и журналы сервера
4. Аккаунт клиента и вход
5. Библиотека, веб-книга и загрузки · Статистика посещений
6. Покупка и оплата подписки
7. Подписка в подарок
8. Рассылка
9. Связь по электронной почте
10. Социальные сети
11. Хранение на вашем устройстве, без cookies
12. Дети
13. Получатели и передача в третьи страны
14. Срок хранения
15. Ваши права
16. Право на жалобу
17. Изменения

1. Ответственное лицо

Представитель: Gerald F. Schwaiger, MAS MBA, Managing Director
Эл. почта: info@chi-me.eu

Мы не назначали уполномоченного по защите данных, так как не обязаны это делать.

2. Кратко

• Мы не используем сторонние сервисы аналитики и рекламы (нет Google Analytics, нет пикселя Meta) и не устанавливаем cookies. Для простой статистики посещений мы сами считаем просмотры, без cookies и без IP-адресов (пункт 5a).
• Шрифты, изображения, аудио и видео загружаются с нашего собственного сервера. Сторонний контент не подгружается, пока вы сами не нажмёте на внешнюю ссылку.
• Для аккаунта клиента мы используем Supabase (серверы во Франкфурте-на-Майне), для оплаты — Stripe или Link, для рассылки — Hostinger Reach.
• Ссылки из наших социальных сетей могут содержать метку кампании (например, ?utm_source=pinterest). По ней мы видим только, из какого канала приходят посетители; профиль о вас не создаётся.

3. Хостинг и журналы сервера

Сайт и наши почтовые ящики размещены у Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Кипр. С Hostinger заключён договор об обработке данных по ст. 28 GDPR. Доставка может осуществляться через сеть доставки контента Hostinger.

При открытии сайта сервер автоматически обрабатывает технические данные, которые передаёт ваш браузер (журналы сервера): IP-адрес, дату и время, открытую страницу или файл вместе с параметрами адреса, объём переданных данных, код состояния, тип браузера и операционную систему, а также ранее посещённую страницу (referrer), если браузер её передаёт.

Обработка необходима для доставки сайта, обеспечения его стабильности и безопасности и предотвращения злоупотреблений. Правовое основание — ст. 6 абз. 1 лит. f GDPR (законный интерес). Журналы не объединяются с другими данными, хранятся только столько, сколько нужно для этих целей, и затем автоматически удаляются хостингом.

4. Аккаунт клиента и вход

Для библиотеки и подписок вы можете войти с адресом электронной почты. Мы присылаем вам ссылку для входа по почте (без пароля). При этом мы обрабатываем:

• адрес электронной почты, внутренний идентификатор, время регистрации и последних входов, а также IP-адрес при входе (журнал безопасности);
• ваш уровень подписки (Хэппи, Кира или Мир CHI-ME), срок его действия и номер клиента в платёжном сервисе, чтобы сопоставить платёж с вашим аккаунтом;
• при подписке: место жительства, которое вы выбираете перед покупкой, и страну адреса для счёта. От этого зависит, как годовая подписка продлится после первого года (см. условия, пункт 5). Для этого мы также передаём место жительства в Stripe.

Технический поставщик — Supabase Inc., 970 Toa Payoh North #07-04, Сингапур 318992. База данных, вход и хранилище файлов работают в дата-центре во Франкфурте-на-Майне (Германия). С Supabase заключён договор об обработке данных по ст. 28 GDPR; на случай возможного доступа из третьих стран согласованы стандартные договорные положения ЕС. Письма для входа мы отправляем с нашего собственного ящика noreply@chi-me.eu у Hostinger.

Правовое основание — ст. 6 абз. 1 лит. b GDPR (договор или преддоговорные меры, в том числе для бесплатного аккаунта). IP-адрес в журнале безопасности мы обрабатываем на основании ст. 6 абз. 1 лит. f GDPR для предотвращения злоупотреблений.

Вы можете в любое время удалить аккаунт, написав на info@chi-me.eu. Действующую подписку, пожалуйста, предварительно отмените в кабинете оплаты.

5. Библиотека, веб-книга и загрузки

Когда вы открываете книгу, наш сервер проверяет ваш уровень подписки и предоставляет страницы книги, аудио и загрузки (PDF, аудиокнига, раскраски) по временным ссылкам из защищённого хранилища Supabase. При этом обрабатываются данные, указанные в пунктах 3 и 4. Мы не анализируем, какие книги или страницы вы читаете. Правовое основание — ст. 6 абз. 1 лит. b GDPR.

Аудиокнига и функция чтения вслух используют заранее созданные аудиофайлы. Голоса для чтения и иллюстрации созданы с помощью ИИ (см. «Выходные данные»). Ваши данные для этого в сервисы ИИ не передаются.

5a. Статистика посещений без cookies

Чтобы понимать, какие страницы используются и из каких каналов приходят посетители, мы считаем просмотры собственным небольшим счётчиком. При открытии страницы ваш браузер отправляет в нашу базу данных у Supabase (Франкфурт, см. пункт 4): открытую страницу, при необходимости событие (например, «открыта пробная книга», «нажата ссылка на рассылку», «открыта страница оплаты»), название сайта, с которого вы пришли (только имя хоста, например instagram.com), метки кампаний в ссылке (utm_…), язык страницы, а также признак «мобильное» или «настольное» устройство.

Мы не сохраняем IP-адрес, идентификатор браузера, cookies и ничего не записываем в ваш браузер. Записи невозможно соотнести с конкретным человеком, и они не связываются с данными аккаунта или покупок. Если ваш браузер передаёт «Do Not Track» или «Global Privacy Control», ничего не считается. Правовое основание — ст. 6 абз. 1 лит. f GDPR (законный интерес в экономном измерении охвата). Записи удаляются через 13 месяцев.

6. Покупка и оплата подписки

Для покупок мы используем Stripe Managed Payments. Нажав «Купить», вы переходите на страницу оплаты Stripe. Продавцом и получателем платежа («Merchant of Record») при этом является Link, компания группы Stripe; покупка отображается как «Sold through Link». Link или Stripe (для клиентов в ЕЭЗ: Stripe Technology Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия) проводит оплату, налоги, счета, возвраты и поддержку по платежам и обрабатывает для этого ваши платёжные данные под собственную ответственность. Действуют уведомления о конфиденциальности Link и Stripe.

Данные вашей карты или счёта мы не получаем. От Stripe мы получаем: адрес электронной почты, имя и страну (если указаны), купленный тариф, сумму, статус оплаты, срок и статус расторжения, а также номер клиента и транзакции. Если вы использовали промокод, мы также видим, какой код и какая скидка были применены. С их помощью мы активируем подписку, применяем правильное правило продления, отвечаем на вопросы и выполняем установленные законом обязанности по бухгалтерскому учёту. Правовые основания — ст. 6 абз. 1 лит. b GDPR (договор) и ст. 6 абз. 1 лит. c GDPR (обязанности хранения по закону).

Stripe и Link могут обрабатывать данные также в США. Stripe сертифицирован по EU-US Data Privacy Framework и дополнительно применяет стандартные договорные положения ЕС.

7. Подписка в подарок

Если вы дарите подписку, помимо платёжных данных (пункт 6) мы обрабатываем адрес электронной почты получателя, желаемую дату начала, имя, которое вы указываете как отправитель, и ваше пожелание. Получатель позже входит именно с этим адресом; только тогда подписка используется. Сами мы получателю писем не отправляем. Пожалуйста, указывайте адрес, только если можно предположить, что человек согласен.

Правовое основание — ст. 6 абз. 1 лит. b GDPR (договор с вами), а в отношении получателя — ст. 6 абз. 1 лит. f GDPR (законный интерес в сопоставлении подарка). Пожелание и имя отправителя мы удаляем не позднее чем через три месяца после окончания подаренного срока.

8. Рассылка

Нашу рассылку (новости о CHI-ME, новые истории, бонусы вроде бесплатной раскраски) мы предоставляем через Hostinger Reach, сервис Hostinger International Ltd. (адрес см. пункт 3). Форма не встроена в наш сайт: только при нажатии на ссылку рассылки открывается форма подписки на странице Hostinger. Там вы вводите свой адрес электронной почты (и при желании имя).

Мы используем процедуру двойного подтверждения: вы получаете письмо, в котором подтверждаете подписку. Мы сохраняем время подписки и подтверждения, а также переданный при этом IP-адрес, чтобы иметь возможность подтвердить согласие. После подписки вы получаете несколько приветственных писем, а затем регулярную рассылку. Hostinger Reach может фиксировать, было ли письмо открыто и была ли нажата ссылка; мы используем эти сведения только в обобщённом виде для улучшения рассылки.

Правовое основание — ваше согласие (ст. 6 абз. 1 лит. a GDPR). Вы можете в любое время отозвать его на будущее — по ссылке для отписки в каждом письме или сообщением на info@chi-me.eu. После отписки мы удаляем ваш адрес из списка рассылки; подтверждение прежнего согласия храним до трёх лет (ст. 6 абз. 1 лит. f GDPR).

9. Связь по электронной почте

Если вы пишете нам по электронной почте, мы обрабатываем ваш адрес, имя (если указано) и содержание сообщения, чтобы ответить на запрос. Правовое основание — ст. 6 абз. 1 лит. b GDPR, если запрос связан с договором, в остальных случаях — ст. 6 абз. 1 лит. f GDPR. Мы удаляем сообщение, как только запрос выполнен и нет обязанностей хранения.

10. Социальные сети

Мы представлены как «CHI-ME Geschichten» в Instagram и Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ирландия), Pinterest (Pinterest Europe Ltd., Palmerston House, Fenian Street, Dublin 2, Ирландия) и YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия).

• На нашем сайте нет плагинов социальных сетей, встроенных публикаций или пикселей. Каналы только связаны ссылками. Лишь нажав на ссылку, вы покидаете наш сайт; тогда действуют правила конфиденциальности соответствующей платформы.
• На платформах операторы обрабатывают ваши данные под собственную ответственность, часто также в США. Если вы взаимодействуете с нашими публикациями (например, комментарий, сообщение, «нравится»), мы видим ваше публичное имя профиля и ваше сообщение и обрабатываем их, чтобы ответить. Правовое основание — ст. 6 абз. 1 лит. f GDPR (общение с заинтересованными лицами).
• Статистика: платформы предоставляют нам обобщённую статистику охвата наших публикаций (например, Page Insights в Facebook и Instagram). За эту статистику мы несём совместную с Meta ответственность (ст. 26 GDPR); соглашение и ваши права вы найдёте у Meta в разделе «Page Insights Controller Addendum». Эффективнее всего осуществлять свои права напрямую у платформы; при необходимости мы перешлём запрос.
• Планирование: публикации мы планируем с помощью Metricool (Metricool Software S.L., Испания). Metricool имеет доступ к нашим аккаунтам и их статистике, но не к данным посетителей нашего сайта.

Рекламу на платформах мы настраиваем только по общим признакам (например, регион, интересы). Мы не загружаем списки клиентов и не используем измерение конверсий на нашем сайте.

11. Хранение на вашем устройстве, без cookies

Мы не устанавливаем cookies. Только при входе сайт сохраняет идентификатор входа в локальном хранилище вашего браузера (localStorage), чтобы вы оставались в аккаунте до выхода. Это строго необходимо для запрошенного вами сервиса (§ 25 абз. 2 № 2 TDDDG Германии и ст. 5 абз. 3 Директивы ePrivacy); согласие для этого не требуется. Выход из аккаунта или удаление данных сайта в браузере удаляет идентификатор.

12. Дети

Наши истории предназначены для детей, но предложение адресовано родителям и другим взрослым. Аккаунт, покупка и рассылка предназначены для взрослых. Мы сознательно не собираем данные детей. Если вы считаете, что у нас есть данные вашего ребёнка, сообщите нам, и мы их удалим.

13. Получатели и передача в третьи страны

Ваши данные получают только поставщики услуг, указанные в этой политике, в объёме, необходимом для соответствующей цели, а в отдельных случаях налоговые консультанты, органы власти или суды, если мы обязаны по закону. Мы не продаём данные. Если данные могут попасть в страны за пределами ЕЭЗ (Supabase, Stripe/Link, социальные сети), это происходит на основании решения о достаточности защиты (например, EU-US Data Privacy Framework) или стандартных договорных положений ЕС.

14. Срок хранения

15. Ваши права

Вы имеете право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и на возражение против обработки, основанной на нашем законном интересе (ст. 21). Данное согласие вы можете в любое время отозвать на будущее (ст. 7 абз. 3). Достаточно сообщения в свободной форме на info@chi-me.eu.

Предоставление данных не предписано ни законом, ни договором. Однако без адреса электронной почты вы не сможете создать аккаунт, купить подписку или получать рассылку. Автоматизированное принятие решений в смысле ст. 22 GDPR у нас не применяется.

16. Право на жалобу

Вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентен Commissioner for Personal Data Protection, 15 Kypranoros Street, 1061 Nicosia, Кипр (dataprotection.gov.cy). Вы также можете обратиться в надзорный орган по месту жительства.

17. Изменения

Мы обновляем эту политику, когда меняется наше предложение, используемые сервисы или правовая ситуация. Действует версия, опубликованная здесь.