Політика конфіденційності

BookNest — це сервіс персональної бібліотеки для читання за адресою book-nest.net. Для цілей Загального регламенту ЄС про захист даних (GDPR) та Закону України «Про захист персональних даних» володільцем даних є оператор BookNest.

З будь-яких питань щодо цієї політики, зокрема щоб скористатися своїми правами, пишіть нам на privacy@book-nest.net.

Ми збираємо лише те, що потрібно для роботи сервісу.

Дані облікового запису, які ви надаєте

• Ім'я, а також, за бажанням, прізвище та нікнейм
• Адресу електронної пошти
• Пароль (ми ніколи не зберігаємо його у відкритому вигляді, лише односторонній bcrypt-хеш)
• За бажанням — дату народження та фото профілю, якщо ви їх додасте
• Додаткові дані профілю, наприклад посилання на соцмережі

Контент, який ви додаєте до бібліотеки

• Книги, серії, авторів, видавництва, власні списки, обране та чергу читання
• Прогрес читання, оцінки та особисті враження чи нотатки
• Записи про позики та доставки. Вони можуть містити імена інших людей, які ви вводите самостійно, наприклад ім'я людини, якій ви позичили книгу, або яка доставляє замовлення. Будь ласка, додавайте дані про інших людей лише тоді, коли ви маєте на це право.

Технічні дані, що збираються автоматично

• Вашу IP-адресу та базову інформацію про запити в логах сервера, які ми зберігаємо для безпеки та усунення несправностей
• Один строго необхідний сесійний файл cookie (див. розділ «Файли cookie»)

Ми не використовуємо рекламні трекери та не запускаємо сторонню аналітику, що профілює вас.

• Щоб створити й обслуговувати ваш обліковий запис та надавати сервіс: виконання договору з вами (ст. 6(1)(b) GDPR)
• Щоб надсилати важливі листи, як-от підтвердження пошти, скидання пароля та повідомлення про безпеку: виконання договору та наш законний інтерес у захисті облікових записів (ст. 6(1)(b) та (f))
• Щоб підтримувати безпеку сервісу, запобігати зловживанням та виправляти проблеми: наш законний інтерес (ст. 6(1)(f))
• Щоб виконувати юридичні обов'язки, коли вони застосовуються (ст. 6(1)(c))

Ми не продаємо ваші персональні дані та не використовуємо їх для автоматизованого ухвалення рішень чи профілювання.

Ми використовуємо один файл cookie під назвою refresh_token. Він строго необхідний: він безпечно тримає вас у системі. Він встановлюється як HttpOnly (недоступний для JavaScript) та SameSite=Lax і надсилається лише на наші ендпоінти автентифікації.

Оскільки цей cookie строго необхідний для надання сервісу, який ви самі запросили, він не потребує згоди за GDPR та правилами ePrivacy. Ми не використовуємо жодних рекламних, маркетингових чи аналітичних cookie. Якщо це колись зміниться, ми спершу попросимо вашу згоду.

Ми не продаємо та не здаємо в оренду ваші дані. Ми передаємо їх лише постачальникам послуг (процесорам), які потрібні для роботи BookNest:

• Hetzner Online GmbH (Німеччина, ЄС): хостинг наших серверів і бази даних.
• Cloudflare, Inc. (США): DNS, доставка контенту та захист від атак. Cloudflare обробляє технічні дані, наприклад вашу IP-адресу, коли ви під'єднуєтесь до сайту.
• Доставка пошти: транзакційні листи (підтвердження, скидання пароля та повідомлення про безпеку) надсилаються з нашого домену через нашого постачальника послуг електронної пошти.

Кожен постачальник обробляє дані лише за нашими інструкціями та згідно з договором про обробку даних.

Наші сервери та база даних розташовані в ЄС (Німеччина). Деякі постачальники, як-от Cloudflare, можуть обробляти технічні дані за межами ЄС, зокрема у США. У таких випадках передача захищена належними механізмами, наприклад Стандартними договірними положеннями Європейської Комісії.

• Дані облікового запису та бібліотеки: доки існує ваш обліковий запис. Коли ви видаляєте його, ми видаляємо або знеособлюємо ваші персональні дані, окрім випадків, коли щось потрібно зберегти для виконання юридичного обов'язку.
• Токени підтвердження пошти та скидання пароля: вони короткочасні та спливають автоматично.
• Логи сервера: зберігаються обмежений час для безпеки та усунення несправностей, потім видаляються.

За GDPR та законодавством України ви маєте право:

• отримати доступ до персональних даних, які ми зберігаємо про вас
• виправити помилкові або неповні дані
• видалити свої дані («право бути забутим»)
• обмежити певну обробку або заперечити проти неї
• отримати свої дані у портативному, машинозчитуваному форматі
• відкликати згоду в будь-який час, коли ми покладаємось на згоду

Щоб скористатися будь-яким із цих прав, напишіть нам на privacy@book-nest.net. Ви також маєте право подати скаргу до органу захисту даних, в Україні це Уповноважений Верховної Ради з прав людини, або до наглядового органу вашої країни проживання в ЄС.

Ми зберігаємо паролі лише як односторонній bcrypt-хеш, віддаємо весь сайт через HTTPS, тримаємо сесійний cookie як HttpOnly, застосовуємо обмеження частоти запитів та інші запобіжники. Жодна система не є ідеально захищеною, але ми вживаємо розумних заходів для захисту ваших даних.

BookNest не призначений для дітей віком до 16 років. Якщо вам менше 16, будь ласка, не створюйте обліковий запис. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

Якщо ми внесемо суттєві зміни, ми оновимо дату «Останнє оновлення» і, за потреби, повідомимо вас. Подальше користування BookNest після зміни означає, що ви приймаєте оновлену політику.

Питання, запити чи скарги: privacy@book-nest.net.