Данная страница объясняет, какие данные собираются на adap.pt, зачем, как долго они хранятся и как реализовать свои права.

Если вы являетесь зарегистрированным участником частной зоны, второй документ — «Обработка ваших персональных данных как участника ADAP» — дополняет данный документ подробностями, специфичными для данных учётной записи и частной зоны (социальная сеть, AdapGuide, AdapRetex). Он предоставляется вам и подписывается при регистрации. Эти два документа дополняют друг друга: данный документ охватывает весь сайт, включая его публичные разделы; другой документ конкретно охватывает ваш статус участника.

1. Кто несёт ответственность за обработку ваших данных?

Франсуа Вильман, физическое лицо, зарегистрированное в Португалии, издатель сайта adap.pt. Поскольку ADAP не является зарегистрированной ассоциацией в строгом смысле, эта идентификация соответствует данным, указанным в разделе «Юридическая информация» сайта. Поскольку adap.pt на сегодняшний день не предлагает никаких платных услуг, никакой адрес или налоговый номер (NIF) не публикуются (подробнее об этом принципе см. в разделе «Юридическая информация»).

Контакт ответственного за защиту данных (DPO): dpo@adap.pt

В настоящее время эту функцию выполняет сам Франсуа Вильман. Выделенный адрес предназначен для того, чтобы в случае необходимости передать эти функции другому DPO без каких-либо изменений для пользователей.

2. Какие данные мы собираем, зачем и как долго

2.1 Общая навигация по сайту

• Технические файлы cookie, строго необходимые для работы сайта (сеанс подключения, запоминание выбранного языка через Polylang и т. д.) — правовое основание: исключение для технических файлов cookie, согласие не требуется.
• Измерение посещаемости — Сайт использует Matomo, инструмент измерения посещаемости с собственным хостингом — данные никогда не покидают инфраструктуру ADAP, без какой-либо передачи третьим лицам или за пределы Европейского союза. Matomo настроен в режиме без cookie, с анонимизацией IP-адреса (последние два октета маскируются). Эта конфигурация направлена на освобождение от требования согласия, применимое к строго необходимым инструментам измерения посещаемости, без индивидуального отслеживания или сопоставления с другими видами обработки. Правовое основание: законный интерес. Необработанные данные навигации автоматически удаляются через 6 месяцев; агрегированные отчёты, не позволяющие идентифицировать отдельного посетителя, хранятся дольше в целях отслеживания развития сайта.
• Срок хранения технических журналов сервера (логов): Технические журналы сервера (журналы подключений, включая IP-адрес) управляются непосредственно нашим хостинг-провайдером Hostinger и не настраиваются нами. Они хранятся в течение срока, строго необходимого для обеспечения безопасности, технического обслуживания и надлежащего функционирования сервиса, в соответствии со стандартной практикой хостинга, и не используются ни для каких иных целей.

2.2 Контактные формы (BitForm Pro)

• Собираемые данные: имя, адрес электронной почты, сообщение и любое дополнительное поле, специфичное для используемой формы.
• Цель: ответить на ваш запрос.
• Правовое основание: законный интерес в ответе на обращения, направленные в наш адрес.
• Срок хранения: 3 года с момента последнего контакта.
• Получатель: только ADAP. См. раздел 2.10 о рассылке соответствующих транзакционных писем.

2.3 Заявка на регистрацию, учётная запись и профиль (BuddyPress) — частная зона

Вступление в частную зону начинается с заявки на регистрацию, которая рассматривается вручную. Данные, собираемые на этом этапе: имя, фамилия, адрес электронной почты, телефон и предпочтительный способ связи через WhatsApp, если вы их указываете, указанная мотивация, а также IP-адрес, использованный при подаче заявки. Цель: рассмотреть заявку и убедиться, что за каждой учётной записью стоит реальный человек. Правовое основание: меры, принимаемые по вашему запросу до заключения договора. Незавершённая заявка (неподтверждённый email, заявка, ожидающая проверки, или неподписанные документы) автоматически удаляется через 7 дней; минимальная запись (адрес электронной почты, достигнутый этап, IP-адрес, дата) хранится 90 дней для предотвращения злоупотреблений, в том числе для отклонённой заявки. Внутренние письма, создаваемые в связи с этими заявками, автоматически удаляются не позднее чем через 90 дней после их получения.

Форма заявки на регистрацию защищена сервисом Cloudflare Turnstile — службой проверки на ботов, предоставляемой компанией Cloudflare, Inc., зарегистрированной в США. Когда вы заполняете эту форму, Cloudflare получает ваш IP-адрес, технические характеристики вашего браузера и подключения, а также адрес страницы. Цель: отличать людей от ботов и отсеивать автоматические регистрации. Правовое основание: законный интерес в защите сайта. Cloudflare действует как обработчик данных при предоставлении этого сервиса и как самостоятельный оператор данных — для улучшения собственного распознавания ботов. Передача данных в США регулируется Рамочной программой конфиденциальности данных ЕС–США (Data Privacy Framework), а при её отсутствии — стандартными договорными условиями Европейской комиссии. Подробнее: политика конфиденциальности Turnstile.

Доступ к социальной сети сообщества adap.pt требует учётной записи. Полные сведения о данных, собираемых при регистрации и в течение вашего участия (личность, контактные данные, опубликованный контент, срок хранения, взаимные обязательства между участниками), приведены в документе «Обработка ваших персональных данных как участника ADAP», предоставляемом вам и подписываемом при регистрации.

Кратко: регистрация под вашей реальной личностью, известной только ADAP; на сайте вы отображаетесь под псевдонимом, выбранным при первом входе, а ваши имя и фамилия не показываются; обмен между участниками через внутреннюю систему сообщений (ваш email никогда не сообщается другому участнику); правовое основание: исполнение условий использования, принятых при регистрации.

2.4 AdapGuide (диалоговый ИИ-ассистент) — только для участников

Доступен исключительно зарегистрированным участникам (требуется вход в систему).

• Собираемые данные: содержание переписки с ассистентом.
• Цель: ответы на практические вопросы о жизни в Португалии.
• Задействованные обработчики данных:
  • Recall — выполняет поиск по документации AdapGuide: текст каждого вопроса передаётся ему в реальном времени, чтобы найти полезную информацию. К этим данным применяется политика конфиденциальности Recall: https://www.recall.it/legal/privacy-policy.
  • Anthropic — поставщик используемой языковой модели, компания, базирующаяся в США.

Передача данных за пределы Европейского союза: Anthropic (поставщик языковой модели) — компания, базирующаяся в США. Передача данных за пределы Европейского союза компании Anthropic регулируется стандартными договорными положениями (СДП), утверждёнными Европейской комиссией и автоматически включёнными в коммерческие условия Anthropic, принимаемые при оформлении подписки на API. Переписка, передаваемая Anthropic в рамках AdapGuide, никогда не используется для обучения моделей и по умолчанию хранится 7 дней перед удалением.

Вопросы, задаваемые AdapGuide, регистрируются в базе данных сайта анонимно: без связи с вашей учётной записью и без точного времени. Этот журнал служит для улучшения сервиса. Правовое основание: законный интерес. Срок хранения: 90 дней, с автоматическим ежедневным удалением по истечении этого срока.

2.5 AdapSorties (совместные выходы)

Список выходов (название, дата и время) виден публично, с анонсом в открытом блоге; точное место и регистрация доступны только вошедшим в систему участникам.

• Собираемые данные (участники, записавшиеся на выход): учётная запись записавшегося лица (отображается под его псевдонимом), число возможных сопровождающих (никакие сведения о них не запрашиваются), статус регистрации (записан или в листе ожидания), комментарии, опубликованные на странице выхода, а также история управления выходом (отмены записи, отмена выхода и её причина, сообщения организатора записавшимся).
• Цель: управление доступными местами, листом ожидания и перепиской, связанной с каждым выходом.
• Правовое основание: исполнение условий использования, связанных с регистрацией на мероприятие.
• Срок хранения: 6 месяцев после окончания выхода. По истечении этого срока список участников, лист ожидания, комментарии и история управления автоматически удаляются. Страница выхода (название, дата, место, описание, организатор) остаётся доступной как архив, только с общим числом участников.
• Жалоба на выход: участник, вошедший в систему, может сообщить ADAP о выходе. Его учётная запись и указанная причина передаются ADAP и хранятся до 6 месяцев после окончания выхода.
• Запрос на создание группы: сведения, указанные в форме (учётная запись заявителя, название и цель планируемой группы), хранятся до 6 месяцев после ответа ADAP.
• Удаление вашей учётной записи: ваши записи на выходы и ваши комментарии удаляются. В истории выходов ссылка на вашу учётную запись удаляется, а написанные вами тексты (причина отмены, сообщение записавшимся) стираются.

2.6 AdapVeille (гражданский мониторинг)

Этот модуль публично документирует переписку между гражданами и представителями власти или администрациями в целях публичной прозрачности и общего интереса.

• Затронутые лица (избранные представители, администрации) действуют в рамках своих государственных или профессиональных функций.
• Правовое основание: законный интерес, связанный с информированием общественности по вопросам общего интереса.
• Любая конфиденциальная личная информация, присутствующая в исходных документах, вымарывается администратором сайта перед публикацией.
• По принципу, к этому контенту не применяется ограниченный срок хранения: задокументированная тема остаётся актуальной, пока она касается исполнения государственной функции, поскольку администрация может пересмотреть решение в любой момент.

2.7 AdapRetex (отзывы о поставщиках услуг)

• Доступ предоставляется только участникам, присоединившимся к соответствующей закрытой группе через механизм двойного подтверждения (заявка на вступление, затем принятие специфических условий использования группы).
• Собираемые данные: рассказ, написанный участником, о стороннем поставщике услуг.
• Правовое основание: явное согласие, данное при вступлении в группу.
• Право затронутого поставщика услуг: любое лицо или компания, упомянутые в отзыве, могут потребовать исправления или удаления касающегося их контента, даже не являясь пользователями сайта, написав на dpo@adap.pt.
• Срок хранения: этот модуль пока не открыт для участников; условия хранения будут уточнены до его запуска.

2.8 Crisp (онлайн-чат)

Виджет онлайн-чата (Crisp) доступен на всём сайте. Он загружается только после вашего согласия на файлы cookie предпочтений, данного в баннере cookie или по ссылке «Онлайн-чат» в нижней части страницы. Без этого согласия никакие данные в Crisp не передаются, и вы всегда можете написать нам по электронной почте.

• Собираемые данные: содержание переписки; личные данные (имя, email), если вы их указываете; технические данные сеанса (IP-адрес, браузер, просмотренная страница), необходимые для работы сервиса.
• Если вы вошли в свою учётную запись участника, ваш адрес электронной почты и ваш псевдоним автоматически передаются Crisp при загрузке каждой страницы, чтобы наши ответы можно было связать с вашей учётной записью. Они не передаются, когда вы просматриваете сайт без входа в систему.
• Цель: ответы на вопросы, касающиеся работы и использования сайта adap.pt — не следует путать с AdapGuide, посвящённым практическим вопросам о жизни в Португалии.
• Обработчик данных: Crisp IM SAS, французская компания (Нант). Хостинг данных в Европейском союзе (Амстердам, Франкфурт) — без передачи за пределы ЕС.
• Правовое основание: ваше согласие на загрузку виджета и его файлов cookie; законный интерес в ответе на обращения, направленные в наш адрес, — для обработки ваших сообщений.
• Срок хранения: содержание разговоров хранится не более 3 лет после последнего обмена сообщениями, после чего удаляется. Технические журналы самого Crisp регулируются его политикой конфиденциальности.
• Политика конфиденциальности издателя: https://crisp.chat/en/privacy/ (на английском языке)

2.9 Мессенджеры и социальные сети

С ADAP можно связаться через WhatsApp Business и Telegram по ссылкам в нижней части страницы. Эти ссылки открывают соответствующее приложение: пока вы не нажмёте на ссылку, с этих сервисов ничего не загружается.

• Обрабатываемые данные: ваш номер телефона (WhatsApp) или ваше имя пользователя в Telegram, имя и фотография профиля, которые вы указали в приложении, а также содержание переписки.
• Цель: ответы на ваши вопросы и запросы.
• Правовое основание: законный интерес в ответе на обращения, направленные в наш адрес.
• Срок хранения: 3 года с момента последнего обмена сообщениями. Более старые переписки удаляются вручную раз в год.
• Поставщики: WhatsApp Ireland Limited (группа Meta) для WhatsApp Business; Telegram — компания, зарегистрированная за пределами Европейского союза, — для Telegram. К сообщениям, которые вы им доверяете, применяются их собственные условия и политики конфиденциальности. Если вы предпочитаете не пользоваться этими сервисами, напишите нам по электронной почте.

У ADAP также есть страницы в Facebook, LinkedIn, Instagram, YouTube, X, Threads, Bluesky, Pinterest и TikTok. Сайт не встраивает никакой контент этих платформ: значки в нижней части страницы — это простые ссылки, и при посещении adap.pt файлы cookie этих сервисов не устанавливаются. Если вы подписываетесь на страницу ADAP на одной из этих платформ или комментируете её, применяется политика конфиденциальности платформы. ADAP имеет доступ к статистике посещаемости, которую платформа предоставляет для своих страниц; в отношении этой обработки ADAP и платформа могут быть совместными операторами.

2.10 Mailjet (рассылка писем и новостная рассылка)

Сайт использует Mailjet для отправки всех транзакционных писем (подтверждение регистрации, сброс пароля, различные уведомления), а также, для принятых участников, для управления двумя специальными списками контактов: списком активных участников и списком новостной рассылки, подписка на который оформляется явным выбором (кнопка «Да, подписываюсь» в письме, отправляемом после вашего принятия).

• Собираемые данные: адрес электронной почты, имя, фамилия, роль на сайте.
• ADAP не отслеживает ни открытие своих писем, ни переходы по ссылкам в них. Mailjet фиксирует лишь, было ли письмо доставлено, то есть принято почтовым сервисом получателя, и в какую дату.
• Цель: отправка транзакционных писем сайта; для желающих участников — периодическая отправка новостей ADAP (новые статьи, выходы, объявления).
• Обработчик данных: Mailjet (группа Sinch). Данные размещаются в Европейском союзе (Франкфурт, Германия, и Сент-Гислен, Бельгия). Некоторые данные внутреннего управления (выставление счетов, администрирование учётной записи ADAP) могут передаваться между структурами группы Sinch, при необходимости в рамках типовых договорных положений — этот механизм не затрагивает содержание ваших сообщений.
• Правовое основание: исполнение условий использования, принятых при регистрации (транзакционные письма и список участников); согласие, полученное явным нажатием (список новостной рассылки).
• Срок хранения: 30 дней после удаления вашей учётной записи участника.
• Вы можете отписаться от рассылки в любой момент по ссылке, указанной в каждом отправленном письме.
• Политика конфиденциальности издателя: https://www.mailjet.com/legal/privacy-policy/

2.11 Будущие модули

Данная политика будет дополняться по мере запуска новых модулей (в частности, AdapMarket). В частности, в случае внедрения платёжной системы, банковские данные будут передаваться исключительно через специализированного стороннего поставщика платёжных услуг и никогда не будут храниться непосредственно на adap.pt.

3. Кто имеет доступ к вашим данным?

• ADAP — издатель сайта.
• Хостинг-провайдер Hostinger в качестве технического обработчика данных: сервер находится во Франции, резервные копии — в Литве. Hostinger также предоставляет сеть доставки контента сайта (CDN), которая получает IP-адреса посетителей, чтобы доставлять им страницы.
• Cloudflare — для проверки на ботов в форме регистрации (раздел 2.3).
• Другие указанные выше обработчики данных, в зависимости от соответствующего модуля (Recall, Anthropic, Crisp, Mailjet).
• WhatsApp и Telegram — для сообщений, которые вы отправляете нам по этим каналам (раздел 2.9).
• Никакие данные не продаются и не передаются третьим лицам в коммерческих целях.

4. Ваши права

В соответствии с Общим регламентом по защите данных (GDPR) у вас есть право на доступ, исправление, удаление, ограничение, возражение и переносимость ваших персональных данных.

Для реализации этих прав обращайтесь к нашему DPO по адресу dpo@adap.pt.

Мы обязуемся ответить в течение одного месяца с момента получения вашего запроса; этот срок может быть продлён на два месяца для сложных запросов в соответствии со статьёй 12 GDPR — в этом случае вы будете об этом проинформированы.

Каждый запрос сопровождается документированным внутренним учётом (характер запроса, дата получения, переписка, дата ответа) в целях подтверждения нашего соответствия требованиям. Данный реестр является строго внутренним и доступен только DPO.

Поскольку ответственный за обработку данных зарегистрирован в Португалии, вы также имеете право подать жалобу в CNPD (Comissão Nacional de Proteção de Dados — www.cnpd.pt), компетентный португальский надзорный орган по защите данных.

5. Безопасность

Сайт применяет следующие технические меры: шифрованное соединение (HTTPS) на всём сайте; пароли учётных записей хранятся в зашифрованном виде и никогда не хранятся в открытом виде; защита от мошеннической регистрации (ограничение количества попыток в час, проверка Cloudflare Turnstile, блокировка одноразовых почтовых доменов); регулярные обновления системы управления контентом и её расширений. Эти меры пересматриваются и корректируются по мере развития сайта.

6. Изменения настоящей политики

Данная политика может обновляться, в частности, по мере запуска новых модулей на adap.pt. Участники будут проинформированы о любых существенных изменениях.