Політика конфіденційності

PatternHoop перетворює фото на схему для вишивки. Ми влаштували сервіс так, щоб збирати якомога менше даних: фото не залишає ваш пристрій, акаунтів і реклами немає, статистику ми рахуємо без кукі й без стеження за окремими людьми. Нижче — докладно, що, навіщо й як довго обробляється.

Хто відповідає за дані

Оператор даних — PatternHoop (patternhoop.com).

Питання, запити й скарги щодо даних: privacy@patternhoop.com.

Ваше фото

Фото обробляється просто у вашому браузері й нікуди не надсилається: ні на наш сервер, ні третім особам. Ми його не бачимо й не зберігаємо. Коли ви закриваєте вкладку, воно зникає.

Створення PDF

PDF теж збирається просто у вашому браузері. Коли ви натискаєте «Завантажити PDF», на наш сервер нічого не надсилається.

Надсилання схеми на пошту

Якщо ви натискаєте «Надіслати на пошту», браузер надсилає на наш сервер готовий PDF зі схемою та ваш email, а ми обробляємо email, IP-адресу й цей файл, щоб надіслати лист. Підстави: виконання вашого прохання (ст. 6(1)(b) GDPR) і захист форми від зловживань (законний інтерес, ст. 6(1)(f) GDPR).

Без вашого окремого прохання ми не записуємо адресу в базу й не додаємо її до розсилки (див. «Розсилка»), а файл не зберігаємо: він іде в лист і одразу видаляється. Щоб обмежити частоту листів, ми зберігаємо IP-адресу й хеш адреси (не саму адресу) разом із лічильником надсилань, поки діє обмеження, — від кількох хвилин до години; потім запис видаляється.

Лист доставляє сервіс Resend. Лист і журнал доставки зберігаються в нього відповідно до політики Resend.

Розсилка

Підписатися на нові уроки й ідеї можна галочкою у формі «Надіслати на пошту» або формою в блозі. Галочку за замовчуванням знято; якщо ви її поставили або натиснули «Підписатися», адреса одразу потрапляє до списку розсилки.

Для розсилки ми зберігаємо ваш email у сервісі Resend, доки ви не відпишетеся. Підстава — ваша згода (ст. 6(1)(a) GDPR). Відписатися можна будь-коли за посиланням у кожному листі або написавши на privacy@patternhoop.com; після відписки ми більше нічого не надсилаємо.

Захист від ботів

Форми надсилання на пошту й підписки захищає Cloudflare Turnstile — невидима перевірка, яка запускається, коли ви натискаєте кнопку. Щоб відрізнити людину від бота, він отримує IP-адресу й технічні сигнали браузера; Cloudflare зобов’язується не використовувати їх для реклами й відстеження. Докладніше — в умовах Cloudflare Turnstile.

Статистика відвідувань

Щоб розуміти, скільки людей користується сервісом і що в ньому працює, ми рахуємо знеособлену статистику, без кукі й без ідентифікаторів:

• Cloudflare Web Analytics рахує перегляди сторінок: адресу сторінки, джерело переходу, країну, тип браузера й пристрою, швидкість завантаження. Він не ставить кукі, не створює «відбиток» браузера й не відстежує окремих відвідувачів. Докладніше — в політиці Cloudflare.
• Наш сервер рахує дії в редакторі: схему побудовано, PDF завантажено, лист надіслано, сталася помилка. Разом із подією записуються лише мова, розмір схеми, кількість кольорів, канва, режим PDF і країна; IP-адреса, email і фото не записуються.

Підстава — наш законний інтерес покращувати сервіс (ст. 6(1)(f) GDPR).

Кукі та сховище браузера

Без вашої згоди сайт не ставить кукі для аналітики й не завантажує рекламні пікселі та сторонні трекери. Шрифти завантажуються з нашого сервера.

Microsoft Clarity — лише за згодою. Під час першого візиту ми питаємо, чи можна ввімкнути Microsoft Clarity. Якщо ви натиснете «Прийняти», Clarity записуватиме, як ви користуєтеся сайтом: переходи, кліки, прокручування й рухи курсора, — щоб ми бачили, де сайт незручний, і будували теплові карти. Фото, схему, поля введення й email у записі приховано. Clarity ставить кукі _clck (до 1 року) і _clsk (1 день), а Microsoft — свій кукі MUID (до 1 року). Записи зберігаються в Microsoft до 30 днів, зведена статистика — до 13 місяців; докладніше — у заяві про конфіденційність Microsoft. Підстава — ваша згода (ст. 6(1)(a) GDPR). Якщо ви натиснете «Лише необхідні» або закриєте вікно, Clarity не завантажується взагалі. Передумати можна будь-коли: посилання «Налаштування cookie» внизу кожної сторінки видаляє кукі Clarity й питає знову.

Cloudflare. Якщо захист від ботів Cloudflare вважатиме запит підозрілим, він може поставити службовий кукі cf_clearance (до 1 року), щоб не перевіряти вас знову. Він потрібен лише для безпеки й згоди не потребує.

У сховищі браузера (localStorage) зберігаються ваш вибір щодо кукі, позначений вами список ниток «Є вдома» і те, що ви закрили підказку про іншу мовну версію сайту, щоб це не зникало між візитами. Усе це лишається на вашому пристрої й до нас не потрапляє. Видалити це можна, знявши позначки або очистивши дані сайту в налаштуваннях браузера.

Журнали сервера

Як і будь-який вебсервер, хостинг сайту отримує технічні дані запиту — IP-адресу, тип браузера, адресу сторінки й час — і може зберігати їх у журналах обмежений час, щоб сайт працював і був захищений від атак.

Кому передаються дані

Ми не продаємо дані й не передаємо їх третім особам, окрім підрядників, без яких сервіс не працює:

• Cloudflare, Inc. (США) — хостинг сайту, захист від ботів і статистика відвідувань;
• Resend, Inc. (США) — доставка листів і список розсилки;
• Microsoft Corporation (США) — Microsoft Clarity, лише якщо ви погодилися.

Підрядники обробляють дані за нашим дорученням. Передача до США відбувається на підставі механізмів, які вони надають: стандартних договірних умов ЄС або EU–U.S. Data Privacy Framework.

Строки зберігання

• фото — не залишає ваш пристрій;
• PDF — збирається в браузері; для листа — не зберігається, видаляється одразу після надсилання;
• email — у нас не зберігається; хеш адреси й IP-адреса — поки діє обмеження частоти (до години);
• лист і журнал доставки — у Resend, згідно з його політикою;
• email підписника — у Resend, доки ви не відпишетеся;
• записи Microsoft Clarity — до 30 днів, зведена статистика — до 13 місяців (лише за згодою);
• журнали хостингу — обмежений час, за правилами провайдера.

Ваші права

Ви можете запитати доступ до своїх даних, їх виправлення чи видалення, обмежити обробку або заперечити проти неї, а також поскаржитися до наглядового органу із захисту даних у своїй країні.

Ми майже нічого не зберігаємо, тож найчастіше показувати й видаляти нічого, але відповімо на будь-який запит на privacy@patternhoop.com протягом 30 днів.

Діти

Сервіс не розрахований на збирання даних дітей. Якщо вам менше 16 років, надсилайте схему на пошту лише з дозволу батьків.

Зміни політики

Якщо політика зміниться, ми оновимо цю сторінку й дату вгорі. Про суттєві зміни напишемо на сайті.