Поверителност

→ Въвеждаш го във формата за бюлетина, в някоя от формите „изпрати ми“ (резултат от теста, статия от лексикона, Гримоар, напомняне за дата, натална карта), при плащане или при вход в профила (изпращаме ти еднократен линк за вход). При записване за бюлетина отбелязваме и през коя форма си се записал и езика на страницата, за да знаем кои места за записване са полезни. Ако си дошъл през линк от някой от профилите на Плерома в социалните мрежи, пазим със записването и етикета на кампанията от този линк (utm_source, utm_medium, utm_campaign, utm_content, например instagram / social / grimoire / публикацията, в която е бил линкът), за да знаем кои публикации водят читатели. Етикетът назовава нашия профил и нашата публикация, никога твоя профил в социалните мрежи, а сайтът го чете от уеб адреса в момента на записването, без да съхранява нищо в браузъра ти.

→ За да ти изпращаме поисканото: приветствените писма и неделното писмо (седмично или месечно, ако избереш), единственото нещо, поискано през форма „изпрати ми“, покупките ти и линковете за вход, на твоя език.

Съгласие (чл. 6, пар. 1, буква „а“) за бюлетина. Изпълнение на договор (чл. 6, пар. 1, буква „б“) за покупките и профила. Легитимен интерес (чл. 6, пар. 1, буква „е“) да знаем кои места за записване и кои публикации в социалните мрежи работят — за формата, езика на страницата и етикета на кампанията, отбелязани при записването.

→ Stripe, когато плащането приключи — продукт, сума, валута, време, идентификаторите на сесията и плащането в Stripe и имейлът, използван при плащане. Самият Stripe събира името и адреса ти за фактуриране за данъчни проверки и срещу измами; виждаме ги в Stripe, но не ги копираме в нашата база данни. Еднократна подкрепа „Поддържайте светилника“ се записва със сума, валута, време и идентификатори в Stripe, без имейла ти. При покупка или подкрепа, започната от сайта, записваме и страницата, от която е започнато плащането, а ако връзката към сайта е съдържала маркери на кампания (utm_source, utm_medium, utm_campaign), и тези маркери, за да виждаме кои страници и имейли водят до плащания.

→ Изпълнение на поръчката, достъп до изтеглянията в профила ти, възстановяване на суми и спазване на данъчните и счетоводните задължения. Операторът може също да ти пише веднъж, лично, за да ти благодари за покупка или за плащане в подкрепа, с името и имейла, които си дал при плащането в Stripe: едно съобщение, без реклама, и не те добавяме в никакъв списък.

Изпълнение на договор (чл. 6(1)(б)) и законово задължение (чл. 6(1)(в)). Легитимен интерес (чл. 6(1)(е)) да ти благодарим веднъж, за личното благодарствено съобщение.

→ HTTP заглавките на браузъра ти, на две места. Когато се абонираш, записваш избор за бисквитките, потвърждаваш отказа от право на отказ преди плащане или използваш инструмент с включена статистика, пазим хеш на IP адреса ти и вида на браузъра. Отделно формите, изтеглянията, търсенето, входът в профила и публичният API на Лексикона броят заявките по IP адрес (и по имейл, където формата иска такъв), за да спрат злоупотреби; с броя се пази само хеш на тази стойност.

→ Предотвратяване на злоупотреби и доказателство за дадените от теб съгласия (за бюлетина, за бисквитките, отказа от право на отказ). За доказателството за съгласие и статистиката на инструментите IP адресът се хешира със сол, която се сменя всеки ден; за броячите на заявки IP адресът или имейлът се хешира с тайна сол на сървъра. Суровият IP никога не се съхранява в базата ни данни и хешът не се свързва с конкретен човек.

Легитимен интерес (чл. 6, пар. 1, буква „е“) за предотвратяване на злоупотреби и законово задължение (чл. 6, пар. 1, буква „в“) да можем да докажем съгласие (чл. 7, пар. 1).

→ Само след като приемеш аналитиката в банера за бисквитки: Google Analytics 4 и собствената статистика на Плерома за четене и инструменти — път на страницата, референт без параметри, етикетът на кампанията от имейл линк, по който си дошъл (utm_source, utm_medium, utm_campaign), докъде си превъртял и колко време си прекарал, обобщени резултати от инструменти (например зодия или път от теста, никога рождена дата), вид браузър, случаен идентификатор за раздела, който изчезва при затварянето му, и случаен идентификатор за всеки преглед на страница, който остава само в записа и никога не се съхранява в браузъра ти. Записва се всяка отворена страница, дори ако си тръгнеш след секунди, а не само страниците, които си прочел. Google Analytics получава и кой бутон или линк си натиснал (името на бутона, а за линк към друг сайт — адреса му без нищо след въпросителния знак), че си започнал или завършил инструмент, че си започнал плащане (продукт и цена) и че си се абонирал за бюлетина, никога имейл адреса. Отделно Vercel Web Analytics работи без съгласие: без бисквитки, само обобщено и не може да те идентифицира.

→ Разбираме кое се чете и кое не, за да подобряваме сайта.

Съгласие (чл. 6, пар. 1, буква „а“) плюс чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот за Google Analytics 4 и собствената ни статистика; легитимен интерес (чл. 6, пар. 1, буква „е“) за Vercel Web Analytics без бисквитки.

→ Resend: събития за доставка, връщане и сигнал за спам. Проследяването на отваряния и кликвания е изключено; линковете в писмата носят етикет на кампанията, който се брои само общо, никога поименно. Връщане или сигнал за спам при еднократно писмо до адрес, който не е в списъка (натална карта, писмо от форма „изпрати ми“, напомняне за дата), се пази само като хеш със сол на адреса, заедно с вида на писмото и събитието.

→ Да поддържаме списъка чист, да махаме адресите, които връщат писмата, да спазваме отписванията, да пазим адреса на всеки, който отбележи писмо като спам, в списък за потискане (адрес, статус, дати), за да не му пишем повече, и да спираме всички автоматични писма, ако отписванията или сигналите зачестят (2 отписвания или 1 сигнал за 7 дни, включително сигналите за еднократни писма).

Легитимен интерес (чл. 6(1)(е)).

→ Въвеждаш го, когато запазиш профил в календара на Хризмения пост: имейл, рождена дата, по желание час и часова зона на раждане, часова зона за показване и дали искаш напомняния.

→ Изчисляване на личните ти дати, личния ти календарен абонамент и изпращане на напомнянията, които си включил.

Съгласие (чл. 6, пар. 1, буква „а“). Можеш да изтриеш профила по всяко време от календара.

→ Съобщения, изпратени до адрес @pleroma.guide, включително отговори на наши имейли.

→ Да ги прочетем и да ти отговорим. Въпрос, изпратен за неделното писмо, може да получи отговор в следващ брой, без името и адреса ти. На отговорите отговаря човек, никога ИИ.

Легитимен интерес (чл. 6, пар. 1, буква „е“) да отговаряме на хората, които ни пишат, или изпълнение на договор, когато става дума за поръчка.

→ Поискваш едно напомняне преди прозорец на Хризмения пост или лунна дата: имейлът ти, датата и кратко название. Рождените ти данни не напускат браузъра.

→ Да изпратим това едно напомняне, два дни преди датата.

Съгласие (чл. 6, пар. 1, буква „а“). Изтрива се веднага щом напомнянето бъде изпратено.

→ Въвеждаш ги в инструмента и те остават в локалното хранилище на браузъра ти. Наталната карта пази рождената дата, часа и мястото (име, координати, часови пояс), които си въвел (ключ pleroma.natalChart.v1), за да се отвори картата ти и следващия път; бутонът „Изчисли наново с нови данни“ ги изтрива. Завръщането на Сатурн и Хризменият пост пазят рождената ти дата, а часа и часовия пояс, ако ги дадеш, само когато отметнеш полето да бъдат запомнени. Търсенето на родно място в наталната карта се изпълнява в браузъра ти, върху списък с места на GeoNames (CC BY 4.0), изтеглен от този сайт: каквото пишеш, не се изпраща никъде.

→ Да начертаем картата и датите ти и да ги запазим за следващото ти посещение. Нищо от това не стига до базата ни данни. При съгласие за статистика броим само груби резултати, като използваната система на домовете или зодиакален знак, никога рождена дата. Изчистването на данните на сайта в браузъра ти ги изтрива.

Не получаваме тези данни, затова не ги обработваме, освен ако не поискаш наталната карта по имейл (следващия ред). Съхраняването им в браузъра ти е част от инструмента, който си избрал да използваш (строго необходимо съхранение, чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот). Профил в Хризмения пост, записан в акаунта ти, е отделен запис, описан по-горе.

→ Поискваш я под картата (Изпрати ми тази карта) и отмяташ полето за нея. Тогава браузърът ти ни изпраща имейл адреса ти и картата, която е изчислил: позициите на Слънцето, Луната, планетите, възлите, асцендента и Медиум Цели (знак, градус, дом, ретроградност), основните аспекти с орбисите им, системата на домовете и рождената дата, часа и името на мястото, както си ги въвел. Не и координатите или часовия пояс.

→ За да създадем и изпратим това едно писмо, веднъж, на твоя език. Плерома не съхранява нищо от него: картата и рождените данни се използват, докато писмото се създава и изпраща, и не се записват в базата ни данни или в дневниците ни. Resend, който доставя писмото, пази копие от всяко изпратено писмо 30 дни. За да не може формата да бъде използвана срещу чужда пощенска кутия, допускаме едно писмо с карта на адрес на ден и няколко заявки от връзка на час; за това пазим само хешове със сол на адреса и на IP адреса (броячи на заявки, по-долу). Пазим и запис, че си дал това съгласие: часа, хеш със сол на адреса ти (не самия адрес), езика, отпечатък (SHA-256 хеш) на точния текст на съгласието, който си отметнал, и хеш на IP адреса ти със сол, която се сменя всеки ден. В записа няма рождени данни и няма карта. Ако писмото се върне или бъде отбелязано като спам, отбелязваме това срещу хеша със сол на адреса, за да се отчете при автоматичното спиране на писмата ни. При съгласие за статистика броим, че е изпратена карта, със системата на домовете и дали е отметнато полето за бюлетина, никога рождените данни.

Съгласие (чл. 6, пар. 1, буква „а“), дадено с полето, което изпраща картата; то покрива това едно писмо. Бюлетинът е отделно поле по желание, със собствено съгласие, записано както при всяко записване. Законово задължение (чл. 6, пар. 1, буква „в“) да можем да докажем съгласието (чл. 7, пар. 1), за записа на съгласието. Легитимен интерес (чл. 6, пар. 1, буква „е“) за предотвратяване на злоупотреби и за доставимостта на писмата ни, за броячите на заявки и бележките за върнати писма и сигнали.