Обработка персональных данных

Информация по ст. 13 Общего регламента по защите данных (GDPR) и по ст. 19 Федерального закона о защите данных (nFADP, Швейцария)

Контролёр данных

Anna Alasheeva · anya@alasheeva.com

Какие данные собираются и зачем

• Адрес электронной почты (вход в инструмент). Для отправки одноразовой ссылки входа. Правовое основание: исполнение запроса пользователя (GDPR ст. 6(1)(b)).
• Карта нейропрофиля (исследовательский вклад). Анонимизированная структура ответов, передаваемая только при явном согласии пользователя. Правовое основание: согласие (GDPR ст. 6(1)(a)). Сбор открывается отдельно; до этого данные не принимаются сервером.
• Адрес электронной почты (лист ожидания). Если вы оставили адрес в форме «сообщу, когда откроется» на странице-приглашении, сохраняются: адрес, дата обращения, язык письма и — если вы пришли по ссылке или QR-коду с доклада — пометка об этом источнике. Правовое основание: согласие (GDPR ст. 6(1)(a)). Адрес используется ровно для одного письма — о том, что сбор открыт, — и удаляется сразу после его отправки. Отозвать согласие можно в любой момент письмом на адрес контролёра; адрес будет удалён из списка.
• Записи ограничения частоты запросов. Хешированные идентификаторы (HMAC), не обратимые к исходному адресу или IP. Срок хранения: 24 часа.

Получатель данных

Данные обрабатываются на серверах Infomaniak Network SA (Женева, Швейцария) на основании договора об обработке данных (DPA). Швейцария признана Европейской комиссией юрисдикцией с адекватным уровнем защиты данных.

Данные не передаются третьим лицам и не используются для рекламы, профилирования или автоматизированного принятия решений.

Сроки хранения

• Email для входа: хранится, пока существует аккаунт. Пользователь может удалить аккаунт в любой момент (Настройки → «Удалить аккаунт»).
• Исследовательские данные (при согласии): до публикации результатов волн 1–2, но не позднее 31.12.2028 (см. форму согласия).
• Адрес в листе ожидания: до отправки письма об открытии сбора, затем удаляется. Если сбор не откроется, адрес удаляется не позднее 31.12.2026.
• Незавершённые входы: 24 часа.
• Записи ограничения частоты: 24 часа, хешированные.
• Логи веб-сервера: стандартные access-логи Infomaniak (IP, user-agent, URL, дата). Срок хранения определяется политикой Infomaniak.
• Резервные копии базы данных: выполняются Infomaniak и содержат таблицу аккаунтов (адреса почты). Копия, сделанная до удаления аккаунта, хранится до истечения срока ротации резервных копий у Infomaniak.

Ваши права

• Доступ к своим данным.
• Удаление аккаунта — Настройки → «Удалить аккаунт». Email и сессии удаляются немедленно.
• Отзыв исследовательского вклада — Настройки → «Отозвать вклад». Все переданные структуры удаляются с сервера.
• Отзыв согласия в любой момент без последствий для дальнейшего использования инструмента.
• Жалоба в надзорный орган по защите данных по месту жительства.

Автоматизированные решения

Инструмент не принимает автоматизированных решений, имеющих юридические последствия или существенно влияющих на пользователя.

Участники из Российской Федерации

Данные обрабатываются за пределами РФ (Швейцария). Передача осуществляется на основании вашего явного согласия (ч. 1 ст. 12 ФЗ-152). Подробнее: см. информационную записку в форме согласия.

Последнее обновление: 06.10.2026