Политика приватности
Версия: v1.0
Действует с: 25.09.2026
Ответственный обработчик: Mittetulundusühing Chiron / НКО «Хирон» (далее — НКО или мы)
Регистрационный код: 80334672
Адрес: Valgusekoja, Vihterpalu, Lääne-Harju vald, Harjumaa, 76003, Eesti
E-mail (защита данных / контакт): andrei@chiron.ee
Телефон: +372 5645 7742
Сайт: www.chiron.ee
Член правления: Andrei Gužov
Настоящая политика объясняет, как НКО обрабатывает персональные данные на сайте, в онлайн-программе SLN, в личном кабинете (app.chiron.ee) и при приёме платежей. Это информационный документ (он не заменяет условия пользования услугами).
Ваши анкеты не продаются и не передаются рекламодателям. Данные используются для безопасного и уместного проведения программы, а также для необходимых платежей и бухгалтерии.
Чьи данные мы обрабатываем
1.1. Кандидаты и участники (включая клиентов консультаций) — только лица от 18 лет.
1.2. Посетители сайта.
1.3. Рекомендатели и участники программы кэшбэка (по реферальной ссылке).
Какие данные мы собираем
2.1. Заявка и контакты (обычные персональные данные): фамилия, имя, отчество (если указано), дата рождения, страна, город, телефон, e-mail.
2.2. Данные о курении и состоянии (особая категория — ст. 9 GDPR):
— стаж курения;
— число попыток бросить;
— вспомогательные средства;
— сведения об алкоголе, психотропных препаратах и иных психоактивных веществах (для безопасной и уместной работы);
— опросники Фагерстрём (сила никотиновой зависимости) и ЕЕК-2 (эмоциональное состояние);
— последующая обратная связь (например, бросили ли курить), если вы добровольно ответите на опрос.
Эти данные не являются «медицинскими данными медицинской помощи» в юридическом смысле: SLN — информационно-обучающая программа (см. Условия). Тем не менее мы относим их к особой категории, поскольку они касаются здоровья / состояния.
2.3. Данные программы и кабинета: выбор группы, заполненные листы и записи в кабинете, статус участия.
2.4. Записи модуля согласия (app.chiron.ee). Когда кандидат отмечает галочки и подтверждает согласие кодом из письма, в журнале согласий сохраняются, в частности:
— факт согласия и статус (ожидает / подтверждено / устарело);
— дата и время создания записи и подтверждения;
— email и имя (как в карточке участника);
— IP-адрес в момент отправки формы;
— номер версии текста согласия (например v1.0) — метка редакции текста на странице согласия, не полная копия юрдокументов.
Отдельные флаги «галочка 1 / галочка 2» как самостоятельные поля не хранятся: для продолжения обязательны оба согласия, в базе фиксируется одно событие подтверждения.
2.5. Журналы безопасности: IP-адрес, отметки времени входа и действий — для выявления инцидентов, предотвращения злоупотреблений и атак (в том числе DDoS).
2.6. Платёжные данные: сумма платы за участие, дата, статус, способ оплаты, идентификатор заказа или транзакции. Данные карты и банковской ссылки НКО не хранит; их обрабатывают Montonio, Stripe или PayPal (в зависимости от способа) как самостоятельные контролёры по своим правилам.
2.7. Рекомендации (кэшбэк): реферальный код и сведения о рекомендателе; записи учёта кэшбэка.
Цели, правовые основания и сроки хранения
Правовые основания разделены: обычные данные — в основном договор; данные особой категории — только явное согласие (отдельная галочка, не «вшитая» в договор).
3.1. Заявка, договор, организация группы (контакты, группа). Основание: исполнение договора (ст. 6(1)(b) GDPR). Хранение: на время программы и до 3 лет после окончания (претензии; TsÜS § 146).
3.2. Записи модуля согласия (факт, дата, IP, версия текста). Основание: исполнение договора (ст. 6(1)(b)); законный интерес — доказательство согласия (ст. 6(1)(f), ст. 7 GDPR). Хранение: на время программы и до 3 лет после окончания или отзыва.
3.3. Анкеты, Фагерстрём, ЕЕК-2, вещества (особая категория). Основание: только явное согласие (ст. 9(2)(a)). Хранение: на время программы и до 3 лет после; при отзыве согласия — удаление или прекращение, если закон не требует хранить (см. Условия п. 6.5).
3.4. Платежи и первичные бухгалтерские документы (без анкет о состоянии). Основание: юридическая обязанность (ст. 6(1)(c)); Raamatupidamise seadus. Хранение: 7 лет.
3.5. Учёт кэшбэка (реферальные ссылки). Основание: договор / законный интерес. Хранение: до завершения выплат и срок бухучёта (до 7 лет для финансовых записей).
3.6. Связь, напоминания, закрытие кабинета (e-mail, имя). Основание: договор. Хранение: пока нужна связь или до закрытия кабинета.
3.7. Добровольный опрос через примерно 5–6 месяцев после окончания. Основание: согласие / добровольный ответ. Хранение: до 2 лет после ответа, если не просили удалить раньше.
3.8. Безопасность и выявление инцидентов (логи, п. 2.5). Основание: законный интерес (ст. 6(1)(f)). Хранение: до 12 месяцев.
Потоки данных разделены: после программы анкеты и данные о состоянии удаляются или обезличиваются в указанные сроки; бухгалтерская запись о транзакции может храниться в архиве 7 лет без привязки к анкетам о состоянии.
Кому передаются данные
4.1. НКО не продаёт и не передаёт данные третьим лицам для маркетинга или рекламы.
4.2. Для работы сервиса данные могут обрабатывать:
— хостинг и серверы (chiron.ee, app.chiron.ee) — уполномоченный обработчик; серверы расположены в ЕС;
— почтовый сервис — уполномоченный обработчик;
— Zoom (видеовстречи) — отдельная / третья сторона; участник подключается сам;
— Montonio, Stripe, PayPal — самостоятельные контролёры платежей; только в объёме, нужном для платежа.
Политики провайдеров:
Montonio — https://www.montonio.com/legal/privacy-policy
Stripe — https://stripe.com/privacy
PayPal — https://www.paypal.com/ee/legalhub/privacy-full
Zoom — https://www.zoom.com/en/trust/privacy/
4.3. Данные могут быть раскрыты только если этого требует закон (суд, надзорный орган).
Передача за пределы ЕС/ЕЭЗ
Некоторые сервисы (например Zoom, Stripe, отдельные почтовые сервисы) могут обрабатывать данные в США или ином месте вне ЕС/ЕЭЗ. В таком случае передача осуществляется на одном из оснований:
— EU–U.S. Data Privacy Framework (если провайдер к нему присоединился), или
— стандартные договорные условия (SCC) Еврокомиссии, или
— иной механизм, допустимый GDPR.
Cookies
6.1. Сейчас используются в основном необходимые cookies для технической работы сайта и кабинета.
6.2. Если позже подключат аналитические или маркетинговые cookies (например Google Analytics), настоящая политика будет обновлена до внедрения, и будет запрошено согласие (баннер cookies / CMP).
Ваши права — краткая памятка
У вас есть права по GDPR: доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия.
7.1. Как быстро удалить кабинет и данные
Напишите на andrei@chiron.ee с темой вроде «Прошу удалить мои данные». Обработаем запрос в течение 30 дней (если закон не требует хранить отдельные данные, например бухгалтерию 7 лет).
7.2. Как отозвать согласие
Согласие на данные особой категории можно отозвать так же просто, как дать: напишите на andrei@chiron.ee или (если в кабинете есть кнопка) используйте функцию кабинета. Отзыв не делает незаконной обработку до него. Если без этих данных программу нельзя безопасно продолжать, участие может быть прекращено (см. Условия).
Andmekaitse Inspektsioon (AKI)
Tatari 39, 10134 Tallinn
E-mail: info@aki.ee
Сайт: https://www.aki.ee
Безопасность
Мы применяем разумные технические и организационные меры (ограничение доступа, защищённое соединение и т. п.).
Возрастное ограничение
Услуги предоставляются только лицам, достигшим 18 лет. Если узнаем, что собрали данные несовершеннолетнего — удалим их.
Изменения и языковой приоритет
10.1. Обновлённая политика публикуется на сайте с датой.
10.2. Политика доступна на эстонском, русском и английском языках. При юридических спорах или двусмысленностях приоритет имеет эстонский текст (Privaatsuspoliitika).
Контакты
MTÜ Chiron
E-mail: andrei@chiron.ee
Телефон: +372 5645 7742
Адрес: Valgusekoja, Vihterpalu, Lääne-Harju vald, Harjumaa, 76003