Політика конфіденційності

Оновлено: 8 жовтня 2026

UA Events — афіша подій української спільноти в Нідерландах. Ми поважаємо вашу приватність і обробляємо персональні дані відповідно до GDPR/AVG та нідерландського законодавства. Ця чернетка описує, які дані ми збираємо, навіщо й що ви можете з цим зробити.

1. Хто відповідає за дані

Проєкт UA Events (некомерційний). Контакт для питань щодо даних: через форму звʼязку.

2. Які дані ми збираємо, навіщо і на якій підставі

• Підписка через Telegram-бот: ваш Telegram chat_id, обране місто й категорії, а також ваш публічний профіль Telegram (імʼя, за наявності @username та аватар), який ми запитуємо в Telegram, щоб упізнавати вас в адмінці. Ми зберігаємо історію листування з ботом (ваші повідомлення й відповіді бота, зокрема надіслані вами файли чи фото), щоб надавати підтримку й розуміти помилки. Якщо ви натискаєте під подією кнопку «🔔 Нагадати за день до події», ми зберігаємо цей вибір, щоб надіслати нагадування. Мета — надсилати анонси подій у Telegram. Підстава — ваша згода (ви самі натискаєте Start).
• Підписка на email: email, обране місто й категорії, службовий токен підтвердження. Мета — надсилати дайджест подій. Підстава — ваша згода з підтвердженням адреси (double opt-in).
• Форма «Додати подію»: назва, опис, дата, місто, адреса, ціна, посилання на реєстрацію та джерело/організатор, за бажанням фото. Мета — публікація події після модерації. Підстава — законний інтерес (ведення афіші) та згода того, хто надсилає.
• Форма «Додати бізнес на мапу»: назва, категорія, місто, адреса, сайт, опис. Мета — показ на мапі українських бізнесів. Підстава — законний інтерес / згода.
• Купівля квитків: ваше імʼя, email і (за бажанням) телефон, а також дані замовлення. Мета — створити квиток, надіслати його на email і контролювати вхід. Ваше імʼя й email ми передаємо організатору події (продавцю) для перевірки на вході та його обліку. Оплату обробляє Stripe; дані платіжної картки ми не зберігаємо. Підстава — виконання договору.
• Технічні логи сервера: IP-адреса, час і тип запитів. Мета — безпека й стабільність сайту. Підстава — законний інтерес.
• Знеособлена статистика відвідувань: адреса сторінки, час і анонімний добовий хеш відвідувача для підрахунку унікальних відвідувачів. IP і браузер використовуються лише для обчислення хешу й не зберігаються; «сіль» змінюється щодня, тож між днями вас не можна відстежити чи ідентифікувати. Без cookie. Підстава — законний інтерес.

3. Як працює розсилка та нагадування

Підписавшись, ви отримуєте автоматичні повідомлення про події. Ось як це працює:

• Анонси нових подій: коли модератор затверджує подію, що збігається з вашим містом і категоріями, її анонс надсилається окремим повідомленням. Розсилка йде вдень, не частіше кількох разів на день (не вночі). Одразу після підписки ми надсилаємо 3–5 найближчих подій у вашому місті, щоб ви не починали з порожнечі.
• Дайджест на email: для підписки на email анонси збираються в щотижневий дайджест, щоб не перевантажувати пошту.
• Нагадування (за бажанням): у Telegram під анонсом є кнопка «🔔 Нагадати за день до події», а в листі — відповідне посилання. Якщо ви її натиснете, ми надішлемо нагадування перед початком події (напередодні та/або за кілька годин). Без натискання нагадувань не буде.
• Відмова: будь-коли — команда /stop у боті або «Відписатися» в email. У боті також можна переглянути й прибрати свої нагадування.

4. Захист форм від спаму

На формах додавання події та бізнесу працює Google reCAPTCHA для захисту від ботів. Google при цьому обробляє технічні дані вашого браузера відповідно до Політики конфіденційності Google. Підстава — законний інтерес (безпека).

5. Кому ми передаємо дані (обробники)

Ми не продаємо ваші дані. Для роботи сервісу їх обробляють:

• Hostinger — хостинг сайту (сервери в ЄС, Німеччина).
• Telegram — доставка повідомлень бота тим, хто підписався.
• Resend — доставка email-листів (провайдер зі США; діють стандартні договірні гарантії захисту даних).
• Stripe — обробка оплати квитків (дані картки йдуть напряму до Stripe; ми їх не отримуємо й не зберігаємо). Див. Політику конфіденційності Stripe.
• Організатор події — при купівлі квитка отримує ваше імʼя та email для перевірки на вході й свого обліку (організатор є продавцем).
• Google reCAPTCHA — захист форм від спаму.
• OpenStreetMap / Nominatim — перетворення адреси бізнесу на точку для мапи.

Обробка тексту подій штучним інтелектом відбувається на нашому власному сервері і третім особам не передається.

6. Скільки зберігаємо

• Дані підписки — до відписки. Після відписки (у боті або через email) вони видаляються.
• Історія листування з ботом — обмежений період для підтримки й усунення помилок.
• Опубліковані події та бізнеси — поки актуальні або до вашого запиту про видалення.
• Технічні логи — обмежений період, потрібний для безпеки.

7. Ваші права

Ви маєте право на доступ, виправлення, видалення та перенесення даних, заперечення проти обробки й відкликання згоди. Найпростіше:

• Telegram: надішліть боту команду /stop — підписку буде видалено.
• Email: натисніть «Відписатися» в будь-якому листі — дані видаляються.
• Будь-що інше (видалити подію, бізнес чи запитати про ваші дані) — напишіть через форму звʼязку.

8. Скарга

Якщо вважаєте, що ми порушуємо ваші права, ви можете поскаржитися до нідерландського органу захисту даних — Autoriteit Persoonsgegevens.

9. Cookies

Ми використовуємо лише технічно необхідний сесійний cookie (вхід в адмінку й захист форм). Вибір теми зберігається у вашому браузері (localStorage), а не в cookie. Статистика — без cookie. reCAPTCHA може встановлювати власний cookie на сторінках із формами. Рекламних і трекінгових cookie немає, тому банер згоди не потрібен. Докладніше — на сторінці Cookies.

10. Зміни

Ми можемо оновлювати цю політику. Актуальна версія завжди на цій сторінці із датою оновлення вгорі.

Це базова чернетка для інформування користувачів, а не юридична консультація.