Действует с: 10 июля 2026 г. · Версия: 2026-07-10
Политика конфиденциальности
Кто и зачем обрабатывает данные пользователей ВНУТРИ.
1. Контролёры и контакты
Оператор платформы и контролёр данных каждого аккаунта независимо от выбранного платёжного провайдера: Ilya Snitavets; REGON 522344221; NIP 7011093150; адрес: Warszawa, Klinkierowa 10/59, 02-237; email: support@vnutri.io.
Продавец подписок для Беларуси и отдельный контролёр данных, необходимых для белорусского договора и оплаты: Индивидуальный предприниматель Орехво Татьяна Константиновна; Свидетельство о государственной регистрации № 0611365, выдано 14.11.2016 Администрацией Московского района г. Бреста; УНП 291455729; адрес: Республика Беларусь, г. Брест, ул. Криштофовича, 10-25; email: hello@vnutri.io.
Польский оператор отвечает за все аккаунты, каталог, просмотр, безопасность и аналитику. Белорусский продавец отвечает только за выбранный пользователем договор подписки BePaid, платёжные и налоговые записи, возвраты, чарджбэки и связанные претензии. Эти лица не являются совместными контролёрами.
По вопросам приватности напишите на privacy@vnutri.io. Запрос следует отправлять с email аккаунта либо подтвердить личность через авторизованный аккаунт.
2. Область действия и источники данных
Политика применяется к сайту, аккаунту ВНУТРИ, подпискам, просмотру видео, обращениям и листу ожидания. Данные поступают от вас, от поставщика аутентификации, платёжных провайдеров и автоматически при безопасном использовании сервиса.
Политика не регулирует самостоятельную обработку данных Stripe, BePaid, банков и сайтов, на которые ведут внешние ссылки. Их правила применяются отдельно.
3. Цели, данные, основания и сроки
Проведите по таблице в сторону, чтобы увидеть все столбцы.
| Цель, контролёр и пользователи | Данные и источник | Правовое основание | Получатели | Срок | Обязательность и последствия |
|---|---|---|---|---|---|
| Аккаунт и вход — польский оператор; зарегистрированные пользователи | От пользователя и поставщика аутентификации: email, внутренний ID, имя, аватар, роль и данные сессии | Договор и действия до его заключения; безопасность — законный интерес | Поставщик аутентификации, хостинг базы данных, хостинг API-сервера, хостинг веб-приложения | До удаления аккаунта; резервные копии удаляются по циклу хранения | Email и вход обязательны; без них аккаунт не работает. Имя и аватар добровольны |
| Подписка Stripe — польский продавец; пользователи, выбравшие Stripe | От пользователя и Stripe: тариф, цена, валюта, статус, даты, Stripe customer/subscription ID | Исполнение договора; налоговые и бухгалтерские обязанности | Stripe, банк, хостинг базы данных, хостинг API-сервера, сервис транзакционных писем, бухгалтеры/органы по закону | Договор — на время действия и претензий; учётные документы — установленный законом срок | Обязательно для покупки; без данных нельзя принять платёж и дать платный доступ |
| Подписка BePaid — белорусский продавец; пользователи, выбравшие белорусский платёжный маршрут | От пользователя, польского оператора и BePaid: email, внутренний ID, тариф, цена, статус, даты и ID BePaid | Заключение и исполнение договора; обязанности продавца по законодательству Беларуси | BePaid, банки, польский оператор, сервис транзакционных писем, бухгалтеры/органы по закону | На срок договора, претензий и обязательного налогового/бухгалтерского хранения | Обязательно для покупки; без данных нельзя принять платёж, возврат или претензию |
| Просмотр и функции — польский оператор; пользователи платформы | Автоматически из сервиса: ID пользователя/видео, прогресс, секунды, завершения, повторы, лайки | Исполнение договора; целостность доступа и расчёт выплат — законный интерес | Хостинг базы данных, хостинг API-сервера, платформа доставки видео; автор получает только расчётные итоги по договору | Пока активен аккаунт и данные нужны для сервиса, выплат или спора; затем удаление или обезличивание | Прогресс и учёт просмотра нужны для функции и выплат; лайк доброволен |
| Серверная аналитика — польский оператор; пользователи платформы | Автоматически из API: внутренние события серверной аналитики — внутренние ID, тип/время события и allowlisted поля тарифа, провайдера и цикла просмотра | Законный интерес измерять работу продукта, воронку и надёжность | Хостинг базы данных и хостинг API-сервера | 12 месяцев | Создаётся при использовании функций; можно возразить. После обоснованного возражения обработка прекращается, если нет преобладающих оснований |
| Безопасность и журналы — польский оператор; посетители и пользователи | Автоматически от устройства/инфраструктуры: IP, время, статус, rate limit и диагностика | Законный интерес защищать сервис, пользователей и расследовать ошибки | Хостинг веб-приложения, хостинг API-сервера, поставщик аутентификации и поставщики безопасности | По настройкам соответствующего хостинга, не дольше необходимого для безопасности и диагностики | Возникает при соединении; без базовых журналов сервис может отказать в небезопасном запросе |
| Обращения — соответствующий продавец/оператор; заявители | От заявителя и из записей договора: имя (если указано), выбранная тема, email, содержание, сведения о договоре, приложения | Исполнение договора, законные обязанности и защита правовых требований | Сервис транзакционных писем, консультанты и органы при необходимости | До завершения обращения и срока возможных требований | Контакт доброволен; без идентифицирующих данных можем не проверить договор или исполнить требование |
| Лист ожидания — польский оператор; записавшиеся лица | От пользователя и поставщика аутентификации: email и время регистрации | Ваш запрос на уведомление; отдельное согласие требуется для иного маркетинга | Поставщик аутентификации и инфраструктура почты | До уведомления, отзыва запроса или утраты цели | Добровольно; без email невозможно отправить запрошенное уведомление |
4. История просмотра и психологические темы
История просмотра может косвенно показывать интерес к темам тревоги, выгорания, отношений или другим темам психологии. Она нужна, чтобы продолжать видео, учитывать доступ, сохранять лайки и справедливо рассчитывать долю авторов.
ВНУТРИ не делает из просмотра выводов о здоровье или диагнозе, не строит психологические профили, не персонализирует рекламу и не передаёт такую историю рекламным системам. В аналитические события не записываются название видео, email, внутренний ID, IP, user agent, полный URL или свободный текст.
ВНУТРИ не принимает решений, основанных исключительно на автоматизированной обработке, которые порождали бы юридические последствия или иным образом существенно затрагивали пользователя.
5. Получатели и поставщики
- Поставщик аутентификации — регистрация, вход, сессии, профиль и лист ожидания.
- Хостинг базы данных — PostgreSQL в выбранном регионе ЕС.
- Хостинг API-сервера — обработка запросов и технические журналы.
- Хостинг веб-приложения — веб-хостинг и журналы обычных HTTP-запросов. Клиентская аналитика хостинга отключена.
- Платформа доставки видео — хранение и доставка по подписанным ссылкам. Клиентская аналитика видеоплеера отключена.
- Stripe — checkout, подписки и платежи польского продавца.
- BePaid и обслуживающие банки — белорусский checkout, подписки и платежи белорусского продавца.
- Сервис транзакционных писем — письма о подписке и сервисе.
- Профессиональные консультанты и органы — только когда это необходимо для закона, учёта, спора или безопасности.
- Полный актуальный список обработчиков данных можно запросить на privacy@vnutri.io.
6. Передача за пределы ЕЭЗ
Некоторые поставщики или их субпроцессоры могут обрабатывать данные за пределами ЕЭЗ. В зависимости от получателя используются решение об адекватности, EU–US Data Privacy Framework, стандартные договорные положения ЕС или иная законная гарантия.
Только когда пользователь выбирает BePaid, польский оператор передаёт белорусскому продавцу минимальные договорные и платёжные данные. Беларусь не имеет решения ЕС об адекватности; передача должна быть оформлена договором controller-to-controller, стандартными договорными положениями и оценкой риска передачи. Копию применимой гарантии можно запросить по privacy@vnutri.io.
7. Обязательность данных
Email и данные аутентификации необходимы для аккаунта. Выбранный платёжный провайдер, продавец, тариф и платёжные данные необходимы только для подписки. Прогресс и агрегированное время просмотра необходимы для платного воспроизведения и расчёта выплат. Без этих данных соответствующая функция или договор недоступны.
Отображаемое имя, аватар, лайки и маркетинговая рассылка необязательны.
8. Ваши права
- Доступ к данным и их копия; исправление неточных данных.
- Удаление или ограничение обработки, если выполнены условия закона.
- Переносимость данных, когда она применяется.
- Возражение против обработки на основании законного интереса, включая серверную аналитику.
- Отзыв согласия без влияния на обработку до отзыва, если конкретная цель основана на согласии.
- Жалоба Председателю польского UODO либо, когда применимо право Беларуси, в Национальный центр защиты персональных данных Республики Беларусь.
9. Как подать запрос
Отправьте запрос в разделе «Профиль и настройки» → «Данные и приватность» или напишите на privacy@vnutri.io с email аккаунта. Мы можем запросить разумное подтверждение личности. По GDPR ответ предоставляется без неоправданной задержки, обычно в течение одного месяца; о допустимом продлении сообщается в первый месяц.
Удаление аккаунта не затрагивает минимальные записи, которые продавец обязан сохранить для налогов, бухгалтерии, возврата, предотвращения мошенничества или защиты требований. О сохранённых категориях мы сообщим.
10. Изменения политики
Актуальная версия и дата указаны вверху. О существенном изменении целей, контролёров или прав мы сообщим в сервисе или по email до начала новой обработки, если закон требует предварительного уведомления или согласия.