Політика конфіденційності

Ця політика пояснює, які дані ми обробляємо, коли ти користуєшся CS2PromoHub (cs2promohub.com), навіщо, як довго ми їх зберігаємо і які права ти маєш. Вона точно описує те, що робить сайт.

Коротко:

У нас немає облікових записів користувачів, реєстрації чи розсилки.
Ми не використовуємо cookies, сторонню аналітику (наприклад, Google Analytics) і рекламу з відстеженням.
Ми не зберігаємо твою IP-адресу в нашій базі даних. Кліки рахуються за допомогою псевдонімізованих хешів, які змінюються щомісяця і видаляються через 30 дн.
Сайт нічого не завантажує із серверів інших компаній: шрифти, зображення і скрипти надходять з нашого власного сервера.
Ми не продаємо дані і не передаємо їх партнерам.

1. Контролер

Контролер твоїх персональних даних: власник CS2PromoHub, далі "ми". З усіх питань щодо персональних даних пиши на [email protected]. Ми не призначали інспектора із захисту даних, оскільки не зобов’язані цього робити.

2. Які дані ми обробляємо і навіщо

2.1. Показ сайту і безпека

Щоразу, коли ти відкриваєш сторінку, твій браузер надсилає нашому серверу твою IP-адресу, дані про браузер і систему (User-Agent), адресу сторінки, адресу сторінки, з якої ти перейшов, і час запиту. Це потрібно, щоб показати сайт і захистити його від атак і зловживань. Ці дані зберігаються в журналах сервера протягом 14 дн.

Правова підстава: наш законний інтерес у безпечній і надійній роботі сайту (ст. 6(1)(f) GDPR).

2.2. Твоя країна

Ми визначаємо країну, з якої ти заходиш, на підставі твоєї IP-адреси (це робить наш CDN-провайдер Cloudflare). Ми використовуємо її, щоб не показувати коди сайтів, які є в національному реєстрі заблокованих сайтів неліцензованих азартних ігор або не працюють у твоїй країні, а також для статистики. Для цього ми не зберігаємо IP-адресу.

Правова підстава: законний інтерес у тому, щоб не рекламувати сайти, заборонені у твоїй країні (ст. 6(1)(f) GDPR).

2.3. Кліки на пропозиції (партнерські посилання)

Коли ти натискаєш кнопку пропозиції, ти проходиш через нашу адресу переадресації (/go/...) на сайт партнера. При цьому ми записуємо:

на який сайт був клік, мовну версію і сторінку, з якої зроблено клік;
країну, дату і час;
як ти потрапив на наш сайт (наприклад, з Google чи ChatGPT, див. 2.4) і адресу сторінки, з якої ти перейшов, без параметрів;
чи підтверджено, що клік зробила людина;
два псевдонімізовані ідентифікатори: хеш IP-адреси, а також хеш IP-адреси разом із браузером.

Хеші є односторонніми, створюються за допомогою секретного ключа, відомого лише нашому серверу, і змінюються щомісяця. Це псевдонімізовані дані: без цього ключа відновити з них IP-адресу неможливо. Вони використовуються лише для того, щоб відсіювати повторні кліки й автоматизований трафік. Вони автоматично видаляються через 30 дн., а клік залишається як анонімна статистика.

Мета: статистика популярності пропозицій, розрахунки в партнерських програмах і захист від фальшивих кліків. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).

Захист від ботів. Сторінка отримує з нашого сервера короткочасний підписаний токен (дійсний не довше 6 годин, ніде не зберігається) і перевіряє, чи були на сторінці рухи миші, дотики або використання клавіатури. Разом із кліком ми записуємо лише результат цієї перевірки, ніколи не самі рухи чи будь-який вміст. Якщо автоматизована програма відкриває приховане посилання, призначене для ботів, кліки з того самого псевдонімізованого ідентифікатора не враховуються протягом 24 год. Ця перевірка ніяк на тебе не впливає: переадресація на сайт партнера працює завжди.

2.4. Як ти потрапив на сайт

Коли ти приходиш на наш сайт з іншого вебсайту або за посиланням із параметром utm_source, ми зберігаємо на нашому сервері лише назву джерела (наприклад, "google.com") під псевдонімізованим ідентифікатором протягом 30 хв, щоб пов’язати з нею подальший клік на пропозицію. У твоєму браузері нічого не зберігається. Правова підстава: законний інтерес у тому, щоб знати, звідки приходять відвідувачі (ст. 6(1)(f) GDPR).

2.5. Голоси "Чи спрацював код?"

Ми записуємо голос (так чи ні), країну, дату і псевдонімізований хеш IP-адреси, щоб одна людина могла проголосувати один раз за кожен код на день. Хеш видаляється через 30 дн. Правова підстава: законний інтерес у достовірній інформації про те, чи працюють коди (ст. 6(1)(f) GDPR).

2.6. Електронна пошта

Якщо ти пишеш нам, ми обробляємо твою адресу електронної пошти, підпис і повідомлення, щоб відповісти і розглянути твоє питання. Ми зберігаємо листування протягом 12 місяців після його завершення, а довше лише тоді, коли це потрібно для встановлення, пред’явлення або захисту правових вимог. Правова підстава: законний інтерес у відповідях на повідомлення (ст. 6(1)(f) GDPR).

2.7. Переможці розіграшів

Разом із розіграшами ми показуємо результати жеребкувань, які проводять партнерські сайти: ім’я облікового запису Steam переможця (без посилань і доменних імен), аватар Steam, виграний предмет і дату. Ці дані ми отримуємо від сайту, який проводить розіграш (через його API), і з публічного профілю Steam. Копію аватара ми зберігаємо на нашому сервері. Мета: показати, що призи справді видаються. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).

Дані переможців автоматично видаляються через 12 міс. після завершення розіграшу. Якщо ти переможець і не хочеш, щоб тебе показували, напиши нам, і ми без зайвої затримки видалимо твої дані.

3. Cookies і сховище браузера

Наш сайт не встановлює cookies. Єдине, що ми зберігаємо в твоєму браузері, це вибрана тобою тема (світла чи темна) у localStorage під назвою "theme". Вона зберігається лише тоді, коли ти сам перемикаєш тему, і залишається, доки ти не очистиш її в налаштуваннях браузера. Це строго необхідно для функції, яку ти сам запросив, тому згода для цього не потрібна.

Наш провайдер CDN і захисту від атак, Cloudflare, може встановлювати технічні cookies, що використовуються лише для безпеки (наприклад, "__cf_bm", дійсний до 30 хвилин), коли виявляє підозрілий трафік. Вони потрібні для захисту сайту і не використовуються для відстеження.

Коли ти переходиш на сайт партнера, діють правила щодо cookies цього партнера.

4. Партнерські посилання

Пропозиції на цьому сайті є партнерськими посиланнями. Якщо ти реєструєшся або вносиш депозит через наше посилання чи код, партнер може виплатити нам комісію. Партнер дізнається, що ти прийшов від нас, з реферального коду в посиланні або з промокоду, який ти вводиш. Жодних інших даних з нашого сайту ми партнерам не передаємо. За дані, які обробляються на його власному сайті, відповідає партнер відповідно до своєї політики конфіденційності.

5. Хто отримує дані

наш хостинг-провайдер, який зберігає сайт і базу даних від нашого імені;
Cloudflare, Inc., яка від нашого імені надає CDN, захищає сайт від атак і визначає країну відвідувача;
наш поштовий провайдер, який обслуговує наше листування;
державні органи, лише коли цього вимагає закон.

Провайдери діють як обробники на підставі договорів про обробку даних і обробляють дані лише за нашими вказівками. Ми не продаємо дані і не передаємо їх для маркетингу.

6. Передавання за межі Європейської економічної зони

Cloudflare може обробляти технічні дані, такі як IP-адреси, за межами Європейської економічної зони, зокрема у Сполучених Штатах. Це відбувається на підставі рішення Європейської комісії про адекватність щодо Рамкової програми захисту даних ЄС-США (EU-US Data Privacy Framework), учасником якої є Cloudflare, а також стандартних договірних положень.

Якщо будь-який провайдер обробляє дані за межами ЄЕЗ, це відбувається лише на підставі рішення Європейської комісії про адекватність або стандартних договірних положень, ухвалених Комісією.

7. Як довго ми зберігаємо дані

журнали сервера: 14 дн.;
псевдонімізовані хеші кліків і голосів: 30 дн., після чого залишається лише анонімна статистика;
запам’ятоване джерело трафіку: 30 хв;
позначка автоматизованого трафіку: 24 год.;
дані переможців розіграшів: 12 міс. після завершення розіграшу;
листування електронною поштою: 12 місяців після його завершення.

Після закінчення цих строків дані видаляються автоматично.

8. Твої права

Ти маєш право:

на доступ до своїх даних і отримання їх копії (ст. 15 GDPR);
на виправлення своїх даних (ст. 16 GDPR);
на видалення своїх даних (ст. 17 GDPR);
на обмеження обробки (ст. 18 GDPR);
на перенесення даних, якщо це застосовно (ст. 20 GDPR);
заперечити проти обробки, що ґрунтується на законному інтересі, з причин, пов’язаних з твоєю конкретною ситуацією (ст. 21 GDPR);
подати скаргу до наглядового органу, зокрема в країні ЄС, де ти проживаєш або працюєш. У Польщі це Голова Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Щоб скористатися своїми правами, напиши на [email protected]. Ми відповідаємо протягом одного місяця. Більшість даних, які ми зберігаємо, є псевдонімізованими і самі по собі не дозволяють нам тебе ідентифікувати. Щоб їх знайти, ми можемо попросити додаткову інформацію, наприклад приблизний час твого візиту, а також IP-адресу і браузер, якими ти користувався (ст. 11 і ст. 12(2) GDPR).

9. Чи зобов’язаний ти надавати дані

Користування сайтом не вимагає від тебе надання жодних даних. Технічні дані з пункту 2.1 твій браузер надсилає автоматично, і без них сайт не може бути показаний. Писати нам електронною поштою - добровільно.

10. Автоматизовані рішення і профілювання

Ми не ухвалюємо щодо тебе рішень, заснованих виключно на автоматизованій обробці, які мають правові або подібні суттєві наслідки, і не здійснюємо твого профілювання. Ми лише автоматично перевіряємо, чи клік зроблено програмою, що ніяк на тебе не впливає.

11. Неповнолітні

Сайт призначений лише для повнолітніх (18+). Ми свідомо не збираємо дані неповнолітніх.

12. Безпека

Ми використовуємо зашифровані з’єднання (HTTPS), псевдонімізацію за допомогою секретного ключа, мінімізацію даних (ми не зберігаємо IP-адреси і видаляємо параметри з адрес сторінок, з яких відбувся перехід), автоматичне видалення після закінчення строків зберігання і обмежений доступ до панелі адміністратора.

13. Зміни в цій політиці

Ми оновлюємо цю політику, коли змінюється спосіб роботи сайту. Дату останньої зміни вказано нижче.

Останнє оновлення: 28 жовтня 2026.