Политика конфиденциальности

1. Кто отвечает за твои данные

Клуб WCL London (Women's Community London) ведёт компания WCL London Ltd, частная компания с ограниченной ответственностью, зарегистрированная в Англии и Уэльсе под номером 13588009. Юридический адрес: Bloom Nine Elms, 55 Nine Elms Lane, London SW11 7DT.

WCL London Ltd является контролёром твоих персональных данных (controller по UK GDPR): мы решаем, зачем и как они используются, и отвечаем за это. В этой политике компания называется «WCL» или «мы».

По любым вопросам о данных пиши на hello@wcl-london.com. Можно и в WhatsApp или Telegram на номер +44 7856 866869, но для запросов о данных удобнее email: так у нас обеих останется запись.

Эта политика дополняет условия клуба. Она относится к участницам, гостьям, которые покупают билеты или записываются на ивенты, и ко всем, кто оставляет нам свои контакты на сайте.

2. Какие данные мы собираем

Мембершип и оплата

• имя, email и телефон, которые ты указываешь на странице оплаты Stripe, и адрес для счёта, если Stripe его запрашивает;
• тариф, период оплаты, даты вступления и продления, паузы и отмены, история платежей и возвратов, номер клиента в Stripe;
• то, что ты сама нам сообщаешь или просишь добавить: например, Instagram или Telegram для закрытого чата, район Лондона;
• короткие рабочие заметки основательницы, например с кем тебя хорошо было бы познакомить.

Данные банковской карты мы не видим и не храним. Их обрабатывает только Stripe.

Заявка при вступлении

Если ты отвечаешь на вопросы заявки, когда нажимаешь кнопку тарифа, мы сохраняем:

• чем ты занимаешься (вариант из списка) и, если хочешь, короткое уточнение;
• район, где ты живёшь (вариант из списка, без адреса и индекса);
• как ты узнала о клубе;
• по желанию: имя подруги или участницы, которая тебя пригласила;
• выбранный тариф и период, язык страницы и источник перехода (например, письмо или Instagram).

Мы не спрашиваем доход, возраст, национальность, гражданство, родной язык и не просим фото. Ответы видит только команда клуба.

Об имени, которое ты указываешь как пригласившую. Это данные другого человека. Мы используем их только для того, чтобы поблагодарить её и учесть, что она привела в клуб подругу. Мы не пишем ей ничего, кроме этого, и не сообщаем ей твои ответы.

Брони, билеты и посещения

• на какие ивенты ты записалась или купила билет, по какой цене, отмены и возвраты;
• отметки о том, пришла ли ты на ивент. Причины, по которым ты не пришла, мы не записываем;
• запись в лист ожидания: email, ивент и время записи (по нему определяется очередь);
• письма, которые мы отправили тебе о бронях, и ссылки для входа на страницу «Мои записи».

Расписание следующего месяца

Если ты оставляешь email в календаре, чтобы получить встречи следующего месяца, мы сохраняем email, язык страницы, время и источник перехода.

Подарочный мембершип

Если ты даришь мембершип, мы получаем твоё имя и email, а также имя и email получательницы, дату начала и текст поздравления, если ты его написала. Если ты получила подарок, твои имя и email нам дала покупательница: мы используем их только для того, чтобы вручить подарок и вести твой мембершип.

Переписка

Письма на hello@wcl-london.com и сообщения в WhatsApp или Telegram, которые ты нам отправляешь, а также наши ответы.

Фотографии с ивентов

На некоторых ивентах мы фотографируем, чтобы показать атмосферу клуба в Instagram и на сайте. Если ты не хочешь попадать в кадр или хочешь, чтобы мы убрали фото с тобой, скажи нам на месте или напиши: мы уберём его из наших публикаций.

Сайт

Статистику посещений мы собираем без cookies и без данных, по которым тебя можно узнать (раздел 8).

3. Зачем и на каком основании

UK GDPR требует, чтобы у каждой цели было законное основание. Вот наши:

Исполнение договора с тобой

• вести мембершип: оплата, продление, пауза, отмена, доступ к ранней записи и закрытому чату;
• продавать билеты, бронировать места, отменять и возвращать деньги;
• присылать письма о твоих оплатах и бронях, подтверждения и ссылки для входа;
• вручать и вести подарочный мембершип;
• предложить тебе место из листа ожидания, когда оно освободится.

Обязанность по закону

• хранить записи об оплатах для бухгалтерского и налогового учёта;
• соблюдать права потребителя, например на отказ и возврат.

Законный интерес клуба

Мы используем данные так, как этого разумно ждать от частного клуба, и только если это не перевешивает твои интересы:

• ответы заявки: чтобы знать, кто вступает, с кем тебя познакомить, какие ивенты делать и какие каналы приводят новых участниц;
• учёт посещений: чтобы честно распределять места, когда их меньше, чем желающих;
• источник перехода к оплате: чтобы понимать, какие письма и публикации работают. Он приходит к нам как короткий код (например, «письмо, сентябрь»), без твоей истории просмотров;
• имя пригласившей: чтобы её поблагодарить;
• фотографии с ивентов: чтобы показать, как проходят встречи;
• безопасность и порядок: защищать сайт и базу от сбоев и злоупотреблений, разбирать жалобы и споры;
• письма о новостях и календаре участницам и тем, кто уже покупал у нас билет (раздел 7).

Ты можешь в любой момент возразить против использования данных на основании законного интереса, написав нам (раздел 10).

Твоё согласие

• письма с расписанием, если ты сама оставила email в календаре и ещё не покупала у нас билет.

Согласие можно отозвать в любой момент, это не влияет на то, что было до отзыва.

4. Кто ещё видит данные

Мы не продаём твои данные и не передаём их для чужой рекламы. Внутри клуба данные видят основательница и те, кто помогает ей вести клуб. Другие участницы твоих данных не видят, кроме того, чем ты делишься сама, например в закрытом чате.

Мы пользуемся сервисами, которые обрабатывают данные по нашим указаниям (processors):

• Stripe: оплата мембершипа и билетов, подписки, возвраты, страница оплаты. По некоторым задачам, например проверке платежей на мошенничество, Stripe действует как самостоятельный контролёр по своей политике конфиденциальности.
• Cloudflare: сервер, который обрабатывает формы сайта, брони, лист ожидания и письма, и хранилище для листа ожидания, ответов заявки и списка рассылки.
• Amazon Web Services: хранение базы участниц, ивентов и платежей (в регионе Париж), доставка сайта и вход в панель управления клуба.
• Zoho: почта hello@wcl-london.com, через неё уходят все наши письма (центр обработки данных в ЕС).
• Plausible: статистика посещений сайта без cookies. Работает на сервере нашего технического подрядчика, не у сторонней рекламной компании.
• наш технический подрядчик, который разрабатывает и поддерживает сайт и эти системы, в той мере, в какой это нужно для работы.

Кроме того:

• WhatsApp и Telegram: если ты пишешь нам туда или состоишь в закрытом чате, переписка проходит через эти сервисы по их правилам;
• площадки: если площадка требует список гостей, мы передаём только имя;
• бухгалтер, юристы и страховщики, если это нужно, а также государственные органы, когда этого требует закон.

5. Передача за пределы Великобритании

Некоторые наши сервисы хранят или обрабатывают данные за пределами Великобритании: AWS (база данных во Франции), Zoho (ЕС), Stripe и Cloudflare (в том числе в США и других странах, где у них есть серверы). Мы передаём данные только так, как разрешает UK GDPR:

• в страны, которые Великобритания признала обеспечивающими достаточную защиту (например, страны ЕС и ЕЭЗ);
• компаниям в США, которые участвуют в UK Extension к EU-US Data Privacy Framework;
• в остальных случаях на основании стандартных договорных условий, одобренных в Великобритании (International Data Transfer Agreement или UK Addendum к стандартным договорным условиям ЕС), которые эти сервисы включают в свои договоры.

Напиши нам, если хочешь узнать подробнее о защите при конкретной передаче.

6. Сколько мы храним данные

• Записи об оплатах и возвратах (имя, email, сумма, дата): 6 лет после конца финансового года, в котором прошла оплата. Этого требует бухгалтерский и налоговый учёт.
• Профиль участницы, ответы заявки, брони и посещения: пока ты участница и 12 месяцев после окончания мембершипа. Потом мы их удаляем и оставляем только обезличенные итоги (например, сколько участниц пришло из Instagram).
• Ответы заявки, если оплата так и не прошла: 90 дней.
• Брони и билеты гостей: 24 месяца после последнего ивента, на который ты записывалась.
• Лист ожидания: до конца ивента и ещё 3 месяца, чтобы разобрать вопросы по очереди.
• Email для расписания: пока ты не отпишешься, но не дольше 12 месяцев, если за это время ты ни разу не записалась на ивент.
• Подарки: как записи об оплатах для покупательницы, как профиль участницы для получательницы.
• Переписка: 24 месяца после последнего сообщения, если она не нужна дольше для одного из сроков выше или для спора.
• Ссылки для входа на «Мои записи»: действуют 1 час и потом удаляются сами.
• Список отписавшихся: только email и дата отписки, бессрочно. Это нужно, чтобы мы никогда не написали тебе снова, если ты попросила этого не делать.

Если идёт спор или жалоба, мы храним то, что к ним относится, пока они не решены.

7. Письма и как от них отписаться

Письма о твоих оплатах, бронях, отменах и изменениях ивентов приходят всегда, пока они тебя касаются: это часть договора.

Кроме них мы присылаем календарь, анонсы встреч и новости клуба:

• участницам и тем, кто уже покупал у нас билет или записывался на ивент, о похожих встречах клуба;
• тем, кто сам оставил email, чтобы получить расписание.

Отписаться можно по ссылке в любом таком письме или одной строчкой нам на hello@wcl-london.com. После этого новости больше не придут, а письма о твоих бронях и оплатах продолжат приходить.

8. Cookies, аналитика и память браузера

Наш сайт не ставит собственных cookies и не использует рекламные трекеры. Нет Google Analytics, нет пикселей соцсетей.

Аналитика

Мы используем Plausible: она считает посещения, страницы и нажатия на кнопки (например, «открыли календарь», «нажали на тариф») без cookies и без хранения IP-адреса. Мы видим только общие цифры, по ним нельзя узнать, кто именно заходил. Когда проходит оплата, наш сервер добавляет в эту статистику обезличенную отметку «оплата» с тарифом и источником перехода.

Память браузера (local storage)

Несколько небольших записей сайт хранит только в твоём браузере, на твоём устройстве. Мы их не видим, пока ты сама не отправишь форму или не перейдёшь к оплате:

• wcl_attr: откуда ты пришла на сайт (например, из письма или из Instagram). Используется не дольше 30 дней и передаётся в Stripe как короткий код, когда ты переходишь к оплате;
• wcl_rsvp_email: твой email, чтобы не вводить его заново при записи на ивент;
• wcl_callead и wcl_callead_shown: что ты уже оставила email для расписания или уже видела это предложение, чтобы не показывать его снова;
• wcl_app: твои ответы заявки, чтобы не начинать заново после перезагрузки страницы или возврата со страницы оплаты. Хранится до 90 дней.

Удалить их можно в любой момент, очистив данные сайта в настройках браузера. Сайт продолжит работать.

Stripe

Страница оплаты принадлежит Stripe, и Stripe ставит там свои cookies, нужные для оплаты и защиты от мошенничества, по своей политике.

9. Автоматические решения

Мы не принимаем о тебе решений, которые основаны только на автоматической обработке и имеют для тебя юридические или похожие серьёзные последствия. Ответы заявки не используются, чтобы кому-то отказать, и никакая программа не решает, примут ли тебя в клуб. Место из листа ожидания предлагается по времени записи, а решение о нём принимает человек.

11. Изменения этой политики

Мы обновляем эту страницу, когда меняется то, как мы работаем с данными, и указываем дату вверху. О существенных изменениях мы напишем участницам по email. Предыдущие редакции пришлём по запросу.

Клуб создан для взрослых женщин. Мы сознательно не собираем данные детей до 18 лет.

12. Privacy notice in English

This is a summary of the Russian text above, with the same meaning. If the two ever differ, the version more favourable to you applies.

Who we are

WCL London Ltd, a private limited company registered in England and Wales, company number 13588009, registered office Bloom Nine Elms, 55 Nine Elms Lane, London SW11 7DT, is the controller of your personal data. Contact: hello@wcl-london.com (or WhatsApp or Telegram +44 7856 866869).

What we collect

• Membership and payments: name, email, phone and, if Stripe asks for it, billing address; tier, billing period, join, renewal, pause and cancellation dates; payment and refund history; anything you ask us to add (such as your Instagram or Telegram for the members' chat, your area); short working notes, for example who you would enjoy meeting. We never see or store card details: only Stripe does.
• Application answers, if you answer them when you tap a membership button: what you do (from a list, plus an optional detail), the area you live in (from a list, never an address), how you heard about us, and optionally the name of the friend or member who invited you; the tier, language and the source of your visit. We do not ask about income, age, nationality or native language. A referrer's name is used only to thank her; we do not share your answers with her.
• Bookings and attendance: events booked or bought, prices, cancellations, refunds, whether you attended (never the reason you did not), waitlist entries (email, event, time), booking emails and sign-in links for «Мои записи» / My bookings.
• Calendar emails: the email you leave for next month's calendar, with language, time and source.
• Gifts: buyer's and recipient's names and emails, start date and message.
• Correspondence by email, WhatsApp or Telegram.
• Event photos: we sometimes photograph events for Instagram and the site. Tell us if you prefer not to appear and we will remove the photo from our posts.

Why, and the lawful basis

• Contract: running your membership, tickets, bookings, refunds, gifts, waitlist offers and the emails about them.
• Legal obligation: accounting and tax records; consumer rights.
• Legitimate interests: application answers (knowing who joins, introductions, planning events, learning which channels work); attendance records (fair allocation of places); the short campaign code passed to Stripe; thanking referrers; event photos; security; newsletters to members and past customers about similar club events. You can object at any time.
• Consent: calendar emails to people who left their email and have not bought from us. You can withdraw it at any time.

Who else sees it

We never sell your data. Processors acting on our instructions: Stripe (payments; an independent controller for some purposes such as fraud prevention), Cloudflare (forms, bookings, waitlist, application answers, mailing list), Amazon Web Services (database in Paris, site delivery, admin sign-in), Zoho (our email, EU data centre), Plausible (cookieless statistics, hosted by our technical contractor), and our technical contractor who builds and maintains these systems. Also WhatsApp and Telegram when you use them with us, a venue (your name only) when it requires a guest list, our professional advisers, and authorities where the law requires.

International transfers

Some providers process data outside the UK (AWS in France, Zoho in the EU, Stripe and Cloudflare including in the US). We rely on UK adequacy regulations (for example for the EU and EEA), the UK Extension to the EU-US Data Privacy Framework, or the UK International Data Transfer Agreement or UK Addendum to the EU standard contractual clauses included in those providers' terms.

How long we keep it

• Payment and refund records: 6 years after the end of the financial year of the payment.
• Member profile, application answers, bookings and attendance: while you are a member and 12 months after your membership ends, then deleted, keeping anonymous totals only.
• Application answers where no payment followed: 90 days.
• Guest bookings and tickets: 24 months after the last event you booked.
• Waitlist entries: until the event and 3 months after.
• Calendar email: until you unsubscribe, and no more than 12 months if you book nothing in that time.
• Correspondence: 24 months after the last message, unless needed longer for one of the above or a dispute.
• Sign-in links: 1 hour. Unsubscribe list: your email and the date only, kept indefinitely so we never write to you again.

Emails and unsubscribing

Emails about your payments and bookings are part of the contract. Calendar, event announcements and club news can be stopped with the link in any such email or by writing to hello@wcl-london.com; booking emails continue.

Cookies, analytics and browser storage

Our site sets no cookies of its own and uses no advertising trackers. Plausible counts visits, pages and button taps without cookies and without storing IP addresses; we see totals only. When a payment is made, our server adds an anonymous "paid" entry with the tier and campaign source. A few small items are kept only in your browser's local storage: wcl_attr (where you came from, used for up to 30 days and passed to Stripe as a short code when you go to checkout), wcl_rsvp_email (your email, so you need not retype it), wcl_callead and wcl_callead_shown (so the calendar offer is not shown again), and wcl_app (your application answers, up to 90 days). Clear them at any time in your browser settings; the site keeps working. Stripe's checkout page sets its own cookies under Stripe's policy.

Automated decisions

We make no decisions about you based solely on automated processing with legal or similarly significant effects. Application answers are never used to refuse anyone.

Your rights

You can ask for access, correction, erasure, restriction, portability, object (and always to newsletters), and withdraw consent. Write to hello@wcl-london.com; we reply within one month, free of charge, and may ask you to confirm it is you. You can complain to the Information Commissioner's Office: ico.org.uk, 0303 123 1113.

Changes

We update this page when our practice changes and show the date at the top; we email members about significant changes. The club is for adult women and we do not knowingly collect data about children under 18.