Політика конфіденційності, dotog.app
1) Вступ і контактні дані контролера
1.1 Ми раді, що ти відвідуєш наш вебсайт dotog.app, і дякуємо за інтерес. Нижче ми інформуємо тебе про обробку твоїх персональних даних під час користування нашим вебсайтом. Персональні дані означають будь-які дані, за допомогою яких можна встановити твою особу.
1.2 Контролером, відповідальним за обробку даних на цьому вебсайті в розумінні Загального регламенту про захист даних (DSGVO), є:
Frank Reuter, який здійснює діяльність під назвою «Minntera»
Döhlener Hang 3
01705 Freital
Deutschland
Тел.: +49 173 1843424
Електронна пошта: mail@dotog.app
«DOTOG» і «BlueBuddys» є продуктовими брендами Minntera / Frank Reuter.
2) Збирання даних під час відвідування нашого вебсайту
2.1 Якщо ти користуєшся нашим вебсайтом лише для отримання інформації, тобто не реєструєшся й не передаєш нам інформацію іншим способом, ми збираємо лише дані, які твій браузер передає серверу сайту (так звані «файли журналів сервера»). Коли ти відкриваєш наш вебсайт, ми збираємо такі технічно необхідні для нас дані:
- Відкрита вебсторінка
- Дата й час доступу
- Обсяг переданих даних у байтах
- Джерело/посилання, за яким ти перейшов на сайт
- Використаний браузер і його версія
- Використана операційна система
- IP-адреса
Файли журналів сервера веде наш хостинг-провайдер Hostinger (обробник у ЄС, див. пункт 3). Ми не аналізуємо IP-адресу й не створюємо профілі місцезнаходження чи переміщень. IP-адреса, яку обробляють форми для захисту від спаму, зберігається лише у вигляді хешу й протягом короткого часу (див. пункт 5.3).
Обробка здійснюється відповідно до Art. 6 Abs. 1 lit. f DSGVO на підставі нашого законного інтересу в поліпшенні стабільності й функціональності вебсайту. Дані не передаються й не використовуються іншим способом. Ми залишаємо за собою право згодом перевірити файли журналів сервера, якщо з’являться конкретні ознаки незаконного використання.
2.2 З міркувань безпеки й для захисту передавання персональних даних та іншого конфіденційного вмісту цей вебсайт використовує шифрування SSL або TLS. Зашифроване з’єднання можна впізнати за «https://» і символом замка в адресному рядку браузера.
3) Хостинг
Для хостингу нашого вебсайту ми використовуємо постачальника Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern), який надає послуги на серверах у межах Європейського Союзу. Ми уклали з Hostinger договір про обробку даних (AVV) відповідно до Art. 28 DSGVO. Сторінки розміщені в Hostinger у ЄС. Добровільна аналітика з PostHog описана в 4.4.
Інформація постачальника про конфіденційність: https://www.hostinger.com/legal/privacy-policy
4) Шрифти, файли cookie і сховище браузера
4.1 Цей вебсайт використовує виключно локально розміщені шрифти. З’єднання з Google Fonts, Adobe Fonts або іншими зовнішніми серверами шрифтів не встановлюються. IP-адреси для відображення шрифтів не передаються третім особам.
4.2 Цей вебсайт не використовує рекламних пікселів і плагінів соціальних мереж. Необов’язкове зберігання відбувається виключно за твоєю явною згодою на необов’язкову категорію аналітики в налаштуваннях cookie (див. 4.4). Без цієї згоди використовується лише технічно необхідне сховище браузера (запис про згоду на cookie, див. 4.3).
4.3 Інформаційний банер і сховище браузера: Під час першого відвідування ми показуємо банер, який інформує про зберігання даних у браузері. Для строго необхідного зберігання (підтвердження банера) згода не потрібна (§ 25 Abs. 2 Nr. 2 TDDDG). Для необов’язкової категорії аналітики (див. 4.4) ми заздалегідь отримуємо твою явну згоду. Кнопкою «Зрозуміло» ти лише підтверджуєш ознайомлення зі строго необхідним зберіганням, щоб банер не з’являвся під час кожного відвідування. За посиланням «Налаштування cookie» в нижній частині сторінки можна будь-коли знову переглянути деталі й змінити свій вибір щодо необов’язкової категорії.
- Строго необхідне (завжди активне): зберігання підтвердження банера (
dotog-cookie-consent, строк зберігання 12 місяців). Цей запис міститься в локальному сховищі (localStorage) твого браузера, є технічно необхідним (§ 25 Abs. 2 Nr. 2 TDDDG) і не потребує згоди. Передавання третім особам не відбувається. - Допомога й відгуки, контрольний список тестувальника (лише якщо ти ними користуєшся): вибрана роль (
dotog-hilfe-role), а також позначені кроки й нотатки (dotog-hilfe-protokoll) зберігаються в localStorage твого браузера, щоб залишатися доступними під час наступного відвідування. Вони залишають браузер лише тоді, коли ти самостійно надсилаєш протокол. Їх можна видалити кнопкою «Очистити» на сторінці або через сховище браузера.
4.4 Необов’язкова категорія: аналітика. Окрім технічно необхідного зберігання, ти можеш добровільно ввімкнути категорію аналітики в налаштуваннях cookie. За замовчуванням вона вимкнена й починає діяти лише після твоєї явної згоди (Art. 6 Abs. 1 lit. a DSGVO). Ти можеш будь-коли відкликати згоду на майбутнє за посиланням «Налаштування cookie» в нижній частині сторінки.
- Постачальник: PostHog Inc., обробка даних на серверах у ЄС (Frankfurt).
- Оброблювані дані: відкриті сторінки, технічні метадані пристрою й браузера. Отримуючи подію, PostHog також обробляє твою IP-адресу й використовує її для приблизного географічного визначення на рівні країни й регіону (GeoIP), а також для захисту від зловживань. Ця обробка також здійснюється виключно на підставі твоєї згоди відповідно до Art. 6 Abs. 1 lit. a DSGVO. Без імен, адрес електронної пошти й створення профілю користувача, оскільки ми використовуємо PostHog без персонального ідентифікатора (конфігурація
person_profiles: identified_onlyбез виклику ідентифікації). - Форма зберігання: localStorage у твоєму браузері, без файлу cookie. Дані зберігаються, доки ти не очистиш сховище браузера або не відкличеш згоду.
- Обробка за дорученням: обробка здійснюється на підставі стандартних договірних умов PostHog для хмарних клієнтів (Art. 28 DSGVO). Ця договірна модель не передбачає окремого, індивідуально узгодженого документа про обробку даних.
- Інформація постачальника про конфіденційність: https://posthog.com/privacy
5) Звернення й вебформи
5.1 Коли ти звертаєшся до нас (електронною поштою на mail@dotog.app), збираються персональні дані. Ці дані зберігаються й використовуються виключно для відповіді на твоє звернення. Правовою підставою обробки є наш законний інтерес у відповіді на звернення відповідно до Art. 6 Abs. 1 lit. f DSGVO. Якщо звернення спрямоване на укладення договору, додатковою правовою підставою є Art. 6 Abs. 1 lit. b DSGVO. Твої дані видаляються після остаточного опрацювання звернення.
5.2 На цьому вебсайті доступні кілька форм. Введені дані не зберігаються в базі даних, а негайно передаються зашифрованою електронною поштою (автентифікований SMTP) до нашої скриньки mail@dotog.app на серверах у ЄС. Вебсайт не передає дані до третіх країн. Те саме стосується відгуків і протоколу тестування на сторінці допомоги.
- Контактна форма: обробляються вибрана тема звернення, твоя електронна адреса, повідомлення й необов’язково ім’я. Мета: відповідь на запит. Правова підстава: Art. 6 Abs. 1 lit. f DSGVO (законний інтерес у відповіді), а для звернень щодо договору додатково Art. 6 Abs. 1 lit. b DSGVO. Видалення після остаточного опрацювання.
- Видалення акаунта: обробляються електронна адреса твого акаунта й необов’язково причина та повідомлення. Мета: опрацювання твого запиту на видалення відповідно до Art. 17 DSGVO. Правова підстава опрацювання запиту на видалення: Art. 6 Abs. 1 lit. c i.V.m. Art. 17 DSGVO; добровільні відомості (причина, повідомлення) ми обробляємо на підставі твоєї згоди відповідно до Art. 6 Abs. 1 lit. a DSGVO.
5.3 Захист від зловживань: Для захисту від спаму й автоматизованих масових звернень під час надсилання форми ми зберігаємо в тимчасовому каталозі криптографічний хеш (замасковане значення) твоєї IP-адреси разом із часовими позначками, зазвичай протягом однієї години, а в разі повторних зловживань до 24 годин. Потім ми автоматично видаляємо його під час наступного відкриття форми. Це також стосується сторінки відновлення акаунта. Додатково використовуються приховане поле («honeypot») і вимірювання часу. Правовою підставою є наш законний інтерес у захисті від зловживань відповідно до Art. 6 Abs. 1 lit. f DSGVO. Відстеження або профілювання не відбувається.
5.4 Форми призначені для повнолітніх або осіб, здатних надати згоду відповідно до Art. 8 DSGVO (у Німеччині від 16 років). Якщо користувачі молодші, запит має подати один із батьків або законний опікун.
5.5 Примітка щодо різниці між вебсайтом і застосунком: Для цього вебсайту діє поріг за Art. 8 DSGVO (здатність надавати згоду на послуги інформаційного суспільства від 16 років). У застосунку діє та сама межа: власний акаунт від 16 років, молодші приєднуються за дитячим кодом. Деталі наведено в секції 6 політики конфіденційності застосунку.
6) Права суб’єкта даних
Чинне законодавство про захист даних надає тобі широкі права суб’єкта даних щодо контролера. Скористатися цими правами можна через mail@dotog.app:
- Право доступу (Art. 15 DSGVO): інформація про збережені дані щодо тебе.
- Право на виправлення (Art. 16 DSGVO): виправлення неправильних даних.
- Право на видалення (Art. 17 DSGVO): видалення твоїх персональних даних.
- Право на обмеження обробки (Art. 18 DSGVO).
- Право на перенесення даних (Art. 20 DSGVO).
- Право на відкликання наданої згоди (Art. 7 Abs. 3 DSGVO).
- Право на скаргу до наглядового органу (Art. 77 DSGVO): ти маєш право подати скаргу до будь-якого наглядового органу, зокрема за місцем свого звичайного проживання або роботи. Компетентним для нас органом є Саксонський уповноважений із захисту даних і прозорості, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.
Ми відповідаємо на запити про доступ протягом місяця з моменту отримання відповідно до Art. 12 Abs. 3 DSGVO. Для складних або численних запитів строк може бути продовжений ще на два місяці; ми повідомимо про це протягом першого місяця.
Право на заперечення (Art. 21 DSGVO): Якщо ми обробляємо твої персональні дані на підставі нашого переважного законного інтересу після зважування інтересів, ти маєш право будь-коли заперечити проти цієї обробки на майбутнє з причин, пов’язаних із твоєю конкретною ситуацією.
7) Строк зберігання
Файли журналів сервера зберігаються не більше 7 днів, а потім автоматично видаляються, якщо немає конкретних ознак незаконного використання. Електронне листування й звернення, надіслані через вебформи, видаляються після остаточного опрацювання відповідної справи, якщо цьому не перешкоджають законодавчі строки зберігання. Хешовані значення IP для захисту від зловживань ми зберігаємо зазвичай протягом однієї години, а в разі повторних зловживань до 24 годин. Потім ми автоматично видаляємо їх під час наступного відкриття форми. Це також стосується сторінки відновлення акаунта.