Перейти к содержимому

Политика конфиденциальности

1. Краткий обзор конфиденциальности

Общая информация

Следующие сведения дают простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Персональные данные — это все данные, по которым можно установить вашу личность. Подробную информацию о защите данных вы найдете в этой политике конфиденциальности.

Эта политика конфиденциальности применяется к сайту www.congplan.app . Для веб-приложения CongPlan (my.congplan.app) и документации (docs.congplan.app) могут действовать отдельные уведомления.

2. Ответственный за обработку

Ответственным лицом в смысле Общего регламента ЕС по защите данных (GDPR) является:

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Германия

Email: kontakt@congplan.app

Ответственный самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, например имен, адресов электронной почты и других данных.

3. Хостинг (Cloudflare и Oracle Cloud Infrastructure)

Сайт (www.congplan.app ). Этот сайт доставляется через Cloudflare Workers Static Assets. Поставщик: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Когда вы посещаете сайт, Cloudflare обрабатывает технически необходимые данные доступа (см. «Серверные журналы»), в частности чтобы безопасно, надежно и быстро доставлять содержимое и защищаться от атак. Поставщиком хостинга в смысле раздела 4 является Cloudflare.

Приложение CongPlan (my.congplan.app). Само приложение работает на Oracle Cloud Infrastructure (OCI) в регионе Germany Central (Frankfurt), Германия.

Использование хостинга основано на ст. 6 п. 1 lit. f GDPR. У нас есть законный интерес в том, чтобы представлять сайт максимально надежно, безопасно и быстро.

Мы заключили с Oracle договор обработки данных (DPA) согласно ст. 28 GDPR. С Cloudflare также заключен договор обработки данных. Cloudflare обрабатывает данные также в США; основанием служат стандартные договорные положения ЕС и сертификация Cloudflare по EU-U.S. Data Privacy Framework. Если в связи с хостингом персональные данные обрабатываются за пределами ЕС или ЕЭЗ, это происходит только на основании надлежащих гарантий согласно главе V GDPR.

4. Серверные журналы

При доступе к этому сайту поставщик хостинга автоматически собирает информацию, которую передает ваш браузер («серверные журналы»). К ней, в частности, относятся:

  • тип и версия браузера
  • используемая операционная система
  • referrer URL (ранее посещенная страница)
  • дата и время запроса к серверу
  • запрошенный файл или URL
  • объем переданных данных и HTTP-статус
  • сокращенный или полный IP-адрес

Эти данные не объединяются с другими источниками данных. Обработка основана на ст. 6 п. 1 lit. f GDPR. Оператор сайта имеет законный интерес в технически безошибочном отображении, безопасности и оптимизации сайта; для этого серверные журналы должны собираться. Данные удаляются, как только они больше не нужны для цели, ради которой были собраны.

5. Аналитика: Umami Analytics

Этот сайт использует Umami Analytics, дружественный к конфиденциальности инструмент веб-аналитики. Umami работает без cookies и не сохраняет cookies или сопоставимые идентификаторы на вашем устройстве. Межустройственные профили не создаются, и данные не передаются третьим лицам для рекламных целей.

Umami размещается на собственной, самостоятельно управляемой инфраструктуре ответственного лица (insights.congplan.app); аналитические данные не передаются внешнему аналитическому провайдеру. Собираемые данные — в агрегированной, анонимизированной форме — включают, в частности, посещенные страницы, источники перехода, приблизительный регион происхождения, тип браузера и устройства. IP-адреса не сохраняются в идентифицируемой форме.

Правовым основанием является ст. 6 п. 1 lit. f GDPR. Законный интерес заключается в статистическом анализе поведения использования для улучшения сервиса. Поскольку cookies или сопоставимый доступ к конечным устройствам не используются, согласие согласно § 25 TDDDG не требуется.

Поиск по документации (docs.congplan.app). Когда вы вводите текст в поле поиска этой документации, статистика использования CongPlan (Umami) получает введённый поисковый запрос, преобразованный в нижний регистр и обрезанный до 60 символов, вместе с путём страницы, на которой вы находитесь. Это происходит, когда вы на секунду прекращаете ввод, и ещё раз, если поиск не находит результатов. Запрос отправляется в том виде, в каком вы его ввели, поэтому не вводите в поле поиска персональные данные.

6. Контакт

Если вы связываетесь с нами по электронной почте, например по адресу kontakt@congplan.app , ваши сведения, включая предоставленные контактные данные, сохраняются для обработки запроса и на случай последующих вопросов.

Эти данные обрабатываются на основании ст. 6 п. 1 lit. b GDPR, если ваш запрос связан с исполнением договора или необходим для выполнения преддоговорных мер. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке обращений, направленных нам (ст. 6 п. 1 lit. f GDPR).

Переданные вами данные остаются у нас, пока вы не запросите их удаление или пока цель хранения не отпадет. Обязательные законодательные положения — в частности сроки хранения — остаются незатронутыми.

Предоставление ваших контактных данных не требуется ни законом, ни договором. Однако без этих сведений мы можем быть не в состоянии обработать ваш запрос или обработать его полностью.

7. SSL / TLS-шифрование

По соображениям безопасности и для защиты передачи конфиденциального содержимого этот сайт использует SSL / TLS-шифрование. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с http:// на https://, а также по значку замка в браузере. Когда SSL / TLS-шифрование включено, передаваемые вами данные не могут быть прочитаны третьими лицами.

8. Ваши права как субъекта данных

В рамках применимых законодательных положений вы в любое время имеете следующие права:

  • Доступ к сохраненным у нас персональным данным о вас (ст. 15 GDPR)
  • Исправление неверных данных (ст. 16 GDPR)
  • Удаление сохраненных у нас данных о вас (ст. 17 GDPR)
  • Ограничение обработки данных (ст. 18 GDPR)
  • Переносимость данных (ст. 20 GDPR)
  • Возражение против обработки (ст. 21 GDPR)
  • Отзыв данного согласия с действием на будущее (ст. 7 п. 3 GDPR)

Для осуществления ваших прав достаточно неформального сообщения на kontakt@congplan.app .

Право на возражение

Если обработка данных основана на ст. 6 п. 1 lit. f GDPR, вы имеете право в любое время возразить против обработки относящихся к вам персональных данных по причинам, связанным с вашей конкретной ситуацией.

Право подать жалобу в надзорный орган

В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве-члене своего обычного места пребывания, места работы или места предполагаемого нарушения. Это право на жалобу не затрагивает другие административные или судебные средства правовой защиты.

9. Изменения этой политики конфиденциальности

Мы оставляем за собой право адаптировать эту политику конфиденциальности, чтобы она всегда соответствовала текущим юридическим требованиям или чтобы внедрять изменения наших услуг. При следующем посещении будет применяться актуальная версия.