Перейти до вмісту

Політика приватності

1. Коротко про захист даних

Загальна інформація

Наведена нижче інформація дає простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей сайт. Персональні дані — це всі дані, за якими вас можна особисто ідентифікувати. Докладнішу інформацію про захист даних наведено в цій політиці приватності.

Ця політика приватності застосовується до сайту www.congplan.app . Для вебдодатка CongPlan (my.congplan.app) і документації (docs.congplan.app) можуть діяти окремі повідомлення.

2. Відповідальна особа

Відповідальною особою в розумінні Загального регламенту про захист даних (GDPR) є:

Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Німеччина

Електронна пошта: kontakt@congplan.app

Відповідальна особа самостійно або разом з іншими визначає цілі та засоби обробки персональних даних, наприклад імен, адрес електронної пошти тощо.

3. Хостинг (Cloudflare та Oracle Cloud Infrastructure)

Сайт (www.congplan.app ). Цей сайт доставляється через Cloudflare Workers Static Assets. Постачальник: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Коли ви відвідуєте наш сайт, Cloudflare обробляє технічно необхідні дані доступу (див. розділ «Журнали сервера»), зокрема для безпечної, надійної і швидкої доставки вмісту та захисту від атак. Хостинг-провайдером у розумінні розділу 4 є Cloudflare.

Застосунок CongPlan (my.congplan.app). Сам застосунок працює на Oracle Cloud Infrastructure (OCI) у регіоні Germany Central (Frankfurt), Німеччина.

Використання хостингу ґрунтується на ст. 6 абз. 1 літ. f GDPR. Ми маємо законний інтерес у тому, щоб наш сайт відображався якомога надійніше, безпечніше і швидше.

Ми уклали з Oracle договір про обробку даних відповідно до ст. 28 GDPR. З Cloudflare також укладено договір про обробку даних. Cloudflare обробляє дані також у США; підставою є стандартні договірні положення ЄС та сертифікація Cloudflare за EU-U.S. Data Privacy Framework. Якщо у зв’язку з хостингом персональні дані обробляються за межами ЄС або ЄЕЗ, це відбувається лише на підставі належних гарантій відповідно до глави V GDPR.

4. Журнали сервера

Коли ви відкриваєте цей сайт, хостинг-провайдер автоматично збирає інформацію, яку передає ваш браузер («журнали сервера»). Це, зокрема:

  • тип і версія браузера
  • використовувана операційна система
  • URL реферера (попередньо відвідана сторінка)
  • дата і час запиту до сервера
  • запитаний файл або URL
  • обсяг переданих даних і HTTP-статус
  • скорочена або повна IP-адреса

Ці дані не об’єднуються з іншими джерелами даних. Обробка здійснюється на підставі ст. 6 абз. 1 літ. f GDPR. Оператор сайту має законний інтерес у технічно безпомилковому відображенні, безпеці та оптимізації свого сайту; для цього потрібно збирати журнали сервера. Дані видаляються, щойно вони більше не потрібні для мети, з якою були зібрані.

5. Аналітика: Umami Analytics

Цей сайт використовує Umami Analytics — інструмент вебаналітики, дружній до приватності. Umami працює без cookies і не розміщує на вашому пристрої cookies або подібні ідентифікатори. Не створюються профілі між пристроями, і дані не передаються третім сторонам для рекламних цілей.

Umami розміщено на власній інфраструктурі відповідальної особи (insights.congplan.app); аналітичні дані не передаються зовнішньому постачальнику аналітики. Дані збираються в агрегованій і анонімізованій формі; зокрема це відвідані сторінки, реферери, приблизний регіон походження, тип браузера і тип пристрою. IP-адреси не зберігаються у формі, яка дає змогу ідентифікувати особу.

Правова підстава — ст. 6 абз. 1 літ. f GDPR. Законний інтерес полягає у статистичному аналізі використання для поліпшення пропозиції. Оскільки cookies або подібний доступ до кінцевих пристроїв не використовуються, згода згідно з § 25 TDDDG не потрібна.

Пошук у документації (docs.congplan.app). Коли ви вводите текст у поле пошуку цієї документації, статистика використання CongPlan (Umami) отримує введений пошуковий запит, перетворений на малі літери та обрізаний до 60 символів, разом зі шляхом сторінки, на якій ви перебуваєте. Це відбувається, коли ви на секунду припиняєте вводити текст, і ще раз, якщо пошук не знаходить результатів. Запит надсилається в тому вигляді, в якому ви його ввели, тому не вводьте в полі пошуку персональні дані.

6. Звернення до нас

Якщо ви звертаєтеся до нас електронною поштою, наприклад на kontakt@congplan.app , ми зберігаємо надані вами дані, включно з контактними даними, для опрацювання запиту і можливих подальших запитань.

Обробка цих даних здійснюється на підставі ст. 6 абз. 1 літ. b GDPR, якщо ваш запит пов’язаний з виконанням договору або потрібний для переддоговірних заходів. В усіх інших випадках обробка ґрунтується на нашому законному інтересі ефективно опрацьовувати адресовані нам запити (ст. 6 абз. 1 літ. f GDPR).

Надіслані вами дані залишаються в нас, доки ви не попросите їх видалити або доки не зникне мета їх зберігання. Обов’язкові законодавчі положення, зокрема строки зберігання, залишаються чинними.

Надання ваших контактних даних не є обов’язковим ані за законом, ані за договором. Однак без цих даних ми можемо не мати змоги опрацювати ваш запит або опрацювати його повністю.

7. SSL- або TLS-шифрування

З міркувань безпеки і для захисту передавання конфіденційного вмісту цей сайт використовує SSL- або TLS-шифрування. Зашифроване з’єднання можна впізнати за тим, що в адресному рядку браузера «http://» змінюється на «https://», а також за символом замка в браузері. Якщо SSL- або TLS-шифрування активне, дані, які ви передаєте нам, не можуть бути прочитані третіми особами.

8. Ваші права як суб’єкта даних

У межах чинного законодавства ви маєте в будь-який час такі права:

  • доступ до персональних даних, які ми зберігаємо про вас (ст. 15 GDPR)
  • виправлення неправильних даних (ст. 16 GDPR)
  • видалення даних, які ми зберігаємо (ст. 17 GDPR)
  • обмеження обробки даних (ст. 18 GDPR)
  • перенесення даних (ст. 20 GDPR)
  • заперечення проти обробки (ст. 21 GDPR)
  • відкликання наданої згоди з дією на майбутнє (ст. 7 абз. 3 GDPR)

Щоб скористатися своїми правами, достатньо неформального повідомлення на kontakt@congplan.app .

Право на заперечення

Якщо обробка даних здійснюється на підставі ст. 6 абз. 1 літ. f GDPR, ви маєте право в будь-який час, з причин, пов’язаних з вашою особливою ситуацією, заперечити проти обробки персональних даних, які вас стосуються.

Право подати скаргу до наглядового органу

У разі порушень GDPR суб’єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені свого звичайного місця проживання, місця роботи або місця ймовірного порушення. Це право на скаргу не обмежує інші адміністративні або судові засоби правового захисту.

9. Зміни до цієї політики приватності

Ми залишаємо за собою право змінювати цю політику приватності, щоб вона завжди відповідала чинним правовим вимогам або відображала зміни в наших послугах. Під час наступного відвідування застосовуватиметься актуальна на той момент версія.