Политика конфиденциальности

1. Контролёр

Контролёром, ответственным за обработку данных на этом сайте в смысле Общего регламента по защите данных (GDPR), является:

Henry van de Vorming
c/o AutorenServices.de
Birkenallee 24
36037 Fulda, Германия
Эл. почта: hello@arrimundo.com

2. Обзор: какие данные мы обрабатываем и зачем

Мы сводим сбор данных к минимуму, необходимому для работы FlexBlocked. Коротко: наш хостинг записывает стандартные журналы сервера, мы измеряем трафик с помощью инструмента аналитики, дружественного к конфиденциальности и без файлов cookie, и храним персональные контактные данные только тогда, когда ты пишешь нам или подписываешься на рассылку. Мы не продаём персональные данные и не используем отслеживающие файлы cookie. Правовые основания ниже относятся к ст. 6 GDPR.

3. Хостинг (Netlify)

Этот сайт размещён у Netlify (Netlify, Inc.). При посещении сайта провайдер автоматически собирает и хранит стандартные файлы журналов сервера, передаваемые твоим браузером: анонимизированный/сокращённый IP-адрес, дату и время запроса, запрошенную страницу, URL источника перехода, а также тип браузера и операционной системы. Эти данные технически необходимы для предоставления сайта, обеспечения его стабильности и безопасности и обрабатываются на основании нашего законного интереса в безопасном и надёжном сервисе (ст. 6 (1)(f) GDPR). Netlify обрабатывает эти данные как обработчик на основании договора об обработке данных, с условиями обработки в ЕС и надлежащими гарантиями для любой передачи (см. раздел 9).

4. Аналитика (Plausible, без cookie)

Мы используем Plausible Analytics (Plausible Insights OÜ, хостинг в ЕС), чтобы понимать совокупное анонимное использование сайта. Plausible работает без файлов cookie: не устанавливает cookie, не хранит персональные данные на твоём устройстве, не собирает идентифицирующую информацию и никогда не отслеживает тебя между сайтами или во времени. Он формирует только агрегированную статистику (просмотры страниц, источники переходов, страна на уровне страны). Скрипт загружается в веб-воркере через Partytown. Поскольку персональные данные не обрабатываются и cookie не устанавливаются, баннер согласия не требуется; правовое основание — наш законный интерес в измерении и улучшении нашего контента (ст. 6 (1)(f) GDPR).

5. Файлы cookie и локальное хранилище

Мы не используем отслеживающие файлы cookie и поэтому не показываем баннер cookie. Помимо функциональных файлов cookie и хранилища, которые наш инструмент живого чата устанавливает, когда ты открываешь чат (см. раздел 10), единственное, что мы храним на твоём устройстве, — это настройка темы (светлый/тёмный режим), сохранённая в localStorage твоего браузера. Это сугубо локальная техническая настройка — это не cookie, она не содержит персональных данных, никогда не передаётся нам или третьим лицам и не используется для отслеживания. Ты можешь удалить её в любой момент в настройках браузера.

6. Рассылка и обращения

Если ты обращаешься к нам через контактную форму, мы обрабатываем предоставленные тобой данные (например, имя, адрес эл. почты и содержание сообщения) исключительно для обработки твоего запроса и возможных уточняющих вопросов. Правовое основание — наш законный интерес в ответе тебе и/или выполнение преддоговорных или договорных мер (ст. 6 (1)(b) и (f) GDPR). Отправки контактной формы обрабатывает Netlify Forms (наш хостинг-провайдер) в качестве обработчика (ст. 28 GDPR).

Если ты подписываешься на рассылку, мы используем твой адрес эл. почты только для отправки запрошенного тобой контента на основании твоего согласия (ст. 6 (1)(a) GDPR). Отправки форм обрабатывает Netlify Forms (наш хостинг-провайдер) в качестве обработчика; для рассылки писем мы привлекаем поставщика услуг электронной почты (будет назван при активации) в качестве обработчика (ст. 28 GDPR); твой адрес эл. почты передаётся ему исключительно для целей отправки и не будет использоваться ни для каких иных целей. Ты можешь отозвать согласие и отписаться в любой момент — по ссылке в каждом письме рассылки или написав нам; отзыв не влияет на правомерность обработки, осуществлённой ранее.

7. Партнёрские ссылки

Некоторые ссылки на FlexBlocked являются партнёрскими и помечены атрибутом rel="sponsored". Если ты перейдёшь по такой ссылке и продолжишь работу на сайте партнёра, этот партнёр может установить собственные файлы cookie и обрабатывать твои данные на своём сайте как независимый контролёр — например, чтобы учесть переход. Мы не контролируем эту обработку и не несём за неё ответственности. Ознакомься с политикой конфиденциальности соответствующего партнёра. Мы никогда не передаём твои персональные данные партнёрам; они получают только переход по ссылке.

8. Сроки хранения

Данные журналов сервера хранятся лишь непродолжительное время в целях безопасности и диагностики согласно стандартной политике хранения провайдера, после чего удаляются или анонимизируются. Переписка по эл. почте хранится только столько, сколько необходимо для обработки твоего запроса и соблюдения установленных законом обязательств по хранению, после чего удаляется. Данные рассылки хранятся до отписки. Данные аналитики агрегированы и не содержат персональных данных.

9. Международная передача

Мы стремимся осуществлять обработку в пределах ЕС/ЕЭП. Если поставщик (например, Netlify) может обрабатывать данные за пределами ЕС/ЕЭП, такие передачи защищены надлежащими мерами согласно ст. 44 и далее GDPR — в частности, стандартными договорными положениями ЕС и, при необходимости, сертификацией в рамках EU-US Data Privacy Framework.

10. Живой чат и поддержка (Crisp)

Чтобы ты мог обратиться к нам с вопросом напрямую, мы предлагаем живой чат, предоставляемый компанией Crisp IM SAS (2 boulevard de Launay, 44100 Nantes, Франция). Crisp — поставщик из ЕС (Франция), который обслуживает свой основной сервис внутри ЕС, поэтому при обычном использовании передача в третьи страны не происходит.

Виджет чата устанавливает собственные файлы cookie и записи localStorage (например, идентификатор сессии crisp-client), которые необходимы для работы твоей сессии чата. Если ты начинаешь разговор, Crisp обрабатывает твои сообщения вместе с техническими данными (идентификатор сессии и посетителя, сведения о браузере) и любыми контактными данными, которые ты решишь предоставить (например, имя и адрес эл. почты), выступая нашим обработчиком исключительно для обработки твоего запроса.

Живой чат — это необходимый, функциональный инструмент поддержки, а не рекламный или отслеживающий сервис. Поэтому он не ставится за баннером cookie и загружается без согласия. Правовое основание — наш законный интерес в предоставлении прямого канала поддержки и связи (ст. 6 (1)(f) GDPR); а когда ты активно обращаешься к нам через чат, мы дополнительно опираемся на ст. 6 (1)(b) GDPR (меры, принятые по твоему запросу). Подробнее см. в политике конфиденциальности Crisp.

11. Твои права

Согласно GDPR в отношении твоих персональных данных ты имеешь право на:

• доступ (ст. 15) — подтверждение и копию твоих данных;
• исправление (ст. 16) — корректировку неточных данных;
• удаление (ст. 17) — стирание при соблюдении условий;
• ограничение обработки (ст. 18);
• переносимость данных (ст. 20);
• возражение против обработки на основании законного интереса (ст. 21);
• отзыв согласия в любое время с действием на будущее (ст. 7 (3)).

Чтобы воспользоваться этими правами, достаточно написать на hello@arrimundo.com. Ты также имеешь право подать жалобу в надзорный орган (ст. 77 GDPR), например в орган по защите данных страны твоего проживания.