Політика конфіденційності

Відповідальність за дані

Оператор, зазначений на цій сторінці, відповідає за дані власних акаунтів, підтримку та безпеку сервісу. Незалежна студія визначає мету й правову підставу для внесених нею клієнтських записів. Щодо таких даних зверніться до студії або до підтримки для визначення відповідального контролера. Договірні умови DPA/AVV з незалежними студіями ще потребують погодження.

Акаунт, календар і підтримка

Для входу та роботи використовуються email, ім’я, аватар, ідентифікатори акаунта й сеансів, права доступу та налаштування. Календар містить контакти, записи, примітки, фото, коментарі й вкладення, додані власником та учасниками. Підтримка обробляє відомості, які ви їй надсилаєте. Звернення до сайту й API також передбачають обробку IP-адреси, відомостей про браузер, часу й технічних подій для доставлення та захисту сервісу. Email і необхідні дані авторизації потрібні для входу в акаунт; без них такий вхід неможливий. Інші поля заповнюються відповідно до обраних функцій.

Цілі та правові підстави

Надання запитаної послуги може ґрунтуватися на ст. 6(1)(b) GDPR, коли ви є стороною договору; безпека, протидія зловживанням і підтримка — на законному інтересі за ст. 6(1)(f); виконання застосовних законних обов’язків — на ст. 6(1)(c). Якщо обробка потребує згоди, її слід отримувати окремо. Для медичних відомостей та інших особливих категорій даних потрібна також допустима умова за ст. 9 GDPR.

Постачальники та одержувачі

Cloudflare обслуговує вебзастосунок, базу D1 і вкладення R2. Supabase забезпечує авторизацію, службові листи входу та сховище фото. Вхід через Google починається за вашим вибором. Поштова підтримка використовує Zoho. Окремий сайт і його форма підтримки працюють на WordPress.com/Automattic; форма передає введені вами ім’я, email, тему й опис звернення до підтримки. Власник календаря та учасники отримують доступ відповідно до наданих їм прав.

Міжнародна обробка

Зазначені постачальники працюють міжнародно. Точні договірні особи, охоплення регіонів обробки та застосовні гарантії міжнародного передавання для цього сервісу ще звіряються. Виключне зберігання й обробка всіх даних у ЄС не обіцяються. Публічні документи постачальників наведено нижче; їх наявність сама по собі не підтверджує погодження всіх договорів оператора. Для уточнення умов перед внесенням клієнтських даних зверніться до підтримки.

Cookies, налаштування й відновлення доступу

Застосунок використовує cookies входу, тимчасового переходу авторизації, мови, вибору календаря та відновлення пароля. Cookie поновлення сеансу має строк до 30 днів, мовне налаштування — до року, перехід авторизації — до 10 хвилин; окремий дозвіл встановити новий пароль — до 15 хвилин. Захисні перевірки можуть обробляти хеші email та IP-адреси, час і стан спроби. Налаштування вигляду також зберігаються на пристрої. У коді календаря не підключено рекламної аналітики або запису сеансів. Це твердження не поширюється на всі налаштування окремого WordPress-сайту та його постачальника.

Зберігання та видалення

Робочі записи залишаються в календарі, доки ними керують відповідальні учасники; видалені події можуть мати період відновлення. Захисні записи відкликання сеансів зберігаються для недопущення повторного використання старого доступу. Видалення акаунта не означає негайного стирання історії спільних календарів, усіх зовнішніх об’єктів і резервних копій. Остаточні строки для журналів, звернень, резервних копій та остаточного очищення контенту ще мають бути затверджені. Запити розглядаються з урахуванням мети обробки, прав інших осіб і законних обов’язків.

Ваші права

За умовами GDPR можна вимагати доступу, виправлення, видалення, обмеження й перенесення даних, заперечити проти відповідної обробки або відкликати згоду для обробки, яка на ній ґрунтується. Напишіть підтримці; для перевірки особи потрібні лише необхідні відомості. Відповідь зазвичай надається протягом місяця з передбаченими законом винятками. Ви також можете звернутися до компетентного органу захисту даних, зокрема за місцем проживання, роботи або порушення.

Документи постачальників

• Cloudflare
• Supabase
• Zoho
• WordPress.com / Automattic

Орган захисту даних землі Гессен