Политика конфиденциальности

1. Кто несёт ответственность (контролёр данных)

Ответственный за обработку данных на этом сайте:

2. Данные, которые мы обрабатываем при твоём посещении

Для работы сайта мы обрабатываем ограниченный объём технических данных. Мы не объединяем их с другими данными и не используем для твоей идентификации.

• Данные серверных журналов. Когда твой браузер запрашивает страницу, наш хостинг-провайдер автоматически обрабатывает твой IP-адрес, запрошенный URL, дату и время, реферер и user-agent. Это необходимо для работы сайта, а также для обеспечения его безопасности и стабильности.
  Правовое основание: ст. 6(1)(f) GDPR (наш законный интерес в эксплуатации безопасного и работающего сайта).
• Необходимый файл cookie. Мы устанавливаем один строго необходимый сессионный cookie (_enqodo_key), без которого сайт не может работать безопасно — в том числе он хранит токен защиты от межсайтовой подделки запросов. Он не содержит идентификаторов отслеживания и не используется для аналитики или рекламы. Строго необходимые файлы cookie не требуют согласия.
• Веб-аналитика. Мы используем Plausible Analytics, чтобы понимать, как используется наш сайт, например какие страницы посещают и как посетители нас находят. Plausible не использует файлы cookie и не сохраняет никакой информации на твоём устройстве. Чтобы подсчитывать уникальных посетителей, Plausible объединяет твой IP-адрес и user-agent со случайным значением, которое удаляется каждые 24 часа. Твой IP-адрес и user-agent никогда не сохраняются. Мы видим только агрегированную статистику, например просмотры страниц, источники переходов, страну, браузер, операционную систему и тип устройства, по которой тебя невозможно идентифицировать.
  Правовое основание: ст. 6(1)(f) GDPR (наш законный интерес в том, чтобы понимать и улучшать наш сайт).

3. Хостинг и получатели данных

Сайт размещён на Fly.io (Fly.io, Inc., США), который выступает нашим обработчиком данных и обрабатывает от нашего имени серверные логи, описанные выше. Подробнее об их подходе к данным читай в политике конфиденциальности Fly.io.

Для веб-аналитики мы используем Plausible Analytics (Plausible Insights OÜ, Эстония), который также выступает нашим обработчиком данных. Аналитические данные хранятся на серверах в Германии и не покидают ЕС. Подробнее об их подходе к данным читай в политике обработки данных Plausible.

Мы не продаём твои данные и не передаём их никому, кроме этих обработчиков данных.

4. Международная передача данных

Fly.io — американская компания, обслуживающая сайт из дата-центров в разных регионах, в том числе за пределами Европейской экономической зоны. Fly.io, Inc. сертифицирована в рамках Рамочного соглашения о конфиденциальности данных между ЕС и США, поэтому передача персональных данных в США осуществляется на основании решения Европейской комиссии об адекватности от 10 июля 2023 года. Plausible является компанией из ЕС и хранит все аналитические данные в ЕС.

5. Как долго мы храним данные

Серверные логи хранятся ровно столько, сколько необходимо для безопасности и работы сервиса, после чего удаляются или обезличиваются нашим хостинг-провайдером в штатном порядке. Основной файл cookie удаляется по окончании сессии браузера. Случайное значение, которое Plausible использует для подсчёта уникальных посетителей, удаляется через 24 часа. Остальные аналитические данные невозможно связать с тобой, и они хранятся до тех пор, пока мы поддерживаем работу сайта.

6. Твои права

В соответствии с GDPR у тебя есть право:

• получить доступ к своим персональным данным, которые мы храним (ст. 15);
• исправить неточные данные (ст. 16);
• удалить свои данные (ст. 17);
• ограничить обработку данных или возразить против неё (ст. 18 и 21);
• на переносимость данных (ст. 20);
• подать жалобу в надзорный орган (ст. 77).

Чтобы воспользоваться любым из этих прав, напиши на privacy@enqodo.com.

7. Право на жалобу

Если ты считаешь, что мы обрабатываем твои данные незаконно, ты можешь подать жалобу в австрийский надзорный орган: