Політика конфіденційності

1. Хто відповідає за обробку даних (контролер)

Відповідальний за цей сайт контролер даних:

2. Які дані ми обробляємо, коли ти відвідуєш сайт

Для роботи сайту ми обробляємо обмежену кількість технічних даних. Ми не поєднуємо їх з іншою інформацією і не використовуємо для твоєї ідентифікації.

• Дані серверних журналів. Коли твій браузер запитує сторінку, наш хостинг-провайдер автоматично обробляє твою IP-адресу, запитуваний URL, дату й час, реферер та user-agent. Це необхідно для роботи сайту, а також для його безпеки та стабільності.
  Правова підстава: ст. 6(1)(f) GDPR (наш законний інтерес в управлінні безпечним і функціональним сайтом).
• Обов'язковий файл cookie. Ми встановлюємо один суворо необхідний сесійний файл cookie (_enqodo_key), без якого сайт не може працювати безпечно — зокрема, він зберігає токен захисту від міжсайтової підробки запитів. Він не містить ідентифікаторів відстеження і не використовується для аналітики чи реклами. Суворо необхідні файли cookie не потребують згоди.
• Вебаналітика. Ми використовуємо Plausible Analytics, щоб розуміти, як використовується наш сайт, наприклад які сторінки відвідують і як відвідувачі нас знаходять. Plausible не використовує файли cookie і не зберігає жодної інформації на твоєму пристрої. Щоб підраховувати унікальних відвідувачів, Plausible поєднує твою IP-адресу та user-agent з випадковим значенням, яке видаляється кожні 24 години. Твоя IP-адреса та user-agent ніколи не зберігаються. Ми бачимо лише узагальнену статистику, наприклад перегляди сторінок, джерела переходів, країну, браузер, операційну систему та тип пристрою, за якою тебе неможливо ідентифікувати.
  Правова підстава: ст. 6(1)(f) GDPR (наш законний інтерес у тому, щоб розуміти та покращувати наш сайт).

3. Хостинг і одержувачі

Сайт розміщено на Fly.io (Fly.io, Inc., США), який є нашим обробником і обробляє описані вище дані серверних журналів від нашого імені. Те, як вони обробляють дані, описано в політиці конфіденційності Fly.io.

Для вебаналітики ми використовуємо Plausible Analytics (Plausible Insights OÜ, Естонія), який також є нашим обробником. Аналітичні дані зберігаються на серверах у Німеччині й не залишають ЄС. Те, як вони обробляють дані, описано в політиці щодо даних Plausible.

Ми не продаємо твої дані та не передаємо їх нікому, крім цих обробників.

4. Міжнародні передачі даних

Fly.io — американська компанія, яка обслуговує сайт із дата-центрів у різних регіонах, що можуть знаходитися за межами Європейського економічного простору. Fly.io, Inc. сертифікована в рамках Рамкової угоди про конфіденційність даних між ЄС і США, тому передача персональних даних до США охоплюється рішенням Європейської комісії про достатність захисту від 10 липня 2023 року. Plausible є компанією з ЄС і зберігає всі аналітичні дані в ЄС.

5. Як довго ми зберігаємо дані

Серверні журнали зберігаються лише стільки, скільки потрібно для безпеки та роботи сервісу, після чого видаляються або знеособлюються нашим хостинг-провайдером у звичайному порядку. Основний файл cookie видаляється після завершення сесії браузера. Випадкове значення, яке Plausible використовує для підрахунку унікальних відвідувачів, видаляється через 24 години. Решту аналітичних даних неможливо пов'язати з тобою, і вони зберігаються доти, доки ми підтримуємо роботу сайту.

6. Твої права

Відповідно до GDPR ти маєш право:

• отримати доступ до персональних даних, які ми зберігаємо про тебе (ст. 15);
• виправити неточні дані (ст. 16);
• видалити свої дані (ст. 17);
• обмежити або заперечити проти обробки (ст. 18 і 21);
• на перенесення даних (ст. 20);
• подати скаргу до наглядового органу (ст. 77).

Щоб скористатися будь-яким із цих прав, напиши на privacy@enqodo.com.

7. Право на скаргу

Якщо ти вважаєш, що ми обробляємо твої дані незаконно, ти можеш подати скаргу до австрійського наглядового органу: