Політика конфіденційності

1. Хто відповідає за обробку даних (контролер)

Відповідальний за цей сайт контролер даних:

2. Які дані ми обробляємо, коли ти відвідуєш сайт

Для роботи сайту ми обробляємо обмежену кількість технічних даних. Ми не поєднуємо їх з іншою інформацією і не використовуємо для твоєї ідентифікації.

• Дані серверних журналів. Коли твій браузер запитує сторінку, наш хостинг-провайдер автоматично обробляє твою IP-адресу, запитуваний URL, дату й час, реферер та user-agent. Це необхідно для роботи сайту, а також для його безпеки та стабільності.
  Правова підстава: ст. 6(1)(f) GDPR (наш законний інтерес в управлінні безпечним і функціональним сайтом).
• Обов'язковий файл cookie. Ми встановлюємо один суворо необхідний сесійний файл cookie (_enqodo_key), без якого сайт не може працювати безпечно — зокрема, він зберігає токен захисту від міжсайтової підробки запитів. Він не містить ідентифікаторів відстеження і не використовується для аналітики чи реклами. Суворо необхідні файли cookie не потребують згоди.

3. Хостинг і одержувачі

Сайт розміщено на Fly.io (Fly.io, Inc., США), який є нашим обробником і обробляє описані вище дані серверних журналів від нашого імені. Те, як вони обробляють дані, описано в політиці конфіденційності Fly.io. Ми не продаємо та не передаємо твої дані жодним третім сторонам.

4. Міжнародні передачі даних

Fly.io — американська компанія, яка обслуговує сайт із дата-центрів у різних регіонах, що можуть знаходитися за межами Європейського економічного простору. Fly.io, Inc. сертифікована в рамках Рамкової угоди про конфіденційність даних між ЄС і США, тому передача персональних даних до США охоплюється рішенням Європейської комісії про достатність захисту від 10 липня 2023 року.

5. Як довго ми зберігаємо дані

Серверні журнали зберігаються лише стільки, скільки потрібно для безпеки та роботи сервісу, після чого видаляються або знеособлюються нашим хостинг-провайдером у звичайному порядку. Основний файл cookie видаляється після завершення сесії браузера.

6. Твої права

Відповідно до GDPR ти маєш право:

• отримати доступ до персональних даних, які ми зберігаємо про тебе (ст. 15);
• виправити неточні дані (ст. 16);
• видалити свої дані (ст. 17);
• обмежити або заперечити проти обробки (ст. 18 і 21);
• на перенесення даних (ст. 20);
• подати скаргу до наглядового органу (ст. 77).

Щоб скористатися будь-яким із цих прав, напиши на privacy@enqodo.com.

7. Право на скаргу

Якщо ти вважаєш, що ми обробляємо твої дані незаконно, ти можеш подати скаргу до австрійського наглядового органу: