Политика конфиденциальности

Этот перевод предоставляется для удобства; юридически обязательной является только немецкая версия.

Настоящая политика конфиденциальности информирует вас в соответствии со ст. 13 GDPR о том, какие персональные данные обрабатывает FreierTermin, с какой целью, на каком правовом основании и как долго. Кратко:

• Никакого отслеживания и никакой рекламы. Необязательные сервисы (Google Maps, статистика) загружаются только если они включены и вы дали согласие.
• Мы не продаём данные и не передаём персональные данные органам власти или их системам записи. Запись всегда происходит на официальном сайте.
• Вы можете в любое время экспортировать свои данные и полностью удалить учётную запись.

• Ferhat Mert Kaya (Kaya Bytes)
• c/o SourceArt · VM-00001706, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, Германия
• Телефон: +49 1522 2486244
• E-mail: [email protected]

Ответственный за защиту данных: в настоящее время не назначен. [REVIEW]

При посещении FreierTermin наш сервер обрабатывает технически необходимые данные: IP-адрес, дату и время, запрошенный адрес, идентификатор браузера (user agent) и сообщения об ошибках. Без этих данных мы не можем предоставлять сайт и защищать его от атак.

Для предотвращения злоупотреблений мы подсчитываем запросы по отправителям. Для этого используется не сам IP-адрес, а хеш, созданный с помощью секретного ключа, срок действия которого автоматически истекает через несколько минут.

• Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасном и работоспособном сервисе).
• Срок хранения журналов сервера у хостинг-провайдера: [указать срок] [REVIEW]

Для учётной записи мы обрабатываем имя, фамилию, адрес e-mail, язык и ваш пароль – пароль только в виде хеша Argon2id, никогда в открытом виде. Для подтверждения адреса e-mail и после выхода из системы мы отправляем вам шестизначный код; коды хранятся в хешированном виде и только в течение нескольких минут.

Если вы настроите passkey, мы храним только открытый ключ и технические атрибуты. Ваш отпечаток пальца или лицо никогда не покидают ваше устройство.

Для каждого сеанса входа мы сохраняем IP-адрес и идентификатор браузера, чтобы вы могли видеть активные сеансы и завершать их по отдельности. IP-адрес сеанса мы автоматически удаляем через 7 дней; сеансы истекают не позднее чем через 30 дней и затем удаляются.

• Правовое основание: ст. 6 абз. 1 лит. b GDPR (условия использования); меры безопасности дополнительно – ст. 6 абз. 1 лит. f GDPR.
• Срок хранения: до удаления вами учётной записи; сеансы – не более 30 дней.

Для оповещения мы сохраняем, что и где вы ищете (услуга, место или ведомство, при желании – точка отправления и радиус), период, дни недели, время и нужные вам каналы. Наша система проверяет официальные страницы записи, сгруппированные по ведомствам, а не по лицам, и сопоставляет новые записи с вашими оповещениями на нашем сервере. Ваши данные никогда не передаются ведомству или его системе записи.

Просим не указывать сведения о гражданстве, статусе пребывания или здоровье. Они не нужны нам для уведомлений. Тем не менее некоторые запросы (например, в ведомство по делам иностранцев) могут позволять делать выводы; поэтому мы обрабатываем оповещения конфиденциально и не используем их для статистики или рекламы.

• Правовое основание: ст. 6 абз. 1 лит. b GDPR. [REVIEW: затрагивается ли ст. 9 GDPR для определённых запросов и требуется ли явное согласие]
• Срок хранения: оповещения и сохранённые ведомства – до их удаления вами или до удаления учётной записи; истёкшие оповещения остаются видимыми в вашей учётной записи, пока вы их не удалите. Ваши недавние поисковые запросы автоматически удаляются через 90 дней.

Если вы сохраняете в FreierTermin забронированную запись, мы храним ведомство, место, услугу, дату, время, ваши заметки и, по желанию, номер бронирования и ссылку для отмены. Номер бронирования и ссылка для отмены хранятся в зашифрованном виде (AES-256-GCM). На основании этих сведений мы планируем напоминания.

• Правовое основание: ст. 6 абз. 1 лит. b GDPR.
• Срок хранения: до удаления вами записи или учётной записи. Прошедшие записи помечаются как «прошедшие» и автоматически удаляются через 12 месяцев после даты записи.

Мы отправляем вам запрошенные вами e-mail: коды подтверждения, уведомления о безопасности, оповещения и напоминания. Эти письма не содержат рекламы. Рассылку новостей мы отправляем только если вы явно на неё подписались; вы можете отписаться в любое время по ссылке в каждом письме или в своём профиле.

По каждому отправленному письму мы регистрируем адрес получателя, шаблон, тему и статус доставки, чтобы избегать дублирования и устранять ошибки. Адреса, на которые письма постоянно не доставляются или с которых поступили жалобы, вносятся в список блокировки.

• Правовое основание: ст. 6 абз. 1 лит. b GDPR; рассылка новостей: ст. 6 абз. 1 лит. a GDPR; список блокировки: ст. 6 абз. 1 лит. f GDPR.
• Срок хранения: журнал e-mail – 90 дней, для неудачных или возвращённых отправлений – 180 дней. Уведомления в приложении: прочитанные – 90 дней после прочтения; непрочитанные – не позднее чем через 12 месяцев. [REVIEW: определить максимальный срок для списка блокировки]

В зависимости от конфигурации мы отправляем e-mail через SMTP-провайдера или через Resend (Resend, Inc., США). Провайдер обрабатывает адрес получателя и содержание по нашему поручению (ст. 28 GDPR).

• SMTP-провайдер: [указать название, местонахождение и договор об обработке данных]
• Resend: возможна передача в США. [REVIEW: регион серверов, сертификация по EU-US Data Privacy Framework или стандартные договорные положения, DPA]

Push-уведомления вы получаете только если явно разрешили их в браузере. В этом случае мы храним сгенерированный браузером push-адрес (endpoint), соответствующие ключи, идентификатор браузера и платформу. Содержимое шифруется по стандарту Web Push и доставляется через push-сервис производителя вашего браузера – например, Google (Chrome), Mozilla (Firefox), Apple (Safari) или Microsoft (Edge). Эти сервисы могут находиться за пределами ЕС.

Уведомления могут содержать название услуги и ведомства и могут быть видны на экране блокировки.

• Правовое основание: ст. 6 абз. 1 лит. b GDPR; доступ к вашему устройству: § 25 абз. 2 п. 2 TDDDG (запрошенная вами услуга). [REVIEW]
• Срок хранения: до отмены вами подписки на push, удаления учётной записи или до сообщения push-сервиса о недействительности адреса.

Для поиска достаточно почтового индекса или названия места. Домашнее местоположение мы сохраняем в вашем профиле только с вашего явного согласия; вы можете удалить его в любое время. Постоянного отслеживания местоположения нет.

Почтовые индексы и места мы сначала определяем по собственному справочнику. В зависимости от конфигурации мы обращаемся к сервису геокодирования. Этот запрос выполняет наш сервер: сервис получает только поисковый запрос, но не ваш IP-адрес.

• Правовое основание: поиск места – ст. 6 абз. 1 лит. b GDPR; сохранённое домашнее местоположение – ст. 6 абз. 1 лит. a GDPR (может быть отозвано в любое время).
• Возможные сервисы геокодирования: Nominatim (OpenStreetMap Foundation, Великобритания), Photon (komoot) или Google Geocoding (Google, в том числе США). [REVIEW: решение об адекватности для Великобритании, роль провайдеров]

По умолчанию мы показываем карты с помощью MapLibre и картографических данных OpenStreetMap. Ваш браузер загружает тайлы карты непосредственно с OpenFreeMap; по техническим причинам оператор получает ваш IP-адрес. Файлы cookie при этом не устанавливаются.

• Правовое основание: ст. 6 абз. 1 лит. f GDPR (отображение местонахождения ведомств). [REVIEW: данные об операторе OpenFreeMap; что предпочтительнее – согласие или собственное размещение]

Если мы включили Google Maps в качестве поставщика карт, карта загружается только после того, как вы согласились с категорией «Карты». Тогда, среди прочего, ваш IP-адрес, сведения об устройстве и отображаемый участок карты передаются Google. Провайдером является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; возможна передача в Google LLC в США.

• Правовое основание: ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG; отозвать согласие можно в любое время в разделе «Настройки cookie».
• Передача в третьи страны: на основании решения об адекватности для EU-US Data Privacy Framework (10 июля 2023 г.), если Google сертифицирован. [REVIEW: актуальная сертификация, роль Google по условиям Google Maps Platform для ЕЭП]

Если функция включена, мы подсчитываем просмотры страниц с помощью Plausible Analytics – без cookie, без межустройственных профилей и без сохранения полных IP-адресов. Скрипт загружается только после того, как вы согласились с категорией «Статистика». Мы не анализируем запросы, оповещения или посещения ведомств отдельными людьми.

• Провайдер: Plausible Insights OÜ, Эстония [REVIEW: данные о провайдере, местонахождение серверов, DPA]
• Правовое основание: ст. 6 абз. 1 лит. a GDPR; отозвать согласие можно в любое время в разделе «Настройки cookie».

Мы регистрируем значимые для безопасности события в вашей учётной записи (например, вход, неудачный вход, смена пароля, новые passkey, завершённые сеансы) с указанием типа события, времени, идентификатора браузера и хеша вашего IP-адреса. Пароли, коды и токены в этот журнал никогда не попадают.

Внешний сервис мониторинга ошибок (например, Sentry) в настоящее время не подключён. Если это изменится, мы заранее обновим настоящую политику.

• Правовое основание: ст. 6 абз. 1 лит. f GDPR и ст. 32 GDPR (безопасность обработки).
• Срок хранения: 180 дней.

При регистрации вы принимаете условия использования и подтверждаете, что прочитали настоящую политику конфиденциальности. Мы сохраняем согласия (например, на рассылку новостей, домашнее местоположение, статистику) с указанием типа, версии, времени, хеша IP-адреса и идентификатора браузера, чтобы иметь возможность их подтвердить. Отзывы согласий также фиксируются.

• Правовое основание: ст. 6 абз. 1 лит. c GDPR в сочетании со ст. 7 абз. 1 GDPR.
• Срок хранения: до удаления вашей учётной записи. [REVIEW: необходимо ли хранить записи дольше после удаления учётной записи]

В своём профиле вы можете запросить экспорт всех хранящихся о вас данных (JSON). Загрузка доступна в течение 7 дней; после этого мы удаляем содержимое экспорта.

Когда вы удаляете учётную запись, мы удаляем её вместе со всеми связанными данными: сеансами, passkey, профилем, согласиями, оповещениями, уведомлениями, сохранёнными записями и напоминаниями, push-подписками, экспортами и событиями безопасности. Запланированные напоминания отменяются. Мы отправляем вам письмо с подтверждением; журнал его доставки (с вашим адресом) удаляется через 90 дней. Остаётся событие безопасности «учётная запись удалена» без какой-либо связи с вашей учётной записью, которое удаляется через 180 дней.

Резервные копии базы данных перезаписываются через [указать срок]. [REVIEW]

Если вы пишете нам, мы обрабатываем ваше сообщение и контактные данные, чтобы ответить. Наша контактная форма лишь открывает вашу собственную почтовую программу; на нашем сайте ничего не сохраняется.

• Правовое основание: ст. 6 абз. 1 лит. b или f GDPR.
• Провайдер почтового ящика: [указать провайдера] [REVIEW]
• Срок хранения: до разрешения обращения, если не действуют установленные законом обязанности по хранению.

Мы передаём персональные данные только в той мере, в какой это необходимо для работы сервиса. Органы власти и операторы систем записи не получают от нас персональных данных.

Как правило, мы обрабатываем данные в ЕС. Данные могут попасть в третьи страны (в частности, в США), если вы разрешаете Google Maps, получаете push-уведомления через сервис производителя вашего браузера либо если мы используем Resend или Google Geocoding. Основанием тогда служит решение Европейской комиссии об адекватности для EU-US Data Privacy Framework, если получатель сертифицирован, а в остальных случаях – стандартные договорные положения (ст. 46 GDPR). [REVIEW]

Неперсональные данные о доступности записи в ведомствах хранятся непродолжительное время: результаты проверок – 7 дней, отдельные слоты – 48 часов.

• Доступ (ст. 15 GDPR) – в том числе напрямую через экспорт данных в вашем профиле
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR) – в том числе напрямую через удаление учётной записи в вашем профиле
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки, основанной на законных интересах (ст. 21 GDPR)
• Отзыв согласия с действием на будущее (ст. 7 абз. 3 GDPR), например, в разделе «Настройки cookie»

Напишите нам на [email protected]. Вы также вправе подать жалобу в надзорный орган по защите данных. Вы можете обратиться в любой надзорный орган, в частности, по месту вашего проживания. [REVIEW: определить компетентный для нас орган по месту главного учреждения – Кёльн (LDI NRW) или Бремен (LfDI Bremen) – и указать его здесь с адресом.]

Мы используем только такие cookie и локальное хранилище, которые абсолютно необходимы для запрошенной вами услуги (§ 25 абз. 2 п. 2 TDDDG). Необязательные сервисы загружаются только после вашего согласия (§ 25 абз. 1 TDDDG). Полный перечень доступен в разделе «Настройки cookie».

Вы не обязаны предоставлять данные. Однако без адреса e-mail и пароля мы не можем создать учётную запись или уведомлять вас. Сопоставление ваших оповещений с новыми записями выполняется автоматически, но не имеет правовых или схожих значительных последствий по смыслу ст. 22 GDPR. Профилирование не осуществляется.

Мы обновляем настоящую политику при изменении FreierTermin или правовой ситуации. О существенных изменениях мы заранее информируем зарегистрированных пользователей.