Політика конфіденційності

Цей переклад надано для зручності; юридичну силу має лише німецька версія.

Ця політика конфіденційності інформує вас відповідно до ст. 13 GDPR про те, які персональні дані обробляє FreierTermin, з якою метою, на якій правовій підставі та як довго. Коротко:

• Жодного відстеження та реклами. Додаткові сервіси (Google Maps, статистика) завантажуються лише за умови, що вони ввімкнені та ви надали згоду.
• Ми не продаємо дані та не передаємо персональні дані органам влади чи їхнім системам бронювання. Бронювання завжди відбувається на офіційному вебсайті.
• Ви можете в будь-який момент експортувати свої дані та повністю видалити обліковий запис.

• Ferhat Mert Kaya (Kaya Bytes)
• c/o SourceArt · VM-00001706, Fritz-Thiele-Straße 3, 28279 Bremen-Obervieland, Німеччина
• Телефон: +49 1522 2486244
• E-mail: [email protected]

Відповідальна особа за захист даних: наразі не призначена. [REVIEW]

Під час відвідування FreierTermin наш сервер обробляє технічно необхідні дані: IP-адресу, дату й час, запитувану адресу, ідентифікатор браузера (user agent) і повідомлення про помилки. Без цих даних ми не можемо забезпечити роботу сайту та захистити його від атак.

Щоб запобігти зловживанням, ми рахуємо запити за відправником. Для цього використовується не сама IP-адреса, а хеш, створений за допомогою секретного ключа, який автоматично втрачає чинність через кілька хвилин.

• Правова підстава: ст. 6 абз. 1 лит. f GDPR (законний інтерес у безпечному та працездатному сервісі).
• Строк зберігання журналів сервера в хостинг-провайдера: [вказати строк] [REVIEW]

Для облікового запису ми обробляємо ім’я, прізвище, адресу e-mail, мову та ваш пароль – пароль лише у вигляді хешу Argon2id, ніколи у відкритому вигляді. Для підтвердження вашої адреси e-mail та після виходу з облікового запису ми надсилаємо вам шестизначний код; коди зберігаються у хешованому вигляді й лише кілька хвилин.

Якщо ви налаштуєте ключ доступу (passkey), ми зберігаємо лише відкритий ключ і технічні атрибути. Ваш відбиток пальця чи обличчя ніколи не залишають ваш пристрій.

Для кожного сеансу входу ми зберігаємо IP-адресу та ідентифікатор браузера, щоб ви могли бачити свої активні сеанси й завершувати їх окремо. IP-адресу сеансу ми автоматично видаляємо через 7 днів; сеанси закінчуються не пізніше ніж через 30 днів і після цього видаляються.

• Правова підстава: ст. 6 абз. 1 лит. b GDPR (умови користування); заходи безпеки додатково – ст. 6 абз. 1 лит. f GDPR.
• Строк зберігання: до видалення вами облікового запису; сеанси – щонайбільше 30 днів.

Для сповіщення ми зберігаємо, що і де ви шукаєте (послуга, місце або установа, за бажанням – початкова точка та радіус), період, дні тижня, час і бажані канали. Наша система перевіряє офіційні сторінки бронювання, згруповані за установами – а не за особами, – і зіставляє нові доступні записи з вашими сповіщеннями на нашому сервері. Ваші дані ніколи не передаються установі чи її системі бронювання.

Будь ласка, не вказуйте відомостей про громадянство, статус перебування або стан здоров’я. Вони не потрібні нам для сповіщень. Окремі запити (наприклад, до імміграційного відомства) все ж можуть дозволяти робити висновки; тому ми поводимося зі сповіщеннями конфіденційно й не використовуємо їх для статистики чи реклами.

• Правова підстава: ст. 6 абз. 1 лит. b GDPR. [REVIEW: чи для окремих запитів зачеплена ст. 9 GDPR і чи потрібна явна згода]
• Строк зберігання: сповіщення та збережені установи – до їх видалення вами або до видалення облікового запису; прострочені сповіщення залишаються видимими у вашому обліковому записі, доки ви їх не видалите. Ваші останні пошукові запити автоматично видаляються через 90 днів.

Якщо ви зберігаєте в FreierTermin заброньований запис, ми зберігаємо установу, місце, послугу, дату, час, ваші нотатки та, за бажанням, номер бронювання і посилання для скасування. Номер бронювання та посилання для скасування зберігаються в зашифрованому вигляді (AES-256-GCM). На основі цих відомостей ми плануємо нагадування.

• Правова підстава: ст. 6 абз. 1 лит. b GDPR.
• Строк зберігання: до видалення вами запису або облікового запису. Минулі записи позначаються як «минулі» й автоматично видаляються через 12 місяців після дати запису.

Ми надсилаємо вам листи, які ви замовили: коди підтвердження, повідомлення з питань безпеки, сповіщення та нагадування. Ці листи не містять реклами. Розсилку новин ми надсилаємо лише тоді, коли ви явно на неї підписалися; ви можете відписатися в будь-який час за посиланням у кожному листі або у своєму профілі.

Для кожного надісланого листа ми реєструємо адресу одержувача, шаблон, тему та статус доставки, щоб уникати дублікатів і виправляти помилки. Адреси, на які постійно не вдається доставити листи або від яких надійшли скарги, вносяться до списку блокування.

• Правова підстава: ст. 6 абз. 1 лит. b GDPR; розсилка новин: ст. 6 абз. 1 лит. a GDPR; список блокування: ст. 6 абз. 1 лит. f GDPR.
• Строк зберігання: журнал e-mail – 90 днів, 180 днів для невдалих доставок або повернених листів. Сповіщення в застосунку: прочитані – 90 днів після прочитання; непрочитані – не пізніше ніж через 12 місяців. [REVIEW: встановити максимальний строк для списку блокування]

Залежно від конфігурації ми надсилаємо листи через SMTP-провайдера або через Resend (Resend, Inc., США). Провайдер обробляє адресу одержувача та вміст за нашим дорученням (ст. 28 GDPR).

• SMTP-провайдер: [вказати назву, місцезнаходження та договір про обробку даних]
• Resend: можлива передача до США. [REVIEW: регіон сервера, сертифікація за EU-US Data Privacy Framework або стандартні договірні положення, DPA]

Ви отримуватимете push-сповіщення лише за умови, що явно дозволите їх у своєму браузері. Тоді ми зберігаємо push-адресу (endpoint), згенеровану браузером, відповідні ключі, ідентифікатор браузера та платформу. Вміст шифрується відповідно до стандарту Web Push і доставляється через push-службу розробника вашого браузера – наприклад, Google (Chrome), Mozilla (Firefox), Apple (Safari) або Microsoft (Edge). Ці служби можуть розташовуватися за межами ЄС.

Сповіщення можуть містити назву послуги та установи й можуть бути видимі на екрані блокування.

• Правова підстава: ст. 6 абз. 1 лит. b GDPR; доступ до вашого пристрою: § 25 абз. 2 п. 2 TDDDG (послуга, яку ви запросили). [REVIEW]
• Строк зберігання: доки ви не скасуєте підписку на push, не видалите обліковий запис або push-служба не повідомить, що адреса недійсна.

Для пошуку достатньо поштового індексу або назви місця. Домашнє місцезнаходження ми зберігаємо у вашому профілі лише з вашої явної згоди; ви можете видалити його в будь-який час. Безперервного відстеження місцезнаходження немає.

Спершу ми визначаємо поштові індекси та місця за допомогою власного довідника. Залежно від конфігурації ми звертаємося до служби геокодування. Цей запит надсилає наш сервер: служба отримує лише пошуковий запит, а не вашу IP-адресу.

• Правова підстава: пошук місця – ст. 6 абз. 1 лит. b GDPR; збережене домашнє місцезнаходження – ст. 6 абз. 1 лит. a GDPR (можна відкликати в будь-який час).
• Можливі служби геокодування: Nominatim (OpenStreetMap Foundation, Велика Британія), Photon (komoot) або Google Geocoding (Google, зокрема США). [REVIEW: рішення про адекватність щодо Великої Британії, роль провайдерів]

За замовчуванням ми показуємо карти за допомогою MapLibre та картографічних даних OpenStreetMap. Ваш браузер завантажує тайли карти безпосередньо з OpenFreeMap; з технічних причин оператор отримує вашу IP-адресу. Файли cookie для цього не встановлюються.

• Правова підстава: ст. 6 абз. 1 лит. f GDPR (відображення місцезнаходження установ). [REVIEW: відомості про оператора OpenFreeMap; чи краще отримати згоду або використати власне розміщене рішення]

Якщо ми ввімкнули Google Maps як постачальника карт, карта завантажується лише після того, як ви погодилися на категорію «Карти». Тоді до Google передаються, зокрема, ваша IP-адреса, відомості про пристрій і відображувана ділянка карти. Постачальник – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; можлива передача до Google LLC у США.

• Правова підстава: ст. 6 абз. 1 лит. a GDPR та § 25 абз. 1 TDDDG; відкликати згоду можна в будь-який час у розділі «Налаштування cookie».
• Передача до третьої країни: на підставі рішення про адекватність щодо EU-US Data Privacy Framework (10 липня 2023 року), якщо Google сертифіковано. [REVIEW: актуальна сертифікація, роль Google згідно з умовами Google Maps Platform для ЄЕП]

Якщо цей сервіс увімкнено, ми рахуємо перегляди сторінок за допомогою Plausible Analytics – без cookie, без профілів між різними пристроями та без збереження повних IP-адрес. Скрипт завантажується лише після того, як ви погодилися на категорію «Статистика». Ми не аналізуємо запити, сповіщення чи відвідування установ окремими особами.

• Постачальник: Plausible Insights OÜ, Естонія [REVIEW: відомості про постачальника, місцезнаходження сервера, DPA]
• Правова підстава: ст. 6 абз. 1 лит. a GDPR; відкликати згоду можна в будь-який час у розділі «Налаштування cookie».

Ми реєструємо події у вашому обліковому записі, що стосуються безпеки (наприклад, вхід, невдалий вхід, зміна пароля, нові ключі доступу, завершені сеанси), із зазначенням типу події, часу, ідентифікатора браузера та хешу вашої IP-адреси. Паролі, коди й токени ніколи не потрапляють до цього журналу.

Зовнішня служба моніторингу помилок (наприклад, Sentry) наразі не інтегрована. Якщо це зміниться, ми заздалегідь оновимо цю політику.

• Правова підстава: ст. 6 абз. 1 лит. f GDPR та ст. 32 GDPR (безпека обробки).
• Строк зберігання: 180 днів.

Під час реєстрації ви приймаєте умови користування та підтверджуєте, що прочитали цю політику конфіденційності. Ми зберігаємо згоди (наприклад, на розсилку новин, домашнє місцезнаходження, статистику) із зазначенням типу, версії, часу, хешу IP-адреси та ідентифікатора браузера, щоб мати змогу їх довести. Відкликання також фіксуються.

• Правова підстава: ст. 6 абз. 1 лит. c GDPR у поєднанні зі ст. 7 абз. 1 GDPR.
• Строк зберігання: до видалення вашого облікового запису. [REVIEW: чи необхідно зберігати записи після видалення облікового запису]

У своєму профілі ви можете запросити експорт усіх збережених про вас даних (JSON). Завантаження доступне протягом 7 днів; після цього ми видаляємо вміст експорту.

Коли ви видаляєте обліковий запис, ми видаляємо його разом з усіма пов’язаними даними: сеансами, ключами доступу, профілем, згодами, сповіщеннями, повідомленнями, збереженими записами та нагадуваннями, push-підписками, експортами й подіями безпеки. Заплановані нагадування скасовуються. Ми надсилаємо вам лист-підтвердження; його журнал доставки (з вашою адресою) видаляється через 90 днів. Залишається подія безпеки «обліковий запис видалено» без жодного зв’язку з вашим обліковим записом, яка видаляється через 180 днів.

Резервні копії бази даних перезаписуються через [вказати строк]. [REVIEW]

Якщо ви пишете нам, ми обробляємо ваше повідомлення та контактні дані, щоб відповісти. Наша контактна форма лише відкриває вашу власну поштову програму; на нашому вебсайті нічого не зберігається.

• Правова підстава: ст. 6 абз. 1 лит. b або f GDPR.
• Постачальник поштової скриньки: [вказати постачальника] [REVIEW]
• Строк зберігання: до вирішення звернення, якщо не діють законодавчі обов’язки щодо зберігання.

Ми передаємо персональні дані лише в тій мірі, в якій це необхідно для роботи сервісу. Органи влади та оператори систем бронювання не отримують від нас жодних персональних даних.

Як правило, ми обробляємо дані в ЄС. Дані можуть потрапити до третіх країн (зокрема США), якщо ви дозволите Google Maps, отримуватимете push-сповіщення через службу розробника вашого браузера або якщо ми використовуватимемо Resend чи Google Geocoding. Підставою тоді є рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework, якщо одержувача сертифіковано, а в іншому разі – стандартні договірні положення (ст. 46 GDPR). [REVIEW]

Неперсональні дані про доступність записів в установах зберігаються недовго: результати перевірок – 7 днів, окремі слоти – 48 годин.

• Доступ (ст. 15 GDPR) – також безпосередньо через експорт даних у вашому профілі
• Виправлення (ст. 16 GDPR)
• Видалення (ст. 17 GDPR) – також безпосередньо через видалення облікового запису у вашому профілі
• Обмеження обробки (ст. 18 GDPR)
• Переносимість даних (ст. 20 GDPR)
• Заперечення проти обробки, що ґрунтується на законних інтересах (ст. 21 GDPR)
• Відкликання згоди на майбутнє (ст. 7 абз. 3 GDPR), наприклад, у розділі «Налаштування cookie»

Напишіть нам на [email protected]. Ви також маєте право подати скаргу до наглядового органу із захисту даних. Ви можете звернутися до будь-якого наглядового органу, зокрема за місцем вашого проживання. [REVIEW: визначити орган, компетентний щодо нас за місцем головного місця діяльності – Кельн (LDI NRW) або Бремен (LfDI Bremen) – і вказати його тут з адресою.]

Ми використовуємо лише ті файли cookie та локальне сховище, які є суворо необхідними для запитаної вами послуги (§ 25 абз. 2 п. 2 TDDDG). Додаткові сервіси завантажуються лише після вашої згоди (§ 25 абз. 1 TDDDG). Повний перелік доступний у розділі «Налаштування cookie».

Ви не зобов’язані надавати дані. Однак без адреси e-mail і пароля ми не можемо створити обліковий запис або надсилати вам сповіщення. Зіставлення ваших сповіщень з новими записами відбувається автоматично, але не має правових чи подібних суттєвих наслідків у розумінні ст. 22 GDPR. Профілювання не здійснюється.

Ми оновлюємо цю політику, коли змінюється FreierTermin або правова ситуація. Про суттєві зміни ми заздалегідь повідомляємо зареєстрованих користувачів.