Политика за поверителност

2. Достъп до сайта и регистрационни записи

Предоставяне и сигурност

Когато посещавате този сайт, може да се обработват технически необходими данни за предоставянето му и защитата на неговата стабилност и сигурност. Те могат да включват IP адреса ви, дата и час, заявен URL, обем данни, препращаща страница, браузър, операционна система, HTTP статус и събития по сигурността.

Цели: предоставяне на сайта, отстраняване на проблеми и защита от злоупотреба. Правно основание: член 6(1)(f) GDPR, моят легитимен интерес от сигурна и надеждна работа. Получатели: OpenAI като доставчик на хостинг и платформа и Cloudflare като доставчик на инфраструктура, когато е необходимо. Връзката използва HTTPS/TLS.

Не сте задължени да посещавате сайта или да предоставяте лични данни, но IP адресът и данните за връзката са необходими за показването му. Записите се съхраняват, докато са нужни за оперативни или защитни цели, разследвания и приложими законови задължения. Данни за инцидент със сигурността може да се съхраняват до приключване на разследването и евентуалните производства; иначе се изтриват или анонимизират, когато вече не са необходими.

3. Хостинг от OpenAI и Cloudflare

Хостинг, домейн и инфраструктура

Домейнът richartz.me е регистриран и се управлява чрез Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Регистрацията на домейна засяга данните за контакт на регистранта; Spaceship не хоства съдържанието на сайта или имейл кутията.

Сайтът се хоства от OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, и се предоставя чрез инфраструктурата на Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, може да обработва данни за връзката и сигурността, включително IP адреси, на места по целия свят.

OpenAI обработва данните на посетителите от мое име съгласно условията си за хостинг на Sites и допълнението за обработване на данни. Цел: надеждно предоставяне, TLS шифроване и защита от вреден трафик. Правно основание: член 6(1)(f) GDPR. Получателите включват OpenAI, Cloudflare и съответните подизпълнители по обработването. Не се гарантира обработване само в Германия или ЕИП. Допълнението на OpenAI предвижда стандартни договорни клаузи на ЕС или решение за адекватност за съответните предавания. Допълнителна информация има в известията за поверителност на доставчиците; можете да поискате информация за гаранциите чрез адреса ми за контакт.

4. Бисквитки и достъп до устройството

Езикови предпочитания и Cloudflare __cf_bm

При всяка автоматична заявка за страница се избира налична езикова версия чрез код на държавата, извлечен от вашия публичен IP адрес. Cloudflare препраща IP информация със заявката; уебсайтът първо проверява използваем публичен IP адрес на посетителя в локално съхранявана база данни за съответствие между IP адреси и държави. Ако няма използваем IP адрес на посетителя или съвпадение в базата данни, информацията за държавата от Cloudflare се използва като резервен вариант. В многоезични държави се отчита и езиковото предпочитание, изпратено от браузъра. Ако държавата не е налична, вместо това се използва езикът на браузъра; английският е резервен вариант, когато няма подходящ превод. Сайтът използва кода на държавата, без да съхранява собствена история на местоположението по IP или да зарежда външна услуга за превод при посещението ви. Ако съзнателно изберете език, функционалната бисквитка site_language съхранява езиковия код и текущия код на държавата за срок до една година. Този избор важи, докато установената държава остава същата. Ако държавата се промени, автоматичният избор на език се прилага отново. Можете да промените избора чрез контролата за език или да изтриете бисквитката от настройките на браузъра. Тя не се използва за анализи или реклама.

Инфраструктурата за сигурност на Cloudflare може да зададе бисквитката __cf_bm за разпознаване на ботове и защита на сайта. Не я използвам за реклама или измерване на аудиторията. Cloudflare посочва, че тя обикновено изтича след 30 минути непрекъсната неактивност.

Сайтът съхранява избора ви за съгласие локално за срок до 180 дни. Тази необходима настройка не проследява посещенията. Незадължителните бисквитки на Google Ads се използват само след съгласие.

5. Контакт

Имейл и телефон

Ако се свържете с мен, обработвам данните ви за контакт и съдържанието на запитването, за да отговоря и да предприема необходимите последващи действия. Правно основание: член 6(1)(b) GDPR за запитвания, свързани с договор, а в останалите случаи член 6(1)(f) GDPR за легитимния ми интерес да отговарям на тях.

Имейл кутията използва Google Workspace. За германски адреси за фактуриране Google обикновено посочва Google Cloud EMEA Limited, Dublin, като договарящо лице, при спазване на съществуващите споразумения. Могат да се обработват имейл адреси, часове, теми, съдържание на съобщения, прикачени файлове и информация за доставяне. Дружества на Google и подизпълнители по обработването могат да обработват данни извън ЕИП въз основа на решение за адекватност или стандартни договорни клаузи на ЕС според случая.

Телефонната услуга използва congstar, марка на Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Могат да се обработват телефонни номера, часове, продължителност и данни за връзката. Telekom обработва и телекомуникационни данни на собствена отговорност. Контактът е доброволен. Запитванията се изтриват след приключване, освен ако важат задължения за съхранение или легитимни причини за по-нататъшно съхранение, включително правни претенции. Тези критерии се отнасят и за съобщенията в WhatsApp, които съхранявам.

6. WhatsApp

Незадължителен контакт чрез месинджър

Бутонът WhatsApp води към външния адрес wa.me; на този сайт не се зарежда приставка за чат. Самото посещение на страницата не предава данни на WhatsApp. Отварянето на връзката свързва браузъра или приложението ви с WhatsApp и може да предаде данни за устройството и връзката; само щракването върху връзката не ми изпраща съобщение.

Ако ми пишете, обработвам номера ви, показваното име, съобщенията, прикачените файлове и времето на комуникация, за да разгледам запитването. Член 6(1)(b) GDPR се прилага за въпроси, свързани с договор, а иначе член 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland, също обработва данни за профила, устройството и използването за свои цели и може да ги предава международно. Политиката ѝ за поверителност за ЕИП обяснява получателите, съхранението и гаранциите. Вместо това можете да се свържете с мен по имейл или телефон. Моля, не изпращайте пароли, здравни данни или подобни поверителни материали по този канал.

7. Вградено съдържание и статистика

Външно съдържание и брой посетители

Според документацията на OpenAI хостинг платформата автоматично записва прегледите на страници и броя посетители. Техническите данни за достъп може да се използват за разбиране на употребата и подобряване на сайта. Когато лични данни се обработват без достъп до устройство, изискващ съгласие, правното основание е член 6(1)(f) GDPR. OpenAI и доставчиците ѝ на инфраструктура получават данните. Външните връзки се свързват само при отваряне.

8. Вашите права

Права на субектите на данни

При спазване на законовите изисквания имате права на достъп, коригиране, изтриване, ограничаване и преносимост на данните. Съгласието може да бъде оттеглено по всяко време за в бъдеще, без това да засяга предходното законосъобразно обработване.

Съгласно член 21 GDPR можете по всяко време, на основания, свързани с конкретното ви положение, да възразите срещу обработване по член 6(1)(f) GDPR. Тогава ще прекратя обработването, освен ако убедителни легитимни основания имат преимущество пред правата ви или обработването е необходимо за правни претенции. Изпращайте възраженията на mail@richartz.me. Можете да подадете и жалба до надзорен орган за защита на данните, включително този по местоживеене, месторабота или предполагаемо нарушение. В Райнланд-Пфалц това може да бъде държавният комисар по защита на данните и свобода на информацията.

9. Автоматизирани решения

Без профилиране

Не вземам изцяло автоматизирани решения по запитвания за контакт с правни или подобни значими последици по смисъла на член 22 GDPR.

10. Приложения в Google Play

Приложения: данни, функции и услуги

Тези известия за приложенията се прилагат в целия свят. Допълнителните права за отделните държави са описани в „Държави и региони“.

Marco Richartz отговаря за приложенията, които предлагам. Този раздел се отнася за приложенията ми в Google Play, които водят към тази политика. Разделите за сайта се прилагат, когато посещавате richartz.me, включително от приложение; те не означават, че всяко приложение използва едни и същи услуги.

Това е общата политика за поверителност за приложенията ми, които водят към нея, независимо от държавата им на публикуване. В зависимост от приложението може да се използват локални функции и услуги на Google Firebase или Google Play. Разделите по-долу се прилагат само за действително използваните функции и услуги. Изброяването им не означава, че всяко приложение използва всяка услуга, и не представлява съгласие.

11. Международно известие за поверителност

Световен обхват и регионални права

Приложенията ми може да се предлагат чрез Google Play в много държави. Тази политика цели да обясни действителното обработване на лични данни на потребителите независимо от местоположението им. Тя не замества задължителните законови права. Ако законът за поверителност на вашата държава предвижда допълнителни изисквания или права, те се прилагат допълнително и имат предимство при противоречие.

За искане за поверителност изпратете имейл на mail@richartz.me и посочете приложението, вашата държава или щат в САЩ и искането си. Мога да поискам разумна информация за проверка на самоличността и предотвратяване на неразрешено разкриване или изтриване. На исканията се отговаря в срока, изискван от приложимото право. Упражняването на права за поверителност по принцип е безплатно и няма да доведе до дискриминация, при спазване на законните изключения.

Европейски съюз и Европейско икономическо пространство

Хората в ЕС и ЕИП имат принципите, правната защита и правата по GDPR, описани в тази политика, включително, когато е приложимо, достъп, коригиране, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие и жалба до надзорен орган.

Швейцария

Когато се прилага швейцарското право за защита на данните, се спазват неговите права на прозрачност, достъп, коригиране и изтриване и правилата за разкриване в чужбина. Швейцарските потребители могат да се свържат с мен на горния адрес и, когато е подходящо, с федералния комисар по защита на данните и информацията.

Обединено кралство

Когато се прилагат UK GDPR и Data Protection Act 2018, се спазват съответните права на информация, достъп, коригиране, изтриване, ограничаване, преносимост, възражение и защита относно автоматизирани решения. Жалби могат да се подават до Information Commissioner's Office съгласно приложимото право.

Съединени щати и американски щати

Когато приложим закон за поверителност на щат в САЩ предоставя такива права, жителите могат да искат информация, достъп, коригиране, изтриване и копие на личната си информация и да откажат определено обработване. Според закона могат също да обжалват отхвърлено искане за поверителност или да използват упълномощен представител.

Калифорния: Не продавам лична информация и не я споделям за поведенческа реклама в различни контексти по смисъла на калифорнийското право. Не използвам чувствителна лична информация, за да извеждам характеристики на дадено лице, и не дискриминирам никого за упражняване на законови права за поверителност. Ако бъдещи функции на приложенията въвеждат такива практики, тази политика и необходимите избори ще бъдат актуализирани предварително. Това изявление не твърди, че CCPA се прилага за всяка дейност по обработване или за бизнеса ми независимо от законовите прагове.

Бразилия

Когато се прилага бразилският Lei Geral de Proteção de Dados Pessoais (LGPD), субектите на данни могат да искат потвърждение за обработване, достъп, коригиране, анонимизиране, блокиране или изтриване на ненужни или незаконно обработени данни, преносимост по закон, информация за получателите, оттегляне на съгласие и преглед на определени автоматизирани решения. Жалба може да се подаде и до бразилския орган за защита на данните ANPD.

Канада

Когато се прилага PIPEDA или приложим провинциален закон, хората могат да искат достъп до личната информация, нейния източник, употреба и получатели и коригиране на неточна информация. Съгласието може да се оттегли и да се подават жалби до компетентния канадски орган за поверителност съгласно закона.

Австралия и Нова Зеландия

Когато се прилагат Australian Privacy Act и Australian Privacy Principles или новозеландският Privacy Act, се спазват прозрачността, сигурността, достъпът, коригирането, процедурите за жалби и приложимите правила за трансгранично разкриване.

Япония и Южна Корея

Когато се прилагат японският APPI или южнокорейският PIPA, се спазват приложимите изисквания за информация, достъп, коригиране, изтриване, ограничаване, жалби и международно предаване.

Сингапур, Индия и други азиатски юрисдикции

Когато се прилагат сингапурският PDPA, индийският DPDP Act или друг приложим азиатски закон за поверителност, се спазват неговите изисквания относно целта, прозрачността, разумната сигурност, коригирането, изтриването или оттеглянето и процедурите за жалби.

Мексико, други латиноамерикански държави, Южна Африка и Турция

Когато се прилагат законите за поверителност на тези държави, се спазват техните права на информация, достъп, коригиране, изтриване, възражение, оттегляне и жалба и изискванията за трансгранично предаване. Според обработването това може да включва мексиканския закон за поверителност, южноафриканския POPIA и турския KVKK.

Всички други държави и региони

Ако държава не е посочена отделно, нейните задължителни права за поверителност и потребителски права продължават да се прилагат, когато уреждат съответното обработване. Те могат да включват информация, достъп, коригиране, изтриване, ограничаване, преносимост, оттегляне, възражение, защита от незаконни автоматизирани решения и права на жалба. Обхватът, условията, сроковете и изключенията винаги следват приложимото местно право.

Локални данни на приложенията и международни предавания

Данните, съхранявани само локално на вашето устройство, не ми се предават. Не мога да получавам достъп до тях, да ги експортирам, коригирам или изтривам отдалечено. Управлявате ги чрез приложението, настройките на Android, резервните копия на устройството или деинсталиране. Искане за поверителност към мен може да засяга само данни, действително обработвани от мен или от използван от мен доставчик.

Когато лични данни се обработват трансгранично, използвам механизми за предаване, признати от приложимото право, като решения за адекватност, стандартни договорни клаузи или сравними договорни и технически гаранции. Общите и специфичните известия посочват действително използваните получатели и гаранции.

Деца и младежи

Тази обща политика не определя универсална минимална възраст за всички приложения. Целевата аудитория и оценката на съдържанието са описани в конкретното предложение и информацията му в Google Play; действителната аудитория на приложението и приложимото право остават определящи. Когато обработването изисква съгласие на родител или настойник, специални известия или гаранции, те трябва да се приложат преди началото му. Оценката на съдържанието в магазина или този параграф не ги заместват.

Ако родител или настойник смята, че личните данни на дете се обработват незаконно, моля, свържете се на mail@richartz.me и посочете приложението. Въпросът ще бъде разгледан и ще се извърши всяко изтриване или ограничаване, изисквано от приложимото право.

12. Актуализации

Текуща версия

Тази обща политика обяснява този сайт, възможностите му за контакт и международно предлаганите приложения, публикувани от Marco Richartz, които водят към нея. Допълнителна информация за конкретно приложение е достъпна чрез Google Play и в приложението. Промени в сайта, функциите на приложенията, услугите или законовите изисквания може да наложат актуализации на тази политика и свързаните известия за приложения. Допълнително или различно обработване трябва да бъде достатъчно описано преди началото му. При разлики между преводите водеща е немската версия, освен ако задължително местно право не изисква друго.