Політика конфіденційності

2. Доступ до вебсайту й журнали

Надання сайту та безпека

Коли ви відвідуєте цей вебсайт, технічно необхідні дані можуть оброблятися для його надання та захисту його стабільності й безпеки. Це може включати вашу IP-адресу, дату й час, запитану URL-адресу, обсяг даних, джерело переходу, браузер, операційну систему, статус HTTP і події безпеки.

Цілі: надання вебсайту, усунення неполадок і захист від зловживань. Правова підстава: стаття 6(1)(f) GDPR, мій законний інтерес у безпечній і надійній роботі. Одержувачі: за потреби OpenAI як постачальник хостингу й платформи та Cloudflare як постачальник інфраструктури. З’єднання використовує HTTPS/TLS.

Ви не зобов’язані відвідувати сайт або надавати персональні дані, проте для відображення вебсайту потрібні IP-адреса й дані з’єднання. Журнали зберігаються стільки, скільки потрібно для роботи або безпеки, розслідувань і виконання застосовних правових обов’язків. Дані щодо інциденту безпеки можуть зберігатися до завершення розслідування й будь-яких проваджень; в інших випадках їх видаляють або анонімізують, щойно вони більше не потрібні.

3. Хостинг від OpenAI і Cloudflare

Хостинг, домен та інфраструктура

Домен richartz.me зареєстровано та адмініструється через Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Реєстрація домену стосується контактних даних реєстранта; Spaceship не розміщує вміст сайту чи поштову скриньку.

Сайт розміщує OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, а надається він через інфраструктуру Cloudflare. Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA може обробляти дані з’єднання й безпеки, включно з IP-адресами, у різних місцях світу.

OpenAI обробляє дані відвідувачів від мого імені відповідно до своїх умов хостингу Sites і додатка про обробку даних. Мета: надійне надання, шифрування TLS і захист від шкідливого трафіку. Правова підстава: стаття 6(1)(f) GDPR. Одержувачі включають OpenAI, Cloudflare і відповідних субобробників. Обробка виключно в Німеччині чи EEA не гарантується. Додаток OpenAI передбачає стандартні договірні положення ЄС або рішення про належний рівень захисту для відповідних передавань. Додаткова інформація міститься в повідомленнях постачальників про конфіденційність; ви можете запитати інформацію про гарантії за моєю контактною адресою.

4. Файли cookie й доступ до пристрою

Мовні налаштування та Cloudflare __cf_bm

Під час кожного автоматичного запиту сторінки доступна мовна версія вибирається за кодом країни, визначеним із вашої публічної IP-адреси. Cloudflare передає інформацію про IP разом із запитом; вебсайт спочатку перевіряє придатну публічну IP-адресу відвідувача за локально збереженою базою даних відповідності IP-адрес країнам. Якщо немає придатної IP-адреси відвідувача або відповідного запису в базі даних, як резервний варіант використовується інформація про країну від Cloudflare. У багатомовних країнах також враховуються мовні налаштування, надіслані вашим браузером. Якщо країну визначити неможливо, натомість використовується мова браузера; за відсутності відповідного перекладу резервною мовою є англійська. Вебсайт використовує код країни, не зберігаючи власної історії розташувань за IP і не завантажуючи зовнішній сервіс перекладу під час вашого відвідування. Якщо ви свідомо вибираєте мову, функціональний файл cookie site_language зберігає код мови та поточний код країни строком до одного року. Цей вибір діє, доки визначена країна залишається тією самою. Якщо країна змінюється, автоматичний вибір мови застосовується знову. Ви можете змінити вибір за допомогою перемикача мови або видалити файл cookie в налаштуваннях браузера. Він не використовується для аналітики чи реклами.

Інфраструктура безпеки Cloudflare може встановлювати cookie __cf_bm для виявлення ботів і захисту вебсайту. Я не використовую його для реклами чи вимірювання аудиторії. За словами Cloudflare, він зазвичай припиняє дію після 30 хвилин безперервної бездіяльності.

Вебсайт зберігає ваш вибір щодо згоди локально до 180 днів. Це необхідне налаштування не відстежує відвідування. Необов’язкові файли cookie Google Ads використовуються лише після згоди.

5. Контакти

Електронна пошта й телефон

Якщо ви звертаєтеся до мене, я обробляю ваші контактні дані й зміст звернення, щоб відповісти та здійснити необхідні подальші кроки. Правова підстава: стаття 6(1)(b) GDPR для звернень щодо договорів, інакше — стаття 6(1)(f) GDPR для мого законного інтересу відповідати на них.

Поштова скринька використовує Google Workspace. Для німецьких платіжних адрес Google зазвичай називає Google Cloud EMEA Limited, Dublin стороною договору з урахуванням чинних угод. Можуть оброблятися адреси електронної пошти, час, теми, вміст повідомлень, вкладення й дані доставки. Компанії Google та субобробники можуть обробляти дані поза EEA на підставі рішення про належний рівень захисту або стандартних договірних положень ЄС, залежно від обставин.

Телефонний зв’язок надається через congstar, бренд Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Germany. Можуть оброблятися номери, час, тривалість дзвінків і дані з’єднання. Telekom також самостійно відповідає за обробку телекомунікаційних даних. Звернення добровільне. Запити видаляються після завершення, якщо немає обов’язків зберігання чи законних причин для подальшого зберігання, зокрема правових вимог. Ці критерії також стосуються повідомлень WhatsApp, які я зберігаю.

6. WhatsApp

Необов’язковий зв’язок через месенджер

Кнопка WhatsApp веде на зовнішній сайт wa.me; на цьому сайті не завантажується плагін чату. Саме відвідування цієї сторінки не передає дані до WhatsApp. Відкриття посилання з’єднує ваш браузер чи застосунок із WhatsApp і може передавати відомості про пристрій і з’єднання; саме натискання посилання не надсилає мені повідомлення.

Якщо ви пишете мені, я обробляю ваш номер, відображуване ім’я, повідомлення, вкладення й час комунікації для опрацювання звернення. До договірних питань застосовується стаття 6(1)(b) GDPR, інакше — стаття 6(1)(f) GDPR. WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland також обробляє дані облікового запису, пристрою та використання для власних цілей і може передавати їх за кордон. Її політика конфіденційності для EEA пояснює одержувачів, зберігання й гарантії. Натомість ви можете звернутися електронною поштою або телефоном. Не надсилайте цим каналом паролі, дані про здоров’я чи подібні конфіденційні матеріали.

7. Вбудований вміст і статистика

Зовнішній вміст і кількість відвідувачів

За документацією OpenAI, хостингова платформа автоматично реєструє перегляди сторінок і кількість відвідувачів. Технічні дані доступу можуть використовуватися для розуміння використання сайту та його покращення. Коли персональні дані обробляються без доступу до пристрою, що потребує згоди, правовою підставою є стаття 6(1)(f) GDPR. Дані отримують OpenAI та її постачальники інфраструктури. З’єднання із зовнішніми посиланнями відбувається лише після їх відкриття.

8. Ваші права

Права суб’єкта даних

З урахуванням правових вимог ви маєте права на доступ, виправлення, видалення, обмеження обробки й перенесення даних. Згоду можна будь-коли відкликати на майбутнє без впливу на попередню законну обробку.

За статтею 21 GDPR ви можете будь-коли заперечити проти обробки на підставі статті 6(1)(f) GDPR з причин, пов’язаних із вашою конкретною ситуацією. Тоді я припиню обробку, якщо немає переконливих законних підстав, які переважають ваші права, або обробка не потрібна для правових вимог. Надсилайте заперечення на mail@richartz.me. Ви також можете поскаржитися до органу нагляду за захистом даних, зокрема за місцем проживання, роботи або ймовірного порушення. У Rhineland-Palatinate це може бути земельний уповноважений із захисту даних та свободи інформації.

9. Автоматизовані рішення

Без профілювання

Я не ухвалюю щодо звернень виключно автоматизованих рішень із правовими чи подібними істотними наслідками в розумінні статті 22 GDPR.

10. Застосунки в Google Play

Застосунки: дані, функції й послуги

Ці повідомлення щодо застосунків діють у всьому світі. Додаткові права для окремих країн описані в розділі «Країни й регіони».

Marco Richartz відповідає за застосунки, які я пропоную. Цей розділ стосується моїх застосунків Google Play, які посилаються на цю політику. Розділи про вебсайт застосовуються під час відвідування richartz.me, зокрема із застосунку; це не означає, що кожен застосунок використовує однакові послуги.

Це спільна політика конфіденційності для моїх застосунків, які посилаються на неї, незалежно від країни публікації. Залежно від застосунку можуть використовуватися локальні функції та сервіси Google Firebase або Google Play. Нижченаведені розділи застосовуються лише до фактично використовуваних функцій і сервісів. Їх перелік не означає, що кожен застосунок використовує кожен сервіс, і не є згодою.

11. Міжнародне повідомлення про конфіденційність

Всесвітня дія й регіональні права

Мої застосунки можуть пропонуватися через Google Play у багатьох країнах. Ця політика покликана пояснити користувачам фактичну обробку персональних даних незалежно від місця перебування. Вона не замінює обов’язкових прав за законом. Якщо законодавство вашої країни про конфіденційність установлює додаткові вимоги або права, вони застосовуються додатково й мають перевагу в разі суперечності.

Щоб подати запит про конфіденційність, напишіть на mail@richartz.me і вкажіть застосунок, свою країну чи штат США та свій запит. Я можу попросити розумно необхідну інформацію для перевірки особи й запобігання несанкціонованому розкриттю чи видаленню. Відповіді надаються в строк, установлений застосовним законом. Здійснення прав на конфіденційність зазвичай безкоштовне й не призводить до дискримінації, за винятком законних виключень.

Європейський Союз і Європейська економічна зона

Особи в ЄС і EEA мають описані в цій політиці принципи GDPR, правовий захист і права, зокрема, де застосовно, на доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди та скаргу до наглядового органу.

Швейцарія

Коли застосовується швейцарське законодавство про захист даних, дотримуються його права на прозорість, доступ, виправлення й видалення та правила розкриття за кордон. Швейцарські користувачі можуть звертатися до мене за адресою вище та, за потреби, до Федерального уповноваженого із захисту даних та інформації.

Сполучене Королівство

Коли застосовуються UK GDPR і Data Protection Act 2018, дотримуються відповідні права на інформацію, доступ, виправлення, видалення, обмеження, перенесення, заперечення й захист щодо автоматизованих рішень. Скарги можна подавати до Information Commissioner's Office відповідно до застосовного закону.

Сполучені Штати та штати США

Якщо застосовний закон штату США про конфіденційність надає такі права, жителі можуть запитувати інформацію, доступ, виправлення, видалення й копію своїх персональних відомостей, а також відмовлятися від певної обробки. Залежно від закону вони також можуть оскаржувати відмову в запиті про конфіденційність або використовувати уповноваженого представника.

Каліфорнія: Я не продаю персональну інформацію й не передаю її для міжконтекстної поведінкової реклами в значенні законодавства Каліфорнії. Я не використовую чутливу персональну інформацію для висновків про характеристики особи й не дискриміную нікого за здійснення законних прав на конфіденційність. Якщо майбутні функції застосунків запровадять таку практику, ця політика й необхідні варіанти вибору будуть оновлені заздалегідь. Ця заява не стверджує, що CCPA застосовується до кожної операції обробки чи до мого бізнесу незалежно від установлених законом порогів.

Бразилія

Коли застосовується бразильський Lei Geral de Proteção de Dados Pessoais (LGPD), суб’єкти даних можуть вимагати підтвердження обробки, доступу, виправлення, анонімізації, блокування чи видалення непотрібних або незаконно оброблених даних, перенесення згідно із законом, інформації про одержувачів, відкликання згоди й перегляду певних автоматизованих рішень. Також можна поскаржитися до бразильського органу захисту даних ANPD.

Канада

Коли застосовується PIPEDA або відповідний провінційний закон, особи можуть запитувати доступ до персональної інформації, її джерела, використання та одержувачів і виправлення неточних відомостей. Згоду можна відкликати, а скарги подавати до компетентного канадського органу з питань конфіденційності відповідно до закону.

Австралія та Нова Зеландія

Коли застосовуються Australian Privacy Act і Australian Privacy Principles або новозеландський Privacy Act, дотримуються прозорість, безпека, доступ, виправлення, процедури скарг і застосовні правила транскордонного розкриття.

Японія та Південна Корея

Коли застосовується японський APPI або південнокорейський PIPA, дотримуються застосовні вимоги щодо інформації, доступу, виправлення, видалення, обмеження, скарг і міжнародних передавань.

Сінгапур, Індія та інші азійські юрисдикції

Коли застосовується сінгапурський PDPA, індійський DPDP Act або інший застосовний азійський закон про конфіденційність, дотримуються його вимоги щодо мети, прозорості, розумної безпеки, виправлення, видалення чи відкликання та процедур скарг.

Мексика, інші країни Латинської Америки, Південна Африка й Türkiye

Коли застосовуються закони цих країн про конфіденційність, дотримуються їхні права на інформацію, доступ, виправлення, видалення, заперечення, відкликання та скаргу, а також вимоги до транскордонного передавання. Залежно від обробки це може включати закон Мексики про конфіденційність, південноафриканський POPIA та турецький KVKK.

Усі інші країни й регіони

Якщо країну не названо окремо, її обов’язкові права на конфіденційність і права споживачів усе одно застосовуються, коли регулюють відповідну обробку. Вони можуть включати інформацію, доступ, виправлення, видалення, обмеження, перенесення, відкликання, заперечення, захист від незаконних автоматизованих рішень і право на скаргу. Обсяг, умови, строки й винятки завжди визначаються застосовним місцевим законом.

Локальні дані застосунків і міжнародні передавання

Дані, збережені лише локально на вашому пристрої, не передаються мені. Я не можу отримати до них доступ, експортувати, виправити або дистанційно видалити їх. Ви керуєте ними через застосунок, налаштування Android, резервні копії пристрою чи деінсталяцію. Запит про конфіденційність до мене може стосуватися лише даних, які фактично обробляю я або постачальник послуг, якого я використовую.

Коли персональні дані обробляються через кордони, я використовую визнані застосовним законом механізми передавання, як-от рішення про належний рівень захисту, стандартні договірні положення або порівнянні договірні й технічні гарантії. Загальні повідомлення й повідомлення щодо застосунків визначають фактичних одержувачів і використовувані гарантії.

Діти й молодь

Ця спільна політика не встановлює єдиного мінімального віку для всіх застосунків. Цільову аудиторію й віковий рейтинг описано в окремій пропозиції та її інформації Google Play; визначальними залишаються фактична аудиторія застосунку й застосовний закон. Якщо обробка потребує згоди батьків чи опікуна, спеціальних повідомлень або гарантій, їх слід забезпечити до початку обробки. Рейтинг вмісту магазину чи цей абзац їх не замінюють.

Якщо батьки чи опікун вважають, що персональні дані дитини обробляються незаконно, зверніться на mail@richartz.me і вкажіть застосунок. Звернення буде розглянуто, а будь-яке видалення чи обмеження, потрібне за застосовним законом, виконано.

12. Оновлення

Поточна версія

Ця спільна політика пояснює цей вебсайт, його засоби зв’язку та застосунки, опубліковані Marco Richartz і пропоновані на міжнародному рівні, які посилаються на неї. Додаткова інформація щодо окремого застосунку доступна через Google Play і всередині нього. Зміни вебсайту, функцій застосунків, сервісів або правових вимог можуть потребувати оновлення цієї політики й пов’язаних повідомлень. Додаткова чи інша обробка має бути достатньо описана до її початку. Якщо переклади відрізняються, перевагу має німецька версія, якщо обов’язкове місцеве право не вимагає іншого.