Политика обработки персональных данных
Обновлено: XXX
Кто обрабатывает данные
Ответственный за обработку данных на этом сайте:
Dmitrij Repp Sport Dienstleistungen
Владелец: Dmitrij Repp
Alois-Brisbois-Weg 36
65929 Frankfurt am Main
Почта: stiner@drepp.de
Форма заявки
При отправке заявки сохраняются имя, адрес почты и телефон — они нужны, чтобы ответить и договориться о дате. Сообщение, вес и рост необязательны и нужны для подготовки.
Основание: ст. 6(1)(b) GDPR (действия до заключения договора).
Заявка остаётся одной записью, которую можно изменить самому на той же странице. Узнаём тебя по случайному признаку в cookie и локальном хранилище браузера, а не по адресу почты.
Срок хранения: до завершения обращения, далее — только пока этого требуют налоговые и хозяйственные правила. Удаление по запросу в любой момент.
Гостевая книга и фотографии
Отзывы публикуются с указанным именем после проверки. Адрес почты необязателен и не публикуется.
Приложенная по желанию фотография хранится в базе и показывается на странице. При загрузке она уменьшается и пересжимается, и вся метаинформация EXIF при этом удаляется — включая координаты съёмки, которые телефоны записывают по умолчанию.
Основание: ст. 6(1)(a) GDPR (согласие, данное отправкой). Согласие можно отозвать в любой момент — отзыв будет удалён.
Журналы и защита от спама
При отправке форм записываются адрес IP, время и результат попытки. Это нужно, чтобы ограничить автоматические массовые отправки: без ограничения форма стала бы непригодной за считаные дни.
Основание: ст. 6(1)(f) GDPR (законный интерес в работоспособности сервиса).
Эти записи удаляются не позднее чем через семь дней.
Кроме этого подсчитывается, сколько человек заходило на страницы. Ночная задача читает журнал доступа сервера и сохраняет только суммы за сутки — числа, без адресов. Пришли ли два обращения от одного человека, определяется по контрольному значению из адреса IP и признака браузера; это значение считается с ключом, который меняется каждые сутки и никуда не сохраняется. Узнать человека за пределами одного дня поэтому невозможно — в том числе нам.
Сам журнал после обработки очищается. Cookie при этом не ставятся, счётчиков на страницу не встраивается.
Отдельно от этого обратный прокси перед сервером записывает каждое обращение к странице — IP-адрес, время, адрес и идентификатор браузера, — чтобы распознавать и отражать атаки (Art. 6 Abs. 1 lit. f DSGVO). Этот журнал удаляется через год.
Cookie и локальное хранилище
Рекламных и аналитических cookie на сайте нет, счётчики и трекеры не подключены. Сохраняется только:
— выбранный язык, чтобы при следующем заходе страница открылась на нём же;
— случайный признак, чтобы узнать твою собственную заявку;
— сессионный cookie для защиты форм от подделки запросов.
Это технически необходимые cookie (§ 25(2) TDDDG), согласия они не требуют.
Карта
Карта мест встречи использует изображения OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Великобритания). При загрузке карты твой адрес IP передаётся на серверы OpenStreetMap.
Сама библиотека карты лежит на этом сервере и со сторонних серверов не загружается.
Политика OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy
Видео о ходе прыжка
В разделе «Как проходит прыжок» к отдельным шагам можно посмотреть короткое видео. Видео лежат на YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия).
Пока ты не нажал на видео, соединение с Google НЕ устанавливается: картинка-превью лежит на этом сервере. Плеер загружается только по твоему нажатию — при этом Google получает твой адрес IP и сведения о браузере и устройстве и может поставить cookie.
Встраивается youtube-nocookie.com — вариант без рекламных cookie. Основание для загрузки после нажатия: Art. 6 Abs. 1 lit. a DSGVO (согласие, выраженное нажатием).
Политика Google: https://policies.google.com/privacy
Хостинг
Сайт работает на сервере STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, в Германии. Все перечисленные выше данные хранятся там. Со STRATO заключён договор об обработке данных по поручению (Art. 28 DSGVO).
Твои права
Ты имеешь право на доступ к своим данным, их исправление, удаление, ограничение обработки, перенос и возражение против обработки. Достаточно письма на адрес, указанный выше.
Также есть право подать жалобу в надзорный орган: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.