Эта политика описывает, какие персональные данные обрабатывает DettingenConnect, зачем это происходит и какие у тебя есть права. Она действует для веб-приложения по адресу dettingenconnect.de и для приложений для iPhone, iPad и Android. Что стоит за этим технически (cookies, сервер, соединения с внешним миром), показывает страница Прозрачность.
1. Ответственное лицо
Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. Электронная почта: info@buefobude.de.
Контактное лицо по вопросам защиты данных: info@buefobude.de.
2. Принципы
- Мы не продаём данные и не показываем рекламу.
- Мы не используем сервисы трекинга или аналитики, даже собственные: статистики посещений нет.
- Приложение ничего не загружает с чужих серверов: ни шрифтов, ни скриптов, ни карт. Даже изображения карты получает наш собственный сервер (раздел 5).
- Сервер: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
- Твоё полное имя другие видят, только если ты это настроишь; иначе ты отображаешься с именем и инициалом.
3. Какие данные мы обрабатываем
3.1 Аккаунт
Имя и фамилия, адрес электронной почты, пароль (только в виде контрольного значения, никогда открытым текстом), дата рождения, как отображается твоё имя, время согласия с условиями использования и последнего входа. Дата рождения нужна нам для возрастных ограничений (раздел 3.2). Если ты не подтвердишь свой адрес электронной почты, мы один раз напомним тебе через 23 дн. и удалим аккаунт через 30 дн. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.2 Возраст и согласие родителей
DettingenConnect доступно с 14 лет. Если тебе меньше 16, при регистрации мы запрашиваем адрес электронной почты одного из родителей и отправляем туда ссылку для согласия. Если согласие не приходит, мы один раз напоминаем родителям через семь дней; через 30 дней без согласия мы удаляем аккаунт. До согласия ты можешь читать, но не участвовать. Мы храним адрес электронной почты родителей и время запроса, напоминания и согласия. Правовое основание: правовая обязанность и согласие (ст. 6 п. 1 лит. c и a, ст. 8 GDPR).
3.3 Вход и безопасность
Ключи доступа: мы храним открытый ключ и идентификатор; отпечаток пальца или распознавание лица остаются на твоём устройстве. Двухфакторный вход: зашифрованный секрет и коды восстановления. При изменениях, важных для безопасности (новый пароль, новый ключ доступа, включение или выключение двухфакторного входа), мы отправляем тебе письмо. Новый адрес электронной почты ты указываешь только с паролем; прежний адрес тогда получает уведомление, даже если адрес изменила администрация. При «Забыл пароль» мы не сообщаем, есть ли аккаунт с таким адресом.
Для твоего входа сервер ведёт сеанс. Для защиты от злоупотреблений сервер в течение короткого времени считает попытки входа, регистрации и «Забыл пароль» для каждого IP-адреса и замедляет их при слишком большом количестве. Правовое основание: исполнение договора и законный интерес в безопасной работе (ст. 6 п. 1 лит. b и f GDPR).
Важные действия в администрировании мы фиксируем в журнале с указанием лица и времени, например изменённые настройки, блокировки, удалённые аккаунты и каждый просмотр модерацией чата, на который пожаловались. Если в приложении происходит ошибка, сервер записывает её с техническими обстоятельствами в журнал ошибок и сообщает о серьёзных ошибках команде по электронной почте. Для контроля производительности он хранит медленные запросы и ошибки с идентификатором затронутого аккаунта семь дней.
Через живое соединение главная страница считает, сколько участников и посетителей сейчас онлайн. Для этого каждое устройство, с которого выполнен вход, ненадолго подключается, даже если ты скрываешь свой онлайн-статус, а каждый гость — со случайным, не позволяющим установить личность идентификатором из своего сеанса. При этом ничего не сохраняется; имена в этом числе не отображаются.
3.4 Профиль и «Люди»
Добровольно ты можешь указать фото профиля, короткий текст, свой район, хобби с уровнем, языки, черты характера, ответы на вопросы («Со мной можно …»), что ты ищешь и когда у тебя есть время, а также статус вроде «Хочу на кофе» со сроком действия. Как отображается твой возраст (точно, по десятилетию или никак), ты настраиваешь сам; по умолчанию — точный возраст с поколением, например «55 лет · Поколение X». По дате рождения мы также рассчитываем твой знак зодиака и показываем его в профиле; это отключается в разделе Настройки › Конфиденциальность. Только те, кто показывает свой возраст, появляются в разделе «Люди» в фильтре «Похожий возраст».
В разделе «Люди» тебя можно найти по твоему аккаунту (по умолчанию включено), ведь приложение для того и создано, чтобы люди из одного места находили друг друга. Ты в любой момент отключаешь это в разделе Настройки › Конфиденциальность переключателем «Виден в разделе «Люди»»; тогда ты там невидим, но других по-прежнему видишь. Гости и поисковые системы никогда не видят «Людей». Если ты видим, тебя видят все остальные вошедшие пользователи, и мы предлагаем тебя людям с общими хобби, организациями или событиями («Для тебя»). Для этих предложений мы сравниваем только то, что у вас общего; мы не строим из этого профиль о тебе. Если ты сохраняешь поиск, мы храним фильтр, организацию и поисковый запрос и раз в день сообщаем тебе, если появился кто-то новый подходящий, пока ты его не удалишь. В сети ли ты сейчас, другие видят, только пока ты это не отключил. Запросы на знакомство (с сообщением до 300 символов) истекают через 30 дней без ответа; через 90 дней после ответа мы удаляем сообщение. Истёкший статус удаляется. Если ты отмечаешь у события «Кто пойдёт со мной?», это видят другие в разделе «Люди» с подходящими хобби. Твой профиль также показывает, в каких организациях ты состоишь, работаешь или участвуешь (никогда — скрытые организации), и другие могут фильтровать «Людей» по организации; это отключается в разделе Настройки › Конфиденциальность переключателем «Показывать принадлежность в профиле» (по умолчанию включено). Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR). Если кто-то создаёт группу по хобби, которое ты указал, мы сообщаем тебе об этом; для этого мы используем только твои хобби, новая группа ничего о тебе не узнаёт.
Заметки о контактах. О других участниках ты можешь делать себе заметки (что человеку нравится, что нет, общее и личное, до 500 символов на заметку) и с помощью «В мои заметки» переносить туда сообщение из чата. Мы храним заметки в зашифрованном виде; читать их можешь только ты, человек ничего об этом не узнаёт. Они входят в твою копию данных и удаляются, когда ты их удаляешь или когда ты или этот человек удаляете аккаунт. Правовое основание: исполнение договора и наш законный интерес предложить тебе эту личную память (ст. 6 п. 1 лит. b и f GDPR).
3.4a Рукопожатие и родные места
Если ты отмечаешь у кого-то «Знаю лично», мы храним, кто кому предложил рукопожатие, было ли оно подтверждено или молча отклонено и когда — без места и без текста. Подтверждённое рукопожатие видите только вы двое; другие видят в твоём профиле максимум слова «знакомы лично», если это подтвердили как минимум два человека, никогда число или список. Это отключается в разделе Настройки › Конфиденциальность. Об отказе никто не узнаёт. Блокировка удаляет рукопожатие. Добровольно ты можешь также указать свою связь с этим местом: родился здесь, вырос здесь, работаешь здесь и в какие годы ты здесь жил. Из старого приложения мы переносим твои отметки «знакомы лично» как рукопожатия и твои сведения о месте жительства. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.4b Место жительства
Для твоего профиля нам нужно твоё место жительства: страна и, в Германии, Австрии и Швейцарии, почтовый индекс, в остальных странах — населённый пункт. Другие вошедшие пользователи видят из этого только населённый пункт и сколько километров между центрами ваших населённых пунктов, никогда почтовый индекс; по этому в разделе «Люди» можно также фильтровать «Поблизости». Почтовые индексы и центры населённых пунктов взяты из GeoNames (geonames.org, CC BY 4.0). Для каждого населённого пункта, где кто-то живёт, наш сервер ночью получает краткую справку из Википедии (CC BY-SA 4.0) и число жителей из Wikidata; при этом в Wikimedia передаются только название и центр населённого пункта, никогда ничего о тебе. Из старого приложения мы переносим твой почтовый индекс, если ты его указывал. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.5 Взгляды (особая категория)
В профиле в разделе «Взгляды» ты можешь указать свои общественные взгляды и что для тебя важно, в том числе религию. Это особые категории данных по ст. 9 GDPR. Раздел доступен только с 18 лет и только после твоего явного согласия (ст. 9 п. 2 лит. a GDPR); мы храним эти сведения в зашифрованном виде. Дачу и отзыв согласия мы фиксируем в журнале с указанием времени как доказательство (365 дн.). Эти сведения никогда не являются фильтром поиска и никогда не учитываются в предложениях. Если ты отзываешь согласие, мы сразу удаляем сведения.
3.5a Лента активности «Уже началось»
Пока ты не выключил в разделе Настройки › Конфиденциальность «Появляться в ленте» (по умолчанию включено), мы фиксируем, когда ты присоединяешься, вступаешь в публичную организацию, записываешься на публичное событие, ставишь новый рекорд в игре, устанавливаешь новое фото профиля, заполняешь профиль на четверть, наполовину, на три четверти или полностью, отмечаешь в месте встречи «Часто здесь бываю» или показываешь галерею всем, у кого есть доступ к профилю. Для этого мы храним тип, объект и время. Это видят все вошедшие пользователи. Записи на одно и то же событие мы объединяем на главной в разделе «Уже началось» с названием, днём, временем и местом события, как на странице события в разделе «Кто идёт»; если кто-то нажимает «Я с вами», он записывается на событие, а ты получаешь уведомление, кто идёт с тобой. Кто тебя заблокировал или кого заблокировал ты, ничего не видит. Записи мы удаляем через 30 дней, а при выключении — сразу. Правовое основание: наш законный интерес в живом местном сообществе (ст. 6 п. 1 лит. f GDPR); ты можешь в любой момент возразить с помощью переключателя (ст. 21 GDPR).
3.5b Отметка «Я сейчас здесь»
Если ты отмечаешься в месте встречи приложения, мы храним место встречи, твою фразу к нему, для кого это видно (все в «Людях», люди с такими же хобби или только твои контакты) и до какого времени — максимум три часа. Мы не используем для этого GPS или местоположение твоего устройства, только место, которое ты выбираешь сам. Кому это разрешено видеть, тот находит тебя на главной и на странице места и может нажать «Заходи»; тогда ты получаешь уведомление. Отмечаться могут только те, кого видно в разделе «Люди»; кто тебя заблокировал или кого заблокировал ты, ничего не видит. По истечении срока или при снятии отметки мы удаляем запись.
3.5c Семейное положение и партнёр
Добровольно ты указываешь в разделе Редактировать профиль › Семья своё семейное положение и связываешь себя со своим партнёром, если у него тоже есть аккаунт. Связанный человек получает запрос; только когда он подтвердит, на обоих ваших профилях появится «Партнёр» со ссылкой. Если он отклонит, мы сохраняем это, чтобы тот же запрос не пришёл снова, и никому об этом не сообщаем. Семейное положение и партнёр видны всем, кому разрешено видеть твой профиль; и то и другое отключается в разделе Настройки › Конфиденциальность (для партнёра достаточно, чтобы выключил один из вас). Правовое основание — твоё согласие (ст. 6 п. 1 лит. a GDPR). Разрыв связи или блокировка удаляет связь, удаление аккаунта — тоже.
3.5d Дети в профиле
Добровольно ты можешь указать в разделе Редактировать профиль › Семья своих детей с именем и датой рождения. Эти сведения видишь только ты; они никогда не появляются в твоём профиле, в «Людях» или в поиске. Мы используем их только для того, чтобы показывать тебе подходящие события («Для Майка (10)») и показывать тебе события с возрастными рамками в разделе «Уже началось». Если ты записываешь ребёнка через «Записать Майка», мы сохраняем в твоей записи «с Майком (10)»; это видит только руководитель этого события. О других семьях мы показываем только число без имён, и только начиная с трёх семей. Правовое основание — твоё согласие (ст. 6 п. 1 лит. a GDPR), которое ты в любой момент отзываешь, удалив записи; эти сведения входят в твою копию данных и удаляются вместе с аккаунтом. Записи на события сохраняют эту пометку до своего удаления.
3.6 Организации, события и места встреч
Если ты вступаешь в организацию или подписываешься на неё, мы храним членство, роль и даты, а у организаций с правилами — также твоё согласие с ними. На кого ты подписан, руководство видит только как число. Посты в организации подписаны твоим именем.
Если ты записываешься на событие, мы храним запись, по желанию — приведённых гостей с именами, код билета, отметку на месте и заметку для руководства. В разделе «Кто идёт» отображается не больше двенадцати человек, и только те, кто виден в «Людях». Для твоей личной ссылки на календарь мы храним случайный идентификатор; кто знает ссылку, видит твои события, ты можешь в любой момент создать новую.
Если ты ведёшь место встречи, мы храним там твою роль. Запросы на помещения содержат цель, заметку и кто отправил запрос; их видят ответственные за место встречи и руководство запрашивающей организации. Контактные данные организаций и мест встреч отображаются публично или только для участников — как настроит руководство. Если ты отмечаешь в месте встречи «Часто здесь бываю», мы сохраняем это с указанием времени; другие вошедшие пользователи видят тебя тогда с фото на странице места встречи и в твоём профиле. Это возможно, только если тебя видно в «Людях»; повторное нажатие отменяет отметку. Если ты включаешь «Места встреч рядом с тобой», приложение запрашивает твоё местоположение только по нажатию и рассчитывает расстояния на твоём устройстве; местоположение не передаётся на наш сервер. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.7 Изображения
Изображения, которые ты загружаешь, наш сервер пересчитывает в WebP; при этом встроенные сведения, такие как место съёмки и камера, удаляются. Фото профиля, а также изображения организаций, мест встреч и событий доступны по своему адресу тем, кто его знает. Фото к событиям и изображения в чате находятся вне публичной области и передаются только тем, у кого есть право. Для собственных галерей ты определяешь, кто их видит: только ты, твои контакты или все, кому разрешено видеть твой профиль; отдельным контактам ты можешь дополнительно открыть галерею в чате. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.8 Чат
Сообщения, голосовые сообщения, изображения, PDF и реакции мы храним на нашем сервере, чтобы ты мог читать их на всех устройствах. Если ты планируешь сообщение на потом, его текст до отправки хранится у нас в зашифрованном виде; видишь его только ты и можешь его отозвать. Текст личных сообщений хранится там в зашифрованном виде, сообщения в групповых чатах — нет. Изображения, голосовые сообщения и PDF хранятся без шифрования в защищённой области, доступ к которой есть только у участников переписки. Сквозного шифрования нет. Изображения в личных сообщениях приходят, только если другой человек разрешил это для вашего чата. Мы храним, до какого места ты прочитал; твой собеседник видит это как подтверждение прочтения. Чтобы в личном чате было видно, на месте ли ты, мы не чаще раза в минуту сохраняем, когда ты последний раз пользовался приложением («Сейчас в сети», «был(а) в сети вчера в 21:14»). Если ты включаешь «Скрывать мой онлайн-статус», мы сразу удаляем это время и больше его не сохраняем; зато и ты не видишь его у других.
В групповых чатах руководство группы может удалять мешающие сообщения других; на их месте тогда стоит «Удалено руководством группы». Модерация видит чат, только если на сообщение из него пожаловались, и тогда только это сообщение с десятью до и после; каждый такой просмотр записывается в журнал. Если сообщение тебе не прочитано два дня и ещё раз семь дней, мы напоминаем тебе по электронной почте. Письма о чате сообщают только, кто написал в каком чате, никогда текст. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.9 Уведомления и электронные письма
Какие уведомления и как ты получаешь (в приложении, как push, по почте, сводкой или никак), твои тихие часы и показывает ли экран блокировки содержимое, ты настраиваешь в разделе Настройки; мы храним эти настройки. Уведомления в колокольчике мы удаляем через 90 дней, уведомления, ожидающие окончания твоих тихих часов, — через семь дней. Сводку мы отправляем ежедневно, еженедельно или никогда — как ты настроишь (по умолчанию еженедельно), с заголовками, никогда с текстами сообщений.
Для push мы храним push-адрес и ключи, которые для этого создаёт твой браузер или приложение. Устройства, до которых мы не могли достучаться 90 дней, мы удаляем. Наши письма не содержат счётчиков-пикселей и отслеживания кликов; мы не узнаём, открываешь ли ты письмо. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
3.10 Платежи
Если событие или помещение платное, ты платишь организации или месту встречи, а не нам. Мы храним плательщика, сумму, назначение, статус и квитанцию. При банковском переводе мы показываем тебе реквизиты организации. Если ты платишь через PayPal, мы перенаправляем тебя в PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург; PayPal получает номер платежа, описание и сумму и обрабатывает твои платёжные данные под собственную ответственность. Мы получаем только подтверждение. Правовое основание: исполнение договора и законные обязанности по хранению (ст. 6 п. 1 лит. b и c GDPR).
3.11 Поиск
Поиск работает на нашем собственном сервере. Людей в нём можно найти, только если они видны в «Людях», и только по имени, хобби и району. Сообщения в чате никогда не доступны для поиска.
3.12 Жалобы, модерация и блокировка
Если ты жалуешься на сообщение, профиль, пост или фото, мы храним тебя, человека, на которого пожаловались, контент, причину, твою заметку и решение. Человек, на которого пожаловались, не узнаёт, кто пожаловался. Если модерация блокирует аккаунт, мы храним срок и причину, сообщаем тебе и то и другое по электронной почте и выходим из аккаунта на всех устройствах. Если ты блокируешь кого-то, мы храним только кого и с какого времени; тогда вы больше не можете писать друг другу и не видите друг друга в списках. Правовое основание: правовая обязанность по Акту о цифровых услугах и законный интерес в защите участников (ст. 6 п. 1 лит. c и f GDPR).
3.12a Помощь и контакт
Если ты пишешь нам через «Помощь и контакт», мы храним тему обращения, текст, страницу, с которой ты пришёл, идентификатор твоего браузера и, если ты его прикладываешь, скриншот, а также историю с нашими ответами. Без аккаунта мы храним твой адрес электронной почты для ответа. Скриншот видит только команда. Запрос мы удаляем через год после последнего сообщения, а вместе с твоим аккаунтом — сразу. Правовое основание: исполнение договора или законный интерес в ответе на твой запрос (ст. 6 п. 1 лит. b и f GDPR).
3.12b Разрешения приложений
Приложения для iPhone, iPad и Android запрашивают разрешения, только когда ты пользуешься функцией: камеру для фото в чате, микрофон для голосовых сообщений, доступ к твоим фото для загрузки изображений и, если ты включаешь блокировку приложения, Face ID или отпечаток пальца. Блокировка приложения добровольна и действует только для этого устройства; лицо и отпечаток пальца проверяет только твоё устройство, мы ничего об этом не узнаём. На iPhone и iPad переключатель приложений показывает только размытый экран.
3.13 Новости и информационные страницы
Новости и информационные страницы подписаны именем человека, который их написал. Если ты подписан на организацию, ты получаешь её новости в виде уведомлений.
Баллы
За помощь ты получаешь баллы. Для каждой операции мы храним повод, баллы и время. В рейтинге ты отображаешься, только если включишь это.
Видеозвонки
С подтверждёнными контактами ты можешь созваниваться по видео в личном чате, если другой человек разрешил звонки в этом чате. Видео и звук передаются между вашими устройствами со сквозным шифрованием; мы ничего из этого не видим, не слышим, не сохраняем и не записываем. Чтобы никто не узнал IP-адрес другого, наш собственный сервер-ретранслятор (на нашем сервере, не сторонний сервис) пересылает зашифрованные пакеты; для этого он знает IP-адреса обеих сторон, его журнал содержит только идентификатор вместо твоего аккаунта и удаляется не позже чем через 14 дней. Для каждого звонка мы храним, кто кому и когда звонил, был ли звонок принят, сколько он длился и шёл ли он через ретранслятор — для строки в чате и дневного лимита; это мы удаляем вместе с чатом или аккаунтом. Правовое основание: исполнение договора (ст. 6 п. 1 лит. b GDPR).
Игры
Для игр мы храним твои результаты и рекорды. В таблицах рекордов указано твоё имя, если только ты не отключишь это в разделе Настройки › Конфиденциальность.
Моя полка
На полке мы храним произведения, которые ты выбираешь (идентификатор в каталоге, название, автор, год), и твою отметку к ним («прочитано», «фанат» …). Другие видят твою полку, только если ты показываешь её в профиле; общие произведения учитываются как причина для предложений в «Людях». Обложки мы не берём.
Ключи
Если место встречи выдаёт ключи или транспондеры, ответственные за место встречи хранят, у кого какой ключ, для каких помещений и времени он действует, когда он выдан, подписаны ли условия, и заметку. Это видят ответственные за это место и ты сам. Правовое основание: исполнение договора и законный интерес в защите помещений (ст. 6 п. 1 лит. b и f GDPR).
Погода
Для погоды в месте встречи и на событиях наш сервер запрашивает Bright Sky (brightsky.dev, данные Deutscher Wetterdienst) с координатами места встречи или события. Данные о тебе при этом не передаются.
Радио
Если ты включаешь станцию, твоё устройство получает поток напрямую с сервера станции, как при прослушивании на её сайте. Станция при этом видит твой IP-адрес и твоё устройство; на это указывает и список станций. Название композиции, которая сейчас звучит, наш сервер запрашивает у станции, ничего не передавая о тебе. Мы не сохраняем, что ты слушаешь.
Перенос из прежнего приложения
Если у тебя был аккаунт в прежнем приложении, мы перенесли его: имя, адрес электронной почты, пароль (в виде контрольного значения), дату рождения, фото профиля, членство, чаты и события за последние двенадцать месяцев. Правовое основание: продолжение существующего договора об использовании (ст. 6 п. 1 лит. b GDPR). С новыми условиями использования ты соглашаешься при первом входе; только после этого тебя можно найти в «Людях». Если в старом приложении твой профиль не был публичным или ты скрывал свой онлайн-статус, здесь это продолжает действовать.
4. Cookies и хранилище на твоём устройстве
Мы используем только технически необходимые cookies: сеанс, защитный токен против подложных запросов, если ты выбираешь «Оставаться в системе», — токен входа на 400 дн. и, только если ты постоянно выбираешь светлую или тёмную тему, cookie для этого. На твоём устройстве приложение хранит черновики (например, события), ещё не отправленные сообщения и размер шрифта в чате; это попадает на наш сервер, только когда ты это отправляешь. Согласие для этого не требуется (§ 25 абз. 2 TDDDG). Названия и сроки действия указаны на странице Прозрачность.
5. Получатели
Внутри DettingenConnect твои данные видят только те люди, которым они нужны для их задачи: руководители — свою организацию, ответственные — своё место встречи, модерация — контент, на который пожаловались, администраторы — управление.
Вне приложения:
- Сервер: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland), как наш обработчик данных по поручению.
- Push: если ты включил push, уведомление идёт через push-сервис твоего браузера или устройства (для iPhone и iPad — Apple). Он получает push-адрес твоего устройства и текст уведомления, который ты в настройках можешь ограничить нейтральным сообщением.
- PayPal: только если ты платишь через PayPal (раздел 3.10).
- Wikidata и Wikipedia (Wikimedia Foundation): наш сервер ночью получает краткие справки о местах жительства; туда передаются только название и центр населённого пункта, никаких данных о тебе (раздел 3.4b).
- Bright Sky: наш сервер запрашивает погоду с координатами мест встреч и событий; данные о тебе при этом не передаются (раздел Погода).
- Каталоги для «Моей полки»: если ты ищешь произведение, наш сервер обращается к Wikidata (Wikimedia Foundation), MusicBrainz (MetaBrainz Foundation) или Open Library (Internet Archive). Туда передаётся только поисковый запрос, никогда твой IP-адрес или что-либо из твоего аккаунта. На одинаковые запросы мы неделю отвечаем из нашего кеша, не фиксируя, кто искал.
- Радиостанции: только если ты включаешь станцию; тогда твоё устройство соединяется с ней напрямую (раздел Радио).
- Изображения карты: наш сервер получает недостающие изображения карты с tile.openstreetmap.org и хранит их у себя. Твой браузер обращается только к нашему серверу; tile.openstreetmap.org ничего о тебе не узнаёт.
Push-сервисы и Wikimedia могут находиться за пределами ЕС, как и каталоги для «Моей полки» (только поисковые запросы, никаких персональных данных). Apple (Apple Inc.) и Google (Google LLC) передают push-уведомления в США; обе компании сертифицированы по EU-US Data Privacy Framework, для которого Еврокомиссия установила адекватный уровень защиты (ст. 45 GDPR). Других передач в третьи страны не происходит.
6. Срок хранения
- Аккаунт, профиль, изображения, членство: пока ты их не удалишь или не удалишь аккаунт.
- Пауза: если ты ставишь аккаунт на паузу, всё сохраняется; ты просто невидим и получаешь только письма о безопасности и платежах, пока снова не войдёшь.
- Удаление аккаунта: после твоего запроса аккаунт сразу становится невидимым и через 14 дней удаляется окончательно; до этого ты отменяешь удаление следующим входом или по ссылке в нашем письме. Причину ухода мы храним, только если ты её укажешь, и без привязки к твоему аккаунту. Профиль, изображения, членство, записи на события, запросы к нам и твоя копия данных исчезают. Без твоего имени («Бывший участник») остаются, чтобы разговоры и процессы других оставались понятными: твои сообщения в групповых чатах и в личных чатах у собеседника, фото к событиям, посты в организациях, запросы на помещения и жалобы. Если ты последний руководитель организации, сначала передай её.
- Аккаунт без согласия родителей: 30 дней после запроса.
- Так и не подтверждённый адрес электронной почты: 30 дн. после регистрации, после напоминания с точной датой.
- Чат: пока ты или другая сторона не удалите сообщение или пока чат не будет удалён.
- Запросы на знакомство: истекают через 30 дней без ответа; сообщение мы удаляем через 90 дней после ответа.
- Статус: по истечении срока. Почта родителей и согласие: как доказательство, пока существует аккаунт.
- Жалобы: год после решения. Запросы в разделе «Помощь и контакт»: год после последнего сообщения.
- Неудавшиеся фоновые задачи (могут содержать содержимое уведомлений): 30 дней.
- Лента активности: 30 дней, при выключении переключателя — сразу.
- Отметка: до истечения срока (максимум три часа) или пока ты не снимешь отметку.
- Колокольчик: 90 дней. Устройства для push: 90 дней после последнего контакта.
- Копия данных: 7 дн. после создания.
- Удалённые организации: окончательно через 90 дней.
- Платежи и квитанции: столько, сколько требует налоговое и торговое право.
- Взгляды: пока ты не отзовёшь согласие.
- Журнал администрирования: 365 дн. Журнал ошибок: 14 дн. Мониторинг производительности и ошибок: 7 дней.
- Резервные копии: базу данных мы регулярно копируем; на сервере копии хранятся около 2 дн.. Поэтому то, что ты удаляешь, полностью исчезает только с последней копией.
7. Твои права
Ты имеешь право на доступ к данным (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21 GDPR). Согласия ты можешь в любой момент отозвать на будущее. Копию своих данных ты создаёшь сам в разделе Настройки › Мои данные; там же ты удаляешь свой аккаунт. В остальных случаях обращайся к info@buefobude.de. Ты можешь подать жалобу в надзорный орган по защите данных.
8. Безопасность
Зашифрованная передача (TLS), ключи доступа и двухфакторный вход, зашифрованный текст личных сообщений и зашифрованные сведения о взглядах, личные файлы только по проверенным ссылкам и никогда в чужих кешах, учётные данные в администрировании хранятся в зашифрованном виде, права по ролям и журнал вмешательств модерации.
9. Изменения
Мы изменяем эту политику, когда меняются функции или правовая ситуация. Дата редакции указана вверху. Что меняется в приложении, написано в разделе «Что нового».