Політика конфіденційності

Ця політика описує, які персональні дані обробляє DettingenConnect, навіщо це відбувається і які права ти маєш. Вона стосується вебзастосунку за адресою dettingenconnect.de, а також застосунків для iPhone, iPad та Android. Що стоїть за цим технічно (файли cookie, сервери, зовнішні з’єднання), показано на сторінці Прозорість.

1. Відповідальна особа

Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. Електронна пошта: info@buefobude.de.

Контактна особа з питань захисту даних: info@buefobude.de.

2. Принципи

Ми не продаємо дані й не показуємо рекламу.
Ми не використовуємо сервісів відстеження чи аналітики, навіть власних: статистики відвідувань немає.
Застосунок нічого не завантажує зі сторонніх серверів: ні шрифтів, ні скриптів, ні мап. Навіть зображення мапи отримує наш власний сервер (розділ 5).
Сервер: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
Твоє повне ім’я інші бачать лише тоді, коли ти це налаштуєш; інакше ти відображаєшся з ім’ям та ініціалом прізвища.

3. Які дані ми обробляємо

3.1 Обліковий запис

Ім’я та прізвище, адреса електронної пошти, пароль (лише як хеш, ніколи у відкритому вигляді), дата народження, спосіб відображення твого імені, час згоди з умовами користування та час останнього входу. Дата народження потрібна нам для вікових обмежень (розділ 3.2). Якщо ти не підтвердиш свою адресу електронної пошти, ми один раз нагадаємо тобі про це через 23 днів і видалимо обліковий запис через 30 днів. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 Загального регламенту захисту даних, GDPR).

3.2 Вік і згода батьків

DettingenConnect доступний із 14 років. Якщо тобі менше ніж 16, під час реєстрації ми запитуємо адресу електронної пошти одного з батьків і надсилаємо туди посилання для надання згоди. Якщо згода не надходить, ми один раз нагадуємо батькам через сім днів; через 30 днів без згоди ми видаляємо обліковий запис. До надання згоди ти можеш читати, але не брати участь. Ми зберігаємо адресу електронної пошти батьків і час запиту, нагадування та згоди. Правова підстава: юридичний обов’язок і згода (п. «c» і «a» ч. 1 ст. 6, ст. 8 GDPR).

3.3 Вхід і безпека

Ключі доступу (passkeys): ми зберігаємо відкритий ключ та ідентифікатор; відбиток пальця або розпізнавання обличчя залишаються на твоєму пристрої. Двофакторна автентифікація: зашифрований секрет і коди відновлення. У разі змін, важливих для безпеки (новий пароль, новий ключ доступу, увімкнення чи вимкнення двофакторної автентифікації), ми надсилаємо тобі електронний лист. Нову адресу електронної пошти ти можеш указати лише зі своїм паролем; попередня адреса тоді отримує повідомлення, навіть якщо адресу змінила адміністрація. У разі «Забув пароль» ми не повідомляємо, чи існує обліковий запис для певної адреси.

Для твого входу сервер веде сеанс. Для захисту від зловживань сервер протягом короткого часу рахує спроби входу, реєстрації та «Забув пароль» для кожної IP-адреси й уповільнює їх, якщо спроб забагато. Правова підстава: виконання договору та законний інтерес у безпечній роботі (п. «b» і «f» ч. 1 ст. 6 GDPR).

Важливі дії в адмініструванні ми фіксуємо в журналі із зазначенням особи та часу, наприклад змінені налаштування, блокування, видалені облікові записи та кожен перегляд модерацією чату, на який надійшла скарга. Якщо в застосунку виникає помилка, сервер записує її разом із технічними обставинами в журнал помилок.

3.4 Профіль і «Люди»

Добровільно ти можеш указати фото профілю, короткий текст, свій район, хобі з рівнем, мови, риси характеру, відповіді на запитання («Зі мною можна …»), що ти шукаєш і коли маєш час, а також статус на кшталт «Хочу на каву» з часом завершення. Як відображається твій вік (точно, десятиліттям або зовсім ні), ти налаштовуєш сам; типово показується точний вік із поколінням, наприклад «55 років · Gen X». З твоєї дати народження ми також обчислюємо твій знак зодіаку й показуємо його в профілі; це можна вимкнути в розділі Налаштування › Конфіденційність. Лише ті, хто показує свій вік, з’являються в розділі «Люди» у фільтрі «Схожий вік».

У розділі «Люди» тебе можна знайти за твоїм обліковим записом (типово ввімкнено), адже застосунок існує для того, щоб люди з населеного пункту знаходили одне одного. Ти можеш будь-коли вимкнути це в розділі Налаштування › Конфіденційність за допомогою «Мене можна знайти в розділі „Люди“»; тоді ти там невидимий, але й далі бачиш інших. Гості та пошукові системи ніколи не бачать розділу «Люди». Якщо ти видимий, тебе бачать усі інші користувачі, що увійшли, і ми пропонуємо тебе людям зі спільними хобі, організаціями чи подіями («Для тебе»). Для цих пропозицій ми порівнюємо лише те, що у вас спільного; ми не створюємо з цього профілю про тебе. Чи ти зараз у мережі, інші бачать лише доти, доки ти це не вимкнеш. Запити на знайомство (з повідомленням до 300 символів) спливають через 30 днів без відповіді; через 90 днів після відповіді ми видаляємо повідомлення. Статус, термін дії якого сплив, видаляється. Якщо ти кажеш на події «Хто зі мною?», це бачать у розділі «Люди» інші люди з відповідними хобі. Твій профіль також показує, в яких організаціях ти є учасником, працюєш або береш участь (ніколи не приховані організації), а інші можуть фільтрувати розділ «Люди» за організацією; це можна вимкнути в розділі Налаштування › Конфіденційність за допомогою «Показувати приналежність у профілі» (типово ввімкнено). Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR). Якщо хтось створює групу за хобі, яке ти вказав, ми повідомляємо тобі про це; для цього ми використовуємо лише твої хобі, а нова група нічого про тебе не дізнається.

3.4b Місце проживання

Для твого профілю нам потрібне твоє місце проживання: країна і, в Німеччині, Австрії та Швейцарії, поштовий індекс, а в інших країнах — населений пункт. Інші користувачі, що увійшли, бачать із цього лише населений пункт і на скільки кілометрів віддалені центри ваших населених пунктів, ніколи поштовий індекс; за цим у розділі «Люди» можна також фільтрувати «Поблизу». Поштові індекси та центри населених пунктів беруться з GeoNames (geonames.org, CC BY 4.0). Для кожного населеного пункту, де хтось живе, наш сервер уночі отримує коротку довідку з Wikipedia (CC BY-SA 4.0) і кількість населення з Wikidata; до Wikimedia при цьому надходить лише назва населеного пункту, ніколи нічого про тебе. Зі старого застосунку ми переносимо твій поштовий індекс, якщо ти його вказував. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR).

3.4a Рукостискання і рідний край

Якщо ти кажеш про когось «Знаю особисто», ми зберігаємо, хто кому запропонував рукостискання, чи і коли його підтверджено або мовчки відхилено — без місця і без тексту. Підтверджене рукостискання бачите лише ви двоє; інші бачать у твоєму профілі щонайбільше слова «знайомий особисто», якщо це підтвердили щонайменше двоє людей, ніколи не число чи список. Це можна вимкнути в розділі Налаштування › Конфіденційність. Про відмову ніхто не дізнається. Блокування видаляє рукостискання. Добровільно ти також можеш указати свій зв’язок із населеним пунктом: тут народився, тут виріс, тут працюю і в які роки ти тут жив. Зі старого застосунку ми переносимо твої позначки «знайомий особисто» як рукостискання, а також твої відомості про місце проживання. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR).

3.5 Світогляд (особлива категорія)

У профілі в розділі «Світогляд» ти можеш указати свою суспільну позицію і те, що для тебе важливо, зокрема релігію. Це особливі категорії даних відповідно до ст. 9 GDPR. Цей розділ доступний лише з 18 років і лише після твоєї явної згоди (п. «a» ч. 2 ст. 9 GDPR); ми зберігаємо ці відомості в зашифрованому вигляді. Надання та відкликання згоди ми фіксуємо в журналі з часом як доказ (365 днів). Ці відомості ніколи не є фільтром пошуку й ніколи не враховуються в пропозиціях. Якщо ти відкликаєш згоду, ми негайно видаляємо ці відомості.

3.5a Стрічка активності «Зараз відбувається»

Доки ти не вимкнеш «Показуватися у стрічці» в розділі Налаштування › Конфіденційність (типово ввімкнено), ми фіксуємо, коли ти щойно приєднався, вступаєш до публічної організації, підтверджуєш участь у публічній події, встановлюєш новий рекорд у грі, ставиш нове фото профілю або показуєш галерею всім, хто має доступ до твого профілю. Для цього ми зберігаємо тип, предмет і час. Це можуть бачити всі користувачі, що увійшли. Підтвердження участі в одній події ми об’єднуємо на головній сторінці в розділі «Зараз відбувається» з назвою, днем, часом і місцем події, як на сторінці події в розділі «Хто йде»; якщо хтось натискає «Я з тобою», він підтверджує участь у події, а ти отримуєш сповіщення, хто йде з тобою. Хто тебе заблокував або кого заблокував ти, нічого не бачить. Записи ми видаляємо через 30 днів, а в разі вимкнення — одразу. Правова підстава: наш законний інтерес у живій місцевій спільноті (п. «f» ч. 1 ст. 6 GDPR); ти можеш будь-коли заперечити за допомогою перемикача (ст. 21 GDPR).

3.5b Відмітка «Я зараз тут»

Якщо ти відмічаєшся в місці зустрічей застосунку, ми зберігаємо місце зустрічей, твою фразу до нього, для кого це видно (для всіх у розділі «Люди», для людей зі спільними хобі або лише для твоїх контактів) і до якого часу — щонайбільше три години. Ми не використовуємо для цього GPS чи геолокацію твого пристрою, лише місце, яке ти вибираєш сам. Ті, кому дозволено це бачити, знаходять тебе на головній сторінці та на сторінці місця й можуть натиснути «Заходь»; тоді ти отримуєш сповіщення. Відмічатися можуть лише ті, кого можна знайти в розділі «Люди»; хто тебе заблокував або кого заблокував ти, нічого не бачить. Після завершення терміну або коли ти скасовуєш відмітку, ми видаляємо запис.

3.5c Сімейний стан і партнер

Добровільно ти вказуєш у розділі Редагувати профіль › Сім’я свій сімейний стан і пов’язуєш себе зі своїм партнером, якщо він також має обліковий запис. Пов’язана особа отримує запит; лише після її підтвердження на обох ваших профілях з’являється «Партнер» із посиланням. Якщо вона відхиляє запит, ми зберігаємо це, щоб той самий запит не надходив знову, і нікому про це не кажемо. Сімейний стан і партнер видимі всім, кому дозволено бачити твій профіль; обидва можна вимкнути в розділі Налаштування › Конфіденційність (щодо партнера достатньо, щоб це вимкнув один із вас). Правовою підставою є твоя згода (п. «a» ч. 1 ст. 6 GDPR). Розірвання зв’язку або блокування видаляє зв’язок, так само як і видалення облікового запису.

3.5d Діти в профілі

Добровільно ти можеш указати в розділі Редагувати профіль › Сім’я своїх дітей з ім’ям і датою народження. Ці відомості бачиш лише ти; вони ніколи не з’являються в твоєму профілі, у розділі «Люди» чи в пошуку. Ми використовуємо їх лише для того, щоб показувати тобі відповідні події («Для Maik (10)») і показувати тобі в розділі «Зараз відбувається» події з віковим діапазоном. Якщо ти реєструєш дитину через «Зареєструвати Maik», ми зберігаємо у твоїй реєстрації «з Maik (10)»; це бачать лише керівники цієї події. Про інші сім’ї ми показуємо лише число без імен, і лише якщо їх щонайменше три. Правовою підставою є твоя згода (п. «a» ч. 1 ст. 6 GDPR), яку ти можеш будь-коли відкликати, видаливши записи; ці відомості містяться у твоїй копії даних і видаляються разом із твоїм обліковим записом. Реєстрації зберігають цю позначку до їх видалення.

3.6 Організації, події та місця зустрічей

Якщо ти вступаєш до організації або стежиш за нею, ми зберігаємо членство, роль і дати, а для організацій із правилами — також твою згоду з ними. Тих, хто стежить за організацією, керівники бачать лише як число. Дописи в організації містять твоє ім’я.

Якщо ти реєструєшся на подію, ми зберігаємо реєстрацію, за бажанням гостей, яких ти приводиш, з їхніми іменами, код квитка, відмітку про прибуття на місці та нотатку для керівників. У розділі «Хто йде» з’являється щонайбільше дванадцять людей, і лише ті, хто видимий у розділі «Люди». Для твого особистого посилання на календар ми зберігаємо випадковий ідентифікатор; хто знає посилання, бачить твої події, а ти можеш будь-коли створити нове.

Якщо ти доглядаєш за місцем зустрічей, ми зберігаємо твою роль там. Запити на приміщення містять мету, нотатку та те, хто надіслав запит; їх бачать доглядачі місця зустрічей і керівники організації, що надіслала запит. Контактні дані організацій і місць зустрічей відображаються публічно або лише для учасників — як налаштують керівники. Якщо ти відкриваєш «Місця зустрічей поблизу», застосунок запитує твою геолокацію лише після твого натискання й обчислює відстані на твоєму пристрої; геолокація не надходить на наш сервер. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR).

3.7 Зображення

Зображення, які ти завантажуєш, наш сервер повторно кодує у формат WebP; при цьому вбудовані відомості, як-от місце зйомки та камера, видаляються. Фото профілю, а також зображення організацій, місць зустрічей і подій доступні за їхньою адресою для кожного, хто її знає. Фото з подій і зображення в чаті зберігаються поза публічною зоною й надаються лише уповноваженим особам. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR).

3.8 Чат

Повідомлення, голосові повідомлення, зображення, PDF і реакції ми зберігаємо на нашому сервері, щоб ти міг читати їх на всіх своїх пристроях. Текст особистих повідомлень зберігається там у зашифрованому вигляді, повідомлення в групових чатах — ні. Зображення, голосові повідомлення та PDF зберігаються без шифрування в захищеній зоні, до якої мають доступ лише учасники. Наскрізного шифрування немає. Зображення в особистих повідомленнях надходять лише тоді, коли інша особа дозволить це для вашого чату. Ми зберігаємо, до якого місця ти прочитав; твій співрозмовник бачить це як підтвердження прочитання. Щоб в особистому чаті було видно, чи ти зараз тут, ми щонайбільше раз на хвилину зберігаємо, коли ти востаннє користувався застосунком («Зараз у мережі», «востаннє в мережі вчора о 21:14»). Якщо ти вмикаєш «Приховати мій онлайн-статус», ми негайно видаляємо цей час і більше його не зберігаємо; натомість ти теж не бачиш його в інших.

Модерація бачить чат лише тоді, коли на повідомлення з нього надійшла скарга, і тоді лише це повідомлення разом із десятьма попередніми й наступними; кожен такий перегляд записується в журнал. Якщо адресоване тобі повідомлення залишається непрочитаним два дні, а потім ще сім днів, ми нагадуємо тобі електронною поштою. Листи щодо чату вказують лише, хто в якому чаті написав, ніколи не текст. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR).

3.9 Сповіщення та електронні листи

Які сповіщення ти отримуєш і як (у застосунку, як push, електронною поштою, зведено або зовсім ні), свій час тиші і те, чи показує екран блокування вміст, ти налаштовуєш у налаштуваннях; ми зберігаємо ці налаштування. Сповіщення в «дзвонику» ми видаляємо через 90 днів, а сповіщення, що очікують через твій час тиші, — через сім днів. Зведення ми надсилаємо щодня, щотижня або зовсім не надсилаємо — як ти налаштуєш (типово щотижня), із заголовками, ніколи з текстами повідомлень.

Для push ми зберігаємо push-адресу та ключі, які для цього генерує твій браузер або застосунок. Пристрої, до яких ми не могли достукатися 90 днів, ми видаляємо. Наші листи не містять пікселів відстеження й вимірювання кліків; ми не дізнаємося, чи ти відкриваєш лист. Правова підстава: виконання договору (п. «b» ч. 1 ст. 6 GDPR).

3.10 Платежі

Якщо подія чи приміщення щось коштує, ти платиш організації або місцю зустрічей, а не нам. Ми зберігаємо платника, суму, призначення, статус і квитанцію. У разі банківського переказу ми показуємо тобі банківські реквізити організації. Якщо ти платиш через PayPal, ми переспрямовуємо тебе до PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург; PayPal отримує номер платежу, опис і суму та обробляє твої платіжні дані під власну відповідальність. Ми отримуємо лише підтвердження. Правова підстава: виконання договору та передбачені законом обов’язки зі зберігання (п. «b» і «c» ч. 1 ст. 6 GDPR).

3.11 Пошук

Пошук працює на нашому власному сервері. Людей у ньому можна знайти, лише якщо вони видимі в розділі «Люди», і лише за ім’ям, хобі та районом. Повідомлення чату ніколи не доступні для пошуку.

3.12 Скарги, модерація та блокування

Якщо ти скаржишся на повідомлення, профіль, допис чи фото, ми зберігаємо тебе, особу, на яку надійшла скарга, вміст, причину, твою нотатку та рішення. Особа, на яку надійшла скарга, не дізнається, хто поскаржився. Якщо модерація блокує обліковий запис, ми зберігаємо тривалість і причину, повідомляємо тобі обидва електронною поштою та виконуємо вихід з облікового запису на всіх пристроях. Якщо ти блокуєш когось, ми зберігаємо лише кого і з якого часу; після цього ви не можете писати одне одному й не бачите одне одного в списках. Правова підстава: юридичний обов’язок відповідно до Акта про цифрові послуги (Digital Services Act) і законний інтерес у захисті учасників (п. «c» і «f» ч. 1 ст. 6 GDPR).

3.12a Допомога та контакт

Якщо ти пишеш нам через «Допомога та контакт», ми зберігаємо тему звернення, текст, сторінку, з якої ти прийшов, ідентифікатор твого браузера і, якщо ти його надсилаєш, знімок екрана, а також історію листування з нашими відповідями. Якщо в тебе немає облікового запису, ми зберігаємо твою адресу електронної пошти для відповіді. Знімок екрана бачить лише команда. Звернення ми видаляємо через рік після останнього повідомлення, а разом із твоїм обліковим записом — одразу. Правова підстава: виконання договору або законний інтерес у тому, щоб відповісти на твоє звернення (п. «b» і «f» ч. 1 ст. 6 GDPR).

3.13 Новини та інформаційні сторінки

Новини та інформаційні сторінки містять ім’я особи, яка їх написала. Якщо ти стежиш за організацією, ти отримуєш її новини як сповіщення.

Бали

За допомогу ти отримуєш бали. Для кожного нарахування ми зберігаємо привід, бали та час. У рейтингу ти з’являєшся лише тоді, коли ввімкнеш це.

Ігри

Для ігор ми зберігаємо твої результати й рекорди. У таблицях рекордів відображається твоє ім’я, якщо ти не вимкнеш цього в розділі Налаштування › Конфіденційність.

Моя полиця

На полиці ми зберігаємо твори, які ти вибираєш (ідентифікатор у каталозі, назва, автор, рік), і твою позначку до них («прочитано», «фанат» …). Інші бачать твою полицю, лише якщо ти показуєш її в профілі; спільні твори є підставою для пропозицій у розділі «Люди». Обкладинки ми не переносимо.

Ключі

Якщо місце зустрічей видає ключі або транспондери, доглядачі місця зустрічей зберігають, хто має який ключ, для яких приміщень і в який час він діє, коли його видано, чи підписано умови, а також нотатку. Це можуть бачити доглядачі місця і ти сам. Правова підстава: виконання договору та законний інтерес у захисті приміщень (п. «b» і «f» ч. 1 ст. 6 GDPR).

Погода

Щоб показати погоду в місці зустрічей і на подіях, наш сервер надсилає запит до Bright Sky (brightsky.dev, дані Deutscher Wetterdienst — Німецької метеорологічної служби) з координатами місця зустрічей або події. Дані про тебе при цьому не передаються.

Радіо

Якщо ти вмикаєш станцію, твій пристрій отримує потік безпосередньо із сервера станції, так само як під час прослуховування на її сайті. Станція при цьому бачить твою IP-адресу та твій пристрій; на це вказує і список станцій. Композицію, яка звучить зараз, наш сервер запитує в станції, нічого не передаючи про тебе. Ми не зберігаємо, що ти слухаєш.

Перенесення з попереднього застосунку

Якщо ти мав обліковий запис у попередньому застосунку, ми перенесли твій обліковий запис: ім’я, адресу електронної пошти, пароль (як хеш), дату народження, фото профілю, членства, чати та події за останні дванадцять місяців. Правова підстава: продовження чинного договору користування (п. «b» ч. 1 ст. 6 GDPR). З новими умовами користування ти погоджуєшся під час першого входу; лише після цього тебе можна знайти в розділі «Люди». Якщо в старому застосунку твій профіль не був публічним або ти приховував свій онлайн-статус, це діє й тут.

Ми використовуємо лише технічно необхідні файли cookie: сеанс, захисний токен від підроблених запитів, токен входу на 400 днів, якщо ти вибираєш «Залишатися в системі», і — лише якщо ти задаєш постійно світлу або темну тему — cookie для цього. На твоєму пристрої застосунок зберігає чернетки (наприклад, події), ще не надіслані повідомлення та розмір шрифту в чаті; на наш сервер це потрапляє лише тоді, коли ти це надсилаєш. Згода для цього не потрібна (ч. 2 § 25 TDDDG — німецького Закону про захист даних у телекомунікаціях і цифрових послугах). Назви й терміни дії наведено на сторінці Прозорість.

5. Одержувачі

У межах DettingenConnect твої дані бачать лише ті люди, яким вони потрібні для їхнього завдання: керівники — свою організацію, доглядачі — своє місце зустрічей, модерація — вміст, на який поскаржилися, адміністратори — адміністрування.

Поза межами застосунку:

Сервер: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland) як наш обробник даних.
Push: якщо ти ввімкнув push, сповіщення надходить через push-сервіс твого браузера чи пристрою (для iPhone та iPad — Apple). Він отримує push-адресу твого пристрою й текст сповіщення, який у налаштуваннях можна обмежити нейтральним повідомленням.
PayPal: лише якщо ти платиш через PayPal (розділ 3.10).
Wikidata та Wikipedia (Wikimedia Foundation): наш сервер уночі отримує короткі довідки про місця проживання; туди надходить лише назва населеного пункту, жодних даних про тебе (розділ 3.4b).
Каталоги для «Моєї полиці»: якщо ти шукаєш твір, наш сервер надсилає запит до Wikidata (Wikimedia Foundation), MusicBrainz (MetaBrainz Foundation) або Open Library (Internet Archive). Туди надходить лише пошуковий запит, ніколи твоя IP-адреса чи щось із твого облікового запису. На однакові запити ми протягом тижня відповідаємо з нашого кешу, не фіксуючи, хто шукав.
Радіостанції: лише якщо ти вмикаєш станцію; тоді твій пристрій з’єднується з нею безпосередньо (розділ «Радіо»).
Зображення мапи: наш сервер отримує відсутні зображення мапи від tile.openstreetmap.org і зберігає їх у себе. Твій браузер звертається лише до нашого сервера; tile.openstreetmap.org нічого про тебе не дізнається.

Push-сервіси та Wikimedia можуть розташовуватися за межами ЄС, так само як і каталоги для «Моєї полиці» (лише пошукові запити, без персональних даних). Apple (Apple Inc.) і Google (Google LLC) передають push-сповіщення до США; обидві компанії сертифіковані відповідно до Рамкової програми ЄС–США щодо конфіденційності даних (EU-US Data Privacy Framework), для якої Європейська комісія встановила належний рівень захисту (ст. 45 GDPR). Інших передач до третіх країн не відбувається.

6. Строк зберігання

Обліковий запис, профіль, зображення, членства: доки ти їх не видалиш або не видалиш свій обліковий запис.
Пауза: якщо ти призупиняєш свій обліковий запис, усе залишається збереженим; ти лише невидимий і отримуєш тільки листи щодо безпеки та платежів, доки знову не ввійдеш.
Видалення облікового запису: після твого запиту обліковий запис одразу стає невидимим і остаточно видаляється через 14 днів; до того часу ти можеш скасувати видалення, увійшовши знову або за посиланням у нашому листі. Причину відходу ми зберігаємо лише тоді, коли ти її вказуєш, і без зв’язку з твоїм обліковим записом. Профіль, зображення, членства, підтвердження участі, звернення до нас і твоя копія даних зникають. Без твого імені («Колишній учасник») залишаються, щоб розмови й процеси інших залишалися зрозумілими: твої повідомлення в групових чатах і в особистих чатах у співрозмовника, фото з подій, дописи в організаціях, запити на приміщення та скарги. Якщо ти останній керівник організації, ти заздалегідь передаєш її іншим.
Обліковий запис без згоди батьків: 30 днів після запиту.
Ніколи не підтверджена адреса електронної пошти: 30 днів після реєстрації, після нагадування з точною датою.
Чат: доки ти або інша сторона не видалить повідомлення або доки чат не буде видалено.
Запити на знайомство: спливають через 30 днів без відповіді; повідомлення ми видаляємо через 90 днів після відповіді.
Статус: із завершенням терміну дії. Адреса електронної пошти батьків і згода: як доказ, доки існує обліковий запис.
Скарги: рік після рішення. Звернення в розділі «Допомога та контакт»: рік після останнього повідомлення.
Невдалі фонові завдання (можуть містити вміст сповіщень): 30 днів.
Стрічка активності: 30 днів, у разі вимкнення перемикача — одразу.
Відмітка: до завершення терміну (щонайбільше три години) або доки ти не скасуєш відмітку.
«Дзвоник»: 90 днів. Push-пристрої: 90 днів після останнього контакту.
Копія даних: 7 днів після створення.
Видалені організації: остаточно через 90 днів.
Платежі та квитанції: стільки, скільки вимагає податкове й торговельне право.
Світогляд: доки ти не відкличеш згоду.
Журнал адміністрування: 365 днів. Журнал помилок: 14 днів.
Резервні копії: ми регулярно створюємо резервні копії бази даних; на сервері копії зберігаються приблизно 2 днів. Тому те, що ти видаляєш, повністю зникає лише разом з останньою копією.

7. Твої права

Ти маєш право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення (ст. 21 GDPR). Згоду ти можеш будь-коли відкликати на майбутнє. Копію своїх даних ти створюєш сам у розділі Налаштування › Мої дані; там же ти видаляєш і свій обліковий запис. В інших випадках звертайся до info@buefobude.de. Ти можеш подати скаргу до наглядового органу із захисту даних.

8. Безпека

Зашифрована передача (TLS), ключі доступу та двофакторна автентифікація, зашифрований текст особистих повідомлень і зашифровані відомості про світогляд, приватні файли лише через перевірені посилання й ніколи в сторонніх кешах, зашифровано збережені облікові дані в адмініструванні, права відповідно до ролей і журнал втручань модерації.

9. Зміни

Ми оновлюємо цю політику, коли змінюються функції або правова ситуація. Дата редакції зазначена вгорі. Що змінюється в застосунку, описано в розділі «Що нового».