Настоящая политика обработки данных описывает обработку персональных данных, связанную с использованием веб-приложения Chords365 и связанных с ним веб-сайтов. Наша цель — прозрачно, понятно и в соответствии с применимыми нормами защиты данных информировать тебя о том, какие данные мы обрабатываем, с какой целью, на каком правовом основании, как долго их храним и какие права у тебя есть.
1. Оператор данных и обрабатываемые данные
Оператором данных является владелец сервиса Chords365: Бенджамин Сабо (Szabó Benjámin). Контакт: [email protected]. При использовании сервиса мы прежде всего обрабатываем те данные, которые необходимы для создания учётной записи, групповой работы, управления сетлистами и записями календаря, а также для безопасной работы сервиса.
- Данные учётной записи и идентификации: имя, адрес электронной почты, идентификационные данные, полученные из аккаунта Google, токены входа и идентификаторы сеанса.
- Данные об использовании и группе: членство в группе, роли администратора группы, данные, связанные с песнями, сетлистами, событиями, записями календаря, настройками и сопряжением устройств.
- Технические и данные безопасности: серверные журналы, отчёты об ошибках, информация о браузере и устройстве, IP-адрес, cookie-файлы и аналогичные технологии, если они необходимы для работы, безопасности или — на основании согласия — для статистического отслеживания ошибок.
2. Цели обработки данных и правовые основания
Мы обрабатываем данные с целью предоставления сервиса, управления учётной записью пользователя, обеспечения входа в систему, работы группового сотрудничества, сохранения пользовательских настроек, поддержки клиентов, предотвращения злоупотреблений, выявления ошибок, а также для реализации или защиты юридических требований. Основные правовые основания: исполнение договора или принятие мер до заключения договора, законный интерес в безопасной и надёжной работе сервиса, исполнение юридического обязательства, а также согласие для тех опциональных cookie-файлов и функций отслеживания ошибок, для которых требуется согласие.
3. Получатели и обработчики данных
Персональные данные мы передаём или предоставляем доступ к ним только в необходимом объёме. Такими получателями могут быть поставщики хостинга, инфраструктуры и прокси-услуг, Google как сервис входа, поставщик услуг отправки электронной почты, Cookiebot CMP, а также — при наличии согласия — сервис отслеживания ошибок Sentry. Внутри группы некоторые данные — например, имя, адрес электронной почты, членство в группе, связи с событиями и сетлистами — могут быть видны другим участникам группы или администраторам группы в объёме, необходимом для работы группы. Передача данных в третьи страны происходит только в том случае, если это оправдано работой поставщика услуг и при наличии надлежащих гарантий.
4. Срок хранения
Данные мы храним до тех пор, пока это необходимо для соответствующей цели обработки. Данные, связанные с учётной записью и членством в группе, мы обрабатываем в течение всего периода существования учётной записи; после удаления учётной записи персональные данные удаляются или анонимизируются, за исключением случаев, когда юридическое обязательство или защита законного требования обосновывают более длительное хранение. Токены сеанса и входа, токены удаления, журналы и технические данные могут храниться в течение более короткого срока, соответствующего целям безопасности и эксплуатации. В случае группового контента возможно, что песни, сетлисты или события сохраняются в интересах работы группы, при этом личная связь удалённого пользователя анонимизируется.
5. Безопасность данных
Для обеспечения безопасности персональных данных мы применяем разумные технические и организационные меры, включая ограничение доступа, управление уровнями прав, безопасные процессы входа, ведение журналов, резервное копирование и регулярное обслуживание. Как и любой интернет-сервис, мы не можем гарантировать полное отсутствие рисков, но стремимся к тому, чтобы обработка данных соответствовала принципам необходимости, соразмерности и защиты данных на этапе проектирования.
6. Права субъектов данных
Ты имеешь право запросить информацию и доступ к своим персональным данным, потребовать их исправления, удаления или ограничения обработки, возразить против обработки, основанной на законном интересе, а также потребовать переносимости данных, если для этого выполнены предусмотренные законом условия. Право на доступ и переносимость данных ты можешь реализовать самостоятельно и немедленно: на странице Настройки → Аккаунт кнопка «Скачать мои данные» позволяет скачать копию хранимых о тебе данных в машиночитаемом (JSON/CSV) и человекочитаемом виде; там же, в разделе «Опасная зона», можно инициировать удаление учётной записи. Если обработка основана на согласии, ты можешь отозвать согласие в любое время; это не влияет на законность обработки, произведённой до отзыва. Запрос также можно отправить на [email protected].
7. Средства правовой защиты и изменения
Если ты считаешь, что обработка твоих персональных данных незаконна, пожалуйста, сначала свяжись с нами по адресу [email protected]. Кроме того, ты имеешь право подать жалобу в венгерский Национальный орган по защите данных и свободе информации (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; naih.hu; [email protected]) либо обратиться в суд. Мы можем время от времени обновлять данное уведомление; актуальная версия всегда доступна на этой странице.
8. Cookie-файлы и локальное хранилище
Chords365 может использовать cookie-файлы и элементы локального хранилища, необходимые для входа в систему, управления сеансом, безопасности, настроек языка и интерфейса, автономной работы и функций PWA. Дополнительные технологии статистики или отслеживания ошибок активируются только после получения соответствующего согласия. Сюда относится и анонимное внутреннее измерение производительности (Real User Monitoring): оно измеряет время загрузки и отклика интерфейса без идентификации пользователя и также связано с согласием на статистику. Согласие на использование cookie-файлов можно изменить или отозвать в любое время.
Текущий список cookie-файлов
Приведённый ниже список автоматически генерируется системой Cookiebot CMP на основе последнего сканирования cookie-файлов.