Ця політика обробки даних описує обробку персональних даних, пов'язану з використанням веб-застосунку Chords365 та пов'язаних із ним веб-сайтів. Наша мета — прозоро, зрозуміло і відповідно до застосовних норм захисту даних інформувати тебе про те, які дані ми обробляємо, з якою метою, на якій правовій підставі, як довго їх зберігаємо і які права ти маєш.
1. Оператор даних і оброблювані дані
Оператором даних є власник сервісу Chords365: Бенджамін Сабо (Szabó Benjámin). Контакт: [email protected]. Під час використання сервісу ми передусім обробляємо ті дані, які потрібні для створення облікового запису, групової роботи, керування сетлістами й записами календаря, а також для безпечної роботи сервісу.
- Дані облікового запису та ідентифікації: ім'я, адреса електронної пошти, ідентифікаційні дані, отримані з облікового запису Google, токени входу та ідентифікатори сеансу.
- Дані про використання та групу: членство в групі, ролі адміністратора групи, дані, пов'язані з піснями, сетлістами, подіями, записами календаря, налаштуваннями та поєднанням пристроїв.
- Технічні дані та дані безпеки: серверні журнали, звіти про помилки, інформація про браузер і пристрій, IP-адреса, cookie-файли та подібні технології, якщо вони потрібні для роботи, безпеки або — на підставі згоди — для статистичного відстеження помилок.
2. Цілі обробки даних і правові підстави
Ми обробляємо дані з метою надання сервісу, управління обліковим записом користувача, забезпечення входу в систему, роботи групової співпраці, збереження користувацьких налаштувань, підтримки клієнтів, запобігання зловживанням, виявлення помилок, а також для реалізації чи захисту юридичних вимог. Основні правові підстави: виконання договору або вжиття заходів до укладення договору, законний інтерес у безпечній та надійній роботі сервісу, виконання юридичного зобов'язання, а також згода для тих опціональних cookie-файлів і функцій відстеження помилок, для яких потрібна згода.
3. Отримувачі та обробники даних
Персональні дані ми передаємо або надаємо доступ до них лише в необхідному обсязі. Такими отримувачами можуть бути постачальники хостингу, інфраструктури та проксі-послуг, Google як сервіс входу, постачальник послуг надсилання електронної пошти, Cookiebot CMP, а також — за наявності згоди — сервіс відстеження помилок Sentry. Усередині групи деякі дані — наприклад, ім'я, адреса електронної пошти, членство в групі, зв'язки з подіями та сетлістами — можуть бути видимі іншим учасникам групи або адміністраторам групи в обсязі, потрібному для роботи групи. Передавання даних у треті країни відбувається лише тоді, коли це виправдано роботою постачальника послуг і за наявності належних гарантій.
4. Строк зберігання
Дані ми зберігаємо доти, доки це потрібно для відповідної мети обробки. Дані, пов'язані з обліковим записом і членством у групі, ми обробляємо протягом усього періоду існування облікового запису; після видалення облікового запису персональні дані видаляються або анонімізуються, за винятком випадків, коли юридичне зобов'язання чи захист законної вимоги обґрунтовують довше зберігання. Токени сеансу та входу, токени видалення, журнали й технічні дані можуть зберігатися протягом коротшого строку, що відповідає цілям безпеки та експлуатації. У разі групового контенту можливо, що пісні, сетлісти чи події зберігаються в інтересах роботи групи, тоді як особистий зв'язок видаленого користувача анонімізується.
5. Безпека даних
Для забезпечення безпеки персональних даних ми застосовуємо розумні технічні та організаційні заходи, зокрема обмеження доступу, керування рівнями прав, безпечні процеси входу, ведення журналів, резервне копіювання та регулярне обслуговування. Як і будь-який інтернет-сервіс, ми не можемо гарантувати повну відсутність ризиків, але прагнемо до того, щоб обробка даних відповідала принципам необхідності, пропорційності та захисту даних за задумом (privacy by design).
6. Права суб'єктів даних
Ти маєш право запитати інформацію та доступ до своїх персональних даних, вимагати їх виправлення, видалення чи обмеження обробки, заперечувати проти обробки, що ґрунтується на законному інтересі, а також вимагати перенесення даних, якщо для цього виконано передбачені законом умови. Право на доступ і перенесення даних ти можеш реалізувати самостійно й негайно: на сторінці Налаштування → Обліковий запис кнопка «Завантажити мої дані» дає змогу завантажити копію збережених про тебе даних у машинозчитуваному (JSON/CSV) та людинозчитуваному вигляді; там само, в розділі «Небезпечна зона», можна ініціювати видалення облікового запису. Якщо обробка ґрунтується на згоді, ти можеш відкликати згоду будь-коли; це не впливає на законність обробки, здійсненої до відкликання. Запит також можна надіслати на [email protected].
7. Засоби правового захисту та зміни
Якщо ти вважаєш, що обробка твоїх персональних даних є незаконною, будь ласка, спочатку зв'яжися з нами за адресою [email protected]. Крім того, ти маєш право подати скаргу до угорського Національного органу із захисту даних і свободи інформації (NAIH; 1055 Budapest, Falk Miksa utca 9-11.; naih.hu; [email protected]) або звернутися до суду. Ми можемо час від часу оновлювати це повідомлення; актуальна версія завжди доступна на цій сторінці.
8. Cookie-файли та локальне сховище
Chords365 може використовувати cookie-файли та елементи локального сховища, потрібні для входу в систему, керування сеансом, безпеки, налаштувань мови та інтерфейсу, автономної роботи й функцій PWA. Додаткові технології статистики чи відстеження помилок активуються лише після отримання відповідної згоди. Сюди належить і анонімне внутрішнє вимірювання продуктивності (Real User Monitoring): воно вимірює час завантаження та відгуку інтерфейсу без ідентифікації користувача і також пов'язане зі згодою на статистику. Згоду на використання cookie-файлів можна змінити або відкликати будь-коли.
Поточний список cookie-файлів
Наведений нижче список автоматично генерується системою Cookiebot CMP на основі останнього сканування cookie-файлів.