Политика обработки персональных данных

Кто оператор

Оператор, то есть лицо, которое определяет цели и способы обработки ваших персональных данных на сайте living-score.com, — администрация сервиса Living Score (living-score.com). По любым вопросам о ваших данных пишите на info@living-score.com.

Что мы обрабатываем и зачем

Адрес, который вы вводите. По нему строится отчёт, который вы запрашиваете. Мы передаём его сервисам геокодирования и картографических данных, чтобы найти его и узнать, что находится рядом, и сохраняем готовый отчёт, чтобы не считать один и тот же адрес дважды.

Адрес электронной почты, когда вы входите. На него приходит одноразовый код, и он служит именем вашей учётной записи: сохранённые вами отчёты остаются за вами. Если вы добавите места в разделе «Мои места» (до трёх: адрес, координаты и ваше название для каждого), они тоже хранятся в учётной записи.

Ваш выбор о рассылке. В форме входа есть необязательное поле «Подписаться на рассылку»; по умолчанию оно не отмечено. Если вы его отметите, мы сохраним в учётной записи сам выбор, его дату, язык и страну на этот момент. Это отдельное решение, а не часть согласия на обработку данных: вход от него не зависит, и отключить рассылку можно в любой момент в учётной записи. Писем мы пока не рассылали; когда начнём, их получат только те, кто отметил это поле.

IP-адрес. Наш сервер видит его при каждом запросе, как любой веб-сервер. При каждом открытии страницы мы записываем строку статистики посещений: время, IP-адрес, страну, регион и город, на которые он указывает, язык и адрес страницы, сайт, с которого вы пришли (только имя сайта), семейство браузера, ваш выбор в уведомлении о cookie и, если вы вошли, учётную запись. Место определяется по базе DB-IP (IP Geolocation by DB-IP, db-ip.com); это файл на нашем сервере, и IP-адрес для этого никому не передаётся. От страны зависят пример адреса и вид уведомления о cookie; сами записи нужны, чтобы понимать, как пользуются сайтом, и пресекать злоупотребления. Запись о посещении хранится 90 дней, после чего удаляется.

Чтобы ограничить злоупотребления входом, каждый запрос кода записывается вместе с IP-адресом, с которого он пришёл (адрес IPv6 сокращается до подсети /64), а неверно введённые коды считаются по хешу адреса электронной почты, для которого их вводили. Обе записи хранятся 24 часа.

Сессионный cookie после входа, а также выбранные вами тема и язык. Каждый из них перечислен в политике использования cookie.

Мы не показываем рекламу, не составляем профили и не продаём данные.

Аналитика, только с вашего согласия. Если в уведомлении о cookie вы разрешите аналитику, страница загрузит счётчик Яндекс Метрики (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Счётчик считает просмотры страниц и получает ваш IP-адрес, адрес страницы и страницы, с которой вы пришли, сведения о браузере и устройстве, а также ставит файлы cookie, перечисленные в политике использования cookie. Пока вы не дали согласия, с серверов Яндекса ничего не загружается и туда ничего не отправляется.

Правовые основания

Вход, ведение учётной записи и передача введённого адреса картографическим сервисам: мы делаем то, о чём вы просите сервис (исполнение договора: п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ст. 6(1)(b) Общего регламента ЕС о защите данных). Там, где форма входа просит отдельного согласия на обработку, как для посетителей из России, основанием служит это согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 6(1)(a) Регламента).

Статистика посещений и ограничения входа: наш законный интерес понимать, как пользуются сайтом, и защищать его от злоупотреблений (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ, ст. 6(1)(f) Регламента). В записях нет имени, они хранятся 90 дней и 24 часа соответственно, и вы можете возразить против них, написав на info@living-score.com.

Выбор о рассылке и аналитика Яндекс Метрики: ваше согласие, которое можно отозвать в любой момент.

Закон или договор не обязывают вас сообщать адрес электронной почты. Без него войти нельзя, но балл и две категории любого отчёта открываются без учётной записи; полный отчёт открывается после входа. Решения, порождающие для вас юридические последствия, только на основании автоматизированной обработки не принимаются.

Кому передаются данные

Наш сервер с базой данных, в которой хранятся перечисленные выше данные, арендован у хостинг-провайдера Contabo GmbH (Германия); он обрабатывает их только по нашему поручению на основании договора об обработке данных.

Письмо с кодом для входа отправляется через сервис Resend компании Plus Five Five, Inc. (Сан-Франциско, США), которая действует по нашему поручению. Она получает ваш адрес электронной почты и письмо с кодом, и больше ничего. Это передача данных в США: Resend сертифицирован по EU–U.S. Data Privacy Framework, а его договор об обработке данных включает стандартные договорные условия Европейской комиссии. Для посетителя из России хранение данных на сервере в Германии и передача адреса электронной почты в США — трансграничная передача персональных данных; её основание — согласие, данное в форме входа.

Введённый адрес наш сервер передаёт сервисам, которые находят его на карте и описывают окружение: Nominatim и Photon (геокодирование), Overpass API (данные OpenStreetMap), OSRM и Valhalla (пешие маршруты), BRouter (велосипедный маршрут до центра города), автомобильный маршрутизатор OSRM на routing.openstreetmap.de (поездка на машине до центра), Open-Meteo (воздух, рельеф, погода). Они получают адрес или его координаты, но не ваше имя, почту или IP-адрес. Точки «моих мест», которые вы добавляете в отчёт, передаются сервису картографических данных так же, как адрес отчёта: по ним ищутся остановки рядом.

Адрес в Аргентине мы также ищем в georef, государственном сервисе Аргентины, а адрес в Испании в CartoCiudad, государственном сервисе Испании. Они получают только адрес, без вашего имени, почты и IP-адреса.

Карта в отчёте рисуется в вашем браузере из плиток сервиса OpenFreeMap. Браузер запрашивает плитки напрямую, поэтому этот сервис видит ваш IP-адрес и участок карты, который вы смотрите.

Кроме georef, который размещён в Аргентине, картографические и погодные сервисы размещены в Европе или принадлежат организациям оттуда. Если вы заходите из другой страны, ваш запрос покидает её пределы.

Яндекс Метрика работает в России. Для посетителя из России данные остаются в стране. Для посетителя из Испании, Грузии, Аргентины и любой другой страны согласие на аналитику означает передачу перечисленных данных в Россию, которую Европейская комиссия не признавала страной с достаточным уровнем защиты; основание передачи — ваше согласие, и отозвать его можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. После отзыва счётчик больше не загружается, а его cookie на нашем сайте удаляются; cookie на собственном домене Яндекса можно удалить только в браузере.

Оплата не принимается, и платёжные данные не собираются.

Сколько мы храним данные

Код для входа действует 10 минут. Сессия длится 30 дней или до выхода. Строка статистики посещений вместе с IP-адресом хранится 90 дней. Учётная запись со списком отчётов, вашими местами и выбором о рассылке хранится, пока вы не попросите её удалить. Отчёт без привязки к учётной записи — это адрес и числа о месте; он хранится, чтобы его можно было открыть по ссылке.

Запись о ваших решениях по согласию хранится вместе с учётной записью, пока она существует, чтобы мы могли показать, на что вы соглашались.

Ваши права

Вы можете узнать, какие данные о вас мы храним, потребовать их исправить или удалить, ограничить обработку или возразить против неё, получить их в переносимом виде и в любой момент отозвать согласие; отзыв не затрагивает то, что было сделано раньше. Напишите на info@living-score.com: мы ответим в течение месяца, а там, где закон вашей страны устанавливает более короткий срок, в течение 10 рабочих дней.

Если вы считаете, что с вашими данными обращаются неправильно, вы можете обратиться в орган по защите данных своей страны: в России это Роскомнадзор, в Испании Agencia Española de Protección de Datos, в Грузии орган по надзору за защитой персональных данных, в Аргентине Agencia de Acceso a la Información Pública.

Посетителям из Европейского союза и Испании

Если вы находитесь в ЕС, обработка ваших данных подчиняется Регламенту (ЕС) 2016/679 (Общий регламент по защите данных, GDPR), а в Испании также Органическому закону 3/2018 о защите персональных данных и гарантиях цифровых прав (LOPDGDD). Cookie и другие записи в браузере регулируются Директивой 2002/58/EC и в Испании п. 2 ст. 22 Закона 34/2002 об услугах информационного общества и электронной торговле (LSSI-CE); сведения о владельце сайта, которые требует ст. 10 LSSI-CE, приведены в начале этой политики и в условиях использования.

Ваши права по ст. 15–22 GDPR: узнать, обрабатываются ли ваши данные, и получить их копию; исправить их; удалить; ограничить обработку; получить их в машиночитаемом виде и передать другому лицу; возразить против обработки на основании нашего законного интереса; не быть объектом решения, основанного исключительно на автоматизированной обработке; в любой момент отозвать согласие, не затрагивая законность обработки до отзыва.

Чтобы воспользоваться правом, напишите на info@living-score.com, по возможности с адреса, связанного с учётной записью, и укажите, о каком праве идёт речь. Мы ответим без неоправданной задержки и не позднее чем через месяц после получения запроса; если запрос сложный или запросов много, срок может быть продлён ещё на два месяца, и об этом мы сообщим в течение первого месяца. За ответ плата не взимается. Если мы не сможем убедиться, что запрос пришёл от вас, мы попросим подтвердить это.

Вы вправе подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) или в надзорный орган государства ЕС, где вы обычно проживаете, работаете или где, по вашему мнению, произошло нарушение. Мы будем признательны, если сначала вы напишете нам: многие вопросы можно решить быстрее.

Наш сервер находится в ЕС (Германия). Передача адреса электронной почты в США сервису Resend основана на решении Европейской комиссии о достаточном уровне защиты в рамках EU–U.S. Data Privacy Framework и на стандартных договорных условиях Европейской комиссии. Данные Яндекс Метрики передаются в Россию только с вашего явного согласия на аналитику (ст. 49(1)(a) GDPR); без него счётчик не загружается.

В Испании согласие на обработку своих данных можно давать самостоятельно с 14 лет (ст. 7 LOPDGDD); за детей младше этого возраста согласие дают родители или законные представители, и такие учётные записи мы не открываем. В других государствах ЕС этот возраст установлен национальным законом в пределах от 13 до 16 лет (ст. 8 GDPR).

Посетителям из России

Для посетителей из России обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку даётся отдельно в форме входа; его текст опубликован на странице «Согласие на обработку персональных данных». Учётную запись может открыть человек, достигший 18 лет.

Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, и в любой момент отозвать согласие (ст. 9 и 14 Закона № 152-ФЗ). Запрос направьте на info@living-score.com; мы ответим в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём мы направим мотивированное уведомление.

Хранение данных на сервере в Германии и передача адреса электронной почты сервису Resend в США — трансграничная передача персональных данных; её основание — согласие, данное в форме входа. Данные Яндекс Метрики обрабатываются в России.

Если вы считаете, что ваши права нарушены, вы можете обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в суд.

Дети

Сервис не предназначен для детей. Учётную запись может открыть человек, достигший возраста, с которого закон его страны разрешает давать согласие самостоятельно: там, где вам показан этот текст, это 14 лет; в Испании — 14 лет, в России — 18 лет. Если вы узнали, что учётную запись открыл ребёнок младше этого возраста, напишите на info@living-score.com, и мы её удалим.

Изменения

Когда меняются цели обработки или получатели данных, меняется этот текст, а уведомление о согласии показывается заново.