Політика конфіденційності

1. Володілець персональних даних і контактні дані

Володільцем персональних даних, що обробляються через Сайт, є автор проєкту DREICH — фізична особа, яка проживає в Україні та здійснює управління Сайтом (далі — «Володілець»).

Звернення щодо цієї Політики, реалізації прав суб’єкта персональних даних і скарги надсилаються на адресу dreichgames@gmail.com. Володілець не призначав відповідальну особу з питань захисту персональних даних, оскільки не зобов’язаний до цього згідно із застосовним законодавством.

2. Сфера застосування

Ця Політика застосовується до персональних даних, що обробляються через Сайт. Вона не поширюється на ресурси третіх осіб, доступні за гіперпосиланнями із Сайту, які діють на підставі власних політик і за які Володілець відповідальності не несе.

3. Категорії персональних даних, що обробляються

Володілець обробляє такі категорії персональних даних залежно від взаємодії Користувача із Сайтом:

• Дані підписки: адреса електронної пошти, мовна версія Сайту, з якої подано підписку (ua або en), і дата підписки.
• Дані облікового запису: адреса електронної пошти; одноразовий шестизначний код автентифікації, дійсний десять (10) хвилин і видалюваний після успішного використання, при цьому невикористаний код залишається в запису в недійсному стані до заміни наступним; підтвердження того, що адресу верифіковано; дата створення облікового запису; дата останньої автентифікації.
• Дані облікового запису Google: якщо Користувач обирає автентифікацію через Google, — виданий Google ідентифікаційний токен, що містить базові дані профілю. Володілець зберігає лише адресу електронної пошти та ідентифікатор облікового запису Google; решта даних, що містяться в токені, відхиляється. Володілець не отримує облікових даних Користувача в Google, його контактів, файлів або будь-якого іншого вмісту облікового запису Google.
• Дані про доступ: перелік матеріалів, до яких надано доступ обліковому запису Користувача.
• Технічні дані: IP-адреса, тип браузера, запитуваний ресурс і час запиту, що фіксуються вебсервером автоматично.
• Дані аналітики: у порядку, визначеному пунктом 5.

Володілець не обробляє ім’я, дату народження, стать, номер телефону, поштову адресу, платіжні дані чи точне місцезнаходження Користувача і не обробляє особливі категорії персональних даних у розумінні статті 9 GDPR. Сайт працює без паролів; жодного пароля або його геш-значення не зберігається.

4. Цілі обробки та правові підстави

Персональні дані обробляються з такими цілями та на таких правових підставах:

• Створення та функціонування облікового запису Користувача і надання доступу до матеріалів — виконання договору, стороною якого є суб’єкт даних (стаття 6(1)(b) GDPR); таким договором є Умови користування.
• Надсилання новин розробки — згода (стаття 6(1)(a) GDPR), надана під час підписки і відкликувана в будь-який час без впливу на правомірність обробки, здійсненої до відкликання.
• Вимірювання аудиторії та вдосконалення Сайту за допомогою аналітичних файлів cookie — згода (стаття 6(1)(a) GDPR), надана в порядку, визначеному пунктом 5.
• Запобігання зловживанням, небажаним реєстраціям та автоматизованим атакам, а також діагностика технічних несправностей — законні інтереси Володільця щодо підтримання безпеки та доступності Сайту (стаття 6(1)(f) GDPR).
• Виконання юридичних обов’язків, покладених на Володільця, — стаття 6(1)(c) GDPR.

Персональні дані не обробляються з цілями, несумісними із зазначеними вище, без попереднього інформування суб’єкта даних і, якщо цього вимагає законодавство, без його згоди.

5. Файли cookie, локальне сховище та аналітика

Сайт використовує такі технології зберігання інформації в кінцевому обладнанні Користувача та доступу до неї:

• Строго необхідне локальне сховище: один запис за ключем auth-token, що містить сесійний токен, дійсний сім (7) днів і записуваний лише після успішної автентифікації. Він необхідний для надання послуги, прямо запитаної Користувачем, і тому не потребує згоди. Запис видаляється під час виходу з облікового запису або очищення даних сайту у браузері.
• Аналітичні файли cookie: Google Analytics 4, що експлуатується Google LLC, а щодо Користувачів у Європейському економічному просторі, Сполученому Королівстві та Швейцарії — Google Ireland Limited; цей сервіс встановлює файли cookie сімейства _ga для розрізнення сесій і повторних відвідувачів та формування агрегованих статистичних звітів. IP-адреси скорочуються до збереження і не використовуються Володільцем для ідентифікації окремих Користувачів.
• Файли cookie третіх осіб, що встановлюються Google під час автентифікації, якщо Користувач обирає вхід через Google; такі файли регулюються політикою конфіденційності Google.

Жоден аналітичний файл cookie не встановлюється до надання Користувачем попередньої згоди через повідомлення про згоду на використання файлів cookie, а також у разі відмови в наданні згоди або її подальшого відкликання. Згоду можна не надавати без будь-якого обмеження доступу до Сайту та відкликати в будь-який час через те саме повідомлення або шляхом видалення файлів cookie в налаштуваннях браузера. Відмова чи відкликання не впливають на строго необхідне сховище, описане вище.

Сайт не встановлює рекламних файлів cookie, не формує рекламних профілів і не бере участі в міжсайтовому відстеженні. Усі шрифти надаються з власної інфраструктури Сайту; жоден шрифт, скрипт або таблиця стилів не запитується з мереж доставки контенту третіх осіб.

Браузери дозволяють блокувати або видаляти файли cookie. Блокування строго необхідного сховища, описаного вище, унеможливлює автентифікацію.

6. Одержувачі персональних даних

Персональні дані не продаються, не надаються в оренду і не передаються третім особам для їхніх власних цілей. Вони розкриваються виключно таким одержувачам, що діють як розпорядники або як самостійні володільці, в обсязі, необхідному для функціонування Сайту:

• MongoDB, Inc. (MongoDB Atlas) — хмарне зберігання бази даних облікових записів і підписок.
• Contabo GmbH — розміщення сервера, на якому працює Сайт.
• Cloudflare, Inc. — розв’язання доменних імен, маршрутизація трафіку та захист від автоматизованих атак; увесь трафік до Сайту проходить через цю мережу.
• Google LLC і Google Ireland Limited — автентифікація через Google, якщо її обрав Користувач, і вимірювання аудиторії за допомогою Google Analytics 4 за умови надання згоди.
• Постачальник послуг електронної пошти, через якого надсилаються коди автентифікації та новини розробки.

Персональні дані можуть також розкриватися компетентним органам державної влади, якщо таке розкриття вимагається законом, і професійним радникам, зобов’язаним дотримуватися конфіденційності.

7. Транскордонна передача

Окремі одержувачі, зазначені в пункті 6, обробляють персональні дані за межами України та Європейського економічного простору. Така передача здійснюється на підставі Стандартних договірних положень, затверджених Європейською Комісією, рішення про належний рівень захисту або іншого механізму передачі, передбаченого застосовним законодавством. Копію відповідних гарантій можна запитати за адресою dreichgames@gmail.com.

8. Строки зберігання

• Коди автентифікації — десять (10) хвилин; використаний код видаляється негайно, невикористаний залишається в недійсному стані до заміни наступним.
• Дані облікового запису — протягом строку існування облікового запису. Після підтвердженого запиту про видалення дані видаляються протягом тридцяти (30) днів.
• Дані підписки — до відкликання згоди або отримання запиту про видалення.
• Технічні записи сервера — до перезапису в межах штатної ротації журналів; такі записи не архівуються, не агрегуються і не використовуються для профілювання.
• Дані аналітики — протягом строку зберігання, налаштованого в Google Analytics, що не перевищує чотирнадцяти (14) місяців з моменту останньої активності Користувача.

Після спливу відповідного строку дані видаляються або знеособлюються без можливості відновлення, крім випадків, коли довший строк зберігання вимагається законом.

9. Права суб’єкта персональних даних

На умовах, установлених застосовним законодавством, суб’єкт персональних даних має право:

• отримати підтвердження того, чи обробляються персональні дані, що його стосуються, та отримати їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних;
• вимагати обмеження обробки;
• заперечувати проти обробки, що здійснюється на підставі законних інтересів;
• отримати свої дані у структурованому, широковживаному та придатному для машинного зчитування форматі та передати їх іншому володільцю;
• відкликати згоду в будь-який час без впливу на правомірність обробки, здійсненої до відкликання;
• подати скаргу до наглядового органу.

Запити надсилаються на адресу dreichgames@gmail.com з адреси електронної пошти, на яку зареєстровано обліковий запис або підписку. Володілець надає відповідь протягом тридцяти (30) днів з дня отримання запиту. Якщо запит є явно необґрунтованим або надмірним, зокрема через свою повторюваність, Володілець може відмовити в його виконанні із зазначенням підстав.

Згоду на отримання новин розробки може бути відкликано письмовим зверненням на адресу dreichgames@gmail.com, а також — за наявності у повідомленні відповідного засобу відписки — за допомогою такого засобу.

10. Заходи безпеки

Сайт обслуговується виключно за протоколом HTTPS. Доступ до бази даних обмежено переліком дозволених IP-адрес та окремим обліковим записом, захищеним обліковими даними. Сесійні токени криптографічно підписані та обмежені в часі. Коди автентифікації анулюються після п’яти (5) невдалих спроб.

Жоден спосіб передавання або зберігання не є абсолютно захищеним. Володілець вживає технічних та організаційних заходів, відповідних ризику, але не надає гарантії абсолютної безпеки.

11. Неповнолітні

Сайт не призначений для осіб віком до шістнадцяти (16) років, і Володілець свідомо не обробляє їхніх персональних даних. Якщо Володільцю стане відомо про надання таких даних, вони видаляються без невиправданої затримки. Повідомити про такий випадок можна на адресу dreichgames@gmail.com.

12. Автоматизоване прийняття рішень

Володілець не здійснює автоматизованого прийняття рішень, що породжують юридичні наслідки для суб’єкта даних або подібним чином істотно на нього впливають, у розумінні статті 22 GDPR, і не здійснює профілювання з такою метою.

13. Зміни до цієї Політики

Володілець залишає за собою право вносити зміни до цієї Політики. Чинною є версія, опублікована за цією адресою, а дата, зазначена вгорі сторінки, вказує на дату останньої зміни. Про істотні зміни власники облікових записів і підписники повідомляються електронною поштою не пізніш як за десять (10) днів до набрання ними чинності.

14. Скарги та контакти

Запитання, запити і скарги: dreichgames@gmail.com.

Суб’єкт персональних даних, який вважає, що обробка його персональних даних порушує застосовне законодавство, може подати скаргу Уповноваженому Верховної Ради України з прав людини або — в межах Європейського економічного простору — наглядовому органу за місцем свого звичайного проживання.

Див. також Умови користування.