Политика конфиденциальности

Кто несёт ответственность

Сайтом управляет David de León (GitHub: @dvddvd300), который является контролёром данных в смысле Общего регламента ЕС по защите данных (GDPR). Поскольку это личный некоммерческий проект, юридического лица нет.

Связаться с оператором можно через указанный выше профиль GitHub. Адреса электронной почты службы поддержки нет.

Какие данные обрабатываются

Сайт спроектирован так, чтобы собирать как можно меньше. При обычном использовании обрабатываются только те данные, которые любой веб-сервер и сеть доставки контента фиксируют, чтобы отдать страницу и обеспечить безопасность:

• Технические данные запроса в журналах доступа сервера и CDN: ваш IP-адрес, запрошенный адрес, дата и время, страница, с которой вы перешли, и строка user-agent вашего браузера.
• Больше ничего: нет аккаунтов, контактных форм, полей для комментариев и контента, отправляемого пользователями.

Ваши расчёты остаются на вашем устройстве

Каждый калькулятор полностью работает в вашем браузере. Вводимые вами числа отражаются в адресе страницы, чтобы результатом можно было поделиться или добавить его в закладки, но они не передаются на сервер для обработки и не сохраняются как содержимое расчётов.

Адрес посещённой страницы, как и любой веб-адрес, попадает в стандартные журналы доступа. Поэтому не вводите сведения, которые считаете конфиденциальными, в калькулятор, ссылкой на который собираетесь поделиться.

Cookie и локальное хранилище

Сайт не устанавливает cookie и не использует идентификаторы для отслеживания или рекламы. Небольшой объём локального хранилища вашего браузера может использоваться для запоминания ваших собственных настроек — например, недавно использованных или избранных калькуляторов. Эта информация остаётся на вашем устройстве и никогда не отправляется оператору.

Аналитика

Сайт поддерживает продуктовую аналитику без cookie, уважающую конфиденциальность (PostHog), но сейчас в рабочей версии аналитика отключена: ключ аналитики не развёрнут, поэтому данные аналитики не собираются и скрипт аналитики не загружается.

Если в будущем аналитика будет включена, она будет фиксировать только агрегированные, неидентифицирующие события использования — например, какой калькулятор был открыт и язык интерфейса — через собственную конечную точку api.calcu.lol. Она никогда не будет получать вводимые вами значения или строку запроса в адресе калькулятора. Этот раздел будет обновлён, когда это произойдёт, а правовым основанием будет законный интерес (статья 6(1)(f) GDPR) в том, чтобы в агрегированном виде понимать, как используется сайт.

Поставщики услуг

Для работы сайта оператор пользуется услугами следующих поставщиков, которые могут обрабатывать описанные выше технические данные запросов в качестве обработчиков:

• Cloudflare, Inc. — доставка контента, DNS и безопасность: защищает исходный сервер и отдаёт кешированные страницы.
• Хостинг-провайдер исходного сервера — обеспечивает работу веб-сервера, который отдаёт страницы.
• PostHog, Inc. — продуктовая аналитика, только если аналитика будет включена позже (сейчас отключена).

Международная передача данных

Некоторые из перечисленных поставщиков находятся или эксплуатируют инфраструктуру в странах за пределами Европейской экономической зоны, включая США. Если технические данные запросов обрабатываются в таких странах, передача основывается на стандартных гарантиях поставщиков, например Стандартных договорных условиях ЕС.

Правовое основание и срок хранения

Журналы доступа сервера и CDN обрабатываются на основании законного интереса (статья 6(1)(f) GDPR) в обеспечении работы безопасного и надёжного сайта. Журналы хранятся лишь короткое время для целей безопасности и устранения неполадок, после чего удаляются или обезличиваются поставщиками в соответствии с их стандартной практикой хранения.

Global Privacy Control

Сайт учитывает сигнал Global Privacy Control (GPC) и публикует машиночитаемое заявление по адресу /.well-known/gpc.json. Поскольку сайт не продаёт и не передаёт персональные данные, отказываться не от чего: сигнал GPC по умолчанию соблюдается для каждого посетителя.

Ваши права

Согласно GDPR вы имеете право на доступ к своим персональным данным, их исправление, удаление или ограничение обработки, право возражать против обработки и право на переносимость данных. На практике сайт почти не хранит ваших персональных данных: аккаунта нет, и он не может связать IP-адрес из краткосрочных журналов поставщика с вашей личностью.

Чтобы воспользоваться правом или задать вопрос об этой политике, свяжитесь с оператором через указанный выше профиль GitHub. Вы также имеете право подать жалобу в местный орган по защите данных.

Дети

Сайт является образовательным инструментом для широкой аудитории и не ориентирован на детей. Он заведомо не собирает персональные данные ни у кого, включая детей.

Изменения этой политики

Эта политика может обновляться по мере изменения сайта. Дата вверху соответствует текущей версии, а любое существенное изменение в обработке данных будет отражено здесь до вступления в силу.