Політика конфіденційності

Хто відповідає

Сайтом керує @dvddvd300 (GitHub), який є контролером даних у розумінні Загального регламенту ЄС про захист даних (GDPR). Оскільки це особистий некомерційний проєкт, жодної юридичної особи немає.

Зв’язатися з оператором можна через профіль GitHub, указаний вище. Адреси електронної пошти для підтримки немає.

Які дані обробляються

Сайт спроєктовано так, щоб збирати якомога менше. Під час звичайного користування обробляються лише такі дані:

• Технічні дані запиту в журналах доступу сервера та CDN: ваша IP-адреса, запитана адреса, дата й час, сторінка, з якої ви перейшли, і рядок user-agent вашого браузера.
• Періодичні звіти браузера про безпеку (звіти про порушення Content Security Policy), що містять адресу відповідної сторінки.
• Події використання з аналітики без файлів cookie — див. розділ «Аналітика» нижче.
• Нічого іншого — немає облікових записів, контактних форм, полів для коментарів і контенту, надісланого користувачами.

Обчислення виконуються у вашому браузері

Кожен калькулятор працює повністю у вашому браузері. Числа, які ви вводите, відображаються в адресі сторінки, щоб результатом можна було поділитися або додати його в закладки, але вони не передаються на сервер для обробки й не зберігаються як вміст обчислень.

Оскільки числа входять до адреси сторінки, під час відкриття або перезавантаження такої адреси її разом зі значеннями в рядку запиту надсилають до CDN і на вебсервер сайту, а звіт браузера про безпеку цієї сторінки також надсилає її на вебсервер. Тому вона може потрапити до журналів сервера та CDN, описаних у розділі «Правова підстава та строк зберігання». Це відбувається, навіть якщо ви ніколи не ділитеся посиланням; аналітика рядка запиту ніколи не отримує. Не вводьте в калькулятор інформацію, яку вважаєте чутливою, адже адреса містить значення.

Файли cookie та локальне сховище

Сайт не встановлює файлів cookie й не використовує постійних ідентифікаторів для відстеження чи реклами. Невелика частина локального сховища вашого браузера може використовуватися, щоб запам’ятати ваші власні налаштування — наприклад, нещодавно використані або обрані калькулятори. Ця інформація залишається на вашому пристрої; сам збережений список ніколи не надсилається операторові.

Аналітика

Сайт використовує продуктову аналітику без файлів cookie від PostHog (PostHog, Inc., США), дані якої надходять через api.calcu.lol — адресу calcu.lol, яку обслуговує PostHog. Вона збирає окремі події використання, як-от перегляди сторінок, який калькулятор було відкрито, мову інтерфейсу, дії «поділитися», «копіювати», «до обраного» й «завантажити», а також автоматично записувані натискання на елементи інтерфейсу з їхніми підписами, разом із технічними відомостями, як-от тип браузера, мова, часовий пояс і розмір екрана, та приблизним місцезнаходженням, яке PostHog визначає за вашою IP-адресою; саму IP-адресу не зберігають. Кожна подія пов’язана лише з тимчасовим випадковим ідентифікатором, який діє, доки сайт відкритий у цій вкладці браузера (під час переходів між сторінками він зберігається; перезавантаження або відкриття сайту в новій вкладці створює новий), а події аналізуються лише в агрегованому вигляді.

Вона ніколи не отримує введених вами значень: адреси сторінок записуються без рядка запиту та фрагмента — саме там калькулятор зберігає ці значення. Вона не встановлює файлів cookie й нічого не зберігає на вашому пристрої; тимчасовий ідентифікатор відкидається, коли ви закриваєте вкладку, перезавантажуєте сайт або залишаєте його, але вже надіслані події від цього не видаляються. Події зберігаються до семи років — такий строк зберігання в постачальника аналітики, — а потім видаляються. Вони зберігаються в проєкті PostHog, який оператор використовує для кількох невеликих сайтів. Якщо ваш браузер надсилає сигнал Do Not Track або Global Privacy Control, події аналітики не надсилаються. Правова підстава — законний інтерес (стаття 6(1)(f) GDPR) у тому, щоб в агрегованому вигляді розуміти, як використовується сайт.

Постачальники послуг

Для роботи сайту оператор користується послугами таких постачальників, які як обробники можуть обробляти описані вище технічні дані запитів і події аналітики:

• Cloudflare, Inc. — доставка контенту, DNS і безпека: захист вихідного сервера та видача кешованих сторінок.
• Хостинг-провайдер вихідного сервера — надає сервери, на яких оператор запускає вебсервер, що повертає сторінки.
• PostHog, Inc. (США) — продуктова аналітика без файлів cookie, дані надходять через api.calcu.lol — адресу calcu.lol, яку обслуговує PostHog.

Міжнародна передача даних

Деякі з названих вище постачальників розташовані або мають інфраструктуру в країнах за межами Європейської економічної зони, зокрема у США. Коли технічні дані запитів обробляються в таких країнах, передача ґрунтується на стандартних гарантіях постачальників, таких як Стандартні договірні положення ЄС. Події аналітики обробляє та зберігає компанія PostHog у США на підставі своїх договірних гарантій, як-от Стандартних договірних положень ЄС.

Правова підстава та строк зберігання

Журнали доступу сервера та CDN обробляються на підставі законного інтересу (стаття 6(1)(f) GDPR) у забезпеченні роботи безпечного й надійного вебсайту. Оператор зберігає журнали сервера 7 днів для безпеки й усунення несправностей, після чого видаляє їх; Cloudflare зберігає свої журнали CDN відповідно до власних практик зберігання. Події аналітики обробляються на тій самій правовій підставі й зберігаються до семи років, як описано вище в розділі «Аналітика».

Global Privacy Control

Сайт враховує сигнал Global Privacy Control (GPC) і публікує машинозчитувану заяву за адресою /.well-known/gpc.json. Сайт не продає персональних даних і не використовує їх для реклами, зокрема міжконтекстної поведінкової. Якщо ваш браузер надсилає GPC (або Do Not Track), описану вище аналітику повністю вимкнено: події аналітики не надсилаються.

Ваші права

Відповідно до GDPR ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення або обмеження обробки, право заперечувати проти обробки та право на перенесення даних. На практиці сайт майже не зберігає ваших персональних даних: облікового запису немає, і він не може пов’язати IP-адресу в короткочасних журналах сервера та CDN з вашою особою. Події аналітики містять лише випадковий ідентифікатор, що змінюється щоразу, коли сайт перезавантажують або відкривають у новій вкладці, тож оператор не може виокремити події, які стосуються вас (стаття 11 GDPR).

Щоб скористатися правом або поставити запитання щодо цієї політики, зв’яжіться з оператором через профіль GitHub, указаний вище. Ви також маєте право подати скаргу до місцевого органу із захисту даних.

Діти

Сайт — це освітній інструмент для широкої аудиторії, не призначений спеціально для дітей. Описані вище обмежені технічні дані й аналітика можуть оброблятися щодо відвідувачів будь-якого віку; сайт не питає відвідувачів ні про вік, ні про будь-які інші особисті відомості.

Зміни до цієї політики

Ця політика може оновлюватися в міру змін сайту. Дата вгорі відповідає чинній версії, а будь-яку суттєву зміну в тому, як обробляються дані, буде відображено тут до того, як вона набуде чинності.