Коротко: Якщо ви перебуваєте в ЄС/ЄЕП або Великій Британії, GDPR надає вам конкретні права щодо ваших персональних даних. Оскільки CheckTown не зберігає ваші дані перевірки, більшість принципів мінімізації даних GDPR виконуються за дизайном.
1. Контролер даних
Контролером персональних даних, що обробляються через вебсайт CheckTown, є:
- Сервіс: CheckTown
- Вебсайт:https://check.town
- Контактна електронна пошта:hello@check.town
Як контролер даних, ми визначаємо цілі та засоби обробки персональних даних у зв'язку з CheckTown. Якщо у вас є запитання щодо захисту даних, будь ласка, зв'яжіться з нами за адресою hello@check.town.
2. Персональні дані, які ми обробляємо
Відповідно до GDPR, «персональні дані» означають будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. У наведеній нижче таблиці узагальнено категорії персональних даних, які ми обробляємо:
| Категорія | Елементи даних | Мета |
|---|---|---|
| Мережеві ідентифікатори | IP-адреса, рядок user agent | Обмеження швидкості, безпека, агреговані аналітичні дані |
| Дані про використання | Відвідані сторінки, мітки часу, URL-адреса джерела переходу | Агрегована аналітика та покращення сервісу |
| Кореспонденція | Адреса електронної пошти, зміст повідомлення | Відповідь на запити щодо підтримки або конфіденційності |
| Дані для валідації | Email/IBAN/телефон/тощо, надіслані для перевірки | Виконання валідації виключно — не зберігаються після відповіді |
Дані для валідації, що містять персональні дані (такі як адреса електронної пошти), обробляються тимчасово в оперативній пам'яті виключно з метою повернення результату валідації. Вони не записуються на диск і не зберігаються.
3. Правові підстави обробки
GDPR вимагає, щоб кожна операція з обробки персональних даних мала законну підставу (Стаття 6). Нижче ми визначаємо правову підставу для кожної діяльності з обробки:
| Діяльність з обробки | Правова підстава | Стаття |
|---|---|---|
| Обробка даних для валідації з метою повернення результату | Виконання договору / дії, що передують укладенню договору | Art. 6(1)(b) |
| Серверні журнали, обмеження швидкості, безпека | Законні інтереси (забезпечення безпеки та справедливості сервісу) | Art. 6(1)(f) |
| Агреговані, анонімізовані аналітичні дані | Законні інтереси (покращення сервісу) — дані анонімізовані | Art. 6(1)(f) |
| Обробка вашої електронної кореспонденції | Виконання договору / законні інтереси | Art. 6(1)(b) / Art. 6(1)(f) |
Ми провели оцінку законних інтересів для всіх видів обробки, що ґрунтуються на Art. 6(1)(f), і дійшли висновку, що наші інтереси не переважають права та свободи суб'єктів даних.
4. Ваші права за GDPR
Як суб'єкт даних відповідно до GDPR, ви маєте наступні права. Кожне право описано нижче разом із його практичним обсягом для користувачів CheckTown.
4.1 Право на доступ (Стаття 15)
Ви маєте право отримати підтвердження того, чи ми обробляємо ваші персональні дані, і якщо так, отримати їх копію у загальноприйнятому форматі. Зв'яжіться з нами за адресою hello@check.town.
Практичний обсяг: Оскільки ми не зберігаємо дані для валідації, наявні у нас дані про вас обмежуються серверними журналами (IP, user agent) та будь-якою електронною кореспонденцією.
4.2 Право на виправлення (Стаття 16)
Ви маєте право на виправлення неточних персональних даних без невиправданої затримки. За потреби неповні дані можуть бути доповнені.
Практичний обсяг: Це стосується переважно електронної кореспонденції, яку ми зберігаємо. Серверні журнали зазвичай не можуть бути виправлені, але автоматично видаляються після закінчення строку зберігання.
4.3 Право на видалення (Стаття 17)
Ви маєте право вимагати видалення ваших персональних даних, коли:
- Дані більше не потрібні для мети, з якою вони були зібрані.
- Ви відкликаєте свою згоду (якщо обробка ґрунтувалася на згоді).
- Ви заперечуєте проти обробки на підставі законних інтересів і відсутні переважаючі законні підстави.
- Дані були оброблені незаконно.
Зв'яжіться з нами за адресою hello@check.town для подання запиту на видалення. Ми відповімо протягом 30 днів.
4.4 Право на обмеження обробки (Стаття 18)
Ви маєте право вимагати обмеження обробки ваших персональних даних за певних обставин, наприклад, поки ми перевіряємо точність ваших даних або оцінюємо ваше заперечення.
4.5 Право на перенесення даних (Стаття 20)
Якщо обробка ґрунтується на згоді або договорі та здійснюється автоматизованими засобами, ви маєте право отримати свої персональні дані у структурованому, загальноприйнятому, машинозчитуваному форматі.
Практичний обсяг: Це право стосується переважно даних кореспонденції, які ми зберігаємо. Технічні дані журналів зазвичай не піддаються значущому перенесенню.
4.6 Право на заперечення (Стаття 21)
Ви маєте право у будь-який час заперечити проти обробки на підставі законних інтересів (Art. 6(1)(f)), у тому числі з метою прямого маркетингу. Ми припинимо обробку, якщо не зможемо довести наявність переконливих законних підстав.
4.7 Права щодо автоматизованого прийняття рішень (Стаття 22)
Ви маєте право не бути суб'єктом рішення, прийнятого виключно на основі автоматизованої обробки — включаючи профілювання — яке має правові наслідки або аналогічні суттєві наслідки для вас.
Практичний обсяг: Обмеження швидкості застосовується автоматично на основі поведінки IP-адреси, але це не становить значних правових наслідків і не передбачає профілювання.
5. Як реалізувати свої права
Щоб скористатися будь-яким із зазначених вище прав, будь ласка, надішліть запит електронною поштою на адресу hello@check.town із темою «GDPR Data Request». Будь ласка, вкажіть:
- Право, яким ви бажаєте скористатися (доступ, видалення, перенесення тощо).
- Достатню інформацію для ідентифікації та пошуку будь-яких даних, які ми зберігаємо про вас (наприклад, вашу IP-адресу або адресу електронної пошти, використану в кореспонденції).
Ми підтвердимо отримання вашого запиту протягом 72 годин і надамо повну відповідь протягом 30 днів. У складних випадках ми можемо подовжити цей строк на додаткові 60 днів і повідомимо вас про будь-яке подовження.
Ми не стягуватимемо плату за обробку вашого запиту, за винятком випадків, коли він є явно необґрунтованим або надмірним.
6. Міжнародна передача даних
CheckTown може обробляти дані з використанням інфраструктури, розташованої за межами Європейського економічного простору (ЄЕП). У разі передачі даних до третіх країн ми забезпечуємо наявність відповідних гарантій, зокрема:
- Рішення про адекватність — передача до країн, які Європейська комісія визнала такими, що забезпечують належний рівень захисту даних.
- Стандартні договірні положення (SCC) — затверджені Європейською комісією договірні положення, які зобов'язують одержувачів дотримуватися стандартів захисту даних, еквівалентних стандартам ЄЕП.
Ви можете запросити інформацію про конкретні гарантії, застосовані до будь-якої міжнародної передачі, зв'язавшись з нами за адресою hello@check.town.
7. Строки зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей, заради яких вони були зібрані, або відповідно до вимог законодавства.
| Категорія даних | Строк зберігання | Підстава |
|---|---|---|
| Значення даних для валідації | Не зберігаються — видаляються після відповіді | Мінімізація даних (Art. 5(1)(e)) |
| Журнали доступу до сервера (IP, мітка часу, кінцева точка) | До 90 днів | Безпека / законні інтереси |
| Журнали безпеки та зловживань | До 12 місяців | Юридичне зобов'язання / законні інтереси |
| Електронна кореспонденція | До вирішення, потім видаляється | Договір / законні інтереси |
Після закінчення кожного строку зберігання дані безпечно видаляються або анонімізуються.
8. Автоматизоване прийняття рішень
CheckTown не використовує процеси автоматизованого прийняття рішень, що мають правові або аналогічні суттєві наслідки для фізичних осіб.
Ми не створюємо профілі окремих користувачів з метою маркетингу, реклами або поведінкового таргетингу.
9. Право на подачу скарги до наглядового органу
Якщо ви вважаєте, що наша обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до місцевого органу захисту даних (DPA).
Повний перелік органів захисту даних ЄС доступний на вебсайті Європейської ради із захисту даних (European Data Protection Board). Резиденти Великої Британії можуть звернутися до Information Commissioner's Office (ICO).
Ми рекомендуємо спочатку зв'язатися з нами за адресою hello@check.town, щоб ми мали можливість розглянути вашу скаргу безпосередньо.
10. Контакт
З усіх питань, запитів або занепокоєнь, пов'язаних з GDPR:
- Електронна пошта:hello@check.town
- Тема: «GDPR Data Request» або «GDPR Inquiry»
- Вебсайт:https://check.town
Ми також рекомендуємо ознайомитися з нашою повною Політикою конфіденційності та Політикою використання файлів cookie для повного розуміння того, як CheckTown обробляє персональні дані.