Політика приватності
Цей сайт обходиться дуже малою кількістю даних. Що обробляється, навіщо і як довго, написано тут — без параду статей.
Контролер даних і сфера застосування
Ця Політика конфіденційності стосується двох окремих пропозицій: вебсайту radio-432.com і нашого застосунку «Radio 432» для iPhone, iPad та Apple TV. Розділи щодо вебсайту стосуються виключно Вашого відвідування цієї сторінки. Якщо Ви користуєтеся застосунком, для Вас є визначальним розділ «Обробка даних у застосунку Radio 432».
Контролером обробки даних у розумінні статті 4(7) GDPR є:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com
Повні реквізити постачальника наведено в Вихідні дані.
Куди звертатися: запити щодо Ваших прав за ст. 15–22 GDPR надсилайте, будь ласка, на kontakt@radio-432.com. support@radio-432.com — це адреса для технічних питань щодо застосунку; запити щодо захисту даних, що надходять туди, ми пересилаємо внутрішньо.
Якщо Ви пишете нам електронною поштою (наприклад, через кнопку зворотного зв'язку), ми обробляємо Вашу електронну адресу, Ваше ім'я, якщо воно вказане, та зміст Вашого повідомлення, щоб відповісти на Ваш запит. Правовою підставою є наш законний інтерес в опрацюванні запитів (ст. 6(1)(f) GDPR); якщо Ваш запит стосується договору з нами, це ст. 6(1)(b) GDPR. Ми видаляємо повідомлення, щойно питання буде вирішене, як правило, протягом шести місяців, якщо немає законного обов'язку зберігання. Нашу поштову скриньку електронної пошти обслуговує mailbox.org (Berlin, центри обробки даних у Німеччині). Електронний лист дорогою не має наскрізного шифрування. Під час натискання кнопки на нашому сервері нічого не зберігається; Ваша поштова програма відкривається на Вашому пристрої.
Відповідального за захист даних не призначено; законодавчі передумови для такого призначення відсутні (ст. 37 GDPR, § 38 BDSG).
Хостинг і доставка
Цей вебсайт складається зі статичних сторінок без власної бази даних. Він доставляється через мережу компанії Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США). При цьому Cloudflare обробляє технічно необхідні дані з'єднання, такі як Ваша IP-адреса, час звернення, запитувана адреса та дані про браузер і операційну систему. Без цієї обробки доставити вебсайт неможливо.
Правовою підставою є наш законний інтерес у безпечній та доступній роботі (ст. 6(1)(f) GDPR).
При цьому дані передаються також до США (третьої країни). Cloudflare діє тут як наш обробник персональних даних (ст. 28 GDPR) і обґрунтовує цю передачу стандартними договірними положеннями ЄС (ст. 46(2)(c) GDPR). Копію цих гарантій Ви отримаєте за запитом на адресу, зазначену у вихідних даних.
Власний сервер для форми та видалення облікового запису
Дві функції надаються не через Cloudflare Pages, а нашим власним сервером: форма для списку розсилки та сторінка для видалення облікового запису. Цей сервер доступний лише через тунель Cloudflare (Cloudflare Tunnel); тому запити також проходять через Cloudflare, і відомості про передачу до США в попередньому абзаці застосовуються відповідно.
Там виникають технічні журнали доступу з часом, запитуваною адресою, відповіддю сервера, обсягом переданих даних, сторінкою, з якої Ви перейшли (Referer), та даними про браузер і операційну систему. Ваша IP-адреса до цих журналів не включається.
Для запобігання автоматизованим масовим запитам Ваша IP-адреса короткочасно зберігається в оперативній пам'яті нашого сервера — приблизно на одну хвилину — і порівнюється з кількістю запитів. Якщо запит відхиляється через надто велику кількість запитів, ми нічого про це не зберігаємо; ці дані зникають після закінчення цього часу, щонайпізніше — під час перезапуску сервісу.
Протоколи не видаляються після фіксованого строку, а постійно перезаписуються, щойно досягнуто визначеного обсягу.
У цих журналах немає IP-адреси відвідувача, оскільки наш сервер бачить лише внутрішню адресу програми-тунелю в нашій власній мережі, а не Вашу. Програма-тунель не веде журналу для кожного запиту. Сама Cloudflare бачить Вашу IP-адресу, як описано вище. Оскільки наші журнали не містять IP-адреси, ми не встановлюємо для них фіксованого строку видалення.
Вбудований демоплеєр
На цьому сайті вбудовано демоплеєр. Він надається з нашого власного сервера; відповідальним є той самий провайдер, що й за цей сайт. Плеєр не завантажується автоматично: спочатку Ви бачите лише поле «Спробувати просто зараз» із кнопкою «Запустити демо». Лише коли Ви натискаєте «Запустити демо», Ваш браузер завантажує плеєр з demo.radio-432.com; до цього жодного з'єднання з ним не встановлюється. Для плеєра не потрібен обліковий запис, і ми не створюємо профіль користувача. Щойно плеєр завантажується, Ваш браузер встановлює з'єднання, при цьому з технічних причин передається Ваша IP-адреса.
a) Завантаження плеєра та списку станцій
Плеєр і складений нами фіксований список станцій завантажуються з нашого сервера. Перед нашим сервером підключено Cloudflare (Cloudflare, Inc., США) як обробника персональних даних (ст. 28 GDPR). При цьому дані можуть потрапляти до США; Cloudflare обґрунтовує це EU-US Data Privacy Framework, а якщо він не застосовується — стандартними договірними положеннями Європейської комісії (ст. 45, ст. 46(2)(c) GDPR). Копію цих гарантій Ви можете запросити у нас.
b) Пошук станцій
Ваш пошуковий запит передається на наш сервер, який за його допомогою звертається до публічного каталогу станцій radio-browser.info. При цьому radio-browser.info отримує пошуковий запит і адресу нашого сервера, а не Вашу IP-адресу.
c) Прослуховування радіо
Звук завантажується вашим браузером безпосередньо із сервера відповідної станції; при цьому станція дізнається вашу IP-адресу, як і за звичайного відвідування вебсайту. Наш сервер у цьому не бере участі й не зберігає звук.
d) Відображення назви треку
Поки ви слухаєте станцію, наш сервер приблизно кожні 15 секунд ненадовго підключається до її потоку, щоб зчитати назву та виконавця поточного треку. Сам звук при цьому не зберігається і не передається вам — лише назва та виконавець у вигляді тексту. При цьому станція дізнається адресу нашого сервера, а не вашу.
e) Висота тону
Ви можете змінювати висоту тону під час відтворення у своєму браузері (напр., на 432 Гц). Це відбувається виключно на вашому пристрої; жодна змінена копія не зберігається і не передається нам.
f) Логотипи станцій та обкладинки
Логотипи станцій завантажуються вашим браузером безпосередньо з вебсайту відповідної станції. Якщо логотип відсутній, надсилається запит до сервісу фавіконок Google (www.google.com/s2/favicons); обкладинки плеєр шукає через публічний пошук Apple (itunes.apple.com). При цьому Google або Apple дізнаються вашу IP-адресу. Сервіс Google надається із США; ми не можемо достовірно встановити, чи поширюється на нього рішення Європейської комісії про належний рівень захисту, а власного договору з гарантіями за ст. 46 GDPR не існує. Ці організації самі відповідають за власну обробку даних.
g) Журнали та захист від зловживань
Наш сервер реєструє час, запитувану адресу (під час пошуку станцій — включно з вашим пошуковим запитом), відповідь, обсяг даних і дані браузера, але не вашу IP-адресу. Розмір журналів обмежений; наскільки далеко в минуле вони сягають, залежить від кількості запитів. Щоб запобігти надмірній кількості запитів, наш сервер нетривало аналізує запити за IP-адресою в оперативній пам'яті; цей аналіз не записується на носій даних і видаляється не пізніше перезапуску служби.
h) Зберігання у вашому браузері
Щойно ви вмикаєте відтворення станції, плеєр зберігає два відомості в локальному сховищі (localStorage) вашого браузера: чи вже закрили ви повідомлення про встановлення, а також для кожної відтвореної вами станції — виміряну там висоту тону. Ці відомості залишаються на вашому пристрої і не передаються нам. Плеєр не встановлює файли cookie.
Список обраного в демоплеєрі визначаємо ми самі; ви не можете його змінити, зберегти чи видалити.
Правовою підставою для пунктів від a) до h) є наш законний інтерес у тому, щоб на ваше прохання показати вам працюючу попередню версію нашого застосунку та безпечно експлуатувати сервіс (ст. 6(1)(f) GDPR). Ви можете в будь-який час заперечити проти цієї обробки з причин, пов'язаних із вашою особливою ситуацією (ст. 21 GDPR); достатньо повідомлення на адресу, зазначену у вихідних даних. Щодо пункту f) ви можете зробити це додатково через оператора відповідного сервісу.
Шрифти і зовнішній вміст
Усі шрифти лежать локально на сервері. Не завантажуються ні Google Fonts, ні інший зовнішній вміст — при простому читанні цієї сторінки дані не йдуть до третіх осіб поза постачальником розміщення.
Файли cookie та зберігання даних на Вашому пристрої
Цей веб-сайт не використовує файли cookie для аналітичних чи рекламних цілей і не підключає жодних аналітичних служб.
Ваш вибір оформлення ми зберігаємо в локальному сховищі Вашого браузера (localStorage). Ця інформація не залишає Ваш пристрій.
Так само в локальному сховищі Вашого браузера (localStorage) ми зберігаємо: чи вже бачили Ви вибір мови і яку мову обрали, а також чи вже закрили Ви повідомлення про музику, створену ШІ. Ці дані також не залишають Ваш пристрій.
Веб-сайт надається через мережу компанії Cloudflare. При цьому Cloudflare може встановити технічно необхідний файл cookie для запобігання автоматизованим зверненням. Згода для цього не потрібна (§ 25 абз. 2 № 2 TDDDG); правовою підставою для пов'язаної з цим обробки є наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR).
Цей файл cookie називається `cf_clearance`. Він встановлюється лише тоді, коли захист від ботів дійсно виконує таку перевірку безпеки, і в окремих випадках може поєднуватися із запитом безпеки (CAPTCHA).
Список сповіщень
Щойно відкривається сторінка з формою реєстрації, Ваш браузер запитує в нашого сервера (app.radio-432.com), чи відкрита реєстрація і чи ще є вільні місця. При цьому жодні дані з форми не передаються, а на Вашому пристрої нічого не зберігається. Запит проходить через Cloudflare (див. «Хостинг і доставка»); з технічних причин Cloudflare і наш сервер при цьому бачать Вашу IP-адресу. У журналах нашого сервера вона не зберігається; там вона лише коротко опрацьовується, щоб відбивати надмірну кількість запитів. Правовою підставою є наш законний інтерес у правильному відображенні форми та захисті сервісу від зловживань (ст. 6(1)(f) GDPR).
Якщо Ви реєструєтеся, ми передаємо на наш власний сервер: Ваше ім'я, Вашу електронну адресу, Ваш вибір платформи, Вашу вказівку щодо зацікавленості у версії для Android, а також Ваші згоди. Додатково зберігаються час кожної згоди, версія тексту згоди, час реєстрації та її статус. Метою цих даних є адміністрування списку: повідомлення, щойно застосунок стане доступним для обраної Вами платформи (для iPhone, iPad та Apple TV — в App Store, для Android — щойно з'явиться версія для Android), і — лише за окремою згодою — випадкові новини про Radio432.
Цей сервер ми експлуатуємо самі. Оскільки він доступний виключно через тунель Cloudflare (Cloudflare Tunnel), Ваші дані під час реєстрації також проходять через Cloudflare; передача до США відбувається в тому обсязі, який описано в розділі «Хостинг і доставка» (обробка даних за ст. 28 GDPR, стандартні договірні положення ЄС).
Реєстрація набуває чинності лише після того, як Ви підтвердите її за посиланням у листі-підтвердженні (подвійне підтвердження, double opt-in). Правовою підставою є Ваша згода (ст. 6(1)(a) GDPR). Ви можете в будь-який час відкликати її та вимагати видалення Ваших даних — достатньо надіслати електронного листа на адресу, зазначену у вихідних даних (Impressum).
Для надсилання листа-підтвердження та — за наявності окремої згоди — листів з новинами ми використовуємо нашого постачальника послуг електронної пошти Brevo (Sendinblue GmbH). Щоб забезпечити обробку відповідно до захисту даних, ми уклали як з Cloudflare, так і з Brevo договір про обробку даних згідно зі ст. 28 GDPR.
Якщо під час реєстрації Ви позначите поле „Я хотів(ла) би час від часу отримувати новини про Radio 432 електронною поштою“, ми додатково використовуємо Вашу електронну адресу, щоб час від часу надсилати Вам новини про Radio 432. Правовою підставою є Ваша згода (ст. 6(1)(a) GDPR), яку Ви можете в будь-який час безоплатно відкликати — за посиланням для відмови від підписки в кожному листі або повідомленням на адресу, зазначену у вихідних даних (Impressum). Після відкликання ми видаляємо Ваш запис; ми не ведемо чорного списку.
Строк зберігання
Якщо Ви не дали згоди на отримання періодичних новин і не вказали зацікавленості у версії для Android, ми видаляємо Ваш запис не пізніше трьох календарних місяців після ухвалення рішення щодо нього (запрошення або відмова), або не пізніше трьох місяців після випуску застосунку, якщо рішення на той момент ще не ухвалено. Якщо на цей момент у Вас є активний тестовий доступ, цей строк переноситься на три місяці після його завершення.
Якщо Ви додатково дали згоду на отримання періодичних новин, ми зберігаємо Ваш запис і після цього строку, доки Ви не відкличете цю згоду.
Якщо Ви вказали зацікавленість у версії для Android, ми зберігаємо Ваш запис, доки не вийде версія для Android і ми не повідомимо Вас; після цього ми видаляємо його протягом трьох місяців. Щоб запис не зберігався безстроково, ми через дванадцять місяців після Вашої реєстрації, а потім кожні дванадцять місяців запитуємо електронною поштою, чи Ваша зацікавленість зберігається. Якщо Ви не підтвердите протягом 30 днів, ми видаляємо Ваш запис. Якщо Ви додатково дали згоду на отримання періодичних новин, до цієї згоди застосовується попередній абзац.
Непідтверджені реєстрації — без переходу за посиланням-підтвердженням — автоматично видаляються через короткий строк.
Для забезпечення надійності роботи ми регулярно створюємо резервні копії нашої бази даних; ці резервні копії ми зберігаємо не більше 14 днів, після чого автоматично видаляємо.
Обробка даних у застосунку «Radio 432»
Цей розділ стосується нашого застосунку «Radio 432» для iPhone, iPad та Apple TV. Для прослуховування радіо Вам не потрібні ні обліковий запис, ні вхід. Застосунок не містить жодної реклами, жодних аналітичних сервісів, жодних засобів звітування про збої та жодних сторонніх компонентів відстеження. Ми не створюємо профілів користувачів і не передаємо дані в рекламних цілях. Обрані Вами радіостанції можуть транслювати власну рекламу у своїй програмі; ми не маємо на це жодного впливу.
Кілька функцій застосунку з'єднуються із серверами, які нам не належать. При кожному такому з'єднанні відповідний оператор технічно неминуче дізнається IP-адресу Вашого пристрою. Ми не маємо на це впливу; за обробку там самостійно відповідає відповідний оператор (ст. 4(7) GDPR). Які саме це оператори, зазначено в наступних пунктах.
a) Прослуховування радіо
Радіостанції керуються не нами. Коли Ви вмикаєте станцію, Ваш пристрій встановлює пряме з'єднання із сервером відповідної станції. При цьому на цей сервер передаються Ваша IP-адреса та ідентифікатор нашого застосунку («Radio432CarPlayApp/1.0»). Це з'єднання не проходить через наші сервери. Ми не дізнаємося, яку станцію Ви слухаєте, і не зберігаємо цю інформацію. Правовою підставою є виконання договору про користування застосунком (ст. 6(1)(b) GDPR): без цього з'єднання звук не відтворюється.
Перелаштування на 432 Гц та будь-яка інша обробка звуку відбуваються виключно на Вашому пристрої. Звук ніколи не передається через наші сервери.
b) Каталог радіостанцій
Застосунок не має власного списку станцій. Для пошуку та відображення станцій він звертається до публічного каталогу radio-browser.info (адреси all.api.radio-browser.info та de1.api.radio-browser.info). При цьому Ваш пристрій передає його оператору, який несе за це самостійну відповідальність, Вашу IP-адресу, ідентифікатор нашого застосунку та Ваш пошуковий запит. Без цього запиту жодну станцію не можна було б обрати; тому правовою підставою є ст. 6(1)(b) GDPR.
c) Логотипи радіостанцій
Щоб у списку станцій з'явився логотип, застосунок шукає його у чотирьох місцях: у списку логотипів на наших власних серверах, на сайті самої станції, у каталозі radio-browser.info та в сервісі фавіконок Google.
Якщо Ви завантажуєте список логотипів у нас, при цьому до нас надходить Ваша IP-адреса. Як працюють наші журнали, описано в пункті l.
Список станцій містить станції з усього світу. Якщо застосунок шукає логотип на вебсайті станції, Ваш пристрій напряму з'єднується з її сервером — навіть якщо він розташований поза межами Європейського Союзу. При цьому оператор дізнається Вашу IP-адресу, приблизне місцезнаходження та час. Ми не маємо впливу на цих операторів, не обираємо їх і не можемо надати договірні гарантії за ст. 46 GDPR для цих передач. З'єднання виникає автоматично, щойно потрібен логотип станції і перемикач «Завантажувати логотипи станцій» увімкнено.
Правовою підставою є наш законний інтерес у розпізнаваному відображенні станцій у списку за допомогою їхнього логотипа (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити проти цієї обробки (ст. 21 GDPR): вимкніть у налаштуваннях застосунку перемикач «Завантажувати логотипи станцій». Тоді застосунок більше не звертається до жодного з чотирьох зазначених джерел. За замовчуванням перемикач увімкнено.
d) Отримання логотипу через сервіс фавіконок Google
Якщо застосунок не знаходить придатного логотипа у власному списку логотипів, він звертається до сервісу favicon компанії Google. Це відбувається автоматично, коли потрібен логотип станції і перемикач «Завантажувати логотипи станцій» увімкнено, — без будь-яких дій з Вашого боку в Google.
При цьому передаються IP-адреса Вашого пристрою та домен станції. З цього можна визначити, які станції відображаються Вам і яку станцію Ви слухаєте.
Під час цього запиту застосунок не приймає й не надсилає жодних файлів cookie. Ми також не маємо впливу на те, які стандартні дані операційна система додатково надсилає під час такого запиту.
Отримувачем є компанія групи компаній Google (категорія: постачальник послуг обробки зображень) як оператор цього сервісу фавіконок.
Передача до США: сервіс надається із США; Ваша IP-адреса може потрапити туди. Щодо США існує рішення Європейської комісії про належний рівень захисту, яке, однак, стосується лише сертифікованих там компаній. Чи охоплює це рішення цей сервіс, ми не можемо достовірно встановити. Власного договору з гарантіями за ст. 46 GDPR не існує. Тому ми не можемо надати жодних запевнень щодо того, що там відбувається з даними.
Правовою підставою є наш законний інтерес у відображенні логотипів станцій (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити проти цієї обробки (ст. 21 GDPR): вимкніть у налаштуваннях застосунку перемикач «Завантажувати логотипи станцій». Тоді застосунок більше не звертається до сервісу favicon компанії Google.
e) Обкладинки треків (Cover)
Якщо станція передає назву та виконавця поточного треку, застосунок шукає для цього обкладинку в публічному пошуку компанії Apple (iTunes). При цьому Apple передаються пошуковий запит, складений із назви треку та виконавця, мовні налаштування Вашого пристрою та Ваша IP-адреса. За це самостійно відповідає Apple.
При цьому дані можуть оброблятися також за межами Європейського Союзу; за це самостійно відповідає Apple.
Правовою підставою є наш законний інтерес у привабливому відображенні поточної передачі (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити проти цієї обробки (ст. 21 GDPR): для цього вимкніть у налаштуваннях застосунку перемикач «Завантажувати обкладинки альбомів». Тоді застосунок не надсилає запит до Apple, а назва треку, виконавець і налаштування країни не передаються. За замовчуванням перемикач увімкнено.
f) Налаштування, обране та iCloud
Ваші обрані станції, обраний для кожної станції рівень перелаштування, Ваші налаштування застосунку, Ваші позиції прослуховування та дата початку тестового тижня (див. пункт o) синхронізуються між Вашими пристроями через Ваш власний обліковий запис iCloud (сховище ключ-значення компанії Apple). Ці дані знаходяться у Вашому обліковому записі iCloud; ми не маємо до них доступу. За iCloud відповідає Apple. Ви можете вимкнути синхронізацію в налаштуваннях iOS для цього застосунку. Правовою підставою є надання функцій застосунку, якими Ви користуєтеся (ст. 6(1)(b) GDPR).
Гучність, налаштування відображення та останню прослухану станцію зберігаються виключно на відповідному пристрої й не синхронізуються.
g) Список блокування повідомлених станцій
Ми ведемо список станцій, про які нам повідомили і які ми більше не пропонуємо, наприклад тому, що сама станція вимагала свого видалення або тому, що нам повідомили про протиправний вміст. Щоб застосунок приховував ці станції, він завантажує цей список з наших серверів (sperrliste.radio-432.com, а за недоступності — app.radio-432.com): під час кожного запуску і, поки застосунком користуються, щоразу, коли з моменту останнього успішного завантаження минуло понад шість годин. Чи це так, застосунок перевіряє, коли Ви знову виводите його на передній план, коли Ви запускаєте станцію, і раз на годину. Застосунок зберігає на Вашому пристрої останній завантажений список і час останнього успішного завантаження. Запит не містить ідентифікатора Вашого пристрою чи Вашої особи та файлів cookie; наш застосунок при цьому повідомляє лише свою назву («Radio432CarPlayApp»). Він не повідомляє нам, які станції Ви слухаєте. Сам список містить лише відомості про станції, а не про користувачів.
На наших серверах Ваша IP-адреса під час цього запиту не реєструється і не використовується для обмеження надто великої кількості запитів. Що зазначено в журналі і що перед нашими серверами підключено сервіс Cloudflare, описано в пункті l.
Цей запит не можна вимкнути, зокрема й перемикачем логотипів станцій, інакше застосунок і далі показував би повідомлені станції. Правовою підставою є наш законний інтерес не пропонувати повідомлений і, можливо, протиправний вміст та надійно виконувати прохання станцій про видалення (ст. 6(1)(f) GDPR). Ви можете заперечити проти цієї обробки відповідно до ст. 21 GDPR. Оскільки запит виконується без ідентифікатора, ми технічно не можемо віднести заперечення до якогось окремого пристрою. Запит припиняється, коли Ви перестаєте користуватися застосунком або видаляєте його.
i) Відтворення в кількох кімнатах
Для відтворення на кількох пристроях застосунок шукає інші пристрої з цим застосунком виключно у вашій локальній мережі (наприклад, домашньому Wi-Fi) за допомогою технології Apple Bonjour. При цьому між вашими пристроями передаються звук, а також назва композиції та виконавець поточного треку. Звук, а також назва та виконавець передаються безпосередньо між вашими пристроями і не зберігаються в нас. Наші сервери в цьому не беруть участі. Правовою підставою є надання обраного вами відтворення в кількох кімнатах (ст. 6(1)(b) GDPR).
j) Обране — без облікового запису в нас
Застосунок не пропонує підключення до облікового запису в нас. Застосунок зберігає ваші обрані станції на вашому пристрої; для цього на наші сервери нічого не передається. Чи синхронізуються ваші обрані станції між пристроями через ваш власний обліковий запис iCloud і як це вимкнути, зазначено в пункті f. Ми не маємо доступу до цих даних.
k) Дані про збої та діагностику, повідомлення про проблему
Дані про збої та діагностичні дані зберігаються виключно на Вашому пристрої і не передаються нам автоматично. Для цього ми не використовуємо сервіс стороннього постачальника.
За допомогою «Повідомити про проблему» ви можете описати нам помилку. Для цього застосунок складає текст із технічними даними: версія застосунку та системи, ідентифікатор моделі вашого пристрою (напр., «iPhone14,5» — не назва вашого пристрою), налаштування мови та країни, час, чи відтворюється щось у цей момент і з якого типу джерела, встановлена цільова частота, кількість підключених пристроїв, а також значення щодо обмеження продуктивності, нагріву та режиму енергозбереження. Свідомо не включено назву пристрою, станцію, що відтворюється, назву та виконавця, ваші обрані.
Ви бачите повний текст до того, як він залишить пристрій, можете скоротити його і надсилаєте самостійно — у фоновому режимі нічого не передається. Лише разом із Вашим електронним листом ми отримуємо ці дані разом із Вашою адресою відправника. Правовою підставою є опрацювання Вашого запиту (ст. 6(1)(b) GDPR; за запитів без відносин користування — п. (f) — наш законний інтерес полягає у відповіді на Ваш запит і усуненні заявленої помилки).
Як довго залишається Ваше повідомлення та наша відповідь, визначається тим, чи завершено Вашу справу і чи очікуються додаткові запитання щодо тієї самої помилки; тією мірою, якою листування має податкове значення, застосовуються податкові строки зберігання (§ 147 Податкового кодексу Німеччини, AO). Автоматичного правила видалення у поштовій скриньці наразі не існує; ми видаляємо вручну.
l) Журнали (протоколи) наших серверів
Застосунок звертається до наших серверів для двох цілей: щоб отримати список логотипів (пункт c) і щоб отримати список блокування повідомлених станцій (пункт g). Під час кожного запиту сервер фіксує запис у журналі: час, запитану адресу, відповідь сервера, обсяг переданих даних, за наявності — сторінку переходу та дані про пристрій. На наших серверах ваша IP-адреса не реєструється: у рядку журналу вказано адресу нашого власного посередницького сервісу, а не вашу.
У межах наших серверів Ваша IP-адреса оцінюється (не під час отримання списку блокування, пункт g) для гальмування надто великої кількості запитів за короткий час; при цьому вона зберігається до 60 секунд в оперативній пам'яті і записується до журналу лише у разі зловживання. Для цього запису діє те саме обмеження, що й вище: він міститься в журналі застосунку, який також перезаписується залежно від розміру — фіксованого строку в днях і тут немає.
Журнали обмежені не за часом, а за розміром: вони ведуться в кільцевій пам'яті фіксованого розміру — коли вона заповнюється, найстаріша частина перезаписується. Наскільки далеко в минуле сягають журнали, залежить, отже, від інтенсивності використання серверів; фіксованого строку немає. Правовою підставою є наш законний інтерес у безпечній та безперебійній роботі (ст. 6(1)(f) GDPR); Ви можете заперечити проти цієї обробки відповідно до ст. 21 GDPR.
Перед нашими серверами підключено сервіс Cloudflare (Cloudflare, Inc., США). При цьому дані з'єднання, включно з Вашою IP-адресою, направляються через сервери Cloudflare і там обробляються. У цьому відношенні Cloudflare діє для нас як обробник персональних даних (ст. 28 GDPR). Може відбуватися передача до США; Cloudflare обґрунтовує такі передачі стандартними договірними положеннями Європейської комісії (ст. 46(2)(c) GDPR). Які журнали Cloudflare веде на своєму боці, визначається інформацією самої компанії Cloudflare; наведена вище заява стосується лише наших власних журналів. Копію цих стандартних договірних положень Ви отримаєте за запитом на kontakt@radio-432.com.
m) Покупки в App Store
Купівля застосунку відбувається виключно через App Store; за це відповідає Apple. Ми не берем участі в обробці платежів. Від Apple ми отримуємо звіти про розрахунки та продажі з узагальненими даними — наприклад, період, країну, кількість і виручку. Імена, адреси, електронні адреси чи платіжні дані покупців ми з цього не отримуємо.
Звіти про збої, які збирає Apple самостійно, підпадають під власні положення Apple щодо захисту даних; чи брати в цьому участь, Ви вирішуєте в налаштуваннях Вашого пристрою.
n) Підтримка
З питань щодо застосунку Ви можете звернутися до нас через нашу сторінку підтримки або на support@radio-432.com. Щодо зберігання Вашого повідомлення діє те саме, що й у пункті k: визначальними є завершення Вашої справи, очікувані додаткові запитання та, тією мірою, якою листування має податкове значення, — податкові строки зберігання (§ 147 AO); автоматичного правила видалення у поштовій скриньці наразі не існує. Правовою підставою є опрацювання Вашого запиту (ст. 6(1)(b) GDPR; за запитів без відносин користування — п. (f) — законний інтерес у наданні відповіді).
o) Безкоштовний тестовий тиждень
Radio 432 можна протестувати сім днів без підписки та без способу оплати. Тестовий тиждень починається лише тоді, коли Ви в застосунку торкаєтеся «7 днів безкоштовно». Щоб тиждень не починався спочатку після видалення та повторного завантаження застосунку або на іншому пристрої з тим самим Apple ID, застосунок тоді зберігає дату початку (лише цю дату) у двох місцях: (1) у записі в зв’язці ключів Вашого пристрою, який може зберігатися і після видалення застосунку, та (2) у Вашому сховищі ключ-значення iCloud (пункт f). Для перевірки застосунок бере ранішу з двох дат. Дата не передається нам; ми не маємо до неї доступу. Застосунок не видаляє запис; він залишається збереженим, доки існує на Вашому пристрої або у Вашому обліковому записі iCloud. Якщо Ви вимкнете синхронізацію iCloud для цього застосунку, відпадає (2). Правовою підставою є надання тестового тижня, який Ви розпочали (ст. 6(1)(b) GDPR).
Право на заперечення
Ви можете в будь-який час заперечити проти обробки за пунктами c), d), e), g) та l) (ст. 21 GDPR). Це обробки, які ми ґрунтуємо на законному інтересі; це також стосується пунктів k) та n), якщо ми там — щодо запитів без наявних відносин користування — ґрунтуємося на законному інтересі. Щодо логотипів станцій (c, d) та обкладинок (e) ви реалізуєте це право безпосередньо в застосунку: вимкніть у налаштуваннях перемикач «Завантажувати логотипи станцій» або «Завантажувати обкладинки». З цього моменту відповідні запити більше не виконуються, без потреби обґрунтування. Якщо у вашому застосунку немає перемикача, оновіть його через App Store. Для заперечення щодо запиту списку блокування (g), журналів наших серверів (l), а також пунктів k) та n), достатньо неофіційного повідомлення на kontakt@radio-432.com. Про особливість щодо g) див. там.
Чи зобов'язані Ви надавати нам дані?
Облікового запису в нас не існує. Проте без описаних вище з'єднань деякі функції не працюють — наприклад, без з'єднання зі станцією немає звуку.
Автоматизовані рішення
Автоматизоване прийняття рішень, включно з профайлінгом, за ст. 22 GDPR не відбувається.
Ваші права як суб'єкта даних і Ваше право на скаргу до наглядового органу наведені в наступних розділах цієї Політики.
Ваші права
Ви маєте право на доступ до Ваших збережених даних, на виправлення, видалення, обмеження обробки та перенесення даних, а також право будь-коли відкликати надану згоду. Крім того, Ви можете подати скаргу до наглядового органу із захисту даних. З усіх цих питань звертайтеся на адресу, зазначену у вихідних даних. Якщо обробка ґрунтується на законному інтересі (журнали сервера), Ви також маєте право на заперечення відповідно до ст. 21 GDPR.
Право на скаргу
Ви маєте право подати скаргу до наглядового органу із захисту даних — компетентним є Уповноважений землі Баден-Вюртемберг із захисту даних та свободи інформації (LfDI BW).