Конфіденційність цього сайту
Це статичний сайт. Тут немає облікового запису, входу, форми зворотного зв’язку, розсилки чи оформлення замовлення — немає нічого, куди ти вводиш дані. Під час відкриття сторінки обробляються технічні дані доступу та проводиться анонімний вимір відвідуваності. Якщо ти мені напишеш, також діє розділ «Контакт електронною поштою».
Відповідальна особа
Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Німеччина
Електронна пошта: sascha@saschahenning.de
Хостинг і журнали сервера
Сайт розміщено на Cloudflare Pages (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США). Під час відкриття сторінки Cloudflare обробляє технічно необхідні дані доступу: IP-адресу, дату й час, запитану адресу, сторінку-джерело, ідентифікатор браузера та операційної системи. Ці дані потрібні для доставлення сторінки, безпеки та захисту від атак.
Правова підстава — ст. 6 (1) (f) GDPR: мій законний інтерес у безпечній та безперебійній роботі сайту. Обробка відбувається на підставі договору про обробку даних Cloudflare. Cloudflare обробляє дані також у США — на підставі стандартних договірних положень ЄС та сертифікації Cloudflare за EU-U.S. Data Privacy Framework.
Cloudflare застосовує власні механізми безпеки для виявлення атак, які виконуються під час завантаження сторінки. Cloudflare також веде власний вимір відвідуваності без файлів cookie («Cloudflare Web Analytics»).
Вимір відвідуваності за допомогою Umami
Щоб бачити, які матеріали читають, я використовую Umami — програму аналітики
на власному сервері. Зовнішнього постачальника аналітики немає: дані
опрацьовує мій власний примірник за адресою insights.saschahenning.de на
сервері в Німеччині, доступ до якого — як і до цього сайту — відбувається
через Cloudflare. Аналізую дані лише я; вони не продаються і не поєднуються з
іншими джерелами даних.
Umami не встановлює файли cookie і нічого не зберігає на твоєму пристрої. Твоя IP-адреса не зберігається; вона лише входить до незворотного хешу, ключ якого змінюється щодня. Завдяки цьому перегляди в межах одного дня можна об’єднати в сеанс, але не можна відстежити до конкретної особи, ані впродовж кількох днів, ані на інших сайтах.
Збираються: відкрита сторінка, сторінка-джерело, мова сторінки, браузер, операційна система, тип пристрою, розмір екрана та країна. Додатково підраховуються такі кліки:
- завантаження файлу (наприклад, PDF)
- клік на посилання до іншого сайту
- перемикання мови
- клік на посилання всередині цього сайту
- перемикання світлого та темного оформлення
- клік на посилання електронної пошти, наприклад у вихідних даних або для запиту про тест Omnido
Для поштових посилань записується лише спосіб зв’язку «mailto», а не адреса, тема чи текст листа. Клік не показує, чи ти надіслав лист.
Записується лише те, на що натиснули, — ніколи те, хто натиснув.
Правова підстава — ст. 6 (1) (f) GDPR: мій законний інтерес знати, чи і як використовують сайт. Файли cookie не встановлюються, ідентифікатори на твоєму пристрої не розміщуються, тому згоду за § 25 TDDDG я не запитую.
Ти будь-коли можеш заперечити проти виміру — у вільній формі листом на адресу, зазначену вище. Технічно діють також звичайні блокувальники скриптів або стеження у твоєму браузері.
Збереження на твоєму пристрої
Цей сайт зберігає у твоєму браузері рівно один запис: обране тобою оформлення
(світле або темне) під ключем theme у localStorage. Він не залишає твій
пристрій і потрібен лише для того, щоб зберегти твій вибір до наступного
візиту. Правова підстава — § 25 (2) № 2 TDDDG: збереження необхідне для
запитаної тобою функції. Запис можна будь-коли видалити в
налаштуваннях браузера.
Застосунок PioTime
За адресою piotime.saschahenning.de я пропоную PioTime — застосунок для
обліку годин проповідницького служіння. Він працює в браузері та може бути
встановлений на головний екран. Ця політика конфіденційності поширюється і
на нього — з такими особливостями.
Твої записи залишаються на твоєму пристрої. Усе, що ти вносиш у PioTime — години, нотатки, зарахований час, біблійні вивчення, цілі та файли резервних копій — застосунок зберігає виключно локально у твоєму браузері. Немає ні облікового запису, ні збереження в інтернеті; застосунок не надсилає твої записи нікому, навіть мені. Це також означає: втрачені дані я не можу відновити. Файл резервної копії, який ти можеш створити в налаштуваннях, залишається лише в твоїх руках.
Застосунок доставляється через Cloudflare; діє розділ «Хостинг і журнали сервера». Використання підраховується тим самим, розміщеним на власному сервері примірником Umami, що й на цьому сайті; діє розділ «Вимір відвідуваності за допомогою Umami». Додатково підраховуються чотири дії: яку вкладку відкрито (Головна, Місяць, Огляд, Налаштування), а також те, що запис збережено, звіт створено або застосунок встановлено. Більше нічого: ні тривалості, ні категорії, ні нотатки, ні цільового значення. Кожне відкриття сторінки також містить позначку платформи з одним із чотирьох фіксованих значень: «ios-app» (застосунок з App Store), «android-app» (застосунок для Android), «pwa» (встановлено на головний екран) або «browser» (вкладка браузера) — вона походить від самого застосунку, ніколи не з того, що ти вводиш.
Звіти про помилки
Якщо в застосунку виникає технічна помилка, він надсилає звіт про помилку
до GlitchTip — так само, як Umami, це програмне забезпечення на власному
сервері, на моєму власному примірнику (glitchtip.saschahenning.de), без
зовнішнього постачальника послуг. Звіт містить повідомлення про помилку,
технічну послідовність подій до неї (наприклад, мережеві запити
застосунку), версію застосунку, а також ідентифікатор браузера та
операційної системи. Твоїх записів, нотаток і введених даних він не
містить, а твоя IP-адреса в ньому не зберігається.
Звіти про помилки не можна вимкнути в застосунку. Причина проста: PioTime безкоштовний, і ці звіти — мій єдиний спосіб виявляти й виправляти помилки. Правова підстава — ст. 6 (1) (f) GDPR: мій законний інтерес у працездатному застосунку. Звіти про помилки автоматично видаляються через 90 днів.
Зворотний зв’язок
За допомогою пункту «Зворотний зв’язок» у налаштуваннях застосунку ти
можеш надіслати мені повідомлення. Лише з цим кліком щось залишає твій
пристрій: застосунок передає версію застосунку, обрану мову, кольорову
схему та відомості про те, чи він встановлений, чи працює в браузері, до
моєї форми зворотного зв’язку (feedback.saschahenning.de), щоб я міг
технічно опрацювати твоє повідомлення. Твого імені там немає — хіба що ти
сам напишеш його в повідомленні. Щодо іншого, до твого повідомлення
відповідно застосовується розділ «Контакт електронною поштою».
Синхронізація пристроїв
Ти можеш використовувати PioTime на кількох пристроях і поєднувати їх за допомогою QR-коду. Це добровільно: без поєднання застосунок ніколи не з’єднується із сервером синхронізації, а наявне поєднання ти можеш будь-коли розірвати в налаштуваннях.
Під час поєднання на твоєму пристрої створюється ключ, який міститься лише в QR-коді й ніколи не потрапляє на мій сервер. Твої дані шифруються на пристрої і лише потім передаються. Тому на сервері зберігається лише зашифрований пакет даних, який можуть прочитати виключно твої поєднані пристрої, — а також випадковий ідентифікатор без зв’язку з твоєю особою, розмір пакета та час останньої синхронізації. Облікового запису й далі немає; сервер не знає ні імен, ні адрес електронної пошти, ні вмісту.
Якщо ти розриваєш поєднання, пакет одразу видаляється. Якщо жоден пристрій не синхронізується протягом трьох місяців, сервер видаляє його самостійно. Після розірвання поєднання на сервері назавжди залишається мінімальний доказ цього: випадковий ідентифікатор групи та контрольна сума твого коду поєднання — без вмісту, без ключа, без імені. Він не дає пристрою, який довго був офлайн і досі поєднаний, випадково відновити розірване поєднання після закінчення тримісячного строку, тому зберігається безстроково. Копія на сервері — це зручність, а не резервна копія: вона може зникнути будь-коли — твої пристрої завжди зберігають повний обсяг даних, а захистом від втрати даних залишається твій файл резервної копії. Правова підстава — твоя згода (ст. 6 (1) (a) GDPR), яку ти надаєш поєднанням і можеш будь-коли відкликати, розірвавши поєднання.
Підтримка
Пункт «Підтримати» в налаштуваннях застосунку відкриває сторінку цього сайту. Там я називаю два способи добровільно підтримати PioTime: банківський переказ і PayPal. Сам застосунок не проводить жодних платежів і не дізнається, чи підтримуєш ти його.
Банківський переказ. Якщо ти переказуєш кошти на мій рахунок, у виписці я бачу те, що містить кожен переказ: твоє ім’я як власника рахунку, твій IBAN, суму, дату та призначення платежу. GiroCode на сторінці зчитує лише твій банківський застосунок. Він містить тільки мої банківські реквізити та призначення платежу; сканування нічого мені не надсилає.
PayPal. Посилання PayPal веде до PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург). З’єднання з PayPal виникає лише тоді, коли ти відкриваєш посилання. Для оплати потрібен обліковий запис PayPal; те, що PayPal обробляє як самостійна відповідальна особа, регулює політика конфіденційності PayPal. Від PayPal я отримую дані про платіж, зокрема твоє ім’я, адресу електронної пошти твого облікового запису PayPal, суму, дату та твоє повідомлення, якщо ти його напишеш.
Ці дані я використовую, щоб зіставити платіж, і для власного бухгалтерського обліку. Правова підстава — сам платіж: виконання договору за ст. 6 (1) (b) GDPR, — на який ти зважуєшся.
Контакт електронною поштою
Якщо ти мені напишеш, я обробляю твої дані для опрацювання запиту. Правова підстава — ст. 6 (1) (b) GDPR для запитів, пов’язаних із договором, інакше ст. 6 (1) (f) GDPR. Мою поштову скриньку обслуговує Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Ірландія). Твій лист зберігається, доки не зникне мета обробки та не залишиться обов’язків щодо зберігання.
Це також стосується запиту про тестування Omnido. Поштова кнопка відкриває твій власний поштовий застосунок; сайт не створює облікового запису чи автоматичного запису в черзі очікування. Я використовую твій лист, щоб відповісти на запит і обговорити можливий тест. Дані про пристрій і застосунки необов’язкові. Не надсилай оригінали повідомлень, документи клієнтів чи інший конфіденційний вміст. Обробка даних у самому Omnido не є частиною цього запиту; відповідну інформацію ти отримаєш перед тестом.
Листи на kontakt@omnido.saschahenning.de приймає Cloudflare (постачальник, зазначений вище) і пересилає до моєї поштової скриньки. У журналі пересилання я бачу відправника, одержувача, час і результат перевірки доставки. Правова підстава — ст. 6 (1) (f) GDPR; мій законний інтерес — окрема контактна адреса для Omnido, адресата якої я можу змінити. Для передачі даних до США діють зазначені вище гарантії.
Посилання на інші сайти
Цей сайт містить посилання на зовнішні ресурси, серед них JASP, Widget Builder, CongPlan, LinkedIn та мої власні застосунки. Щойно ти переходиш за посиланням, діє політика конфіденційності відповідного постачальника. На їхню обробку даних я не маю впливу.
Твої права
Ти маєш право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), а також право заперечити проти обробки на підставі законних інтересів (ст. 21 GDPR). Звертайся на адресу електронної пошти, зазначену вище.
Ти також можеш подати скаргу до наглядового органу. Для мене це:
Die Sächsische Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden
Німеччина