Политика конфиденциальности

Коротко: без аккаунта, без cookie и без рекламных трекеров. Твои ответы в тесте и твой результат остаются в твоём собственном браузере. Посещения мы считаем с помощью собственной аналитики без cookie. Ниже описано, какие данные мы обрабатываем, зачем, на каком правовом основании и как долго, а также какие у тебя есть права.

Эта версия написана для читателей русскоязычных страниц и отражает Общий регламент ЕС по защите данных (GDPR) и право Германии, где находится оператор сайта.

Кто отвечает за обработку данных

Ответственным лицом (контролером) в смысле Общего регламента ЕС по защите данных (GDPR) является оператор сайта, частное лицо из Баварии (Германия). По любым вопросам и запросам о твоих данных с ним можно связаться здесь:

Florian Breitenberger, Münchener Str. 3, 82211 Breitbrunn-Herrsching, Германия. Эл. почта:

Уполномоченный по защите данных не назначен, так как предусмотренные законом условия для его назначения (ст. 37 GDPR, § 38 BDSG) не выполняются. Все запросы о персональных данных, пожалуйста, направляй по контактам выше.

Хостинг

Сайт размещён на Cloudflare Pages (Cloudflare, Inc., США). При каждом запросе к сайту Cloudflare обрабатывает возникающие технические данные: твой IP-адрес, запрошенный URL, время запроса и user agent твоего браузера. Это нужно, чтобы доставить страницу и защитить сайт от атак.

Правовое основание: наш законный интерес в надёжной и безопасной работе сайта (ст. 6(1)(f) GDPR). Cloudflare действует как наш обработчик на основании договора об обработке данных.

Поскольку Cloudflare находится в США, данные передаются за пределы ЕС. Эта передача защищена стандартными договорными условиями, утверждёнными Европейской комиссией (ст. 46(2)(c) GDPR). Копию этих условий можно запросить по контактам выше.

Cloudflare хранит эти данные запросов только столько, сколько нужно, чтобы доставлять сайт и защищать его от атак.

Твои ответы в тесте

Тест полностью работает в твоём браузере. Ответы и результат сохраняются в localStorage твоего браузера под ключами, начинающимися с bondlings., чтобы ты мог закрыть вкладку и продолжить позже. Ответы никогда не отправляются на сервер, и мы не можем их прочитать. Если очистить хранилище браузера, они будут удалены безвозвратно.

Сохранение в браузере строго необходимо для теста, который ты сам решил пройти (§ 25(2) п. 2 TDDDG, немецкий закон о защите данных в телекоммуникациях и цифровых сервисах). Поскольку мы эти данные не получаем, GDPR к ним не применяется.

Определение наиболее подходящего тебе типа привязанности тоже происходит только в твоём браузере. Мы не получаем ответов, не составляем профилей и не принимаем автоматизированных решений ни о ком.

Cookie

Мы не устанавливаем cookie. localStorage не является cookie: оно никогда не отправляется вместе с запросами, и его читает только собственный код сайта в твоём браузере.

Аналитика

Мы используем Matomo, аналитический инструмент с открытым исходным кодом, на собственном сервере (metrics.florianbreitenberger.com), к которому браузер обращается через адрес этого сайта. Сервер размещён у ALL-INKL.COM (Neue Medien Münnich GmbH) в Германии. Matomo работает без cookie и не создаёт профилей между сайтами. Он учитывает, какие страницы посещаются, сайт, с которого ты пришёл, тип устройства и браузера, а также два события теста без содержания («начат» и «завершён»). Твоих ответов в тесте и твоего результата он никогда не получает. Твой IP-адрес сокращается до сохранения (последняя часть удаляется), поэтому полный адрес никогда не сохраняется. Чтобы считать посещения в течение дня без cookie, Matomo формирует идентификатор посетителя из технических данных запроса; этот идентификатор меняется каждый день и с тобой не связан.

Кроме того, каждое посещение с теми же сокращёнными данными учитывается в общей сводке по всем нашим сайтам на том же сервере Matomo. Адреса страниц передаются без строки запроса и без части после знака #. Ссылки на результат, которыми делятся, несут результат именно в этой части, поэтому переданный адрес никогда не содержит результата.

Исходные данные посещений удаляются через 13 мес. Сводные отчёты, которые мы храним после этого, персональных данных не содержат.

Правовое основание: наш законный интерес в том, чтобы понимать, как используется сайт, и улучшать его (ст. 6(1)(f) GDPR), а для считывания технических данных устройства § 25(2) п. 2 TDDDG. Для аналитики на твоём устройстве не используются ни cookie, ни другое хранилище, кроме описанной ниже отметки об отказе.

Если ты хочешь отказаться от аналитики, нажми кнопку ниже. Она сохраняет запись matomo_optout в localStorage этого браузера (это не cookie), и после этого скрипт аналитики больше не загружается. Настройка «Do Not Track» и блокировщики контента тоже продолжают работать.

Анонимные тепловые карты кликов

Мы также используем функцию тепловых карт нашего собственного Matomo (плагин OpenHsr). Она работает на том же сервере и через тот же прокси, с тем же сокращённым IP-адресом. Она фиксирует только, куда на странице нажимают, и с интервалом в 200 миллисекунд, где движется указатель мыши, в обоих случаях как позиции относительно размера страницы. Вместе с этим записываются адрес страницы (без строки запроса и без части после #), класс устройства (телефон, планшет или компьютер), размер окна и время, проведённое на странице.

Функция не записывает твой экран и ничего из того, что ты вводишь. Она не ставит cookie и ничего не сохраняет на твоём устройстве. Случайный идентификатор существует только в памяти в течение одного просмотра страницы, чтобы клики этого просмотра можно было сгруппировать; он не связан ни с тобой, ни с другими посещениями. Клики и движения указателя внутри самого теста (шкала ответов и результат) не фиксируются, поэтому по ним нельзя узнать твои ответы.

Тепловые карты нужны нам только для того, чтобы видеть, какие части страниц используются, и улучшать их расположение. Исходные данные тепловых карт удаляются через 13 мес., как и исходные данные аналитики.

Правовое основание то же, что и для аналитики: наш законный интерес (ст. 6(1)(f) GDPR) и § 25(2) п. 2 TDDDG. Кнопка отказа в разделе «Аналитика» и настройка «Do Not Track» отключают и тепловые карты.

Кто получает данные

Только два поставщика услуг: Cloudflare (хостинг, как наш обработчик, см. «Хостинг») и ALL-INKL.COM (Neue Medien Münnich GmbH), где размещён наш сервер Matomo в Германии. Единственная передача за пределы ЕС: описанная выше передача в Cloudflare в США. Больше никому ничего не передаётся, и мы никогда не продаём данные.

Чего мы не делаем

На Bondlings нет аккаунтов, рассылки, рекламы и платежей. Здесь нечего покупать, и никакие платежи не обрабатываются.

Безопасность

Весь сайт доступен только по HTTPS (с HSTS). Аккаунтов нет, поэтому нет паролей и профилей, которые могли бы утечь. Для аналитики мы сокращаем IP-адреса и собираем только тот минимум, который описан на этой странице.

Дети

Сайт не предназначен для детей, и мы сознательно не собираем данные о детях.

Твои права

По GDPR ты имеешь право получить доступ к персональным данным, которые у нас есть о тебе (ст. 15), потребовать их исправления (ст. 16) или удаления (ст. 17), ограничения обработки (ст. 18) и получить их в переносимом формате (ст. 20). Если обработка основана на твоём согласии, ты можешь в любое время отозвать его на будущее (ст. 7(3)).

Право на возражение: если мы обрабатываем данные на основании нашего законного интереса (ст. 6(1)(f) GDPR), например при хостинге и аналитике, ты можешь в любое время возразить против этого по причинам, связанным с твоей особой ситуацией (ст. 21). Для аналитики сразу действуют кнопка отказа выше, «Do Not Track» или блокировщик контента.

Чтобы воспользоваться любым из этих прав, напиши по контактам из раздела «Кто отвечает за обработку данных». На практике у нас почти нет данных, по которым тебя можно узнать, и мы точно сообщим, что именно существует.

Ты также вправе подать жалобу в надзорный орган (ст. 77 GDPR). Надзорный орган, в ведении которого находится оператор: Баварское земельное ведомство по надзору за защитой данных (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA). Если ты живёшь или работаешь в другой стране ЕС или ЕЭЗ, ты можешь обратиться и в орган по защите данных этой страны; список всех таких органов опубликован на сайте Европейского совета по защите данных (EDPB).

Изменения

Если эта политика изменится, изменения будут опубликованы на этой странице. Рассылки для уведомлений нет.