Політика конфіденційності

Найважливіше коротко

• Ми не встановлюємо відвідувачам cookie: ні для статистики, ні для реклами.
• Ми не використовуємо сервісів відстеження, рекламних мереж або вбудованого контенту третіх осіб.
• Ми ніколи не зберігаємо IP-адреси у відкритому вигляді, а лише як хеш зі щоденно змінюваним секретним значенням, яке видаляється через два дні.
• Відвідування ми підраховуємо в узагальненому вигляді (платформа, країна, тип пристрою) і видаляємо окремі записи через 90 дн.
• Сайт доставляється через Cloudflare, який діє при цьому як розпорядник даних (обробник).

Відповідальна особа (володілець даних)

Відповідальним за обробку даних є:

[Відомості відсутні: зазначте їх у config.php у розділі legal.*]
[Відомості відсутні: зазначте їх у config.php у розділі legal.*]
Ел. пошта: [Відомості відсутні: зазначте їх у config.php у розділі legal.*]

Хостинг і серверні журнали

Сайт працює на сервері в центрі обробки даних нашого хостинг-провайдера. Журнали доступу вебсервера з IP-адресами вимкнено. Технічні журнали помилок у виняткових випадках можуть містити IP-адресу; вони автоматично видаляються не пізніше ніж через 14 дн.

Cloudflare (розпорядник даних)

Ми використовуємо мережу доставки контенту та захист від атак компанії Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Усі запити до цього сайту проходять через сервери Cloudflare. При цьому Cloudflare за нашим дорученням обробляє технічні дані з’єднання, як-от IP-адресу, запитаний документ і тип браузера, щоб швидко й безпечно доставляти сторінки.

Із Cloudflare укладено договір про обробку даних за дорученням (Data Processing Addendum). Дані можуть передаватися до США. Cloudflare сертифікована в межах EU-US Data Privacy Framework і Swiss-US Data Privacy Framework; додатково застосовуються стандартні договірні положення Європейської комісії.

Коли захист від ботів Cloudflare перевіряє підозрілий запит, Cloudflare може встановити технічно необхідний cookie безпеки (наприклад, «__cf_bm» або «cf_clearance»). Він слугує виключно для відбиття автоматизованих атак, а не для статистики.

Коли ви створюєте допис-маячню

Ми зберігаємо створений сатиричний текст, обрані параметри (мова, спектр, рівень, інгредієнти), необов’язкові нікнейм і аватар, а також час створення. Так ми робимо допис-маячню доступним за його постійним посиланням. Для захисту від зловживань ми додатково зберігаємо псевдонімний ідентифікатор, отриманий зі щоденно змінюваного хеша IP-адреси.

Вказувати нікнейм не обов’язково. Якщо ви погоджуєтеся на участь у рейтингу, нікнейм публічно відображається там разом із вашим індексом маячні.

Дописи-маячня зберігаються, доки вони опубліковані. Якщо ви хочете видалити котрийсь із них, напишіть нам і вкажіть код із посилання.

Статистика відвідувань і поширень

Коли відкривається посилання на допис-маячню, ми зберігаємо на сервері й без cookie: час, імовірну платформу-джерело (за параметром посилання або доменом, з якого здійснено перехід), країну (визначається Cloudflare), тип пристрою, родину браузера й операційної системи, а також хешоване значення IP. Повний User-Agent та IP-адресу ми не зберігаємо.

Якщо платформи відкривають посилання, щоб показати попередній перегляд (наприклад, Facebook, WhatsApp, Telegram), ми рахуємо це окремо як «попередній перегляд завантажено». Якщо ви натискаєте кнопку «Поширити», ми зберігаємо платформу й час.

Хеші IP формуються за допомогою секретного значення, яке змінюється щодня й видаляється через два дні. Після цього дані більше неможливо пов’язати з жодною особою. Окремі записи про відвідування ми видаляємо через 90 дн.; залишаються лише зведені денні показники.

Якщо ваш браузер надсилає сигнал «Global Privacy Control» або «Do Not Track», ми не враховуємо ваше відвідування.

Вибори персонажів

Під час виборів персонажів ми зберігаємо для кожного голосу лише персонажа, «за» чи «проти», дату та щоденно змінюваний незворотний хеш відвідувача (див. статистику), щоб кожна людина голосувала лише раз на день. Акаунта й cookie немає. Запропоновані персонажі містять лише довільно вибране ім’я та елементи; вони пов’язані з дописом Золотої шапочки з фольги, а не з людиною.

Сховище у вашому браузері

Деякі допоміжні функції зберігають дані лише локально у вашому браузері (localStorage): ваш поступ у генераторі, отримані значки, інстанс Mastodon для кнопки «Поширити» та посилання на ваші власні дописи-маячню з їхньою приватною статистикою. Ці дані ніколи не передаються нам. Ви можете будь-коли видалити їх у налаштуваннях браузера.

Кнопки «Поширити» та зовнішні посилання

Кнопки «Поширити» є звичайними посиланнями. Скрипти соціальних мереж не завантажуються. Лише коли ви натискаєте кнопку, відкривається відповідна платформа, і діють її положення про захист даних. Те саме стосується посилань на зовнішні сайти.

Правові підстави

Ми обробляємо персональні дані відповідно до принципів DSG (законність, добросовісність, пропорційність, обмеження метою). Тією мірою, якою застосовується GDPR, ми спираємося на ст. 6 ч. 1 п. «b» GDPR (надання сервісу, яким ви користуєтеся) і ст. 6 ч. 1 п. «f» GDPR (законний інтерес у безпечній і стабільній роботі сайту та в анонімізованих даних про охоплення).

Строки видалення

• Щоденне секретне значення для хешів IP: 2 дні
• Лічильники захисту від перевантаження (обмеження частоти запитів): 1 день
• Окремі записи про відвідування: 90 дн.
• Зведена денна статистика та натискання кнопок «Поширити»: без прив’язки до особи, безстроково
• Дописи-маячня: доки опубліковані, видалення на запит
• Журнали помилок сервера: не більше 14 дн.

Ваші права

Ви маєте право на отримання інформації про ваші дані, на їх виправлення, видалення та обмеження обробки, на заперечення проти обробки, а також на отримання чи передання ваших даних. Для цього напишіть на [Відомості відсутні: зазначте їх у config.php у розділі legal.*]. Оскільки ми не зберігаємо ні імен, ні IP-адрес у відкритому вигляді, часто ми можемо зіставити дані лише за кодом допису-маячні.

Ви можете подати скаргу до наглядового органу: у Швейцарії до Федерального уповноваженого з питань захисту даних та інформації (EDÖB, www.edoeb.admin.ch), у ЄС до органу із захисту даних країни вашого проживання.

Редакційний розділ

Лише для редакції існує захищений адміністративний розділ. Після входу в ньому використовується технічно необхідний сесійний cookie. Відвідувачі публічного сайту цього cookie не отримують.

Зміни

Ми змінюємо цю політику конфіденційності, якщо змінюється сайт або правова ситуація. Діє версія, опублікована тут на відповідний момент.