Политика конфиденциальности

Настоящее заявление описывает, какие данные обрабатываются при посещении этого сайта и при использовании приложения Babyphony.

1. Ответственное лицо

Ответственным в смысле Общего регламента по защите данных является лицо, указанное в выходных данных. По вопросам защиты данных с нами можно связаться по адресу info@ovonex.com.

2. Журнальные файлы сервера

При обращении к этому сайту хостинг-провайдер автоматически записывает данные, которые передаёт твой браузер. Это:

• IP-адрес запрашивающего устройства
• дата и время обращения
• имя и URL запрошенного файла
• используемый браузер и его версия, операционная система
• ранее посещённая страница (реферер), если она передана

Правовое основание — ст. 6 п. 1 подп. f GDPR. Законный интерес состоит в технически безупречной работе и в безопасности сайта. Эти данные не объединяются с другими источниками данных. Журнальные файлы удаляются хостинг-провайдером через короткое время.

3. Хостинг

Этот сайт размещён у внешнего поставщика услуг. Хостер обрабатывает названные выше данные по нашему поручению. Заключён договор об обработке по поручению согласно ст. 28 GDPR.

4. Обращение по электронной почте

Если ты нам напишешь, мы обработаем твой адрес электронной почты и сведения, которые ты укажешь в сообщении, чтобы ответить на обращение. Правовое основание — ст. 6 п. 1 подп. f GDPR: законный интерес состоит в ответе. Если речь идёт о подготовке или исполнении договора, основанием является ст. 6 п. 1 подп. b GDPR.

Мы удаляем эти данные, как только обращение окончательно обработано и этому не препятствуют законные обязанности хранения.

5. Файлы cookie

Этот сайт не устанавливает посетительницам и посетителям файлы cookie для аналитических или рекламных целей. Сторонние сервисы не встраиваются — ни шрифты с чужих серверов, ни карты, ни встроенные видео, ни измерение охвата.

Если ты входишь в административную часть сайта, используемая система устанавливает технически необходимые файлы cookie для сеанса. Это касается только редакционного доступа, а не обычных посещений.

6. Защита от спама

Для отражения автоматических записей используется расширение Antispam Bee. Оно работает локально на сервере этого сайта и не передаёт данные третьим лицам. Функция комментариев на этом сайте не активна.

7. Приложение Babyphony

Для установления соединения нужен сервер-посредник. При этом обрабатываются:

• Код соединения — случайно созданный код сопряжения, по которому два устройства находят друг друга. Он хранится только в оперативной памяти и утрачивает силу с окончанием соединения.
• Технические данные соединения — сетевые адреса участвующих устройств, необходимые для установления прямого соединения, а также случайно созданный идентификатор устройства.
• Push-идентификатор — на принимающем устройстве выданный Apple идентификатор, которым можно разбудить приложение. Он хранится лишь до тех пор, пока существует соответствующий код соединения.

Правовое основание — ст. 6 п. 1 подп. b GDPR, поскольку эта обработка необходима для предоставления функции. Учётная запись пользователя не создаётся; для использования приложения мы не собираем ни имён, ни адресов электронной почты.

Вспомогательные службы соединения (STUN)

Чтобы два устройства в разных сетях могли установить прямое соединение, каждому из них нужно узнать, под каким публичным сетевым адресом оно видно снаружи. Для этого приложение обращается к двум публичным STUN-серверам Google (stun.l.google.com и stun1.l.google.com).

При этом публичный IP-адрес соответствующего устройства передаётся Google. Изображение, звук и код соединения не передаются — STUN-сервер видит исключительно сетевой адрес запроса. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; обработку в США при этом нельзя исключить.

Правовое основание — ст. 6 п. 1 подп. b GDPR: без этого шага прямое соединение между устройствами во многих сетях не возникает.

Push-уведомления через Apple (только iPhone)

Чтобы принимающее устройство можно было разбудить и из фона, используется служба push компании Apple (Apple Push Notification service). При этом Apple передаётся сообщение без содержимого, включающее только код соединения. Поставщик — Apple Inc., One Apple Park Way, Cupertino, CA 95014, США. На устройствах Android этой функции пробуждения сейчас нет; никакая служба push там не используется.

Камера и микрофон

Приложение обращается к камере и микрофону передающего устройства. Доступ происходит лишь после того, как операционная система спросила у тебя разрешения, и только пока идёт передача. Данные не сохраняются.

8. Реклама в приложении (Google AdMob)

Приложение финансируется за счёт рекламы. Для этого используется Google AdMob, служба Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Изображения и звука из детской это не касается. Передача идёт непосредственно между двумя устройствами; рекламная сеть не получает их ни в какой момент.

При показе рекламы обрабатываются:

• Идентификаторы устройства — прежде всего рекламный идентификатор устройства, если ты дал на это согласие
• IP-адрес — из него выводится грубая региональная привязка
• Сведения об устройстве — модель, версия операционной системы, языковая настройка
• Взаимодействия с рекламой — было ли объявление показано и было ли по нему нажатие

Правовым основанием является твоё согласие по ст. 6 п. 1 подп. a GDPR. При первом запуске приложение спрашивает, можно ли показывать персонализированную рекламу; на iOS к этому добавляется запрос Apple об отслеживании. Если ты откажешься, реклама будет появляться и дальше, но без персонализации — и тогда названные выше технические данные обрабатываются в объёме, необходимом для показа.

Отзыв: согласие можно в любой момент изменить в настройках приложения. Рекламный идентификатор можно отозвать в разделе Настройки → Конфиденциальность и безопасность → Отслеживание.

Передача в третьи страны: Google обрабатывает данные и в Соединённых Штатах. Основанием служит решение Европейской комиссии об адекватности в отношении EU-US Data Privacy Framework, дополненное стандартными договорными условиями. Подробнее — в политике конфиденциальности Google: policies.google.com/privacy.

9. Разовая покупка

Отсутствие рекламы можно купить один раз. Покупка целиком проводится магазином, из которого получено приложение: на iPhone — Apple, на Android — Google. Ни имени, ни платёжных данных мы при этом не получаем.

Приложение лишь спрашивает у магазина, есть ли такая покупка у входящей там учётной записи. Собственной пометки «куплено» нигде не хранится — ни у нас, ни на устройстве. Правовое основание — ст. 6 п. 1 подп. b GDPR. Какие данные обрабатывают при покупке Apple или Google, указано в их собственных политиках конфиденциальности.

10. Твои права

В отношении ответственного лица тебе принадлежат следующие права: доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), а также возражение против обработки на основании законных интересов (ст. 21).

Кроме того, ты можешь подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентен орган по месту твоего жительства или по месту нахождения ответственного лица.

11. Изменения

Настоящее заявление будет изменено, если изменятся обработка или правовое положение. Действующая в тот или иной момент редакция доступна на этой странице.