Ваши данные простыми словами.

Corvidint является контролёром персональных данных, описанных в этом уведомлении. По любым вопросам о ваших данных пишите на [email protected].

Мы не назначали уполномоченного по защите данных, потому что закон не требует этого для нашей деятельности. Указанный выше адрес ведёт к тем, кто занимается защитой данных.

Владелец

Corvidint

Эл. почта

[email protected]

Оно охватывает этот сайт, его аналитику, форму запроса брифинга, письма, которые вы нам отправляете, и сообщения о безопасности, которые вы нам отправляете. Оно не охватывает данные, которые клиент собирает с помощью платформы: она развёртывается в собственной среде клиента, и Corvidint их не получает, если иное не предусмотрено отдельным соглашением.

Что вы нам передаёте. Когда вы запрашиваете брифинг: рабочую почту, организацию и, по желанию, что вас интересует. Когда вы пишете нам или отправляете сообщение о безопасности: свой адрес, сообщение и любые вложения.

Что записывает наш сервер при каждом посещении. Как и любой веб-сервер, наш получает каждый запрос. Ничего не запуская в вашем браузере, он записывает запрошенную страницу, время, страницу, с которой вы пришли, идентификационную строку вашего браузера и ваш IP-адрес. По IP-адресу мы определяем ваше примерное местоположение (страна, регион, город) и сеть или организацию, которой он принадлежит, используя открытые реестры.

Что отправляет нам ваш браузер, только если вы принимаете подробную аналитику. Наш собственный скрипт аналитики записывает:

• Как вы используете страницу: какие разделы просмотрены и как долго, насколько вы прокрутили, куда нажимаете, какие вопросы открываете, смену языка и шаги формы запроса брифинга, включая время в каждом поле и то, показывало ли поле ошибку. Мы никогда не записываем то, что вы вводите, и не записываем ваш экран.
• Тип вашего устройства, размер экрана и язык, а также скорость загрузки страниц.
• Вместе это образует хронологию вашего визита.

Вместе с запросом брифинга. Ваш IP-адрес и сведения о браузере передаются с ним для предотвращения злоупотреблений, а мы отмечаем домен вашей рабочей почты. Если вы приняли подробную аналитику, вместе с запросом передаётся и хронология вашего визита, чтобы мы могли подготовить брифинг.

• Подсчёт визитов и выяснение, какие организации нас посещают, по тому, что наш сервер получает с каждым запросом (страницы, источник перехода, местоположение, организация). Основание: наш законный интерес в понимании аудитории собственного сайта и в том, какие организации проявляют интерес к нашим услугам (ст. 6(1)(f) GDPR). Вы можете возразить в любой момент (см. ниже).
• Подробная аналитика: как используются страницы, чтобы улучшать их и исправлять медленные или неисправные. Основание: ваше согласие (ст. 6(1)(a) GDPR и ст. 22(2) испанского закона 34/2002, LSSI). Вы даёте или отклоняете его в баннере и можете отозвать в любой момент через «Настройки конфиденциальности» внизу страницы.
• Ответ на ваш запрос брифинга и подготовка брифинга, соответствующего тому, что вы смотрели. Основание: выполнение действий по вашему запросу и наш законный интерес в качественном ответе (ст. 6(1)(b) и (f)).
• Ответы на ваши письма и сообщения о безопасности. Основание: наш законный интерес в обработке того, что вы нам присылаете (ст. 6(1)(f)).
• Обеспечение безопасности сайта и предотвращение злоупотреблений. Основание: наш законный интерес (ст. 6(1)(f)).

Там, где мы опираемся на законный интерес, мы взвесили его относительно ваших прав и выбрали соответствующие меры защиты: никаких cookie, короткий срок хранения, никакой продажи и рекламного использования и простой способ возразить.

Мы не продаём персональные данные, не используем их для рекламы и не принимаем в отношении вас решений исключительно автоматизированным путём, которые имели бы юридические или схожие существенные последствия.

Чтобы ответить на запрос брифинга, нам нужны рабочая почта и организация. Без них мы не можем ответить. Выбор интереса необязателен. Принимать аналитику для использования сайта никогда не требуется, и отказ вам ничего не стоит.

При каждом визите наш сервер определяет по открытым сетевым реестрам, какой организации принадлежит IP-адрес, а для запроса брифинга ещё и домен вашей рабочей почты. Мы используем это, чтобы понимать, какие организации проявляют интерес, и готовить подходящие брифинги. Это не используется для принятия автоматизированных решений о вас.

Вы можете возразить в любой момент без объяснения причин, написав на [email protected]. Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, ваши визиты не записываются вовсе.

Сайт не устанавливает cookie. Серверное измерение ничего не запускает в вашем браузере и ничего не сохраняет на вашем устройстве. Подробная аналитика, если вы её принимаете, тоже не помещает на устройство никакого идентификатора: визит распознаётся по самому запросу, до 30 минут бездействия.

Локальное хранилище вашего браузера содержит не более двух записей, и ни одна из них нам не отправляется: ваш выбор по подробной аналитике (принято или отклонено) и, если вы пользуетесь этим переключателем, ваш выбор уменьшенной анимации.

Пока вы не сделали выбор, скрипт аналитики не запускается. Он не запускается никогда, а наш сервер ничего не записывает о ваших визитах, если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, который мы считаем отказом; в этом случае баннер не показывается.

Чтобы передумать насчёт подробной аналитики, воспользуйтесь «Настройками конфиденциальности» внизу страницы. Отказ или отзыв согласия останавливает её сразу. Серверное измерение от баннера не зависит: чтобы возразить против него, напишите нам или включите Global Privacy Control в браузере.

Только Corvidint. Сайт, его аналитика и запросы брифинга работают на нашем собственном сервере. Мы пользуемся следующими поставщиками, которые действуют по нашим указаниям:

• Cloudflare (США) обеспечивает систему доменных имён, TLS и сетевое подключение к нашему серверу. Он видит ваш IP-адрес и проходящий трафик.
• Migadu (Швейцария) размещает нашу почту, поэтому ваши письма к нам проходят через него.
• Чтобы описать сеть, мы запрашиваем открытые сведения об IP-адресе: систему доменных имён через Quad9 (который не хранит IP-адреса) и общедоступные реестровые службы региональных интернет-регистраторов через rdap.org.

Отчёты аналитики и оповещения направляются только нашей команде. Мы можем раскрыть данные органам власти, когда этого требует закон.

У Швейцарии есть решение Европейской комиссии об адекватности. Cloudflare обслуживает трафик из дата-центров по всему миру, и его передачи данных покрываются EU-US Data Privacy Framework или стандартными договорными условиями. Если вам нужна копия мер защиты, напишите нам на [email protected].

• Журнал страниц сервера с полными IP-адресами: не более двух часов, пока он не будет импортирован в нашу аналитику и удалён. Записи аналитики с вашим IP-адресом или хронологией визита: 90 дней. После этого мы храним только агрегированную статистику, которая вас не идентифицирует.
• Запросы брифинга с хронологией визита и данными для предотвращения злоупотреблений: два года.
• Письма и сообщения о безопасности: пока мы занимаемся вашим вопросом и до двух лет после последней переписки, если закон или претензия не требуют хранить их дольше.
• Собственный журнал доступа веб-сервера хранит только первые три части IP-адреса.

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимую копию. Вы можете в любой момент отозвать согласие, что не повлияет на сделанное ранее. Вы можете возразить против нашего использования данных, и мы прекратим его, если не сможем показать убедительные законные основания.

Пишите на [email protected]. Для данных аналитики укажите свой IP-адрес и примерное время визита, чтобы мы могли их найти. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение одного месяца, бесплатно, и сообщим, если сложному запросу нужно больше времени.

Вы также можете подать жалобу в Испанское агентство по защите данных (AEPD, aepd.es) или в орган своей страны.

Все соединения используют TLS со строгой транспортной защитой. Аналитика работает на нашей собственной инфраструктуре и ничего не отправляет другим аналитическим компаниям или рекламным сетям. Секреты хранятся вне кода, доступ ограничен теми, кому он нужен, а резервные копии создаются на нашем собственном хранилище.

Этот сайт предназначен для специалистов. Он не адресован детям, и мы сознательно не собираем их данные.

Мы обновим это уведомление, когда изменится то, что мы делаем, а дата вверху страницы показывает последнюю версию. Если изменение существенно влияет на то, как мы используем ваши данные, мы сообщим об этом на этой странице.