Ваші дані простими словами.

Corvidint є контролером персональних даних, описаних у цьому повідомленні. З будь-яких питань про ваші дані пишіть на [email protected].

Ми не призначали уповноваженого із захисту даних, бо закон не вимагає цього для нашої діяльності. Наведена вище адреса веде до людей, які займаються захистом даних.

Власник

Corvidint

Email

[email protected]

Воно охоплює цей сайт, його аналітику, форму замовлення брифінгу, листи, які ви нам надсилаєте, і звіти про безпеку, які ви нам надсилаєте. Воно не охоплює даних, які клієнт збирає за допомогою платформи: вона розгортається у власному середовищі клієнта, і Corvidint не отримує їх, якщо окрема угода не передбачає іншого.

Що ви нам даєте. Коли ви замовляєте брифінг: вашу робочу пошту, вашу організацію і, за вашим вибором, те, що вас цікавить. Коли ви пишете нам або надсилаєте звіт про безпеку: вашу адресу, ваше повідомлення та будь-яке вкладення.

Що наш сервер фіксує для кожного відвідування. Як і будь-який вебсервер, наш отримує кожен запит. Нічого не запускаючи у вашому браузері, він фіксує сторінку, яку ви запитали, час, сторінку, з якої ви прийшли, ідентифікаційний рядок вашого браузера та вашу IP-адресу. З IP-адреси ми визначаємо ваше приблизне розташування (країна, регіон, місто) та мережу чи організацію, якій вона належить, за допомогою публічних реєстрів.

Що ваш браузер надсилає нам, лише якщо ви приймаєте детальну аналітику. Наш власний скрипт аналітики фіксує:

• Як ви користуєтеся сторінкою: які розділи бачили й скільки часу, як далеко прокручували, куди клацали, які запитання відкривали, зміни мови та кроки форми брифінгу, зокрема час, проведений у кожному полі, і чи показало поле помилку. Ми ніколи не записуємо те, що ви вводите, і не записуємо ваш екран.
• Тип вашого пристрою, розмір екрана та мову, а також швидкість завантаження сторінок.
• Разом вони утворюють хронологію вашого відвідування.

Із запитом на брифінг. Ваша IP-адреса та дані браузера надходять разом із ним, щоб запобігти зловживанням, а також ми фіксуємо домен вашої робочої пошти. Якщо ви прийняли детальну аналітику, хронологія вашого відвідування надходить теж, щоб ми могли підготувати брифінг.

• Підрахунок відвідувань і розуміння, які організації нас відвідують, за тим, що наш сервер отримує з кожним запитом (сторінки, походження, розташування, організація). Підстава: наш законний інтерес у розумінні аудиторії власного сайту й того, які організації виявляють інтерес до наших послуг (стаття 6(1)(f) GDPR). Ви можете заперечити в будь-який час (див. нижче).
• Детальна аналітика: як використовуються сторінки, щоб поліпшувати їх і виправляти повільні чи несправні. Підстава: ваша згода (стаття 6(1)(a) GDPR і стаття 22(2) іспанського закону 34/2002, LSSI). Ви надаєте її або відмовляєте в банері й можете відкликати в будь-який час через «Налаштування приватності» у підвалі сайту.
• Відповідь на ваш запит про брифінг і підготовка брифінгу, що відповідає тому, що ви переглядали. Підстава: вжиття заходів на ваш запит і наш законний інтерес у якісній відповіді (стаття 6(1)(b) і (f)).
• Відповіді на ваші листи й звіти про безпеку. Підстава: наш законний інтерес в опрацюванні того, що ви нам надсилаєте (стаття 6(1)(f)).
• Забезпечення безпеки сайту й запобігання зловживанням. Підстава: наш законний інтерес (стаття 6(1)(f)).

Де ми спираємося на законний інтерес, ми зважили його щодо ваших прав і обрали відповідні запобіжники: жодних файлів cookie, короткі строки зберігання, жодного продажу чи рекламного використання та простий спосіб заперечити.

Ми не продаємо персональні дані, не використовуємо їх для реклами й не ухвалюємо щодо вас жодних рішень автоматизованими засобами, які мали б правові або подібні значні наслідки.

Щоб відповісти на запит про брифінг, нам потрібні робоча пошта й організація. Без них ми не можемо відповісти. Інтерес, який ви обираєте, необов’язковий. Вас ніколи не зобов’язують приймати аналітику, щоб користуватися сайтом, а відмова вам нічого не коштує.

Для кожного відвідування наш сервер визначає, якій організації належить IP-адреса, за публічними мережевими реєстрами, а для запиту на брифінг ще й домен вашої робочої пошти. Ми використовуємо це, щоб розуміти, які види організацій цікавляться, і готувати доречні брифінги. Це не використовується для автоматизованих рішень щодо вас.

Ви можете заперечити проти цього в будь-який час, не називаючи причини, написавши на [email protected]. Якщо ваш браузер надсилає сигнал Global Privacy Control або Do Not Track, ваші відвідування не фіксуються взагалі.

Сайт не встановлює файлів cookie. Вимірювання на боці сервера нічого не запускає у вашому браузері й нічого не зберігає на вашому пристрої. Детальна аналітика, коли ви її приймаєте, також не розміщує на вашому пристрої жодного ідентифікатора: відвідування розпізнається з самого запиту, до 30 хвилин бездіяльності.

Локальне сховище вашого браузера містить щонайбільше два елементи, і жоден не надсилається нам: ваш вибір щодо детальної аналітики (прийнято чи відхилено) і, якщо ви користуєтеся цим перемикачем, ваш вибір зменшеної анімації.

Доки ви не оберете, скрипт аналітики не запускається. Він не запускається ніколи, а наш сервер нічого не фіксує про ваші відвідування, якщо ваш браузер надсилає сигнал Global Privacy Control або Do Not Track, який ми трактуємо як відмову; у такому разі банер не показується.

Щоб змінити рішення щодо детальної аналітики, скористайтеся «Налаштуваннями приватності» у підвалі сайту. Відмова чи відкликання негайно її зупиняє. Вимірювання на боці сервера від банера не залежить: щоб заперечити проти нього, напишіть нам або ввімкніть Global Privacy Control у своєму браузері.

Лише Corvidint. Сайт, його аналітика та запити на брифінг працюють на нашому власному сервері. Ми користуємося такими провайдерами, які діють за нашими інструкціями:

• Cloudflare (США) надає систему доменних імен, TLS і мережеве з’єднання з нашим сервером. Вона бачить вашу IP-адресу та трафік у русі.
• Migadu (Швейцарія) розміщує нашу пошту, тож ваші повідомлення до нас проходять через неї.
• Щоб описати мережу, ми запитуємо публічну інформацію про IP-адресу: систему доменних імен через Quad9 (яка не зберігає IP-адрес) і публічні реєстрові сервіси регіональних інтернет-реєстрів через rdap.org.

Звіти аналітики й сповіщення надходять лише до нашої команди. Ми можемо розкривати дані органам влади, коли цього вимагає закон.

Швейцарія має рішення Європейської комісії про адекватність. Cloudflare обслуговує трафік із центрів обробки даних у всьому світі, а її передавання охоплені Рамковою програмою конфіденційності даних ЄС-США (EU-US Data Privacy Framework) або стандартними договірними положеннями. Якщо ви хочете отримати копію запобіжників, звертайтеся на [email protected].

• Журнал сторінок сервера з повними IP-адресами: щонайбільше дві години, доки його не імпортують до нашої аналітики й не видалять. Записи аналітики, що містять вашу IP-адресу або хронологію вашого відвідування: 90 днів. Після цього ми зберігаємо лише агреговану статистику, яка вас не ідентифікує.
• Запити на брифінг із хронологією відвідування та даними для запобігання зловживанням: два роки.
• Листи та звіти про безпеку: поки ми займаємося вашою справою та до двох років після нашого останнього обміну, якщо закон або вимога не змушують нас зберігати їх довше.
• Власний журнал доступу вебсервера зберігає лише перші три частини IP-адреси.

Ви можете просити в нас доступу до ваших даних, виправлення, видалення, обмеження та переносну копію. Ви можете відкликати згоду в будь-який час, не впливаючи на те, що було зроблено раніше. Ви можете заперечити проти нашого використання даних, і ми припинимо, якщо не зможемо показати переконливі законні підстави.

Пишіть на [email protected]. Для даних аналітики вкажіть вашу IP-адресу й приблизний час відвідування, щоб ми могли їх знайти. Ми можемо попросити вас підтвердити особу. Ми відповідаємо протягом одного місяця, безкоштовно, і повідомимо, якщо складний запит потребує більше часу.

Ви також можете поскаржитися до Іспанського агентства із захисту даних (AEPD, aepd.es) або до органу вашої країни.

Усі з’єднання використовують TLS зі суворим транспортним захистом. Аналітика працює на нашій власній інфраструктурі й нічого не надсилає іншим аналітичним компаніям чи рекламним мережам. Секрети тримаються поза кодом, доступ обмежений людьми, яким він потрібен, а резервні копії створюються на нашому власному сховищі.

Цей сайт призначений для фахівців. Він не спрямований на дітей, і ми свідомо не збираємо їхніх даних.

Ми оновлюватимемо це повідомлення, коли зміниться те, що ми робимо, а дата вгорі показує останню версію. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми повідомимо про це на цій сторінці.