01Какие данные мы можем обрабатывать
1.1. Технические данные
При обращении к Eurohod сервер и средства защиты инфраструктуры могут автоматически получать:
- IP-адрес;
- дату и время запроса;
- запрошенный URL;
- HTTP-статус и технические параметры соединения;
- тип браузера, операционной системы и устройства;
- данные, необходимые для выявления ошибок, злоупотреблений и атак.
1.2. Настройки сайта
Мы можем хранить выбранный язык, настройки интерфейса и выбор пользователя относительно cookies или аналогичных технологий.
1.3. Данные из обращений и заявок на размещение рекламы
Если пользователь пишет нам по email, мы обрабатываем предоставленные им контактные данные и содержание обращения.
Если пользователь отправляет заявку через форму заявки на размещение рекламы на странице «Реклама и партнёрства», мы получаем: выбранный формат размещения, имя, название компании (необязательно), адрес электронной почты или имя в Telegram, страны и описание задачи. Вместе с заявкой сохраняются адрес страницы, с которой она отправлена, и метки рекламной кампании (utm_source, utm_medium, utm_campaign, utm_content, utm_term), если они были в адресе. Эти данные нужны, чтобы ответить на заявку и обсудить условия размещения.
Форму защищает от автоматических отправок проверка Cloudflare Turnstile: на странице «Реклама и партнёрства» браузер загружает её с серверов Cloudflare, а при отправке заявки сервер Eurohod передаёт Cloudflare одноразовый токен проверки и IP-адрес отправителя. Чтобы ограничить число заявок с одного адреса, сервер хранит хеш IP-адреса, вычисленный с секретной солью, и время заявки; сам IP-адрес в этой записи не сохраняется.
1.4. Аналитические данные
Eurohod использует Google Analytics 4 (поставщик — Google Ireland Limited). Счётчик активируется только после того, как пользователь нажал «Принять» на плашке согласия; до этого скрипт Google Analytics не загружается и запросы к Google не отправляются. Состав используемых технологий указан в Политике cookies, изменить выбор можно через ссылку «Настройки cookies» на карте.
В аналитику уходят: адрес открытой страницы (в том числе набор слоёв, страны и координаты центра карты, если страница открыта по ссылке «на этот вид»), идентификаторы включаемых слоёв и стран, сведения о действиях с картой (открытие карточек, переходы по рекламным блокам, копирование ссылки), тип устройства и браузера, приблизительное местоположение по IP-адресу. Текст, который пользователь набирает на сайте (поиск по слоям, подписи меток), в аналитику не передаётся; метки и настройки карты хранятся только в браузере пользователя.
На текущем этапе Eurohod не предусматривает регистрацию личных аккаунтов и приём платежей через Сервис. Если эти функции появятся, Политика будет обновлена до их запуска.
02Для чего и на каком основании мы обрабатываем данные
| Цель | Данные | Правовое основание |
|---|---|---|
| Доставка страниц и работа инфраструктуры | технические данные | законный интерес в предоставлении и поддержании работоспособности Сервиса |
| Защита от атак, злоупотреблений и технических ошибок | технические данные | законный интерес в обеспечении безопасности Сервиса |
| Сохранение необходимых пользовательских настроек | настройки интерфейса | выполнение запрошенной пользователем функции; для строго необходимых технологий согласие не требуется в случаях, предусмотренных применимым законодательством |
| Ответ на запрос пользователя | контактные данные и содержание обращения | принятие мер по запросу пользователя до заключения договора либо законный интерес в ведении деловой переписки, в зависимости от характера обращения |
| Ответ на заявку о размещении рекламы | формат, имя, компания, почта или Telegram, страны и задача, адрес страницы и метки кампании | принятие мер по запросу пользователя до заключения договора |
| Защита формы заявки от автоматических отправок и злоупотреблений | IP-адрес и одноразовый токен проверки Cloudflare Turnstile; хеш IP-адреса и время заявки | законный интерес в обеспечении безопасности Сервиса |
| Необязательная аналитика | данные использования Сервиса | согласие, когда оно требуется |
| Выполнение юридических обязанностей | необходимые данные | выполнение обязанности, установленной законом |
03Cookies и аналогичные технологии
Подробная информация приведена в Политике cookies.
Необязательные технологии хранения или чтения данных с устройства пользователя не должны активироваться до получения согласия, когда такое согласие требуется применимым законодательством.
04Кому могут передаваться данные
Для работы Eurohod мы можем привлекать поставщиков следующих категорий:
- hosting и cloud infrastructure;
- DNS и защита от атак;
- картографическая подложка — OpenStreetMap Foundation: фрагменты карты браузер загружает с её серверов, и они получают IP-адрес и адрес запрошенного фрагмента;
- мониторинг ошибок и журналирование;
- защита формы заявки на размещение рекламы — Cloudflare Turnstile, поставщик Cloudflare, Inc.: только на странице «Реклама и партнёрства»; Cloudflare получает IP-адрес, сведения о браузере и устройстве и одноразовый токен проверки;
- хранение заявок и текстов страниц — система управления содержимым Directus, установленная на собственном сервере Eurohod у поставщика хостинга;
- почтовый сервис, через который приходят уведомления о заявках и письма на map@dubson.org;
- аналитика — Google Analytics 4, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland), только после согласия пользователя;
- юридические и профессиональные консультанты, когда это необходимо.
Такие получатели получают только данные, необходимые для соответствующей функции, и обрабатывают их на основании договора или иного применимого правового основания.
Мы не продаём персональные данные пользователей.
05Передача данных за пределы ЕЭЗ
Некоторые поставщики инфраструктуры могут обрабатывать данные за пределами Европейской экономической зоны.
Если для такой передачи требуется специальное правовое основание, мы используем применимый механизм передачи, например решение Европейской комиссии об адекватности либо стандартные договорные положения и дополнительные меры защиты, когда они необходимы.
Данные проверки Cloudflare Turnstile может обрабатывать Cloudflare, Inc. за пределами ЕЭЗ, в том числе в США; к такой передаче применяется механизм, описанный выше.
Данные Google Analytics могут обрабатываться Google LLC в США. Передача опирается на решение Европейской комиссии об адекватности в отношении организаций, сертифицированных по EU-U.S. Data Privacy Framework, и на стандартные договорные положения Европейской комиссии, включённые в условия обработки данных Google.
06Сроки хранения
Мы применяем следующие целевые сроки хранения, если более длительный срок не требуется для расследования инцидента, исполнения юридической обязанности или защиты правовых требований:
| Категория | Срок |
|---|---|
| Журналы веб-сервера: IP-адрес, время и адрес запроса, код ответа, сведения о браузере | не дольше 30 дней |
| Журнал приложения сайта: ошибки и служебные сообщения сервера | не дольше 30 дней |
| Журналы, выделенные в рамках инцидента безопасности | до завершения расследования и необходимого периода защиты правовых требований |
| Настройки cookies/consent на устройстве | до 12 месяцев, если конкретная технология не требует меньшего срока |
| Запись о полученном согласии на сервере | не ведётся: выбор хранится только в браузере (eurohod.consent) и действует 12 месяцев, затем спрашивается снова |
| Заявки на размещение рекламы (форма на странице «Реклама и партнёрства») | не дольше 24 месяцев после закрытия обращения; незавершённые — не дольше 24 месяцев с момента последнего изменения или подачи. Удаляются автоматически, проверка — ежедневно |
| Письмо-уведомление о заявке в почтовом ящике оператора | удаляется в тот же срок, что и заявка: не дольше 24 месяцев |
| Переписка с пользователем по email | до 24 месяцев после завершения обращения |
| История изменений заявок и текстов страниц в системе управления содержимым | до 90 дней |
| Журналы автоматических действий с заявками (уведомление, дата закрытия, удаление) | до 30 дней |
| Резервные копии базы заявок и текстов страниц | удалённая заявка остаётся в резервных копиях не дольше 35 дней |
| Записи ограничителя формы заявки: хеш IP-адреса с секретной солью и время отправки | до 15 минут (учитываются заявки за последние 10 минут) |
| Данные Google Analytics на уровне отдельного посетителя и события (то, что привязано к cookies и идентификаторам) | не более 14 месяцев — настройка хранения данных в Google Analytics |
| Обезличенные сводные отчёты Google Analytics (число посещений, события, страны, устройства) — идентификаторов не содержат | пока ведётся статистика сайта; настройка «14 месяцев» на них не распространяется |
Фактические настройки используемых систем должны соответствовать указанным срокам.
07Права пользователя
В предусмотренных GDPR случаях пользователь вправе:
- получить информацию об обработке своих данных;
- получить доступ к данным;
- исправить неточные данные;
- потребовать удаления данных;
- потребовать ограничения обработки;
- возразить против обработки, основанной на законном интересе;
- получить данные в переносимом формате, когда применимо;
- отозвать согласие в любое время, если обработка основана на согласии;
- подать жалобу в надзорный орган.
Для реализации прав напишите на map@dubson.org. Мы можем запросить разумную дополнительную информацию, необходимую для подтверждения личности заявителя.
В предусмотренных GDPR случаях ответ предоставляется без неоправданной задержки и, как правило, в течение одного месяца после получения запроса.
08Жалоба в надзорный орган
Поскольку DUBSON LTD зарегистрирована на Кипре, пользователь может обратиться в Office of the Commissioner for Personal Data Protection of the Republic of Cyprus. Пользователь также может обратиться в компетентный надзорный орган государства ЕЭЗ, если такое право предоставлено GDPR.
09Автоматизированные решения
Eurohod не использует персональные данные пользователя для принятия решений, которые создают для него юридические последствия или аналогичным образом существенно на него влияют исключительно на основе автоматизированной обработки.
10Дети
Eurohod является общедоступным информационным сервисом и не предназначен для целевого сбора персональных данных детей. Мы не создаём детские профили и не запрашиваем возраст пользователя для доступа к карте.
Если нам станет известно, что персональные данные ребёнка были переданы нам без надлежащего основания, мы примем разумные меры для их удаления, когда это требуется законом.
11Безопасность
Мы применяем технические и организационные меры, соответствующие характеру Сервиса и рискам обработки, включая ограничение доступа к данным, защиту инфраструктуры и журналирование событий безопасности.
12Изменения Политики
Мы можем обновлять настоящую Политику при изменении Сервиса, состава поставщиков или требований законодательства. Актуальная версия публикуется на этой странице с датой последнего обновления.
13Контакты контролёра
DUBSON LTD
Registration No. HE 471253
Georgiou Griva Digeni 105, STEIDES COURT, 3rd Floor, Office 301, Linopetra, 3107, Limassol, Cyprus
Privacy email: map@dubson.org