Правовая информация и конфиденциальность

Посещение сайта

Для предоставления сайта наш сервер обрабатывает твой IP-адрес и технические сведения, передаваемые с твоим HTTP-запросом. Мы пользуемся услугами хостинг-провайдера в Германии; сервер также расположен в Германии. Обработка служит нашему законному интересу в обеспечении надёжной и безопасной работы сайта (статья 6(1)(f) GDPR). Приложение не связывает IP-адреса посетителей с записями.

Язык, часовой пояс и файлы cookie

Язык страницы выбирается по языковым настройкам твоего браузера или по языку, указанному в URL. JavaScript считывает часовой пояс твоего браузера и отправляет его на наш сервер, чтобы установка и форма отправки записей соответствовали твоему местному календарному дню. Эти сведения используются для работы указанных функций, а не для создания профилей посетителей. Мы не устанавливаем файлы cookie и не используем локальное хранилище браузера для отслеживания. Правовое основание — наш законный интерес в предоставлении этих языковых и ежедневных функций (статья 6(1)(f) GDPR); доступ к часовому поясу обеспечивает запрошенную функцию, учитывающую местный календарный день, в соответствии с § 25(2)(2) немецкого закона TDDDG.

Защита от спама

Когда ты отправляешь запись, сервер временно вычисляет на основе твоего IP-адреса контрольное значение с использованием ключа, чтобы ограничить повторные отправки. Это значение и его ключ находятся только в оперативной памяти, и срок их действия истекает в течение 15 минут. Они не сохраняются вместе с записью. Правовое основание — наш законный интерес в защите сервиса от злоупотреблений (статья 6(1)(f) GDPR).

Отправка записи

Отправка записи добровольна. Пожалуйста, не указывай имена, контактные данные или другие сведения, по которым можно установить твою личность или личность другого человека. Для проверки мы временно сохраняем отправленный текст, относящийся к нему день, случайный идентификатор, хеш содержимого, хешированный токен статуса и временные метки обработки. Проверка сочетает локальные правила и автоматизированные проверки OpenAI. Она определяет, будет ли запись опубликована. Это модерация содержимого, а не решение, порождающее правовые или аналогичные существенные последствия в смысле статьи 22 GDPR. Правовое основание для проверки и защиты коллекции записей — статья 6(1)(f) GDPR.

Автоматизированная проверка с помощью OpenAI

Тексты, прошедшие локальные проверки, могут передаваться через API Moderations и Responses компании OpenAI Ireland Limited, действующей в качестве обработчика данных. Мы отправляем текст записи и инструкции по проверке, но не твой IP-адрес, часовой пояс или токен статуса. Для API-проекта, используемого для этой проверки, включён режим без хранения данных (ZDR). Хранение содержимого регулируется условиями ZDR компании OpenAI для поддерживаемых сервисов; необходимые технические данные об использовании и расчётах учитываются отдельно. По умолчанию OpenAI не использует содержимое, переданное через API, для обучения моделей.

OpenAI может обрабатывать данные за пределами Европейской экономической зоны. Дополнительное соглашение об обработке данных предусматривает меры защиты при такой передаче, в том числе стандартные договорные положения ЕС или применимое решение об адекватности уровня защиты. Условия поставщика и средства управления данными доступны здесь:

• Дополнительное соглашение OpenAI об обработке данных
• Средства управления данными OpenAI и ZDR

Публикация и хранение

Одобренные записи доступны для публичного чтения, в том числе в архиве по дням и для поисковых систем. Предполагается, что они анонимны: мы не ведём учётные записи авторов и не сохраняем связь с IP-адресом. Действительно анонимные записи могут оставаться в архиве бессрочно. Если запись отклонена, её исходный текст и хеш содержимого удаляются из действующей базы данных. Это также относится к обработке проверок, срок которых истёк. Технические записи о статусе без текста сохраняются для запросов статуса и ограничения отправок. Пока проверка не завершена, текст остаётся в очереди на проверку.

Резервные копии могут содержать более ранние данные. При восстановлении из резервной копии необходимо повторно выполнить очистку отклонённых записей до возобновления работы сервиса. Резервные копии, которые больше не нужны, должны быть удалены. Если опубликованная запись всё же позволяет установить личность человека, свяжись с нами, чтобы мы могли проверить её и при необходимости удалить персональные данные.

Связь по электронной почте

Если ты пишешь нам по электронной почте, мы обрабатываем твой адрес электронной почты и предоставленные сведения, чтобы ответить на обращение. Правовое основание — наш законный интерес в обработке обращений (статья 6(1)(f) GDPR), а для обращений по договорным вопросам — статья 6(1)(b) GDPR. Мы храним переписку до разрешения вопроса и окончания любых применимых законных сроков обязательного хранения.

Твои права

В той мере, в какой мы обрабатываем персональные данные, у тебя есть права на доступ к ним, их исправление и удаление, ограничение обработки и, в применимых случаях, переносимость данных. Ты можешь возразить против обработки на основании статьи 6(1)(f) GDPR по причинам, связанным с твоей конкретной ситуацией. Для осуществления своих прав обратись к указанному выше оператору. В соответствии со статьёй 11 GDPR мы не собираем дополнительные идентификационные данные исключительно для установления личности авторов анонимных записей. Если ты предоставишь сведения, позволяющие установить связь с конкретным человеком, мы рассмотрим твой запрос на их основании.

Ты можешь подать жалобу в надзорный орган по защите данных, в частности в стране ЕС, где ты живёшь или работаешь либо где, по твоему мнению, произошло нарушение. За оператора в Бремене отвечает:

Земельный уполномоченный по защите данных и свободе информации в Бремене