Политика конфиденциальности

Какие персональные данные обрабатывает sodik.eu, зачем, и что вы можете попросить меня с ними сделать. Сайт устроен так, чтобы собирать как можно меньше.

Обновлено

Кто отвечает за данные

Контролёр ваших персональных данных — Sodik Tursunboev, Варшава, Польша. Почта: hello@sodik.eu. Отдельного инспектора по защите данных нет; по любому вопросу с этой страницы пишите мне напрямую.

Что обрабатывает сайт и зачем

Посещение сайта

Сайт размещает и доставляет Cloudflare. Чтобы отправить вам страницу и защитить сайт от атак, Cloudflare обрабатывает ваш IP-адрес, запрошенный адрес, user agent браузера и время запроса. Я вижу только общие цифры и события безопасности, но никогда не вижу журнал отдельных посетителей. Правовое основание: мой законный интерес в работе защищённого сайта (ст. 6(1)(f) GDPR).

Статистика посещений

Cloudflare Web Analytics считает просмотры страниц, сайты-источники, страны и типы устройств. Он не ставит cookie, ничего не хранит в браузере и не следит за вами на других сайтах; я вижу только общие цифры. Правовое основание: мой законный интерес знать, какие страницы читают (ст. 6(1)(f) GDPR).

Форма обратной связи

Форма отправляет ваше имя, адрес почты и сообщение, а также страницу, с которой вы писали, и язык сайта, в сервис FormSubmit (formsubmit.co), который пересылает их мне на почту. Я использую их только чтобы прочитать сообщение и ответить. Правовое основание: мой законный интерес отвечать на присланные сообщения (ст. 6(1)(f) GDPR), а если вы пишете о сотрудничестве, — действия по вашему запросу до возможного заключения договора (ст. 6(1)(b) GDPR).

Почта

Письма на hello@sodik.eu, включая пересланные формой, хранятся в почтовом ящике у Dynadot. Они используются для тех же целей и на тех же правовых основаниях, что и форма.

Хранилище в вашем браузере

Когда вы выбираете язык, сайт запоминает его в local storage браузера (под именем sodik-lang), чтобы следующие страницы открывались на этом языке. Когда вы увидели, как в начале полёта на странице проекта ARGUS расходятся облака, сайт запоминает и это (под именем sodik-flight), чтобы в следующий раз полёт начинался под ясным небом. В session storage, которое браузер очищает, когда вы закрываете вкладку, сайт отмечает, что UV-свет уже прошёл над удостоверением на главной странице (под именем sodik-uv), чтобы он проходил только один раз; а когда вы меняете язык на странице проекта или статьи, там же сохраняется место чтения и удаляется, как только открывается переведённая страница. Ничто из этого не покидает ваше устройство и не используется для слежки. Всё это служит только функциям самого сайта, которыми вы пользуетесь, поэтому согласия не требует; очистить это можно в настройках браузера в любой момент.

Сайт не ставит собственных cookie. Cloudflare может поставить необходимый cookie безопасности (__cf_bm), когда нужно отличить людей от автоматического трафика; профиля о вас в нём нет, и он истекает через 30 минут.

Кто получает данные

  • Cloudflare, Inc. (США): хостинг, доставка, безопасность и статистика посещений.
  • FormSubmit (formsubmit.co): пересылает сообщения из формы мне на почту.
  • Dynadot (США): домен и почтовый ящик hello@sodik.eu.

Каждый из них действует по моему поручению и только в указанных целях. Я не продаю персональные данные и не передаю их для рекламы, а органам власти раскрою их только там, где этого требует закон.

Передача за пределы ЕЭЗ

Cloudflare и Dynadot находятся в США, а FormSubmit может обрабатывать сообщения за пределами Европейской экономической зоны (ЕЭЗ). Если поставщик сертифицирован по EU-US Data Privacy Framework, как Cloudflare, передача основана на этой рамке; в остальных случаях — на гарантиях, которые предлагает поставщик, например на стандартных договорных условиях Европейской комиссии. Вы можете спросить меня, какая гарантия действует для конкретного сервиса.

Сроки хранения

  • Сообщения и письма: столько, сколько нужно для ответа и продолжения переписки, но не дольше 12 месяцев после нашего последнего обмена письмами, если мы не работаем вместе и закон не требует иного.
  • Данные запросов в Cloudflare: Cloudflare хранит их недолго для безопасности, по своей политике.
  • Статистика посещений: только общие цифры, без записей о вас.
  • Выбор языка: пока вы не очистите хранилище браузера. Место чтения удаляется сразу после использования, самое позднее — при закрытии вкладки.

Ваши права

По GDPR вы можете попросить меня:

  • выдать копию данных о вас, которые у меня есть (право на доступ);
  • исправить их (право на исправление) или удалить (право на удаление);
  • ограничить их использование (право на ограничение обработки);
  • передать их вам или другому сервису в распространённом формате (право на переносимость);
  • прекратить их использование, основанное на моём законном интересе (право на возражение).

Пишите на hello@sodik.eu; я отвечу в течение месяца. Вы также можете подать жалобу в надзорный орган: в Польше это Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), либо орган страны, где вы живёте или работаете.

Предоставлять данные добровольно, но без адреса почты я не смогу вам ответить.

Прочее

Без автоматизированных решений

Сайт не принимает о вас автоматизированных решений и не составляет ваш профиль.

Ссылки на другие сайты

Ссылки на GitHub, LinkedIn, Medium, TryHackMe, Telegram, Instagram, EC-Council и другие сайты ведут на сервисы со своими политиками конфиденциальности. Пока вы не перейдёте по ссылке, с них ничего не загружается: шрифты, изображения и видео отдаёт сам sodik.eu.

Дети

Сайт не предназначен для детей младше 16 лет, и я сознательно не собираю их данные.

Безопасность

Сайт работает только по HTTPS, со строгой политикой Content Security Policy. Чтобы сообщить о проблеме безопасности, см. порядок сообщения об уязвимостях.

Изменения

Если порядок обработки данных изменится, я обновлю эту страницу и дату вверху. Основной является английская версия; узбекская и русская — её переводы.