Політика конфіденційності

Цей сайт свідомо побудований на мінімумі даних. На публічних сторінках він не встановлює cookies, нічого не зберігає в localStorage або sessionStorage вашого браузера й не підключає сервісів, здатних упізнавати вас на інших сайтах. Тому тут немає й банера про cookies: немає нічого, на що вам потрібно було б погоджуватися.

Персональні дані я обробляю лише там, де це технічно необхідно для роботи сайту, або там, де ви самі мені пишете. Що це означає конкретно — у розділах нижче.

Відповідальним у розумінні Загального регламенту про захист даних (GDPR/DSGVO) є:

Призначення уповноваженого із захисту даних законом не вимагається: умови ст. 37 GDPR і § 38 BDSG у цьому випадку не виконуються. З питань захисту даних пишіть мені напряму.

Сайт розміщено у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Доставка сторінок і виконання серверних функцій налаштовані на регіон Франкфурт-на-Майні (fra1), тобто обробка, як правило, відбувається всередині Європейського Союзу.

З Vercel укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR (Data Processing Addendum); на випадки, коли технічна підтримка потребує обробки за межами ЄС, погоджено стандартні договірні положення Європейської Комісії.

При відкритті будь-якої сторінки хостинг автоматично обробляє технічні дані доступу (серверні логи): IP-адресу, дату й час, запитану адресу, код HTTP-відповіді, обсяг переданих даних, реферер і user-agent. Ця обробка технічно неминуча, служить доставці, стабільності та захисту від атак і спирається на ст. 6 абз. 1 п. f GDPR. Сам я ці логи не зберігаю й не об’єдную з іншими даними.

Мені важливо знати, які сторінки читають і які шляхи приводять до заявки, — але без упізнавання вас як особи. Тому вимірювання відвідуваності повністю працює на моєму власному сервері, без Google Analytics, без пікселя Meta і без жодних сторонніх скриптів. Cookies не встановлюються, у localStorage і sessionStorage нічого не записується.

Ваша IP-адреса не зберігається на жодному етапі. Сервер обчислює з IP-адреси, user-agent, календарного дня (часовий пояс Europe/Berlin) і відомого лише мені серверного секрету односторонню контрольну суму (SHA-256, скорочену до 16 знаків) і одразу після цього відкидає IP-адресу. Цю суму неможливо обернути. Оскільки до неї входить календарний день, вона змінюється щоночі: той самий візит наступного дня дає цілком інше значення, і профіль, що накопичується днями, технічно виникнути не може.

Фіксуються виключно такі відомості — кожне пов’язане з описаною денною контрольною сумою, а не з вашою особою:

Правова підстава — мій законний інтерес за ст. 6 абз. 1 п. f GDPR: розуміти, чи виконує сайт своє завдання, які матеріали читають і які шляхи ведуть до заявки. При зважуванні інтересів враховується, що cookies не встановлюються, доступ до вашого пристрою понад необхідний для відображення не відбувається, IP-адреса не зберігається, денна позначка після опівночі втрачає свою прив’язку, а єдина передача третій особі — це описане нижче сповіщення в мій особистий акаунт Telegram, яке не містить ані вашого імені, ані вашої IP-адреси. Упізнавання вас через дні, пристрої чи сайти виключене, тому ваші інтереси та основні права не переважають.

Оскільки згода за § 25 абз. 1 TDDG потрібна лише для збереження інформації на вашому пристрої або доступу до неї, а ні того, ні іншого тут не відбувається, банер згоди не потрібен.

Окремі події зберігаються в базі даних, доступ до якої маю лише я, і видаляються не пізніше ніж через дванадцять місяців; далі залишаються тільки зведені цифри без жодного зв’язку з особою. Об’єднання з іншими джерелами даних, автоматизоване прийняття рішень і профілювання за ст. 22 GDPR не здійснюються. Крім описаного далі сповіщення, інших отримувачів немає. Запити відомих пошукових роботів і ботів-прев’ю відкидаються на сервері до збереження.

Сповіщення про значущі події в мій акаунт Telegram: доки до сайту не підключено постійну базу даних, пам’ять серверної функції може очищатися при кожному перезапуску. Щоб зібрані цифри не зникали і щоб я вчасно дізнавався, що хтось зацікавився моєю роботою, сервер додатково надсилає окремі події короткими повідомленнями в мій особистий, непублічний акаунт Telegram. Ця функція прив’язана до заданого на сервері доступу в Telegram і може бути вимкнена; вона стає непотрібною, щойно запрацює постійна база даних.

У звичайному режимі передаються лише події, які щось означають: перший перегляд сторінки за візит («прийшов новий відвідувач»), кліки по кнопках зв’язку, кліки по зовнішніх посиланнях і ознака «читає уважно». Таке повідомлення містить час, шлях сторінки, джерело візиту (параметри кампанії або ім’я хоста сайту-реферера), країну й місто із заголовка хостингу, категорію пристрою та сімейство браузера, а також скорочену до шести знаків позначку вигляду «#abc123». У розширеному режимі натомість можуть передаватися всі події, зокрема глибина прокручування, час на сторінці та показані розділи. Ваша IP-адреса не передається — вона, як описано в пункті 4, і так не зберігається. Позначка «#abc123» — це фрагмент описаної там денної контрольної суми; у чаті вона лише пов’язує між собою кілька повідомлень одного візиту, не піддається зворотному обчисленню, не співвідноситься з особою і після опівночі втрачає прив’язку. Щоб уникнути потоку повідомлень, передбачено не більше ніж 25 повідомлень на хвилину; решта подій відкидається і лише підраховується. Для приходу нового відвідувача відведено додатковий запас у 15 повідомлень на хвилину: ця подія має перевагу, але загальну межу в 40 повідомлень на хвилину не перевищено за жодних умов.

Отримувачем цих повідомлень, крім мене самого, є Telegram FZ-LLC, Дубай (Об’єднані Арабські Емірати): компанія передає їх і зберігає в історії чату. Для цієї третьої країни немає рішення Європейської комісії про адекватний рівень захисту; в ОАЕ немає ані відповідного GDPR рівня захисту, ані співставних засобів правового захисту. Передачу я обґрунтовую ст. 49 абз. 1 GDPR і свідомо роблю її настільки стислою, щоб у ній не було відомостей про вашу особу: ні імені, ні IP-адреси, ні контактних даних, ні будь-чого введеного вами. Мета — оперативне сповіщення та збереження подій на час, поки не підключено постійну базу даних; правова підстава обробки — як і для решти вимірювання відвідуваності, ст. 6 абз. 1 п. f GDPR. Ви можете заперечити проти цієї обробки за ст. 21 GDPR — достатньо листа.

На цьому сайті немає форми зв’язку. Тут немає поля, у яке можна було б вписати своє ім’я; сервер цього сайту, відповідно, не приймає й не зберігає жодних ваших контактних даних. Зв’язатися зі мною можна лише тими способами, які ви обираєте самі: WhatsApp, Telegram, телефон або e-mail.

Якщо ви зв’язуєтеся зі мною одним із цих способів, я обробляю ті дані, які ви самі при цьому повідомляєте, — ім’я, номер телефону або адресу електронної пошти та зміст повідомлення — з єдиною метою вам відповісти. Правова підстава — ст. 6 абз. 1 п. b GDPR, якщо ваш запит спрямований на укладення договору, в інших випадках мій законний інтерес за ст. 6 абз. 1 п. f GDPR — відповідати на ділові звернення.

Саме повідомлення зберігається у того оператора, через якого ви його надсилаєте. WhatsApp керується WhatsApp Ireland Ltd. (Meta Platforms Ireland Ltd.), Telegram — Telegram FZ-LLC у Дубаї; для Об’єднаних Арабських Еміратів немає рішення Європейської комісії про адекватний рівень захисту. На передавання та зберігання в цих операторів я вплинути не можу — додатково діють їхні власні політики конфіденційності. Якщо це вам не підходить, зв’яжіться зі мною телефоном або на e-mail.

Наше листування я зберігаю стільки, скільки потрібно для його опрацювання та можливої співпраці, і видаляю не пізніше ніж через 24 місяці після останнього контакту, якщо цьому не перешкоджають передбачені законом строки зберігання (насамперед торговельного й податкового права). Звісно, ви можете вимагати видалення й раніше.

Сайт використовує шрифти Geologica, Onest і JetBrains Mono. Файли шрифтів завантажуються під час збирання сайту й віддаються разом із ним з мого власного сервера. Ваш браузер не встановлює з’єднання з Google, запити до серверів Google не надсилаються, ваша IP-адреса туди не передається.

У галереї та на сторінках проєктів ви можете подивитися готовий сайт просто тут. Такий перегляд завантажується лише після того, як ви явно натиснете на нього, — до цього ви бачите тільки статичне зображення з мого сервера.

Причина цього кліку — саме захист даних: щойно прев’ю завантажується, ваш браузер звертається до чужого сайту напряму. Його оператор при цьому дізнається вашу IP-адресу та звичайні дані з’єднання, і діє політика конфіденційності того сайту — рівно так само, як якби ви самі ввели його адресу. Чи встановлюються там cookies, вирішує лише його оператор. Вибір залишається за вами, бо без вашого кліку нічого не завантажується.

За адресою /admin розташована захищена паролем зона, в якій лише я переглядаю заявки та зведені цифри. Вона виключена з індексації через robots.txt і метатег і недоступна відвідувачам сайту без пароля.

Після успішного входу встановлюється єдина cookie, що містить лише криптографічно підписаний час завершення (дванадцять годин) — без імені, без ідентифікатора, без поведінкових даних. Ця cookie технічно необхідна, щоб зону взагалі можна було захистити; правова підстава — ст. 6 абз. 1 п. f GDPR і § 25 абз. 2 № 2 TDDG. На публічних сторінках ця cookie не встановлюється.

Свої права ви можете реалізувати у вільній формі — для заперечення чи запиту на видалення достатньо листа. Урахуйте: у вимірюванні відвідуваності зв’язку з особою немає, тому я нікого не можу співвіднести із записами; застосувати заперечення до вже зібраних записів неможливо.

Щодо мене як відповідального за обробку ви маєте такі права:

Компетентним у моєму випадку є Уповноважений землі Тюрингія із захисту даних і свободи інформації (TLfDI), Häßlerstraße 8, 99096 Erfurt — https://www.tlfdi.de. Незалежно від цього ви можете звернутися й до наглядового органу за місцем вашого звичайного перебування.

Ця політика описує стан сайту на зазначену нижче дату. Якщо на сайті щось змінюється — з’являється нова функція, новий сервіс, інший порядок поводження з даними, — цей текст змінюється до того, як зміна вийде у світ.