Политика за поверителност

#1. Администратор на лични данни

Администратор на описаната тук обработка по смисъла на член 4, точка 7 от GDPR е:

Дружество

MATTALNET GRUPP OÜ

Адрес

Tuukri tn 19-315, 10120 Tallinn, Estonia

Регистрационен код на дружеството

14744075

Идентификационен номер по ДДС

EE102519059

Имейл

mail@vicelume.com

Пишете на този адрес по всеки въпрос, свързан с тази политика, включително всяко искане по раздел 15. Посочете „Защита на данните“ в темата и съобщението ще бъде насочено съответно.

Не сме назначили длъжностно лице по защита на данните. Обработването от нас не достига праговете по член 37, параграф 1 от GDPR: не извършваме редовно и системно наблюдение в голям мащаб и не обработваме особени категории данни в голям мащаб. Точка за контакт по въпроси на защитата на данните е горепосоченият имейл адрес.

#2. За какво се отнася тази политика

За уебсайта vicelume.com, приложенията ViceLume за iOS и Android, радиопотока и служебните имейли, които изпращаме. Тя не се отнася за сайтове, към които препращаме: щом последвате връзка към дадено издание, се прилага неговата собствена политика, върху която нямаме влияние.

#3. Преглед на дейностите по обработване

Всеки ред представлява една цел, необходимите за нея данни, правното основание по член 6, параграф 1 от GDPR и срока на съхранение. Разделите след таблицата описват всеки ред с думи.

#4. Вашият профил и passkey

ViceLume няма пароли. Регистрацията и влизането се извършват чрез passkey (WebAuthn). Вашето устройство генерира двойка ключове; частният ключ никога не го напуска, а ние получаваме и съхраняваме само публичния ключ, идентификатора на удостоверението и брояча на подписите. В нашата база данни няма нищо, което при изтичане би могло да бъде използвано като парола, и няма какво да прихване фишинг страница.

Заедно с профила съхраняваме имейл адрес. Той съществува, за да можем да потвърдим, че адресът е ваш, за да можем да се свържем с вас по въпроси на услугата (сигурностно съобщение, промяна в тези документи, отговор на ваше искане) и за да имате канал за възстановяване. Той не е удостоверителни данни за вход и никога не се използва за профилиране.

Псевдонимът е такъв, какъвто вие го изберете. Ако предпочитате да не сте разпознаваеми, изберете такъв, който не е вашето име — нищо в услугата не изисква истинско такова.

#5. Аналитика на използването

Измерваме как се използва услугата, за да знаем кои езици, истории и станции си заслужават разходите за производство. Измерванията са две и и двете са изключени, докато не ги включите. Дотогава не се зарежда никакъв аналитичен скрипт, не се записва никаква аналитична бисквитка и нищо за вашето посещение не се изпраща никъде — включително към Google.

Нашето собствено измерване

Първото измерване е собствено (first-party): данните отиват на нашия собствен сървър в Германия и до никого другиго. Върху него се основават отчетите в операторската ни конзола и заради него можем да преценим дали преводът на даден език си е струвал.

• Ключ на сесията — случаен идентификатор, който вашият браузер или приложение генерира сам за себе си. Не го извличаме от нищо, свързано с вас, и не се обвързва между устройства.
• Платформата (уеб, iOS, Android), езика на интерфейса, типа на събитието и малък фиксиран набор от свойства за него — път без низа на заявката, идентификатор на историята, натисната изходяща връзка, код на станцията.
• Идентификатора на профила ви, но само ако в момента сте влезли. Без вход събитието изобщо не съдържа връзка към потребител.
• Не вашия IP адрес и не низа user agent. Нито едно от двете не се записва в хранилището за аналитика.

Необработените събития се изтриват 400 дни след записването им. Обобщените показатели, които пазим за отчетност (посещения на ден, изпълнения по станция), не съдържат никакви идентификатори.

Google Analytics 4

Второто измерване не е наше. Ако включите аналитиката, зареждаме Google Analytics 4 (property G-GS3J1SR3NS) от googletagmanager.com и той докладва вашите прегледи на страници на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google е трета страна. Обработва тези данни по наши указания съгласно член 28 от GDPR, но го прави на собствена инфраструктура, при собствени условия, а ние не можем да проверим какво съхранява. Добавянето му е промяна спрямо досегашната работа на тази услуга и този раздел го казва открито, вместо да го премълчи.

• Какво получава Google: пътя на страницата, на която се намирате, сайта, който ви е препратил, езика на интерфейса ви и технически данни за вашия браузер, устройство и екран.
• Междусайтов идентификатор. Google задава бисквитките _ga, описани в раздел 10, и с тях разпознава същия браузер при по-късни посещения. Това е идентификатор на Google, а не наш, и ние не можем да видим какво друго Google свързва с него.
• Вашият IP адрес, от който Google извежда приблизително местоположение. Analytics 4 не записва и не съхранява IP адреси, а ние допълнително задаваме флага на тага за анонимизиране на IP адреса.

#6. Радио, звук и говорими истории

Радиото излъчва генерирана от ИИ инструментална и безсловесна вокална музика, говорими новинарски емисии, четени от синтетичен глас на водещ, и аудио реклами. Нищо от това не е запис на реален изпълнител, а гласът на никой слушател никога не се записва — услугата няма достъп до микрофон и никъде няма гласов вход.

Слушането е достъпно за влезли потребители, така че сървърът знае кой профил слуша потока и брои изпълнението. При прието съгласие за аналитика изпълнението допълнително създава събитие radio_play, описано по-горе. При отказано съгласие се увеличава само сървърният брояч на изпълненията, който е обвързан с песента, а не с вас.

#7. Push известия и имейл

Push известията са незадължителни и винаги изключени, докато не ги включите. Когато го направите, вашият браузер или операционна система издават push адрес и двойка ключове, които съхраняваме, за да може да се достави съобщение. Използваме ги точно за целта, за която сте ги включили — нови обзори, спешни емисии — и за нищо друго.

Изключете ги в приложението или в настройките на сайта във вашия браузер и абонаментът се изтрива. Правно основание: вашето съгласие, чл. 6, § 1, б. „а“ от GDPR.

Писма, които можете да включите

Съществуват две писма и двете са изключени, докато не ги включите в настройките за известия на вашия профил: седмично писмо, което обобщава какво се е раздвижило по темите, които следите, и известия за промяна, която не бива да чака края на седмицата. Нито едното не се изпраща никога на човек, който не го е включил. Правно основание: вашето съгласие, чл. 6, § 1, б. „а“ от GDPR.

• Какво съхраняваме, за да ги изпращаме: двата превключвателя, вашия имейл адрес, езика, на който да пишем, токен, който идентифицира абонамента във връзка за отписване, и часовата зона, съобщена от вашия браузер при включването — така че седмичното писмо да пристига в утрото при вас, а не посред вашата нощ. Писмата съобщават за темите от списъка за наблюдение, които сами сте избрали; нищо друго от това, което четете, не влиза в тях.
• Отписването е едно кликване и остава в сила. Всяко писмо от поток съдържа бутон за спиране в долния си колонтитул и заглавка List-Unsubscribe, така че работи и собственият бутон за отписване на вашата пощенска програма, без да отваряте писмото. Превключвателите в профила ви правят същото.
• Пазим запис, че някой се е отписал. Всяко отписване добавя един ред: кой поток, по кой начин (бутонът в долния колонтитул, отписването с едно кликване на пощенската програма, настройките на профила ви или администратор), кога, маскиран вид на адреса — r***@example.test, никога самият адрес — и препратка към профила или записа в списъка, към който е принадлежал. Съществува, за да можем да виждаме честотата на отписванията на хиляда изпратени писма, и така лошо писмо се различава от обикновена седмица. Правно основание: чл. 6, § 1, б. „е“ от GDPR, нашият законен интерес да знаем дали собствената ни поща работи.
• Този дневник никога не се използва, за да пишем на когото и да било. Чете го операторската конзола и никой друг, и нито един ред в него не може да бъде превърнат обратно в адрес.

Транзакционната поща е нещо различно и не може да бъде изключена. Потвърждаването на адреса ви, покана за passkey, разписка, съобщение за профила ви или за тези документи — нито едно от тях не е поток и нито едно не носи възможност за отписване, защото без тях бихте изгубили достъпа до собствения си профил. Разграничението не се оставя на този, който пише съобщението: всяко съобщение се обявява или като транзакционно, или като съобщение от поток, а модулът за съставяне на съобщения отхвърля съобщение от поток, което не предлага изход, както и транзакционно съобщение, което предлага. Правно основание: чл. 6, § 1, б. „б“ от GDPR, договорът, който имате с нас.

#8. Дневници на сървъра, сигурност и превенция на злоупотреби

Нашият уеб сървър води стандартен дневник за достъп: IP адрес, час, заявен URL адрес, статус на отговора, referrer и user agent. Именно по него виждаме, че страница е повредена, че робот претоварва емисията или че някой се опитва да изброи passkey. Дневникът се изтрива след 30 дни и никога не се използва за изграждане на профил, нито се обединява с хранилището за аналитика.

Ограниченията на честотата по IP адрес защитават влизането, формуляра за сигнали и крайните точки на ИИ. Административните и модераторските действия се записват в дневник, за да може решение относно съдържание да бъде реконструирано впоследствие. Правно основание за всичко това: чл. 6, § 1, б. „е“ от GDPR, нашият законен интерес от достъпна и незлоупотребявана услуга. Смятаме, че вашите интереси не надделяват над този интерес, защото данните са минимални, краткотрайни и никога не се използват за нищо друго.

#9. Плащания

Таксуването все още не е активирано. Тарифата Premium съществува като план, но понастоящем не се извършват плащания и не се обработват платежни данни.

След активиране на таксуването плащанията ще се обработват от Stripe (Stripe Payments Europe, Limited, Ирландия, с последващо прехвърляне към Stripe, Inc. в САЩ). Данните за картата се въвеждат директно в инфраструктурата на Stripe и никога не достигат до нашите сървъри. Ще съхраняваме статуса на абонамента, неговия срок и присвоения от Stripe идентификатор на клиента — точно колкото е нужно, за да знаем на какво имате право, и нищо повече. Фактурите ще се съхраняват седем години, както изисква естонското счетоводно законодателство. Тази политика ще бъде актуализирана, а този раздел заменен още преди първото плащане.

#10. Бисквитки и локално съхранение

Не използваме рекламни бисквитки. Единствените бисквитки на трети страни, които тази услуга може да зададе, са двете бисквитки на Google Analytics по-долу, и те съществуват само ако сте включили аналитиката. Всичко, което услугата съхранява във вашия браузер, е изброено изцяло тук.

#11. Обработващи лица и подизпълнители

Използваме следните доставчици на услуги. Всеки от тях действа по наши указания въз основа на споразумение за обработване на данни съгласно член 28 от GDPR, или — там, където до него изобщо не достигат лични данни — въз основа на обикновен договор за услуги.

#12. Предаване на данни в трети държави

Сървърите, базата данни, резервните копия и пощата остават в рамките на Европейския съюз. Три предавания излизат извън тях. Само първото от тях засяга вас, и то само ако сте включили аналитиката; останалите засягат съдържанието — публикувания текст на статиите и собствените ни сценарии — и са посочени за пълнота:

• САЩ — стандартни договорни клаузи по чл. 46, § 2, б. „в“ от GDPR, допълнени, когато доставчикът е сертифициран, от рамката EU–US Data Privacy Framework (чл. 45 от GDPR). Google LLC е сертифициран по тази рамка и именно на това основание до него достигат аналитичните данни от раздел 5.
• Обединено кралство — прилага се решението на Европейската комисия относно адекватното ниво на защита от 28 юни 2021 г., поради което не са необходими допълнителни гаранции.
• Китай — стандартни договорни клаузи по чл. 46, § 2, б. „в“ от GDPR заедно с оценка на въздействието от предаването. На практика свеждаме остатъчния риск до нула, като изпращаме само вече публикуван текст и никакви лични данни.

Копие от гаранциите за всяко от тези предавания можете да поискате, като пишете на mail@vicelume.com.

#13. Откъде идва нашето съдържание

Нашите обзори се пишат въз основа на статии от пресата, официални съобщения и материали на създатели на съдържание, които издателят вече е направил публични. Това е съдържание, а не лични данни за вас, затова член 14 от GDPR почти не се прилага тук — но за пълнота: ако публична статия назовава дадено лице, това име може да се появи в обзор за нея на правно основание чл. 6, § 1, б. „е“ от GDPR (нашият и обществен интерес от отразяване на публикувана информация), а вие можете да възразите съгласно член 21, както е описано по-долу.

Не купуваме данни, не обогатяваме профили от източници на трети страни и не събираме съдържание от социални профили.

#14. Колко дълго съхраняваме данните

• Данни на профила — до изтриването му. Изтриването е самообслужващо се във вашия профил: профилът незабавно се маркира като изтрит и изчезва от услугата, а записът се заличава окончателно в срок от 30 дни. Удостоверението на passkey се премахва незабавно.
• Записи в имейл списъка — до отписване или до изчистване на предстартовия списък след старта.
• Дневник на отписванията — без отделен срок: редът се изтрива заедно с профила или записа в списъка, към който сочи. Редовете съдържат маскиран адрес, никога адрес.
• Аналитични събития — 400 дни.
• Дневници за достъп на сървъра — 30 дни.
• Push абонаменти — до изключване или изтичане.
• Досиета по сигнали и жалби — 3 години след приключване на случая, за да може по-късна претенция да бъде преценена спрямо първата.
• Дневник на администраторските действия — 12 месеца.
• Фактури и счетоводни документи (след активиране на таксуването) — 7 години, както изисква естонското право.

#15. Вашите права

Съгласно GDPR имате следните права спрямо нас. Упражняването им е безплатно и отговаряме в срок от един месец.

• Достъп (чл. 15) — копие от данните, които съхраняваме за вас, и обяснение какво правим с тях. Профилът ви предлага и самообслужващ се експорт.
• Коригиране (чл. 16) — коригиране на всичко неточно.
• Изтриване (чл. 17) — изтриване на вашите данни. Самообслужващо се във вашия профил или чрез писмо до нас.
• Ограничаване (чл. 18) — спиране на обработването за времето, докато се разреши спор относно точността или законосъобразността.
• Преносимост (чл. 20) — предоставените от вас данни в структуриран, машинночетим формат, за да ги вземете със себе си другаде.
• Възражение (чл. 21) — можете по всяко време да възразите, на основания, свързани с вашата конкретна ситуация, срещу обработване, което основаваме на законни интереси (раздели 8 и 13). Тогава прекратяваме обработването, освен ако не докажем убедителни законни основания, които имат предимство пред вашите интереси.
• Оттегляне на съгласие (чл. 7, § 3) — за аналитиката, push известията и имейл списъка. Едно кликване, влизащо в сила незабавно, без последици за законосъобразността на обработването преди оттеглянето.

Пишете на mail@vicelume.com. Възможно е да поискаме потвърждение на контрола ви над профила или имейл адреса — не за да ви възпрепятстваме, а защото предоставянето на експорт на профил на неподходящо лице само по себе си би било нарушение.

#16. Жалби

Ако смятате, че обработваме данните ви незаконосъобразно, имате право съгласно член 77 от GDPR да подадете жалба до надзорен орган — в държавата членка, в която живеете, работите, или в която е извършено предполагаемото нарушение. Нашият водещ надзорен орган е естонският:

Орган

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Адрес

Tatari 39, 10134 Tallinn, Estonia

Имейл

info@aki.ee

Уебсайт

https://www.aki.ee

Разбира се, добре дошли сте първо да се обърнете към нас — обикновено е по-бързо и предпочитаме да поправим грешка, вместо да спорим за нея.

#17. Без автоматизирано вземане на решения

Не извършваме автоматизирано вземане на индивидуални решения, нито профилиране по смисъла на член 22, параграф 1 от GDPR. Нищо за вас не се решава от машина и от онова, което четете, не следват никакви правни или сходно значими последици.

ИИ се използва за създаване на съдържание — обзори, преводи, планове на Coach, говорими емисии, музика — а не за оценяване на хора. План на Coach е предложение, генерирано въз основа на игровото време и целта, които сте въвели сами; той не е оценка на вашата личност и няма последици извън самия план, който сте поискали.

#18. Задължително ли е предоставянето на данни?

Не. Четенето, слушането и търсенето не изискват нито профил, нито данни. Ако желаете профил, за създаването му са необходими псевдоним, passkey и имейл адрес — без тях договорът не може да бъде изпълнен. Всичко останало е доброволно и ясно обозначено като такова.

#19. Деца

Услугата не е насочена към деца. Профилите са предназначени за потребители на възраст 16 и повече години; под тази възраст съгласието по член 8 от GDPR би трябвало да бъде дадено от носител на родителска отговорност, а ние не сме подготвени да проверяваме това. Ако смятате, че се е регистрирало дете, уведомете ни и ще изтрием профила.

#20. Промени в тази политика

Актуализираме тази политика, когато услугата се промени — когато таксуването бъде активирано, когато бъде добавен или премахнат обработващ. Датата в горната част винаги посочва кога. За съществена промяна съобщаваме на сайта предварително и, ако разполагаме с вашия имейл адрес, по имейл.