Ваши данные - открыто и честно.

Контролёром, ответственным за обработку Ваших персональных данных в соответствии со ст. 4(7) GDPR, является:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Бельгия
Номер компании / НДС: BE1004.272.375
Контакт по вопросам конфиденциальности: legal@dataero.eu

В отношении сервиса radar.dataero.eu, описанного в настоящей политике, Dataero выступает контролёром данных. Если Dataero обрабатывает персональные данные от имени бизнес-клиента по отдельному договору, она выступает обработчиком данных в значении ст. 4(8) GDPR; такая обработка регулируется соответствующим Соглашением об обработке данных и выходит за рамки настоящей политики.

Инспектор по защите данных официально не назначен в соответствии со ст. 37 GDPR, поскольку масштаб обработки не отвечает критериям обязательного назначения. Все запросы, касающиеся конфиденциальности, следует направлять по адресу legal@dataero.eu.

Dataero - коммерческая компания. radar.dataero.eu работает как коммерческий сервис отслеживания полётов и авиационных данных - это не некоммерческий проект и не чисто одноранговое сообщество обмена данными. Мы говорим об этом прямо, чтобы Вы понимали, как используется Ваш вклад, до того, как подключите приёмник.

3.1 Что означает передача данных

Когда Вы используете приёмник ADS-B и передаёте с него данные нам (« фидер »), Ваше оборудование отправляет нам принимаемые им сигналы воздушных судов. Данные ADS-B воздушных судов - позиции, идентификаторы, высота, скорость и подобные параметры полёта - описывают воздушные суда, а не Вас, и не являются Вашими персональными данными. Мы объединяем фиды, получаемые от множества участников, чтобы построить единую глобальную картину воздушного движения в реальном времени.

3.2 Как мы используем переданные данные

Мы используем переданные данные ADS-B для работы и улучшения этого сервиса и наших более широких коммерческих авиационных продуктов. Агрегированные и обработанные данные о воздушных судах могут показываться публично, предоставляться нашим клиентам и распространяться в рамках нашего коммерческого предложения. Поскольку данные о воздушных судах являются глобальными справочными данными, а не Вашими персональными данными, на них не распространяются ограничения в отношении персональных данных, изложенные в других разделах настоящей политики.

3.3 Наши обязательства по защите конфиденциальности участников

Ваши отношения с нами как участника регулируются чёткими ограничениями:

• Мы никогда не продаём Ваши персональные данные и не передаём их третьим лицам для их собственных маркетинговых или коммерческих целей.
• Точное местоположение Вашего приёмника считается конфиденциальным. Мы используем его для привязки и проверки качества Вашего фида; мы не публикуем Ваши точные координаты или домашний адрес.
• Ваша личность как участника не публикуется. Статистика участия и рейтинги, если они показываются, привязаны к выбранному Вами имени профиля - а не к Вашей реальной личности, если только Вы сами не решите её раскрыть.
• Передача данных добровольна. Вы можете в любой момент прекратить её и запросить удаление персональных данных, связанных с Вашим аккаунтом (см. раздел 10).

3.4 Почему мы об этом сообщаем

Разработчики ПО для фидеров и всё сообщество ADS-B справедливо требуют от потребителей данных ясности в отношении их модели и намерений. Наша модель проста: коммерческий сервис, уважающий людей, которые в него вкладываются, - открытый в отношении коммерческого использования данных о воздушных судах и защищающий персональные данные участников и конфиденциальность их приёмников.

4.1 Данные аккаунта

Когда Вы создаёте аккаунт через нашего поставщика удостоверений по адресу sso.dataero.eu:

• Идентификационные данные: имя, фамилия, адрес электронной почты.
• Необязательные поля профиля, которые Вы заполняете: телефон, пол, дата рождения, фото профиля.
• Необязательное домашнее местоположение (широта / долгота), если Вы указали его в профиле.

4.2 Технические данные и данные об использовании

• Позиции воздушных судов ADS-B, которые Вы передаёте как фидер, связанные с Вашим аккаунтом.
• Приблизительное местоположение приёмника, используемое для привязки и проверки качества Вашего фида; хранится конфиденциально и никогда не публикуется в виде Ваших точных координат (см. раздел 3.3).
• Ваш IP-адрес, используемый только для обслуживания / маршрутизации запросов и выявления злоупотреблений; не хранится дольше, чем необходимо для работы сервиса.
• Минимальные метаданные, которые Ваш браузер отправляет при загрузке приложения.

4.3 Локальное хранилище на Вашем устройстве

Мы сохраняем на Вашем устройстве следующие элементы с помощью localStorage:

• radar-theme: Ваш выбор тёмной / светлой темы.
• radar-cookie-consent: JSON-запись Вашего выбора в отношении cookie, времени, когда он был сделан, и версии политики; хранится 12 месяцев, после чего баннер появляется снова.
• radar-map-center: последнее просмотренное Вами положение карты.
• Токен сеанса единого входа на время, пока Вы авторизованы.

Эти элементы строго необходимы для работы сервиса (ст. 5(3) ePrivacy) и не требуют согласия.

5.1 Строго необходимые

Рекламные cookie и cookie межсайтового отслеживания не устанавливаются. Элементы из раздела 4.3 являются либо собственными cookie, либо записями localStorage, необходимыми для работы сервиса.

5.2 Аналитика (необязательная, по умолчанию отключена)

Мы используем Google Analytics 4 (идентификатор потока G-WCDV5WRGRS), подключённый с Google Consent Mode v2. А именно:

• До того как Вы сделаете выбор, analytics_storage имеет значение denied: GA4 загружается, но cookie не записываются и идентификаторы в Google не отправляются. Могут передаваться только агрегированные сигналы без cookie, если срабатывает Consent Mode.
• Если Вы нажмёте Принять, analytics_storage получает значение granted, и Google может установить на Вашем устройстве следующие собственные cookie:
  • _ga: используется для различения пользователей (срок действия: 2 года).
  • _ga_WCDV5WRGRS: состояние сеанса (срок действия: 2 года).
• Если Вы нажмёте Отклонить, согласие остаётся отклонённым, и аналитические cookie не записываются.
• ad_storage, ad_user_data и ad_personalization остаются в значении denied независимо от Вашего выбора. Кроме того, мы отключаем Google Signals (allow_google_signals: false) и сигналы персонализации рекламы (allow_ad_personalization_signals: false); никакие данные не передаются рекламным продуктам Google.
• GA4 не записывает IP-адреса; IP используется лишь кратковременно для определения приблизительного местоположения, после чего удаляется инфраструктурой Google.

5.3 Защита от ботов (Cloudflare Turnstile)

Чтобы автоматические скрипты не собирали данные карты в реальном времени, radar.dataero.eu выполняет невидимую проверку Cloudflare Turnstile при загрузке приложения. Вам ничего не показывается, и никаких действий не требуется. Чтобы отличить человека от скрипта, Turnstile обрабатывает Ваш IP-адрес и технические сигналы Вашего браузера и устройства; Dataero получает только результат «пройдено / не пройдено». Проверка необходима для предоставления карты реальным посетителям и основана на нашем законном интересе в защите сервиса (раздел 6).

Обработка этих данных компанией Cloudflare описана в документе Cloudflare Turnstile Privacy Addendum, который является частью настоящей политики в отношении проверки Turnstile.

• Управление аккаунтом и функции API-ключей: правовое основание: договор (ст. 6(1)(b) GDPR).
• Приём данных фидеров и статистика по пользователям: правовое основание: договор (ст. 6(1)(b)).
• Работа нашего коммерческого сервиса авиационных данных: обработка передаваемых Вами неперсональных данных о воздушных судах (см. раздел 3); это выходит за рамки правовых оснований для персональных данных, но мы указываем это здесь для прозрачности.
• Безопасность сервиса, предотвращение злоупотреблений и мошенничества: правовое основание: законный интерес (ст. 6(1)(f)); наш интерес состоит в поддержании доступности платформы и защите пользователей, и мы соотнесли его с Вашими правами и свободами.
• Измерение аудитории (Google Analytics 4): правовое основание: согласие (ст. 6(1)(a)), полученное через баннер cookie.

Мы не продаём, не сдаём в аренду и не передаём Ваши персональные данные третьим лицам для их собственных независимых маркетинговых или коммерческих целей. Мы передаём персональные данные только перечисленным ниже обработчикам, каждый из которых связан соглашением об обработке данных согласно ст. 28 GDPR:

• Google Ireland Ltd. (официальный контролёр для пользователей ЕЭЗ) и Google LLC (субобработчик в США): Google Analytics 4. Связаны Условиями обработки данных Google. См. business.safety.google/privacy.
• Cloudflare, Inc.: защита от ботов Turnstile (раздел 5.3). См. Turnstile Privacy Addendum.
• Amazon Web Services EMEA SARL: хранение фото профиля в бакете S3, расположенном в регионе eu-central-1 (Франкфурт).
• Поставщики хостинга и инфраструктуры, выступающие обработчиками согласно ст. 28 GDPR.

Если персональные данные передаются за пределы Европейской экономической зоны, такая передача опирается на одну из гарантий, перечисленных в главе V GDPR:

• США (Google LLC, аналитика): на основании решения Европейской комиссии о достаточности защиты EU-US Data Privacy Framework (DPF) от 10 июля 2023 года. Google LLC сертифицирована по DPF. Дополнительные гарантии: Стандартные договорные положения (Решение Комиссии 2021/914) и дополнительные технические меры (Consent Mode v2, отключённые Google Signals, отсутствие персонализации рекламы).
• США (Cloudflare, Inc., Turnstile): на основании решения о достаточности защиты EU-US Data Privacy Framework; Cloudflare, Inc. сертифицирована по DPF.
• Передача внутри AWS ограничена регионом eu-central-1 и не выходит за пределы ЕЭЗ.

Копию действующих гарантий можно получить, написав по адресу legal@dataero.eu.

• Данные аккаунта: хранятся, пока существует Ваш аккаунт; Вы можете запросить их удаление в любое время.
• Необработанные сообщения ADS-B, связанные с Вашим аккаунтом: хранятся до 90 дней, затем агрегируются в анонимизированную статистику.
• Запись о согласии на cookie: 12 месяцев (затем баннер показывается снова).
• Данные о событиях Google Analytics: 14 месяцев, минимальный срок хранения, доступный в ресурсе GA4.
• Журналы безопасности / злоупотреблений: до 12 месяцев.

Вы можете в любое время и бесплатно (ст. 12(5) GDPR) воспользоваться:

• Правом на доступ к своим персональным данным (ст. 15).
• Правом на исправление неточных или неполных данных (ст. 16).
• Правом на удаление / « право на забвение » (ст. 17).
• Правом на ограничение обработки (ст. 18).
• Правом на переносимость данных в структурированном машиночитаемом формате (ст. 20).
• Правом возражать против обработки на основании законного интереса (ст. 21).
• Правом в любое время отозвать своё согласие (ст. 7(3)) на аналитику, что не влияет на законность обработки, осуществлённой до отзыва.

Чтобы воспользоваться любым из этих прав, напишите по адресу legal@dataero.eu. Мы ответим в течение одного месяца, как требует ст. 12(3) GDPR; для сложных запросов этот срок может быть продлён на два месяца (Вы будете об этом уведомлены).

Вы также имеете право подать жалобу в надзорный орган. Поскольку мы зарегистрированы в Бельгии, нашим ведущим надзорным органом является Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Брюссель, Бельгия
Тел.: +32 2 274 48 00
E-mail: contact@apd-gba.be
autoriteprotectiondonnees.be

Если Вы находитесь в другом государстве - члене ЕС/ЕЭЗ, Вы также можете подать жалобу в надзорный орган страны Вашего проживания; полный перечень ведёт Европейский совет по защите данных на сайте edpb.europa.eu.

Мы не осуществляем автоматизированное принятие решений, включая профилирование, которое влечёт для Вас юридические последствия или аналогичным образом существенно на Вас влияет, в значении ст. 22 GDPR.

Мы применяем надлежащие технические и организационные меры согласно ст. 32 GDPR, в том числе:

• HTTPS / TLS для всего трафика между браузером и сервером и между сервисами.
• Аутентификация и управление паролями переданы защищённому поставщику удостоверений, использующему отраслевые стандартные протоколы и надёжное хеширование паролей.
• Доступ к базе данных по принципу минимальных привилегий с ролями, ограниченными схемами.
• Обфускация конфиденциальных данных API при передаче на стороне сервера.
• Разделение производственной среды и среды разработки.

Этот сервис не предназначен для детей. Мы сознательно не собираем персональные данные лиц младше 16 лет (ст. 8 GDPR). Если Вам стало известно, что несовершеннолетний предоставил данные без действительного согласия родителей, свяжитесь с нами по адресу legal@dataero.eu , и мы их удалим.

В случае утечки персональных данных, которая может создать риск для Ваших прав и свобод, мы уведомим компетентный надзорный орган в течение 72 часов (ст. 33 GDPR) и, если это требуется, без неоправданной задержки проинформируем затронутых пользователей (ст. 34 GDPR).

Когда мы меняем порядок обработки персональных данных, мы обновляем эту страницу и дату « Обновлено » выше. При изменениях, требующих согласия (например, новые цели аналитики), мы повышаем версию согласия на cookie, что делает сохранённые согласия недействительными, и запрашиваем Ваше согласие снова.