Ваші дані - відкрито й прозоро.

Контролером, відповідальним за обробку ваших персональних даних відповідно до ст. 4(7) GDPR, є:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Бельгія
Номер компанії / ПДВ: BE1004.272.375
Контакт з питань конфіденційності: legal@dataero.eu

Щодо сервісу radar.dataero.eu, описаного в цій політиці, Dataero діє як контролер даних. Якщо Dataero обробляє персональні дані від імені бізнес-клієнта за окремою угодою, вона діє як обробник даних у розумінні ст. 4(8) GDPR; така обробка регулюється відповідною Угодою про обробку даних і не входить до сфери дії цієї політики.

Офіцера із захисту даних офіційно не призначено відповідно до ст. 37 GDPR, оскільки обсяг обробки не відповідає критеріям обов’язкового призначення. Усі запити щодо конфіденційності надсилайте на адресу legal@dataero.eu.

Dataero - комерційна компанія. radar.dataero.eu працює як комерційний сервіс відстеження рейсів і авіаційних даних - це не неприбутковий проєкт і не суто однорангова спільнота обміну даними. Ми прямо про це кажемо, щоб ви розуміли, як використовується ваш внесок, ще до того, як підключите приймач.

3.1 Що означає надавати дані

Коли ви використовуєте приймач ADS-B і передаєте його дані нам (стаєте «постачальником даних»), ваше обладнання надсилає нам сигнали повітряних суден, які воно приймає. Дані ADS-B повітряних суден - позиції, ідентифікатори, висота, швидкість та подібні параметри польоту - описують повітряні судна, а не вас, і не є вашими персональними даними. Ми об’єднуємо потоки даних від багатьох учасників, щоб створити єдину глобальну картину повітряного руху в реальному часі.

3.2 Як ми використовуємо надані дані

Ми використовуємо надані дані ADS-B для роботи й удосконалення цього сервісу та ширшого кола наших комерційних авіаційних продуктів. Агреговані й оброблені дані про повітряні судна можуть показуватися публічно, надаватися нашим клієнтам і поширюватися в межах нашої комерційної пропозиції. Оскільки дані про повітряні судна є глобальними довідковими даними, а не вашими персональними даними, на них не поширюються обмеження щодо персональних даних, викладені в інших розділах цієї політики.

3.3 Що ми гарантуємо щодо конфіденційності учасника

Ваші відносини з нами як учасника мають чіткі межі:

• Ми ніколи не продаємо ваші персональні дані і не передаємо їх третім особам для їхніх власних маркетингових чи комерційних цілей.
• Точне розташування вашого приймача вважається конфіденційним. Ми використовуємо його, щоб визначати позицію вашого потоку даних і перевіряти його якість; ми не публікуємо ваші точні координати чи домашню адресу.
• Ваша особа як учасника не публікується. Якщо показуються статистика внеску чи рейтинги, вони прив’язані до обраного вами імені профілю, а не до вашої справжньої особи, якщо ви самі не вирішите її розкрити.
• Надання даних є добровільним. Ви можете будь-коли припинити передавати дані й попросити видалити персональні дані, пов’язані з вашим обліковим записом (див. розділ 10).

3.4 Чому ми про це повідомляємо

Розробники програмного забезпечення для постачальників даних і ширша спільнота ADS-B слушно просять споживачів даних чітко пояснювати свою модель і наміри. Наша модель проста: комерційний сервіс, який поважає людей, що роблять у нього внесок, - відкритий щодо комерційного використання даних про повітряні судна і такий, що захищає персональні дані учасників і конфіденційність їхніх приймачів.

4.1 Дані облікового запису

Коли ви створюєте обліковий запис через нашого постачальника ідентифікації за адресою sso.dataero.eu:

• Ідентифікаційні дані: ім’я, прізвище, адреса електронної пошти.
• Необов’язкові поля профілю, які ви заповнюєте: телефон, стать, дата народження, фото профілю.
• Необов’язкове домашнє розташування (широта / довгота), якщо ви вкажете його в профілі.

4.2 Технічні дані та дані про використання

• Позиції повітряних суден ADS-B, які ви передаєте як постачальник даних, пов’язані з вашим обліковим записом.
• Приблизне розташування приймача, яке використовується для визначення позиції вашого потоку даних і перевірки його якості; воно залишається конфіденційним і ніколи не публікується як ваші точні координати (див. розділ 3.3).
• Ваша IP-адреса, яка використовується лише для обслуговування й маршрутизації запитів та виявлення зловживань; вона не зберігається довше, ніж потрібно для роботи сервісу.
• Мінімальні метадані, які ваш браузер надсилає під час завантаження застосунку.

4.3 Локальне сховище на вашому пристрої

Ми зберігаємо на вашому пристрої такі елементи за допомогою localStorage:

• radar-theme: ваш вибір темної / світлої теми.
• radar-cookie-consent: JSON-запис вашого вибору щодо файлів cookie, час його надання та версія політики; зберігається 12 місяців, після чого банер з’являється знову.
• radar-map-center: остання переглянута вами позиція на карті.
• Токен сеансу єдиного входу, поки ви в системі.

Ці елементи суворо необхідні для роботи сервісу (ст. 5(3) ePrivacy) і не потребують згоди.

5.1 Суворо необхідні

Рекламні файли cookie та файли cookie для міжсайтового відстеження не встановлюються. Елементи з розділу 4.3 - це або власні файли cookie, або записи localStorage, потрібні для роботи сервісу.

5.2 Аналітика (необов’язкова, вимкнена за замовчуванням)

Ми використовуємо Google Analytics 4 (ідентифікатор вимірювання G-WCDV5WRGRS), налаштований із Google Consent Mode v2. Зокрема:

• Доки ви не зробили вибір, analytics_storage має значення denied: GA4 завантажується, але жодні файли cookie не записуються і жодні ідентифікатори не надсилаються до Google. Можуть передаватися лише агреговані сигнали без файлів cookie, якщо спрацьовує Consent Mode.
• Якщо ви натиснете Прийняти, analytics_storage отримає значення granted, і Google зможе встановити на вашому пристрої такі власні файли cookie:
  • _ga: використовується для розрізнення користувачів (термін дії: 2 роки).
  • _ga_WCDV5WRGRS: стан сеансу (термін дії: 2 роки).
• Якщо ви натиснете Відхилити, згода залишається відхиленою і жодні аналітичні файли cookie не записуються.
• ad_storage, ad_user_data і ad_personalization залишаються denied незалежно від вашого вибору. Ми також вимикаємо Google Signals (allow_google_signals: false) і сигнали персоналізації реклами (allow_ad_personalization_signals: false); жодні дані не передаються рекламним продуктам Google.
• GA4 не реєструє IP-адреси; IP-адреса використовується лише тимчасово, щоб визначити приблизне місцезнаходження, після чого інфраструктура Google її видаляє.

5.3 Захист від ботів (Cloudflare Turnstile)

Щоб автоматизовані скрипти не збирали дані з карти наживо, radar.dataero.eu під час завантаження застосунку виконує невидиму перевірку Cloudflare Turnstile. Вам нічого не показується і жодних дій не потрібно. Щоб відрізнити людину від скрипта, Turnstile обробляє вашу IP-адресу та технічні сигнали вашого браузера й пристрою; Dataero отримує лише результат «пройдено / не пройдено». Перевірка необхідна, щоб показувати карту реальним відвідувачам, і ґрунтується на нашому законному інтересі в захисті сервісу (розділ 6).

Обробку цих даних компанією Cloudflare описано в Додатку щодо конфіденційності Cloudflare Turnstile, який є частиною цієї політики щодо перевірки Turnstile.

• Керування обліковим записом і функції API-ключів: правова підстава - договір (ст. 6(1)(b) GDPR).
• Приймання даних від постачальників і статистика для кожного користувача: правова підстава - договір (ст. 6(1)(b)).
• Робота нашого комерційного сервісу авіаційних даних: обробка неперсональних даних про повітряні судна, які ви надаєте (див. розділ 3); це виходить за межі правових підстав для персональних даних, але ми описуємо це тут для прозорості.
• Безпека сервісу, запобігання зловживанням і шахрайству: правова підстава - законний інтерес (ст. 6(1)(f)); наш інтерес полягає в тому, щоб платформа залишалася доступною, а користувачі - захищеними, і ми зважили його з вашими правами та свободами.
• Вимірювання аудиторії (Google Analytics 4): правова підстава - згода (ст. 6(1)(a)), отримана через банер cookie.

Ми не продаємо, не здаємо в оренду і не передаємо ваші персональні дані жодним третім особам для їхніх власних маркетингових чи комерційних цілей. Ми надаємо персональні дані лише переліченим нижче обробникам, кожен із яких зобов’язаний угодою про обробку даних відповідно до ст. 28 GDPR:

• Google Ireland Ltd. (офіційний контролер для користувачів з ЄЕЗ) і Google LLC (субобробник у США): Google Analytics 4. Зобов’язані Умовами обробки даних Google. Див. business.safety.google/privacy.
• Cloudflare, Inc.: захист від ботів Turnstile (розділ 5.3). Див. Додаток щодо конфіденційності Turnstile.
• Amazon Web Services EMEA SARL: зберігання фото профілю в бакеті S3 у регіоні eu-central-1 (Франкфурт).
• Постачальники хостингу та інфраструктури, які діють як обробники відповідно до ст. 28 GDPR.

Якщо персональні дані передаються за межі Європейської економічної зони, передача спирається на одну з гарантій, передбачених главою V GDPR:

• США (Google LLC, аналітика): на підставі рішення Європейської комісії про адекватність EU-US Data Privacy Framework (DPF) від 10 липня 2023 року. Google LLC сертифікована за DPF. Додаткові гарантії: Стандартні договірні положення (Рішення Комісії 2021/914) і додаткові технічні заходи (Consent Mode v2, вимкнені Google Signals, без персоналізації реклами).
• США (Cloudflare, Inc., Turnstile): на підставі рішення про адекватність EU-US Data Privacy Framework; Cloudflare, Inc. сертифікована за DPF.
• Передачі в межах AWS обмежені регіоном eu-central-1 і не виходять за межі ЄЕЗ.

Копію чинних гарантій можна отримати, написавши на адресу legal@dataero.eu.

• Дані облікового запису: зберігаються, доки існує ваш обліковий запис; ви можете будь-коли попросити їх видалити.
• Сирі повідомлення ADS-B, пов’язані з вашим обліковим записом: зберігаються до 90 днів, після чого агрегуються в анонімізовану статистику.
• Запис згоди на файли cookie: 12 місяців (потім банер показується знову).
• Дані подій Google Analytics: 14 місяців - найкоротший доступний строк зберігання для ресурсу GA4.
• Журнали безпеки / зловживань: до 12 місяців.

Ви можете будь-коли і безкоштовно (ст. 12(5) GDPR) скористатися:

• Правом на доступ до своїх персональних даних (ст. 15).
• Правом на виправлення неточних або неповних даних (ст. 16).
• Правом на видалення / «право бути забутим» (ст. 17).
• Правом на обмеження обробки (ст. 18).
• Правом на перенесення даних у структурованому, машинозчитуваному форматі (ст. 20).
• Правом заперечувати проти обробки на підставі законного інтересу (ст. 21).
• Правом будь-коли відкликати згоду (ст. 7(3)) на аналітику, що не впливає на законність попередньої обробки.

Щоб скористатися будь-яким із цих прав, напишіть на адресу legal@dataero.eu. Ми відповідаємо протягом одного місяця, як вимагає ст. 12(3) GDPR; для складних запитів цей строк може бути продовжено на два місяці (про це вас повідомлять).

Ви також маєте право подати скаргу до наглядового органу. Оскільки ми зареєстровані в Бельгії, нашим провідним органом є Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Брюссель, Бельгія
Тел.: +32 2 274 48 00
Ел. пошта: contact@apd-gba.be
autoriteprotectiondonnees.be

Якщо ви перебуваєте в іншій державі - члені ЄС/ЄЕЗ, ви також можете подати скаргу до наглядового органу країни свого проживання; повний перелік веде Європейська рада із захисту даних за адресою edpb.europa.eu.

Ми не здійснюємо автоматизованого ухвалення рішень, зокрема профілювання, яке має для вас правові наслідки або подібним чином істотно на вас впливає, у розумінні ст. 22 GDPR.

Ми застосовуємо належні технічні та організаційні заходи відповідно до ст. 32 GDPR, зокрема:

• HTTPS / TLS для всього трафіку між браузером і сервером та між сервісами.
• Автентифікацію та керування паролями делеговано захищеному постачальнику ідентифікації, який використовує загальноприйняті галузеві протоколи й надійне хешування паролів.
• Доступ до бази даних за принципом мінімальних привілеїв із ролями, обмеженими схемами.
• Обфускація чутливих даних API на боці сервера під час передавання.
• Розділення робочого середовища та середовища розробки.

Цей сервіс не призначений для дітей. Ми свідомо не збираємо персональні дані осіб, молодших за 16 років (ст. 8 GDPR). Якщо ви дізналися, що неповнолітня особа надала дані без належної згоди батьків, зв’яжіться з нами за адресою legal@dataero.eu - і ми їх видалимо.

У разі витоку персональних даних, який може становити ризик для ваших прав і свобод, ми повідомимо компетентний наглядовий орган протягом 72 годин (ст. 33 GDPR) і, якщо це вимагається, без невиправданої затримки поінформуємо постраждалих користувачів (ст. 34 GDPR).

Коли ми змінюємо спосіб обробки персональних даних, ми оновлюємо цю сторінку й дату «Останнє оновлення» вище. Для змін, що потребують згоди (наприклад, нових цілей аналітики), ми підвищуємо версію згоди на файли cookie, через що збережені згоди стають недійсними і вас знову просять зробити вибір.