ЗАЩИТА ДАННЫХ

О чём это заявление

• Ответственное лицо и контакт
• Хостинг и журналы сервера
• База данных
• Отправка электронной почты
• Шрифты
• Файлы cookie и локальное хранилище
• Кнопки «поделиться»
• Форма обратной связи
• Голосования
• Сообщения, предложения и защита источников
• Рассылка
• Обработка в журналистских целях
• Обзор нашей обработки данных
• Ваши права
• Право на жалобу
• Изменения этого заявления

Ответственное лицо и контакт

Ответственное лицо в смысле Общего регламента ЕС по защите данных (GDPR, по-немецки DSGVO) — MBG International Premium Brands GmbH, Oberes Feld 13, 33106 Paderborn, представлена: Andreas W. Herb и Peter Jürgens. На вопросы о защите данных мы отвечаем по адресу info@mbgglobal.com. Уполномоченный по защите данных у оператора — Carola Sieling, Technologiewerft Compliance GmbH, Deichstraße 1, 20459 Hamburg, Telefon 040 37601 00.

Хостинг и журналы сервера

Наши страницы размещены на виртуальном сервере Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. Сервер стоит в центре обработки данных во Франции. Когда вы открываете наши страницы, он обрабатывает технически необходимые данные (IP-адрес, время, запрошенная страница, обозначение браузера), чтобы доставить и защитить их. Правовое основание — ст. 6 абз. 1 п. f GDPR. С Hostinger у нас заключён договор об обработке данных по ст. 28 GDPR. Там, где субобработчики Hostinger обрабатывают данные за пределами Европейской экономической зоны, это покрыто стандартными договорными положениями ЕС. Журнала обращений мы не ведём, и сам сайт не сохраняет IP-адресов. Только если при доставке страницы происходит техническая ошибка, веб-сервер записывает сообщение об ошибке; IP-адрес в нём он перед сохранением укорачивает (для IPv4 на последний блок, для IPv6 до первых 32 битов), так что его больше нельзя отнести к человеку.

База данных

Наше содержание хранится в базе данных у Supabase Pte. Ltd. в регионе Франкфурт. Доступ к ней идёт исключительно через наши собственные серверы, никогда напрямую из вашего браузера. Передача в третью страну покрыта стандартными договорными положениями ЕС.

Отправка электронной почты

Электронную почту — например, письмо, которым редакция узнаёт о сообщении из формы обратной связи, и рассылку — мы отправляем через службу Resend компании Plus Five Five, Inc., 2261 Market Street, no. 5039, San Francisco, CA 94114, USA. Resend получает адрес получателя и текст соответствующего письма. С поставщиком у нас заключён договор об обработке данных по ст. 28 GDPR. Письма отправляются через центр обработки данных в Ирландии; поставщик обрабатывает данные и в США. Эта передача покрыта стандартными договорными положениями ЕС. Открываете ли вы письмо и нажимаете ли ссылку в нём, мы не отслеживаем.

Шрифты

Шрифты мы отдаём со своего собственного сервера. Ваш браузер не соединяется ни с Google Fonts, ни с какой-либо другой шрифтовой службой.

Кнопки «поделиться»

Под материалами и видео есть кнопки, которыми можно передать материал через Facebook, через LinkedIn, через WhatsApp или по электронной почте. Это обычные ссылки. Мы не встраиваем кнопок этих служб, не загружаем чужих скриптов и не ставим счётных пикселей: пока вы не нажали ни одной такой кнопки, ни одна из служб о вашем визите не узнаёт.

Если вы нажмёте кнопку, откроется страница этой службы для публикации, и с этого момента действует её политика конфиденциальности. В ссылке содержится только адрес материала, никаких сведений о вас. Заголовок и изображение для предпросмотра служба считывает с самой страницы. Если вы предпочитаете ничего не передавать, ниже вы найдёте адрес для копирования.

Файлы cookie и локальное хранилище

На публичных страницах мы ставим файлы cookie только при голосовании: один запоминает день вашего голоса; в опросе серии DEUTSCHLAND ENTSCHEIDET один на несколько часов запоминает ваше согласие; и, по вашему прямому желанию, один запоминает, на какие вопросы серии вы ответили (см. раздел о голосованиях). В редакционной части вход создаёт технически необходимый сеансовый cookie; он подписан, не читается скриптами в браузере и заканчивается вместе с сеансом (§ 25 абз. 2 п. 2 TDDDG — германский закон о защите данных в телекоммуникациях и цифровых услугах — и ст. 6 абз. 1 п. b GDPR).

Если вы выбираете между светлым и тёмным оформлением, ваш браузер сохраняет этот выбор локально. Это происходит только после того, как вы активно выбрали, и служит исключительно тому, чтобы сохранить вашу настройку к следующему визиту (§ 25 абз. 2 п. 2 TDDDG). Эти сведения не покидают вашего устройства.

Форма обратной связи

Обязательные поля формы обратной связи — адрес электронной почты и сообщение; имя указывается добровольно. Эти сведения мы обрабатываем исключительно для того, чтобы вам ответить (ст. 6 абз. 1 п. f GDPR, при преддоговорных запросах ст. 6 абз. 1 п. b). Мы сохраняем сообщение, адрес электронной почты, затронутый материал и время получения. Мы не сохраняем ни вашего IP-адреса, ни обозначения браузера. Против автоматических отправок мы используем скрытое поле и отметку времени, без сторонних средств.

Если мы сообщаем редакции о вашем письме по электронной почте, это происходит через Resend (см. раздел об отправке электронной почты). Обращения, содержащие сообщение об ошибке или предложение проверки, мы дополнительно сохраняем в нашей базе данных, чтобы доказуемо их отработать. Через шесть месяцев после закрытия обращения мы автоматически удаляем сообщение и адрес электронной почты; сообщения, приведшие к опубликованному исправлению, мы храним дольше, потому что они подтверждают нашу политику исправлений. В нашем журнале изменений мы не сохраняем ни сообщения, ни адреса электронной почты. Уведомление редакции мы тоже удаляем через шесть месяцев после закрытия обращения.

Голосования

В наших голосованиях вы выбираете ответ; для этого не нужны ни учётная запись, ни адрес электронной почты. Поскольку ответ на политический вопрос — это политическое мнение, мы обрабатываем его только с вашего прямого согласия (ст. 9 абз. 2 п. a во взаимосвязи со ст. 6 абз. 1 п. a GDPR). Вы можете отозвать согласие в любой момент. Поскольку мы не сохраняем, кто как проголосовал, учтённый голос впоследствии нельзя отнести к человеку и нельзя удалить по отдельности.

Что мы сохраняем: по одному счётчику на голосование и ответ, а также те же счётчики по полным часам для графика во времени. Никаких сведений о вас мы при этом не сохраняем.

Чтобы никто не голосовал чаще одного раза в день, страница после вашего голоса ставит cookie, который содержит только день голосования, но не ваш ответ. Ваш браузер отправляет его только на страницы голосований; он не читается скриптами в браузере и истекает через два дня. Для голосования, в котором вы хотите участвовать, он строго необходим (§ 25 абз. 2 п. 2 TDDDG).

В опросе серии DEUTSCHLAND ENTSCHEIDET вы даёте согласие один раз в начале для всех вопросов этого опроса. Чтобы вам не приходилось делать это у каждого вопроса, cookie не более шести часов помнит, что вы дали согласие и хотите ли вы, чтобы ваш прогресс запоминался; ответов он не содержит. Он не читается скриптами в браузере, отправляется только на страницы голосований и удаляется, когда вы завершаете опрос. Для начатого вами опроса он строго необходим (§ 25 абз. 2 п. 2 TDDDG).

В серии DEUTSCHLAND ENTSCHEIDET вы можете дополнительно поставить галочку «запомнить мой прогресс»; она добровольна и заранее не отмечена. Тогда ещё один cookie помнит номера вопросов, на которые вы ответили, но не ваши ответы. Ваш браузер отправляет его только на страницы голосований, которые по нему показывают, на сколько вопросов вы ответили; на нашем сервере мы ничего из этого не сохраняем. Он не читается скриптами в браузере и истекает через год после вашего последнего ответа. Правовое основание — ваше согласие (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 п. a GDPR). Вы отзываете его кнопкой, которая удаляет ваш прогресс на обзорной странице серии, или удалив cookie в браузере.

Против автоматического массового голосования мы дополнительно считаем голоса по голосованию, дню и интернет-соединению; с одного соединения мы принимаем не более 20 в день. Для этого мы сохраняем не IP-адрес, а хеш-значение, вычисленное с секретным ключом, не дольше двух дней (ст. 6 абз. 1 п. f GDPR). Счётчики и хеш-значения хранятся в нашей базе данных (см. раздел о базе данных).

Сообщения, предложения и защита источников

Мы защищаем тех, кто нам сообщает. Имя указывается добровольно; адрес электронной почты нужен нам только для уточняющих вопросов, и он не обязан содержать ваше имя. IP-адрес с присланным сообщением мы не сохраняем. Для журналистского поиска материала действует обязанность сохранять тайну по § 23 Medienstaatsvertrag (германский государственный договор о СМИ); она продолжает действовать и после окончания деятельности.

Рассылка

С нашей рассылкой вы получаете одно письмо на каждый новый материал — с заголовком, вводкой и ссылкой, и ничего больше. Для подписки нам нужны только ваш адрес электронной почты и ваше согласие, которое вы даёте галочкой в форме. Правовое основание — это согласие (ст. 6 абз. 1 п. a GDPR).

Подписка вступает в силу только после того, как вы откроете ссылку в нашем письме-подтверждении и подтвердите там (двойное согласие). Ссылка действует 48 часов. Без подтверждения мы вам больше ничего не присылаем; неподтверждённую подписку мы через три дня удаляем полностью.

Что мы сохраняем: ваш адрес электронной почты, когда вы подписались и подтвердили, какую редакцию текста согласия вы видели, случайные идентификаторы для подтверждения и для ссылки отписки и в какой день какой выпуск был вам отправлен. Мы не сохраняем ни вашего IP-адреса, ни обозначения браузера и не отслеживаем, открываете ли вы письмо и нажимаете ли ссылку в нём. Данные хранятся в нашей базе данных (см. раздел о базе данных); отправка идёт через Resend (см. раздел об отправке электронной почты).

Вы можете в любой момент отозвать согласие на будущее: ссылкой отписки в каждом письме, одного клика достаточно; кнопкой «отписаться», которую показывают многие почтовые программы; или в свободной форме на info@mbgglobal.com. При отписке мы сразу удаляем ваш адрес электронной почты, и после этого вам не уходит ни одного письма. Чтобы мы могли доказать, что писали только при наличии согласия (ст. 7 абз. 1 GDPR), мы в течение трёх лет храним моменты времени, редакцию текста согласия и контрольное значение вашего адреса. Контрольное значение — это хеш SHA-256; обратно вычислить из него адрес нельзя, можно лишь сверить с ним предъявленный нам адрес. Правовое основание для этого — наш законный интерес в возможности доказать согласие (ст. 6 абз. 1 п. f GDPR). Через три года, по истечении общего срока давности (§ 195 Bürgerliches Gesetzbuch, германский гражданский кодекс), мы удаляем и эти сведения.

Чтобы никто не использовал форму для заполнения чужих почтовых ящиков письмами-подтверждениями, мы отправляем на один и тот же адрес не более трёх подтверждений в день и принимаем с одного интернет-соединения не более пяти подписок в час. Для второго ограничения наш сервер час держит в памяти хеш-значение соединения; оно не сохраняется (ст. 6 абз. 1 п. f GDPR). Против автоматических подписок мы дополнительно используем скрытое поле и отметку времени, без сторонних средств. Подписан ли уже тот или иной адрес, форма никому не сообщает.

Обработка в журналистских целях

Персональные данные публичных лиц, чьи высказывания мы проверяем, мы обрабатываем в журналистских целях. Для этого действует медийная привилегия (§ 23 Medienstaatsvertrag во взаимосвязи со ст. 85 GDPR). Затронутые лица могут обратиться в редакцию с ответным заявлением, сообщением об ошибке или жалобой. Путь описан в нашей политике исправлений.

Обзор нашей обработки данных

Ваши права

У вас есть право на получение сведений, на исправление, на удаление, на ограничение обработки, на переносимость данных и на возражение — в той мере, в какой этому не препятствует медийная привилегия, — а также право подать жалобу в надзорный орган по защите данных. Достаточно обращения в свободной форме на info@mbgglobal.com.

Право на жалобу

Компетентный надзорный орган — Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Вы можете обратиться и в надзорный орган по месту вашего жительства.

Изменения этого заявления

Если что-то меняется в нашей технике или у наших поставщиков услуг, мы меняем это заявление. Каждое существенное изменение появляется в журнале исправлений как изменение правил, с датой и причиной. Состояние этой редакции указано в начале страницы.