Права CCPA

Akixa - Inh. Dipl.-Phys. Gerhard H.C. Scheffler Einzelunternehmen Seesener Str. 43 10711 Berlin Германия

Электронная почта: support@atumka.com Веб-сайт: https://www.atumka.com

Следующий обзор обобщает типы обрабатываемых данных и цели их обработки.

Типы обрабатываемых данных

• Основные данные (например, имена)
• Контактные данные (например, адреса электронной почты)
• Данные содержания (например, записи в онлайн-формах)
• Данные об использовании (например, посещённые страницы, интерес к содержимому, время доступа)
• Мета- и коммуникационные данные (например, IP-адреса, временные метки, идентификационные номера)
• Данные о рождении (дата, время и место рождения для составления гороскопа)
• Контент, сгенерированный ИИ (тексты астрологических отчётов, созданные на основе Ваших данных о рождении)

Категории субъектов данных

• Клиенты и потенциальные клиенты
• Пользователи наших онлайн-сервисов

Цели обработки

• Предоставление договорных услуг (создание персонализированных астрологических отчётов)
• Аутентификация и управление учётными записями
• Обработка запросов и коммуникация
• Веб-аналитика и оптимизация наших сервисов
• Меры безопасности
• Соблюдение обязательных сроков хранения данных

Правовые основания обработки Ваших данных определяются GDPR:

• Исполнение договора (ст. 6(1)(b) GDPR) — создание и доставка Ваших астрологических отчётов, управление учётной записью
• Законные интересы (ст. 6(1)(f) GDPR) — обеспечение безопасности и функционирования нашего веб-сайта, предотвращение мошенничества
• Согласие (ст. 6(1)(a) GDPR) — веб-аналитика, необязательные файлы cookie
• Юридическая обязанность (ст. 6(1)(c) GDPR) — хранение данных о выставленных счетах в соответствии с требованиями немецкого торгового и налогового законодательства

Мы применяем технические и организационные меры безопасности в соответствии со ст. 32 GDPR для защиты Ваших данных:

• Шифрование при передаче: SSL/TLS-шифрование для всех передаваемых данных
• Шифрование при хранении: AES-256-шифрование для всех хранимых данных (базы данных и файловые хранилища)
• Контроль доступа: Ролевое разграничение доступа, структурированное журналирование доступа
• Минимизация данных: Автоматическое удаление временных данных с помощью механизмов истечения срока действия (например, сеансы оформления заказа через 1 час, данные об активности через 90 дней)
• Удаление учётной записи: 30-дневный льготный период после удаления учётной записи с последующим полным и необратимым удалением из всех систем
• Регулярные обновления безопасности: Постоянное обновление всех системных компонентов

Для входа в систему и управления учётной записью мы используем AWS Cognito в качестве сервиса аутентификации.

Вход без пароля (Email OTP)

При каждом входе на Ваш адрес электронной почты отправляется одноразовый код подтверждения. Пароли не хранятся и не передаются. Ваш адрес электронной почты обрабатывается на основании ст. 6(1)(b) GDPR (исполнение договора).

Ключи доступа (WebAuthn)

Вы можете по желанию использовать ключи доступа (passkeys) для входа. Биометрические данные (отпечаток пальца, распознавание лица) хранятся исключительно на Вашем устройстве. На наших серверах сохраняется только криптографический открытый ключ, который не позволяет делать какие-либо выводы о Ваших биометрических данных.

Хранимые данные

• Адрес электронной почты (идентификатор для входа)
• Открытые ключи зарегистрированных ключей доступа
• Временные метки входов (журналирование безопасности)

Мы используем AWS Bedrock (языковые модели ИИ) для генерации текстов астрологических отчётов.

Обрабатываемые данные

Вашe имя и данные астрологических расчётов передаются моделям ИИ: положения планет, системы домов, аспекты и транзитные данные. Ваше имя используется для персонализации отчёта. Другие персональные данные (дата рождения, место рождения, электронная почта) моделям ИИ не передаются. Преобразование Ваших данных о рождении в астрономические позиции выполняется заранее нашим собственным расчётным программным обеспечением.

Отсутствие автоматизированного принятия решений

Созданные отчёты предназначены исключительно для информационных и развлекательных целей. Автоматизированное принятие решений по смыслу ст. 22 GDPR не осуществляется — отчёты не имеют юридической силы и не являются решениями, затрагивающими Вас.

Место обработки

AWS Bedrock обрабатывает данные в регионе US-East-1 (Вирджиния, США). Поскольку передаётся только Ваше имя без дополнительных идентифицирующих данных, риск передачи в третью страну минимален. Обработка осуществляется на основании Дополнительного соглашения AWS об обработке данных в соответствии с GDPR.

Правовое основание

Ст. 6(1)(b) GDPR (исполнение договора — создание отчёта является услугой, предусмотренной договором).

Google Analytics 4 (GA4) и Google Tag Manager (GTM)

Мы используем Google Analytics 4 и Google Tag Manager, предоставляемые компанией Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия), для анализа использования веб-сайта.

Обрабатываемые данные: Псевдонимизированные данные об использовании (посещённые страницы, время пребывания, информация об устройстве). Анонимизация IP включена — Ваш полный IP-адрес не сохраняется.

Правовое основание: Ст. 6(1)(a) GDPR (согласие). Анализ осуществляется только с Вашего явного согласия через наш баннер файлов cookie.

Возражение и отказ: Вы можете отозвать своё согласие в любое время через настройки файлов cookie. Дополнительно Вы можете использовать плагин браузера для отключения Google Analytics по адресу https://tools.google.com/dlpage/gaoptout.

Соглашение об обработке данных с Google Ireland Ltd. заключено.

Meta Pixel и Conversions API (CAPI)

Мы используем Meta Pixel и Meta Conversions API (CAPI), предоставляемые компанией Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия), для измерения эффективности наших рекламных кампаний и создания целевых аудиторий.

Отслеживание на стороне клиента (Meta Pixel): При предоставлении маркетингового согласия загружается Meta Pixel. Он собирает псевдонимизированные данные об использовании (просмотры страниц, просмотры продуктов, покупки) и устанавливает файлы cookie _fbp (идентификация браузера, 90 дней) и _fbc (идентификация клика, 90 дней).

Отслеживание на стороне сервера (Conversions API): При совершении покупки мы дополнительно передаём в Meta через серверный интерфейс следующие данные: хешированный адрес электронной почты (SHA-256), хешированное имя (SHA-256), хешированную страну (SHA-256), сумму и валюту покупки, а также идентификатор продукта. Хеширование выполняется перед передачей — Meta не получает данных в открытом виде.

Правовое основание: Ст. 6(1)(a) GDPR (согласие). Отслеживание осуществляется только с Вашего явного согласия через наш баннер файлов cookie (категория «Маркетинг»).

Возражение и отказ: Вы можете отозвать своё согласие в любое время через настройки файлов cookie. Дополнительно Вы можете ограничить использование Ваших данных в рекламных целях в настройках Facebook в разделе «Настройки рекламы».

Политика конфиденциальности Meta доступна по адресу https://www.facebook.com/privacy/policy/.

Ваши персональные данные передаются третьим лицам только в описанных ниже случаях:

Обработка платежей — Dodo Payments

Dodo Payments выступает в качестве Торгового посредника (продавца в юридическом смысле) для обработки платежей. Dodo Payments является самостоятельным контролёром в соответствии со ст. 4(7) GDPR в отношении обработки Ваших платёжных данных (данные кредитной карты, платёжный адрес). С политикой конфиденциальности Dodo Payments Вы можете ознакомиться на их веб-сайте. Мы не храним никаких платёжных данных.

Хостинг — Vercel Inc.

Наш веб-сайт размещён на серверах Vercel Inc. Серверы расположены в ЕС. Заключено соглашение об обработке данных в соответствии со ст. 28 GDPR. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в надёжной работе веб-сайта).

Облачная инфраструктура — Amazon Web Services (AWS)

Для аутентификации, хранения данных и логики приложения мы используем сервисы AWS (Cognito, DynamoDB, S3) в регионе ЕС eu-central-1 (Франкфурт). Соглашение об обработке данных заключено через Дополнительное соглашение AWS об обработке данных в соответствии с GDPR. Правовое основание: ст. 6(1)(b) и (f) GDPR.

Измерение рекламы — Meta Platforms Ireland Limited

Для измерения эффективности рекламы мы передаём хешированные данные (адрес электронной почты, имя, страна) в Meta Platforms Ireland Limited при совершении покупок через Conversions API (см. раздел 7 — Meta Pixel и Conversions API). Meta Pixel дополнительно собирает псевдонимизированные данные об использовании на нашем веб-сайте. Правовое основание: ст. 6(1)(a) GDPR (согласие через баннер файлов cookie).

Наш веб-сайт использует файлы cookie. Это небольшие текстовые файлы, сохраняемые на Вашем устройстве.

Обязательные файлы cookie

Эти файлы cookie строго необходимы для работы веб-сайта (например, сеансовые файлы cookie для зоны входа, языковые настройки). Их нельзя отключить. Правовое основание: ст. 6(1)(f) GDPR.

Аналитические файлы cookie

С Вашего явного согласия мы используем файлы cookie для анализа использования веб-сайта (см. раздел 7 — Веб-аналитика). Правовое основание: ст. 6(1)(a) GDPR.

Вы можете удалить файлы cookie или предотвратить их сохранение в настройках браузера в любое время. Вы также можете изменить свои предпочтения в отношении файлов cookie через наш баннер файлов cookie.

Мы храним Ваши данные только до тех пор, пока это необходимо для соответствующей цели или предусмотрено обязательными сроками хранения:

• Документы о выставлении счетов и деловые записи: 10 лет (§ 257 HGB, § 147 AO — требования торгового и налогового законодательства к хранению)
• Договорные данные: 3 года после окончания договора (§ 195 BGB — общий срок исковой давности)
• Астрологические отчёты и данные о рождении: До удаления пользователем через настройки учётной записи
• Данные об активности: 90 дней (автоматическое удаление)
• Сеансы оформления заказа: 1 час (автоматическое удаление)
• Данные аутентификации: Одноразовые коды — 5 минут, данные входа — на весь период существования учётной записи
• Файлы cookie: В зависимости от типа — от 1 дня до 12 месяцев (см. раздел 9)

По истечении соответствующего срока Ваши данные автоматически и необратимо удаляются.

Вы обладаете следующими правами в отношении Ваших персональных данных:

• Доступ к Вашим хранимым данным (ст. 15 GDPR)
• Исправление неточных данных (ст. 16 GDPR)
• Удаление Ваших данных (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки (ст. 21 GDPR)
• Отзыв согласия с действием на будущее (ст. 7(3) GDPR)

Реализация Ваших прав

Для экспорта данных (ст. 15 и 20) в настройках Вашей учётной записи доступна функция экспорта. Удаление учётной записи (ст. 17) также может быть инициировано в настройках учётной записи — после 30-дневного льготного периода все Ваши данные будут необратимо удалены из всех систем. По всем остальным запросам, пожалуйста, свяжитесь с нами по адресу support@atumka.com. Мы обработаем Ваш запрос в течение 30 дней.

Автоматизированное принятие решений, включая профилирование по смыслу ст. 22 GDPR, не осуществляется. Астрологические отчёты, созданные с помощью ИИ, являются контентом информационного и развлекательного характера. Они не являются решениями, имеющими юридические последствия для Вас или аналогичным образом существенно затрагивающими Вас.

Вы имеете право подать жалобу в надзорный орган по защите данных. Компетентным органом является:

Берлинский уполномоченный по защите данных и свободе информации Friedrichstr. 219 10969 Berlin Email: mailbox@datenschutz-berlin.de

По вопросам защиты данных, пожалуйста, свяжитесь с нами: Электронная почта: support@atumka.com