Політика конфіденційності
Ця Політика конфіденційності роз'яснює, як обробляються персональні дані під час використання Застосунку, відповідно до Загального регламенту ЄС із захисту даних (GDPR) та австрійського Закону про захист даних (DSG). Застосунок розроблено з принципом «офлайн насамперед» та мінімізації даних: більшість ваших даних ніколи не залишають ваш пристрій.
1. Контролер
Контролером, відповідальним за обробку даних відповідно до ст. 4(7) GDPR, є:
Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Austria
Електронна пошта: info@sailorscompanion.com
Уповноважений із захисту даних не призначений, оскільки це не є обов'язковим відповідно до ст. 37 GDPR для даного виду обробки.
2. Принципи — що залишається на вашому пристрої
За своєю конструкцією наступні дані зберігаються виключно локально на вашому пристрої (а якщо ви ввімкнете цю функцію — у вашому особистому iCloud, див. §4.4) і не передаються контролеру: ваші судновий журнал, записи журналу, записаний GPS-трек, спостереження, статистика та налаштування. Контролер не веде жодної системи облікових записів і не веде читабельної центральної бази даних ваших походів. Дві необов'язкові функції — якірна вахта та спільний доступ до суднового журналу за посиланням — справді розміщують копію на сервері контролера, але вона шифрується ще на вашому пристрої, перш ніж його покинути, і контролер не може її прочитати. Обидві докладно описано в §6.
3. Дані про місцезнаходження
З вашого дозволу Застосунок отримує доступ до місцезнаходження вашого пристрою (у тому числі у фоновому режимі — «Завжди») для запису треку і обчислення відстані, швидкості та курсу, а також для активації нагадувань на основі руху. Ця обробка відбувається на вашому пристрої. Ваше місцезнаходження передається третім особам лише в обмежених випадках, описаних у §4 (наприклад, як округлені координати, надіслані до метеослужби для отримання місцевого прогнозу, як координати, надіслані до служби геокодування для визначення читабельних назв місць, і — опосередковано — як фрагмент карти, який ви саме переглядаєте, надісланий до картографічного сервера контролера, що відмальовує його для вас, див. §4.5). Застосунок ніколи не відображає та не вигадує дані, які він не може насправді знати.
Правова підстава: виконання запитаної вами послуги та наш законний інтерес у забезпеченні основних функцій журналу (ст. 6(1)(b) та (f) GDPR). Ви можете відкликати доступ до місцезнаходження будь-коли в налаштуваннях iOS; фоновий запис при цьому припиняється.
4. Сторонні сервіси (одержувачі / обробники даних)
Застосунок використовує такі зовнішні сервіси. Кожен із них отримує лише ті дані, які необхідні для його функції.
| Сервіс | Постачальник | Отримані дані | Мета |
|---|---|---|---|
| Прогноз погоди | Open-Meteo (open-meteo.com) | Приблизні координати (заокруглені до сітки) | Отримання локального прогнозу погоди/морського прогнозу для запису в журналі |
| Морська карта (картографічні тайли та навігаційні знаки) | Створюється та надається контролером; доставляється через Amazon Web Services (CloudFront) | Запитаний фрагмент карти та ваша IP-адреса | Відмальовування карти та навігаційних знаків — про журнальні дані, що при цьому виникають, див. §4.5 |
| Офлайн-карти (за бажанням) | Надаються контролером, через Amazon Web Services | Обраний вами регіон та ваша IP-адреса | Створення та завантаження карт, які ви берете з собою без мережі |
| Назви місць (зворотне геокодування) | Overpass API (overpass-api.de), на основі даних OpenStreetMap | Координати | Визначення читабельних назв місць і районів |
| Відтворення карти (статичне зображення карти, резервне) | Apple MapKit (Apple Inc.) | Координати / охоплення карти | Відтворення статичного зображення карти, коли власне відтворення Застосунку недоступне |
| Резервне копіювання iCloud (необов'язково) | Apple Inc. | Ваші локальні дані Застосунку (якщо ви ввімкнули резервне копіювання) | Резервне копіювання бази даних Застосунку до вашого особистого облікового запису iCloud |
| Розповсюдження застосунку, покупки & підписки | Apple Inc. (App Store) | Дані про покупки/підписки, оброблені Apple | Постачання Застосунку та обробка покупок у застосунку; контролер не отримує ваших платіжних реквізитів |
| Зворотний зв'язок & підтримка (необов'язково, див. §5) | Розміщено контролером на серверах domainFactory у Німеччині | Текст вашого повідомлення, технічні метадані та необов'язкова адреса електронної пошти для відповіді | Отримання та обробка запитів щодо зворотного зв'язку/підтримки |
| Якірна вахта та поділення за посиланням (необов'язково, див. §6) | Розміщено контролером на серверах domainFactory у Німеччині | Наскрізно зашифрована копія того, що ви вирішили поділити — контролер не має ключа й не може її прочитати | Надання спільної сторінки всім, хто має посилання |
| Повідомлення про навігаційний знак (за бажанням, див. §7) | OpenStreetMap Foundation (openstreetmap.org) | Повідомлені координати, текст вашого повідомлення, час, а також або ваша IP-адреса, або ваш обліковий запис OpenStreetMap | Публікація вашого повідомлення як публічної нотатки в OpenStreetMap |
Картографічні дані походять з OpenStreetMap та OpenSeaMap. Проте саму карту створює й доставляє контролер: під час її перегляду жодні запити до OpenStreetMap чи OpenSeaMap не надсилаються. Зазначення джерел ви знайдете в застосунку в розділі «Правова інформація та про застосунок».
Якщо одержувач діє як обробник даних, укладено відповідний договір про обробку даних (ст. 28 GDPR). Для передачі до постачальників за межами ЄС/ЄЕП (наприклад, Apple) обробка забезпечується Стандартними договірними положеннями ЄС та/або Рамковою угодою ЄС–США про захист даних у застосовних випадках. Застосунок не містить жодної реклами, жодних аналітичних/відстежувальних SDK та жодного рекламного ідентифікатора. Мережа доставки карти відповідає на ваш запит із найближчого розташування, яке може перебувати за межами ЄС; Amazon Web Services діє при цьому як обробник даних. Єдина статистика використання виникає на боці сервера з журнальних даних і описана в §4.5.
4.4 Резервне копіювання iCloud
Якщо ви ввімкнете резервне копіювання, копія локальної бази даних Застосунку зберігатиметься у вашому особистому обліковому записі iCloud, під вашим Apple ID та відповідно до умов і політики конфіденційності Apple. Контролер не має доступу до ваших резервних копій iCloud.
4.5 Журнальні дані картографічного сервера
Щоб відмалювати морську карту, застосунок запитує наразі видимі фрагменти карти в сервера, який експлуатує контролер. Як і на будь-якому вебсервері, при цьому виникають журнальні дані: ваша IP-адреса, час, запитаний фрагмент карти та ідентифікатор застосунку. Із запитаного фрагмента можна зрозуміти, який морський район ви переглядали. Він нічого не каже про те, де ви перебуваєте, яким курсом ви йшли або що записано у вашому судновому журналі — усе це залишається на вашому пристрої (§2).
Ці журнали слугують безпечній експлуатації, захисту від зловживань та агрегованій статистиці використання: скільки пристроїв користувалися картою протягом дня та які морські райони при цьому переглядалися. Під час опрацювання вашу IP-адресу хешують із таємним випадковим значенням, яке змінюється щодня; зберігається лише результат підрахунку, ніколи сама адреса. Оскільки випадкове значення змінюється щодня, розпізнавання протягом кількох днів технічно виключене. Морські райони об'єднуються у грубі поля, тож окремі порти, підходи чи місця стоянки в них не розпізнаються.
Необроблені журнали автоматично видаляються через сім днів. Жодного профілю користувача не створюється, поєднання з іншими даними не відбувається, і статистика не передається третім особам.
Правова підстава: наш законний інтерес у безпечній роботі сервісу та в розумінні того, як і де використовується застосунок, щоб розвивати його далі (ст. 6(1)(f) GDPR).
5. Зворотний зв'язок & підтримка
Якщо ви вирішите надіслати зворотний зв'язок із Застосунку, на сервер контролера передається наступне: ваше повідомлення у вільній формі, технічні метадані (наприклад, версія та збірка застосунку, версія iOS, модель пристрою, мова, поточний екран та статус, укрупнені лічильники) та, лише якщо ви вкажете, адреса електронної пошти для відповіді. Дані про місцезнаходження, контакти або постійні ідентифікатори пристрою не додаються. Якщо ви залишите поле електронної пошти порожнім, надсилання є анонімним і ми не зможемо відповісти.
Точні метадані відображаються вам у Застосунку перед надсиланням. Зверніть увагу, що текст у вільній формі, який ви вводите, сам по собі може містити персональні дані; будь ласка, не включайте більше інформації, ніж необхідно.
Правова підстава: ваша згода та законний інтерес контролера щодо вдосконалення Застосунку та надання підтримки (ст. 6(1)(a) та (f) GDPR).
6. Поділення за посиланням (якірна вахта та спільний судновий журнал)
Застосунок може опублікувати копію походу — а для якірної вахти вашу якірну стоянку та рух судна навколо неї — на вебсторінці, яку в браузері може відкрити будь-хто з посиланням. Поки ви не запустите поділення, нічого не публікується; і щоразу, коли ви його запускаєте, саме ви вирішуєте опублікувати.
Що передається. Для спільного суднового журналу: записаний трек, час, статистика, місця, де ви ставали на якір або швартувалися, разом із їхніми назвами, а також назва походу, регіон і країна — і, якщо ви цього не вимкнете, назва й тип судна. Якщо залишити увімкненою позицію в реальному часі, сторінка також показує, де судно зараз, з якою швидкістю й яким курсом йде, доки триває поділення. Нотатки та будь-який інший вільний текст, який ви внесли до записів, ніколи не передаються: формат передавання не має для них поля. Імена екіпажу також не передаються.
Контролер нічого з цього прочитати не може. Копія шифрується на вашому пристрої (AES-256-GCM) ще до відправлення. Ключ міститься в тій частині посилання, що йде після «#», і браузери ніколи не надсилають її на сервер; тож він не потрапляє ні на сервер контролера, ні до його журналів. Там зберігається шифротекст і технічний мінімум, потрібний для його віддачі.
Хто має посилання, той може читати. Немає ні пароля, ні облікового запису, і сторінка не вміє відрізняти одного читача від іншого. Переслане посилання працює для будь-кого, хто його отримає. Поводьтеся з ним як із таємницею, якою воно й є.
Як довго й як це припинити. Спільний судновий журнал видаляється із сервера через 30 днів після останнього оновлення, якірна вахта — через 48 годин після нього; сторінка сама зазначає дату свого закінчення. Зупинка поділення заморожує сторінку — вона залишається читною до спливу цього строку. Заміна посилання негайно видаляє опубліковану копію із сервера та видає нове посилання; старе перестає працювати одразу. Видалення походу в Застосунку чи видалення самого Застосунка самі по собі не видаляють уже опубліковану копію — спочатку зупиніть або замініть поділення.
Якщо на борту були інші люди. Трек показує, де було судно й коли; якщо з вами йшли інші, це інформація й про них. Опублікувати її — ваше рішення, а не рішення Застосунка — ухваліть його, будь ласка, разом із цими людьми, а не за них.
Правова підстава: ваша згода, надана створенням посилання (ст. 6(1)(a) GDPR); ви можете відкликати її будь-коли, зупинивши або замінивши поділення. Що містить спільна сторінка, хто отримає посилання та як довго сторінка залишатиметься — вирішуєте ви; за цю публікацію відповідаєте ви, а контролер Застосунка лише передає копію, яку не може прочитати.
6.1 Якщо ви читаєте спільну сторінку
Щоб відкрити спільну сторінку, вам не потрібен ні Застосунок, ні обліковий запис, ні вхід, і вас ні про що не питають. Під час відкриття сервер контролера обробляє вашу IP-адресу з єдиною метою: обмежити частоту зловживань. При надходженні вона гешується із таємною сіллю, і зберігається лише геш — на час вікна обмеження; необроблену адресу служба не зберігає. Правовою підставою є легітимний інтерес контролера в підтриманні доступності служби (ст. 6(1)(f) GDPR). Сторінка зберігає ключ розшифрування з вашого посилання в локальному сховищі браузера, щоб перезавантаження працювало й далі; більше на вашому пристрої нічого не зберігається, і немає ні куків, ні аналітики, ні відстеження. Те, що ви бачите, опублікувала особа, яка надіслала вам посилання: саме вона, а не контролер, вирішує, що там показано й як довго — тож звертайтеся щодо видалення до неї. Ваші права за §10 та право подати скаргу за §11 стосуються й вас.
7. Повідомлення про навігаційний знак до OpenStreetMap
Застосунок дає змогу повідомити про навігаційний знак — буй, знак або вогонь —, щодо якого ви самі побачили, що його бракує, що він стоїть не на місці або що його вже немає. Якщо ви надішлете таке повідомлення, воно передається як публічна нотатка (note) до OpenStreetMap, відкритого картографічного проєкту фундації OpenStreetMap Foundation (OSMF), некомерційної організації з осідком у Сполученому Королівстві. Воно йде безпосередньо з вашого пристрою до OpenStreetMap: не проходить через жоден сервер контролера, і контролер не отримує та не зберігає його копії. Доки ви не напишете й не надішлете повідомлення, не надсилається нічого.
Що передається. Координати, про які ви повідомляєте, текст вашого повідомлення та час надходження. Якщо ви входите з обліковим записом OpenStreetMap, повідомлення прив'язується до цього запису, і його ім'я користувача показується публічно. Якщо ви не входите, OpenStreetMap натомість записує разом із повідомленням вашу IP-адресу. В обох випадках координати, текст і час від моменту надходження публічно видимі в усьому світі. Зауважте, що вільний текст, який ви вводите, сам може містити персональні дані; пишіть, будь ласка, лише те, що потрібно незнайомому читачеві, аби зрозуміти спостереження.
OpenStreetMap є самостійним контролером. Що відбувається з вашим повідомленням далі — публікація, зберігання, модерація, подальше поширення даних — вирішує фундація OpenStreetMap Foundation під власну відповідальність і за власною політикою конфіденційності, доступною за адресою osmfoundation.org/wiki/Privacy_Policy.
Повідомлення не можна забрати назад. Надіслане повідомлення ви видалити не можете; приховати його може лише модератор в OpenStreetMap, і воно залишається в історії проєкту та в копіях даних, які інші вже завантажили. Тому відкликання згоди діє лише на майбутнє: воно запобігає подальшим повідомленням, але не усуває того, яке вже надіслано.
Правова підстава: ваша згода, надана надсиланням повідомлення (ст. 6(1)(a) GDPR). Повідомляти не обов'язково; від цього не залежить жодна інша функція Застосунку.
8. Запитувані дозволи
| Дозвіл | Для чого |
|---|---|
| Місцезнаходження (Під час використання / Завжди) | Запис треку, відстань/швидкість/курс, нагадування на основі руху. «Завжди» дозволяє фоновий запис; Застосунок продовжує працювати (лише на передньому плані), якщо ви оберете «Під час використання». |
| Сповіщення | Нагадування (наприклад, записати позицію, перевірити прогноз). Застосунок залишається придатним до використання у разі відмови. |
| iCloud | Необов'язкове резервне копіювання ваших даних до вашого особистого iCloud. |
9. Строки зберігання
Дані на вашому пристрої зберігаються до моменту їх видалення вами (записи, журнали, трек) або видалення Застосунку. Надіслані запити щодо зворотного зв'язку зберігаються лише стільки, скільки необхідно для їх обробки та аналізу, і видаляються не пізніше ніж через 24 місяці (або раніше — на запит). Дані, опубліковані через якірну вахту або посилання для поділення, видаляються із сервера автоматично — відповідно через 48 годин та 30 днів після останнього оновлення (§6).
10. Ваші права
Відповідно до GDPR ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) та заперечення (ст. 21) проти обробки, що ґрунтується на законних інтересах. Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли з дією на майбутнє. Для реалізації цих прав зверніться до нас за адресою info@sailorscompanion.com. Оскільки більшість даних зберігається лише на вашому пристрої, ви також можете реалізувати багато з цих прав безпосередньо в Застосунку (редагувати/видаляти записи, вимикати резервне копіювання, відкликати дозволи).
11. Право на подання скарги
Ви маєте право подати скаргу до наглядового органу. Компетентним органом в Австрії є Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienna, Austria — www.dsb.gv.at.
12. Діти
Застосунок не призначений для дітей і свідомо не збирає персональних даних дітей.
13. Зміни до цієї політики
Ми можемо оновлювати цю Політику конфіденційності для відображення змін у Застосунку або вимог законодавства. Актуальна версія завжди доступна за адресою https://www.sailorscompanion.com/privacy-uk.html; дата «Останнє оновлення» вище вказує на дату останньої редакції.