Политика конфиденциальности
Что сайт знает о посетителе, откуда он это берёт, зачем и как это выключить.
Обновлено:
Кто обрабатывает данные
Данные, описанные ниже, обрабатывает OsStudiO, Рига, Агенскалнс. По вопросам о данных напишите в Telegram или на info@osspace.eu. Все способы связи указаны внизу каждой страницы.
Главное в двух строках
На сайте нет ни одной формы: мы не спрашиваем имя, телефон, почту или дату рождения. Всё, что собирается, собирается автоматически — это обезличенная статистика посещений и пара технических записей в вашем браузере.
Что собирается
Без вашего участия сайт получает следующее.
- Статистика посещений: какие страницы открывали, с какого сайта пришли, примерный регион (страна и город), язык браузера, тип устройства и размер экрана. Собирается через Google Analytics 4.
- Выбранный язык сайта — чтобы при следующем визите открыть ту же версию.
- Ваш ответ на баннер о cookie — чтобы не спрашивать снова.
- Технические записи хостинга: IP-адрес, время запроса, адрес страницы и версия браузера. Их ведёт Cloudflare, и нужны они для работы сайта и защиты от атак.
Чего сайт не делает
Этот список не менее важен, чем предыдущий.
- Не показывает рекламу и не собирает данные для неё: рекламные сигналы Google Analytics отключены навсегда и не включаются никаким согласием.
- Не продаёт данные и не передаёт их никому, кроме перечисленных ниже сервисов.
- Не составляет профили и не принимает автоматических решений о посетителях.
Cookie и хранилище браузера
Три записи, и ни одна из них не рекламная.
- NEXT_LOCALE — cookie с кодом выбранного языка. Живёт год. Появляется, только когда вы сами переключаете язык, поэтому согласия не требует.
- os-studio.analytics-consent — запись в локальном хранилище браузера с вашим ответом на баннер. Хранится, пока вы не очистите данные сайта.
- _ga и _ga_* — cookie Google Analytics. Появляются только после нажатия «Принять» и живут до двух лет.
Как устроено согласие на аналитику
До вашего ответа Google Analytics работает без cookie: он ничего не записывает в браузер и отправляет только обезличенные сведения о том, что страницу открыли. Так работает Consent Mode, и он включён для каждого посетителя с первой секунды.
«Принять» разрешает записать аналитические cookie. «Только необходимые» оставляет всё как есть — режим без cookie.
Отозвать согласие можно, очистив данные сайта в настройках браузера: баннер появится снова, и вы сможете ответить иначе.
Основания обработки
У каждого вида данных своё основание.
- Аналитика — ваше согласие, данное через баннер (статья 6(1)(a) GDPR).
- Языковая cookie — необходимость для работы того, о чём вы сами попросили, переключив язык.
- Технические записи хостинга — законный интерес в том, чтобы сайт работал и был защищён от атак (статья 6(1)(f) GDPR).
Кому передаются данные
Сайт опирается на три внешних сервиса, и данные попадают к ним.
- Google Ireland Limited — Google Analytics 4, статистика посещений.
- Cloudflare, Inc. — хостинг сайта и защита от атак.
- Telegram или сервис электронной почты — если вы сами напишете студии. Всё, что вы отправите в переписке, обрабатывается по правилам выбранного вами сервиса.
Передача за пределы Европы
Google и Cloudflare — компании с американскими материнскими структурами, и часть данных обрабатывается за пределами Европейской экономической зоны. Основанием для такой передачи служат стандартные договорные условия, утверждённые Европейской комиссией, и участие этих компаний в рамке защиты данных ЕС — США.
Сколько храним
Статистику посещений — не дольше 14 месяцев с последнего визита, после чего Google Analytics удаляет её автоматически. Технические записи хостинга Cloudflare хранит недолго. Переписку в Telegram и по электронной почте храним, пока она нужна для работы с вашим запросом.
Ваши права
По GDPR у вас есть перечисленные ниже права. Чтобы воспользоваться любым из них, напишите нам в Telegram или на info@osspace.eu.
- Узнать, какие данные о вас есть, и получить их копию.
- Исправить неточные данные.
- Потребовать удаления данных.
- Ограничить обработку или возразить против неё.
- Отозвать согласие на аналитику в любой момент — это не делает незаконной обработку до отзыва.
- Пожаловаться в надзорный орган: в Латвии это Государственная инспекция данных, Datu valsts inspekcija (dvi.gov.lv).
Дети
Сайт рассчитан на взрослых. Детская йога есть среди направлений, но записывают ребёнка родители или законные представители, и переписку ведут они же. Данные детей мы через сайт не собираем.
Изменения политики
Если сайт начнёт собирать что-то ещё, мы обновим этот документ и поменяем дату вверху страницы. Существенное изменение в составе собираемых данных потребует нового согласия.