Обработка данных: информация по GDPR
Эта страница отвечает на вопросы, которые GDPR требует раскрыть в момент сбора: кто обрабатывает данные, что именно собирается, на каком основании, сколько хранится и какие у вас права. Коротко: своя статистика сайта не содержит ни IP-адреса, ни cookie, ни любого другого идентификатора, а чужие счётчики загружаются только после вашего согласия и не раньше.
Кто обрабатывает и на каком основании
Контролёр данных (data controller) — Lingofly (Lingofly), связь по адресу support@lingofly.ai.
Своя статистика сайта не содержит идентификаторов: ни IP-адреса, ни cookie, ни отпечатка устройства, ни связи событий между собой. Мы описываем её здесь потому, что перечень полей — самый простой способ это показать.
Счётчики посещаемости работают на согласии (ст. 6(1)(a) GDPR): они не загружаются, пока вы не нажали «Согласен», и отказ запоминается так же, как согласие. Согласие добровольное — при отказе сайт работает полностью.
Какие данные обрабатываются
| Что | Что именно записывается | Зачем |
|---|---|---|
| Событие на странице | адрес страницы, её вид (слово, буква, тема), язык раздела, время с точностью до секунды | понять, какие разделы читают и с каких переходят в приложение |
| Запрос в поиске по сайту | строка, которую вы набрали, — не длиннее 64 знаков — и число найденных страниц | увидеть, чего на сайте не хватает: запрос без единого совпадения и есть ответ на этот вопрос |
| Ответ на вопрос о счётчиках | одно значение «да» или «нет» в памяти браузера (localStorage), на устройстве | не спрашивать второй раз |
Чего сайт не записывает
- IP-адрес — ни в открытом виде, ни в виде хеша. Хеш от адреса остаётся указателем на человека, если множество адресов можно перебрать, а его можно.
- Cookie и любой постоянный идентификатор. Событие не связывается ни с предыдущим, ни со следующим: связывать нечем.
- Откуда вы пришли — заголовок источника перехода не сохраняется.
- Запись действий на странице — движений мыши, прокрутки в виде дорожки, нажатий по элементам. Ничего этого нет ни в своей аналитике, ни в настройках чужих счётчиков.
- Данные из приложения. Сайт и приложение — разные системы; занятия, серии и оплаты живут в приложении, и на сайт они не приезжают.
Счётчики и передача за пределы ЕС
Счётчики посещаемости — Яндекс.Метрика и Google Analytics — подключаются только после вашего согласия. Пока вы не нажали «Согласен», браузер не обращается к их адресам вовсе: в странице нет ни одного их тега, скрипт создаётся уже после нажатия.
Если вы согласились, счётчик ставит на устройство свои идентификаторы и обрабатывает данные по правилам своего владельца — не по нашим. Запись действий на странице (вебвизор и карта кликов у Метрики) выключена нами явно.
Отказ запоминается так же, как согласие: второй раз мы не спросим. Передумать можно, очистив данные сайта в настройках браузера, — тогда вопрос появится снова.
Если вы дали согласие, данные счётчика уходят его владельцу и обрабатываются по его правилам: Яндекс.Метрика — на серверах Яндекса, Google Analytics — в инфраструктуре Google, включая передачу за пределы ЕЭЗ. Это и есть то, на что запрашивается согласие; отказ оставляет вас без обеих передач.
Сроки хранения
События хранятся файлами на том же сервере, что и сайт, и удаляются через 180 суток — это делает сам сервер при смене суток, а не человек по напоминанию.
Отдельно от нас технический журнал запросов ведёт сервер публикации (в нём есть IP-адрес — так работает любой веб-сервер). С событиями аналитики он не связывается и для наблюдения за людьми не используется.
Права по GDPR
- Доступ (ст. 15): узнать, что о вас обрабатывается.
- Исправление (ст. 16) и удаление (ст. 17).
- Ограничение обработки (ст. 18) и возражение (ст. 21).
- Переносимость (ст. 20) — для данных, которые вы предоставили сами.
- Отзыв согласия в любой момент (ст. 7(3)) — он не влияет на законность обработки до отзыва.
- Жалоба надзорному органу (ст. 77) — в стране вашего проживания.
Автоматических решений нет
Сайт не принимает о вас никаких автоматизированных решений с юридическими или подобными последствиями (ст. 22 GDPR) и не строит профилей: строить их не из чего.
Частые вопросы
Ставит ли сайт cookie?
Своя часть сайта — нет ни одной. Единственное, что сохраняется на устройстве, — ваш ответ про счётчики в памяти браузера. Если вы согласились на счётчики, свои идентификаторы ставят уже они.
Кто контролёр данных?
Lingofly (Lingofly). Письма по вопросам обработки — на support@lingofly.ai; ответ приходит на тот же адрес.
Передаются ли данные за пределы ЕЭЗ?
Только через счётчики и только при вашем согласии: Google Analytics обрабатывает данные в том числе за пределами ЕЭЗ, Яндекс.Метрика — на серверах Яндекса. Без согласия ни одного обращения к их адресам не происходит.
Могу ли я потребовать удалить мои данные?
Отозвать согласие на счётчики — да, в любой момент. А события статистики не привязаны к человеку ни одним полем, поэтому выделить среди них ваши невозможно: это плата за то, что мы не записываем идентификатор.
Что будет, если я откажусь?
Ничего не изменится: страницы, записи голоса, тренажёры и поиск работают одинаково. Мы просто не узнаем, какие страницы приводят людей, — и это наша проблема, а не ваша.