Политика конфиденциальности приложения «Jena für dich» (iPhone и Android)

1. Ответственное лицо и оператор

Valeriia Kravchenko (индивидуальный предприниматель; «Jena für dich» – название проекта)
Fritz-Ritter-Str. 2007747 JenaГермания · Эл. почта: kontakt@jenafuerdich.de. Уполномоченный по защите данных не назначен (такой обязанности согласно § 38 BDSG – Федерального закона Германии о защите данных – нет).

Настоящая политика действует для приложения «Jena für dich» для iPhone (App Store) и Android (Google Play). Для сайта действует политика конфиденциальности сайта.

2. Обзор

В приложении нет учётных записей, нет рекламы, нет измерения охвата и аналитического трекинга, а также не подключены сторонние сервисы, такие как плагины социальных сетей или рекламные SDK. Я не продаю данные и не передаю данные в рекламных целях. То, что вы выбираете в приложении (избранное, задачи, история, язык, оформление, адрес для вывоза мусора, самостоятельно выбранное место), остаётся на вашем устройстве. Приложение не отправляет мне никаких данных – за одним исключением, которое вы включаете сами: push-уведомления (начиная с версии 1.1, раздел 3a). Кроме того, справочник мест содержит деловые контактные данные практик (Praxen), компаний и организаций (раздел 7).

3. Что приложение делает на устройстве и когда оно устанавливает соединения

Офлайн-содержимое: справочник мест, карта Йены (на основе данных OpenStreetMap, подготовленных с помощью Protomaps), инструкции и правила вывоза мусора встроены в приложение. Для показа, поиска и фильтрации соединение не требуется, и при этом приложение ничего не отправляет. Карта не загружается из внешнего картографического сервиса. Справочник мест не обновляется автоматически с сервера; новые версии поступают вместе с обновлениями приложения через App Store или Google Play. Исключение составляют только слои «Общественные туалеты» и «Питьевые фонтанчики» города Йена (см. «Содержимое с сервера приложения»).

Мероприятия: когда вы открываете мероприятия (на главном экране или в разделе «Мероприятия»), приложение загружает события ближайших недель напрямую из открытого интерфейса календаря мероприятий Йены (JenaKultur) у destination.one GmbH (meta.et4.de, Германия). При этом поставщик по техническим причинам получает IP-адрес вашего устройства, время и технический идентификатор системного браузера (User-Agent); cookies, идентификаторы или сведения о вас приложение не отправляет. Загруженный список сохраняется только на вашем устройстве. Без соединения приложение показывает последний загруженный или встроенный список. Правовое основание: ст. 6 ч. 1 лит. f GDPR (законный интерес в актуальных сведениях о мероприятиях). destination.one GmbH самостоятельно несёт ответственность за осуществляемую ею обработку.

Содержимое с сервера приложения (с версии 1.3): чтобы новости, курсы, слои «Общественные туалеты» и «Питьевые фонтанчики» и раздел «Поддержка» обновлялись без обновления приложения, приложение загружает это содержимое с моего собственного сервера live.jenafuerdich.de (Cloudflare Workers, Cloudflare, Inc., в качестве моего обработчика данных по поручению). Сервер сам забирает содержимое у источников по фиксированному расписанию (город Йена, IIK e.V., map.jena.de). Приложение при этом отправляет только адрес содержимого и язык приложения (например, «/v1/news?lang=de»); никаких cookies, идентификатора устройства, рекламного идентификатора, местоположения или сведений о вас. По техническим причинам сервер получает IP-адрес вашего устройства, время и технический идентификатор системы (User-Agent); он использует их только для доставки ответа и не сохраняет – журналы запросов отключены, я не создаю профили пользователей и не веду статистику по отдельным устройствам. Cloudflare кратковременно обрабатывает данные соединения для доставки и защиты от атак. Приложение запрашивает новые данные не чаще одного раза в 30 минут (новости, курсы), в 6 часов («Поддержка») или в 12 часов (туалеты, питьевые фонтанчики). Если сервер недоступен, приложение работает как прежде. Правовое основание: ст. 6 ч. 1 лит. f GDPR (законный интерес в актуальной и надёжной информации в приложении). С версии 1.4 приложение так же загружает и раздел «Мой путь к работе в Йене» (не чаще раза в 6 часов).

Новости города: приложение показывает пресс-релизы города Йена из его RSS-ленты (rathaus.jena.de) – на вашем языке, если город его предлагает, иначе английскую или немецкую версию, – а также сообщения пресс-службы города Йена и Jenaer Nahverkehr GmbH, которые те распространяют по электронной почте (с их письменного разрешения). Показываются только заголовок, дата, короткий анонс, источник и ссылка на сообщение; изображения и вложения не переносятся и не загружаются. Список поступает с сервера приложения. Только если он недоступен, приложение загружает пресс-релизы напрямую у города Йена; при этом город по техническим причинам получает IP-адрес вашего устройства, время запроса и технический идентификатор системы (User-Agent); cookies, идентификаторы или сведения о вас приложение не отправляет. Приложение запрашивает новые данные не чаще одного раза в 30 минут. Последний загруженный список сохраняется только на вашем устройстве; без соединения приложение показывает его или встроенный список. Правовое основание: ст. 6 ч. 1 лит. f GDPR (законный интерес в актуальной информации города). Город Йена самостоятельно несёт ответственность за осуществляемую им обработку.

Курсы IIK e.V.: когда вы открываете «Курсы немецкого», приложение показывает актуальные предложения курсов и экзаменов Institut für Interkulturelle Kommunikation e.V. (Институт межкультурной коммуникации) в Йене из его RSS-ленты (www.iik.de), загруженные с сервера приложения. Только если он недоступен, приложение загружает RSS-ленту напрямую у IIK; при этом IIK по техническим причинам получает IP-адрес вашего устройства, время запроса и технический идентификатор системы (User-Agent); cookies, идентификаторы или сведения о вас приложение не отправляет. Не чаще одного раза в 30 минут; последний загруженный список остаётся только на вашем устройстве. Правовое основание: ст. 6 ч. 1 лит. f GDPR (законный интерес в актуальных сведениях о курсах). IIK e.V. самостоятельно несёт ответственность за осуществляемую им обработку.

Геоданные города Йена: общественные туалеты и питьевые фонтанчики взяты из открытых геоданных города Йена (map.jena.de, лицензия CC BY 4.0). Одна версия встроена в приложение; более новые версии сервер приложения забирает с map.jena.de не чаще одного раза в день, а приложение получает их оттуда. Само приложение к map.jena.de не обращается.

«Поддержка» (пособия и программы поддержки): этот раздел – справочник с собственными краткими пояснениями и ссылками на ответственные учреждения. Одна версия встроена в приложение; проверенные новые версии приложение загружает с сервера приложения (при этом передаётся только язык приложения). Анкеты нет; приложение не запрашивает сведения о доходе, семье или статусе пребывания и не отправляет таких сведений. Официальные страницы и формы открываются только после вашего нажатия (страницы KfW – в браузере вашего устройства); с этого момента действуют правила защиты данных соответствующего учреждения.

Мой путь к работе в Йене (с версии 1.4): пошаговые пути (признание, Ausbildung, учёба, своё дело, работа и Jobcenter) с моими собственными краткими пояснениями и ссылками на ответственные учреждения. Одна версия встроена в приложение; проверенные новые версии приложение загружает с сервера приложения (при этом передаётся только язык приложения). Анкеты нет: выбор «Моя ситуация» (например, ЕС или третья страна) только фильтрует показ, остаётся в оперативной памяти и не сохраняется и не отправляется. Какие шаги вы отмечаете выполненными или пропускаете и какие сроки вписываете сами, приложение хранит только на вашем устройстве; напоминания к ним — локальные уведомления. Ничего из этого не передаётся ни мне, ни третьим лицам.

Официальные предупреждения: приложение не загружает и не проверяет предупреждения. После вашего нажатия колокольчик открывает официальную страницу warnung.bund.de Федерального ведомства по защите населения и помощи при катастрофах (BBK); с этого момента действуют его правила защиты данных.

«Открыть сайт»: прежде чем открыть официальный сайт в окне браузера, приложение простым запросом к этому сайту проверяет, доступен ли он. При этом владелец сайта получает ваш IP-адрес – так же, как при открытии самой страницы. Проверка выполняется только после вашего нажатия.

Геолокация («Рядом со мной»): приложение запрашивает ваше местоположение, только когда вы нажимаете «Рядом со мной», и только с вашего разрешения в операционной системе (iOS: «При использовании приложения», в том числе при выключенном параметре «Точная геопозиция»; Android: «Только во время использования приложения», в том числе с параметром «Приблизительное местоположение»). Местоположение используется только на устройстве, чтобы рассчитывать расстояния и показывать ближайшие места первыми; оно не передаётся ни мне, ни третьим лицам и не запрашивается в фоновом режиме. Последняя определённая позиция хранится не более 10 минут в памяти сеанса на устройстве и удаляется при закрытии приложения. Вместо местоположения вы можете сами выбрать улицу или точку на карте; эти данные остаются на вашем устройстве, пока вы их не удалите. Разрешение вы можете в любой момент отозвать в настройках iOS или Android. Правовое основание: ваше согласие (ст. 6 ч. 1 лит. a GDPR, § 25 абз. 1 TDDDG).

Напоминания и календарь: напоминания (например, о вывозе мусора) – это локальные уведомления, которые операционная система (iOS или Android) планирует на вашем устройстве; push-сервис для этого не используется. Кнопка «В календарь» открывает окно календаря устройства; приложение не читает ваш календарь. Напоминания о шагах в разделе «Мой путь к работе в Йене» — тоже такие локальные уведомления без push-сервиса.

Справочник служб: для электроэнергии, газа, воды, интернета, почты и посылок, общественного транспорта, вывоза отходов и аналогичных служб приложение показывает центральные контактные данные (сервисные номера телефонов, часы работы службы, ссылки на формы), которые компании и ведомства публикуют на своих собственных сайтах. Имена отдельных сотрудников приложение не включает.

Телефон, электронная почта, карты, официальные страницы: звонок, написание письма, маршрут в Apple Картах или Google Maps и ссылки на ведомства открывают соответствующее приложение или сайт только после вашего нажатия. Приложение при этом ничего мне не отправляет; с этого момента действуют правила защиты данных соответствующего поставщика. Сообщения об ошибках и предложения приложение лишь подготавливает в виде письма в вашей собственной почтовой программе; отправляется только то, что вы отправите сами.

3a. Push-уведомления (только если вы их включите)

В разделе «Настройки – Push-уведомления» вы можете выбрать темы («Важные изменения», «Йена: город», «Мусор»). Только после этого операционная система запрашивает ваше разрешение и присваивается идентификатор устройства (push-токен) – на iPhone его присваивает Apple, на устройствах Android – Google через Firebase Cloud Messaging. На моём сервере у Cloudflare (push.jenafuerdich.de) я храню исключительно этот токен, язык приложения, выбранные темы и дату подписки или изменения – никакого имени, адреса электронной почты, местоположения, журналов IP-адресов. Уведомления доставляются через Apple Push Notification Service (Apple Inc.) или Firebase Cloud Messaging (Google Ireland Limited).

Цель: доставка выбранных вами уведомлений (не более двух в неделю, не в период с 22 до 8 часов; содержание основано на официальных источниках). Правовое основание: ваше согласие (ст. 6 ч. 1 лит. a GDPR, § 25 абз. 1 TDDDG). Отзыв: в любое время – отключив все темы (тогда токен удаляется на сервере) или отключив уведомления в настройках iPhone либо устройства Android. Срок хранения: до отказа от подписки; токены, которые Apple или Google сообщает как недействительные, я удаляю при следующей рассылке. Получатели: Cloudflare, а также – только на устройствах Android – Google (Firebase Cloud Messaging) как обработчики данных по поручению (ст. 28 GDPR; возможная обработка в США на основании EU-US Data Privacy Framework, субсидиарно – стандартных договорных условий) и Apple для доставки на iPhone.

4. Хранение данных на вашем устройстве (§ 25 TDDDG)

В локальном хранилище приложения находится только то, что вы выбираете сами или что необходимо для показа без соединения: избранное, недавно просмотренные места и поисковые запросы; «Мои задачи» с датой и напоминанием; язык, оформление и размер текста; улица и номер дома для графика вывоза мусора и сведения о том, включены ли напоминания; предпочтительное приложение карт; отмеченные шаги в инструкциях; последний загруженный список мероприятий; последние загруженные новости города и курсы IIK; последние загруженные с сервера приложения новости, курсы, записи раздела «Поддержка» и слои города Йена (без сведений о вас); только при включённых push-уведомлениях – выбранные темы и push-токен; выбрали ли вы «Рядом со мной» или «Вся Йена», радиус и – только если вы выбрали его сами – ваше место (улица или точка на карте). Только на время текущего сеанса: последняя определённая позиция (не более 10 минут), последние открытые экраны, положение прокрутки и поисковый запрос, чтобы кнопка «Назад» возвращала на то же место. С версии 1.4 также: последняя загруженная с сервера версия раздела «Мой путь к работе в Йене» и ваш прогресс в нём — когда вы начали путь, отмеченные и пропущенные шаги, сроки, которые вы вписали сами, и включено ли к ним напоминание (без сведений о вашей ситуации).

Срок хранения: пока вы не измените или не удалите эти данные – в приложении в разделе «Настройки – Удалить всё на этом устройстве» или путём удаления приложения. Эти данные не покидают ваше устройство, строго необходимы для запрошенной вами функции (§ 25 абз. 2 п. 2 TDDDG) и не используются в аналитических целях. Если вы пользуетесь резервным копированием устройства в iOS (iCloud) или Android (Google), локальное хранилище приложения может входить в эту резервную копию; резервным копированием вы управляете в настройках своего устройства.

5. Никакой передачи, никакой продажи

Я не продаю персональные данные, не передаю их для рекламы и не использую их для автоматизированного принятия решений. При загрузке мероприятий – и, только если сервер приложения недоступен, также новостей города и курсов IIK – поставщики этих предложений (destination.one GmbH, город Йена, IIK e.V.) по техническим причинам получают ваш IP-адрес (раздел 3); они являются не обработчиками данных по поручению, а самостоятельными ответственными лицами. Для сервера приложения и push-уведомлений я использую Cloudflare в качестве обработчика данных по поручению (разделы 3 и 3a), для push-уведомлений также Apple (iPhone) и Google (Android, Firebase Cloud Messaging); для писем мне – Zoho (раздел 6).

App Store и Google Play: приложение распространяется через App Store (Apple) и Google Play (Google Ireland Limited). При загрузке и обновлениях Apple или Google обрабатывают данные под собственную ответственность согласно своим политикам конфиденциальности. Я не получаю от них сведений об отдельных пользователях, а только обобщённую статистику (например, число установок) и технические отчёты о сбоях без имён.

6. Контакт, исправление и возражение

Если вы пишете мне по электронной почте, я обрабатываю ваш адрес и сообщение, чтобы рассмотреть ваше обращение (ст. 6 ч. 1 лит. f GDPR; при запросах согласно GDPR – ст. 6 ч. 1 лит. c). После завершения рассмотрения я удаляю переписку; краткую запись о запросах субъектов данных (дата, вид, результат) я храню три года. Поставщик услуг электронной почты: Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Нидерланды, в качестве обработчика данных по поручению (ст. 28 GDPR) на основании договора об обработке данных по поручению. Письма хранятся в дата-центре Zoho в ЕС (Нидерланды, резервная площадка – Ирландия). По данным Zoho, в отдельных случаях для технической поддержки и обслуживания возможен доступ сотрудников группы Zoho в Индии; основанием служат стандартные договорные условия ЕС (ст. 46 ч. 2 лит. c GDPR). Субобработчики: список Zoho. Пресс-релизы по электронной почте: письма пресс-службы города Йена и Jenaer Nahverkehr GmbH (отправители с письменным разрешением) Zoho автоматически пересылает на сервер приложения; там переносятся только заголовок, дата, короткий анонс без контактных данных сотрудников и ссылка на сообщение, которые хранятся не более 60 дней. Письма других отправителей не пересылаются; если такое письмо всё же попадёт на сервер, оно отбрасывается и не сохраняется.

7. Данные из общедоступных источников (ст. 14 GDPR)

Цель: люди, которые недавно приехали в Йену, находят практики, школы, ведомства, объединения (Vereine) и магазины на своём языке. Данные: название практики, организации или фирмы (может содержать имя владелицы/владельца или врача), деловой адрес, рабочий номер телефона, сайт, специализация или вид деятельности, часы работы. Никаких частных адресов или номеров телефонов, никаких отзывов, никаких фотографий, никаких сведений о пациентках и пациентах. Источники: OpenStreetMap, открытые данные города Йена (в том числе через интерфейс map.jena.de, лицензия CC BY 4.0), Геопортала Тюрингии (Geoportal Thüringen) и Федерального сетевого агентства (Bundesnetzagentur), а также Wikidata – все общедоступны. Для справочника мест я не беру сведения с сайтов самих организаций (о справочнике служб см. раздел 3) – с одним исключением: практики и организации, которые письменно согласились на включение в справочник, я показываю со сведениями, которые они подтвердили или исправили (название, специализация, адрес, телефон, сайт, для организаций также адрес электронной почты, языки; правовое основание в этой части – ст. 6 ч. 1 лит. a GDPR, отзыв в любое время по электронной почте); подробности – в приложении в разделе «Настройки – Источники». Правовое основание: ст. 6 ч. 1 лит. f GDPR; законный интерес состоит в том, чтобы организации в Йене можно было найти на нескольких языках; я использую только сведения, опубликованные для связи. Получатели: пользователи приложения. Срок хранения: пока организация существует; подтверждённые закрытия я удаляю, после возражения я удаляю запись и блокирую её навсегда. Никакого автоматизированного принятия решений в смысле ст. 22 GDPR.

8. Ваши права

Вы имеете право на получение информации (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость данных (ст. 20). Данное согласие вы можете в любое время отозвать с действием на будущее (ст. 7 ч. 3). Достаточно письма в свободной форме на адрес kontakt@jenafuerdich.de; рассмотрение бесплатно. Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в Тюрингии – Уполномоченному Тюрингии по защите данных и свободе информации (TLfDI), Häßlerstraße 8, 99096 Erfurt: https://www.tlfdi.de/

Право на возражение (ст. 21 GDPR): вы можете в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки ваших данных, основанной на ст. 6 ч. 1 лит. f GDPR. В этом случае я больше не обрабатываю эти данные, если только не смогу доказать наличие веских оснований для обработки, заслуживающих защиты, или обработка не служит предъявлению, осуществлению или защите правовых требований.

Вы не обязаны предоставлять персональные данные. Приложение работает без учётной записи; геолокацию, календарь и уведомления оно использует, только если вы разрешите это для каждой из этих функций.