Конфіденційність і cookie

Володілець даних

DGBLEND LTD, Strovolou 77, STROVOLOS CENTER, Flat/Office 301, 2018 Строволос, Нікосія, Кіпр. З будь-яких питань: info​ [at] ​dgblend [dot] net.

Оброблювані дані та строки зберігання

Відвідування сайту. IP-адреса й технічні дані запиту, які Cloudflare обробляє для роботи та захисту сайту (зокрема для обмеження повторних спроб). Cloudflare зберігає журнали безпеки протягом обмеженого строку.

Код розблокування. Після введення коду, який продиктував фахівець, технічний cookie («dl») дозволяє завантаження на 2 хвилини. Він не містить ідентифікаційних даних.

Налаштування. Мова вказана в адресі сторінки (наприклад, /uk/) і не зберігається. Вибрана вручну світла чи темна тема зберігається лише у вашому браузері.

Пристрої клієнтів. Коли програма підтримки під'єднується до нашого сервера, сервер записує ID пристрою та IP-адресу. Ще не схвалені пристрої видно у списку фахівців 24 години; схвалені залишаються у списку на строк, обраний фахівцем (24 години, 30 днів або до видалення), з можливою приміткою фахівця, а після закінчення строку повертаються до списку очікування на 24 години. Для IP-адреси панель також показує країну та мережевого оператора, отримані через API Radar компанії Cloudflare, якому передається лише IP-адреса, та приблизне місцезнаходження (місто й регіон), що визначається на нашому сервері за локальною базою DB-IP без передачі адреси третім особам. Якщо фахівець надішле вам електронною поштою адресу сторінки завантаження, ваша адреса використовується лише для цього листа, через Resend (сервери в Європейському Союзі), і залишається в журналі панелі 30 днів. Програма також надсилає на сервер, доки не отримає підтвердження, операційну систему, версію, ім'я комп'ютера, ім'я користувача, процесор і пам'ять: сервер зберігає лише операційну систему, версію та ім'я комп'ютера, доки пристрій є у списку.

Події підключення. Щоб фахівці розуміли, чому підключення не вдається, панель протягом 7 днів (не більше 300 записів) показує ID пристрою, тип події (реєстрація, виклик, підключення через relay, відмова, пристрій недоступний), час і IP-адресу пристрою або того, хто викликає.

Сеанси підтримки. Сервер з'єднує комп'ютер клієнта з комп'ютером фахівця та за потреби передає трафік, зашифрований між двома комп'ютерами: сервер не може прочитати його вміст. Технічні журнали сервера (IP, ID, час) зберігаються 30 днів. Фахівець бачить і використовує комп'ютер клієнта лише під час сеансу, у присутності клієнта та після того, як клієнт повідомив йому код.

Фахівці. Ім'я, відкритий ключ passkey, дати входу, створені запрошення (з іменем того, хто створив, діють недовго) і журнал дій у панелі, який зберігається 30 днів. Комп'ютери фахівців залишаються схваленими безстроково, прив'язаними до passkey фахівця разом із відкритим ключем пристрою, доки комп'ютер не видалено або passkey не відкликано.

Мета та правова підстава

Надання послуги підтримки, яку замовив клієнт (ст. 6.1.b GDPR), а також безпека послуги, запобігання зловживанням і несанкціонованому доступу (законний інтерес, ст. 6.1.f GDPR). Без профілювання, без маркетингу, без передавання третім особам.

Де зберігаються дані й хто їх обробляє

Сайт і список пристроїв розміщені в Cloudflare, що діє як обробник, зі зберіганням у юрисдикції Європейського Союзу. Сервер підтримки керується DGBLEND LTD на інфраструктурі в Європейському Союзі (Італія, Aruba S.p.A.). Передавання за межі ЄС не здійснюється, крім договірних гарантій Cloudflare.

Поширюється офіційна програма RustDesk. Окрім нашого сервера, під час запуску вона може перевіряти оновлення на серверах розробників RustDesk (api.rustdesk.com), передаючи операційну систему, версію та ідентифікатор пристрою, і використовує публічні STUN-сервери (Google, Cloudflare, Nextcloud), щоб визначити свою мережеву адресу; ці сервери отримують IP-адресу. Ці сервіси керуються їхніми власниками відповідно до їхніх політик і можуть розташовуватися за межами Європейського Союзу; перевірку оновлень можна вимкнути в налаштуваннях RustDesk. Застосунок для iPhone (App Store) також є сервісом відповідних власників.

Cookie

Сайт використовує лише технічні cookie, суворо необхідні або для налаштувань: «dl» (розблокування завантаження, 2 хвилини), а в розділі фахівців — «ts» (сеанс, 12 годин), «wa» (перевірка passkey, 5 хвилин) і «tlang» (вибрана вручну мова панелі, 1 рік). Світла чи темна тема зберігається в браузері (localStorage) і не надсилається на сервер. Для цих засобів закон не вимагає згоди. Сторонніх, профілювальних чи аналітичних cookie немає.

Ваші права

Ви можете запросити доступ до своїх даних, виправлення, видалення, обмеження обробки, заперечення та перенесення, написавши на info​ [at] ​dgblend [dot] net. Ви маєте право подати скаргу Уповноваженому із захисту персональних даних Кіпру або до наглядового органу вашої країни.