Ця політика конфіденційності стосується 35mm.org і підключення до нього застосунку NegaKit. У ній сказано, що ми зберігаємо про вас, навіщо, як довго, хто ще це бачить і що ви можете попросити нас із цим зробити. Ми намагалися зробити її короткою і зберігати якомога менше.

Хто ми

Цю політику конфіденційності підготували люди, які керують 35mm.org. Ми вирішуємо, що зберігається і навіщо, тож у термінах Загального регламенту ЄС про захист даних (GDPR) ми є «контролером» ваших даних.

Контактну адресу для питань щодо ваших даних буде опубліковано тут.

Коротко

  • Довідник плівок, новини та сторінки NegaKit можна читати без облікового запису, і тоді ми не зберігаємо нічого, що дає змогу вас ідентифікувати.
  • Ми ніколи не зберігаємо вашу IP-адресу. Для підрахунку відвідувань використовується код, який змінюється щодня і за яким неможливо встановити, що це були ви.
  • Для відвідувачів немає реклами, пікселів відстеження чи сторонніх скриптів.
  • Якщо ви створите обліковий запис, ми зберігаємо те, що ви нам надали, і те, що ви публікуєте, доки ви це не видалите, — а зробити це ви можете самі будь-коли.

Що ми зберігаємо

Ваш обліковий запис

Ваше ім’я, адреса електронної пошти та гешований (незворотно перетворений) вигляд пароля — ніколи не сам пароль, — а також дата реєстрації, чи підтвердили ви адресу пошти, коли ви погодилися з умовами і де ви зареєструвалися: на сайті чи в NegaKit. Коли ви обираєте пароль, ми перевіряємо, чи не був він оприлюднений у відомому витоку даних: до сервісу Have I Been Pwned надсилаються лише перші п’ять символів гешованого вигляду пароля, з яких неможливо відновити сам пароль.

Якщо ви входите з NegaKit, ми зберігаємо вхід для кожного Mac із назвою, яку ви йому дали, часом входу й останнього використання, щоб ви могли бачити свої Mac і виходити на них з облікового запису. Налаштування, які синхронізує NegaKit, вигляди, якими ви ділитеся, і журнал зйомки, який ви ведете, зберігаються разом із вашим обліковим записом.

Ваш профіль і публікації

Профіль — це ваша публічна сторінка: ім’я, яке ви показуєте, підзаголовок, біографія, фото, місто, посилання й контактні дані, які ви вирішили додати, ваше спорядження та улюблені плівки (нотатки, які ви ведете до плівки, залишаються приватними). Те, що ви публікуєте, — дописи у стрічці з фотографіями та інформацією, на що їх знято, репости, вподобання, коментарі, відгуки, зірки та галереї плівок, — зберігається разом із вашим профілем, щоб його можна було показувати.

Хто це бачить: інші учасники бачать профіль, щойно модератор додасть його до списку. Люди, які не ввійшли в обліковий запис, і пошукові системи бачать його, лише якщо ви також залишите ввімкненим параметр «Показувати цей профіль усім» у налаштуваннях профілю. Галерею плівки, якою поділилися за посиланням, може переглянути будь-хто, хто має посилання, але вона ніколи не потрапляє до списків і не індексується.

Якщо ви поскаржитеся на допис, ми зберігаємо скаргу, її причину та вашу примітку, щоб модератор міг ужити заходів; людині, на яку ви поскаржилися, не повідомляють, хто ви.

Коментарі без облікового запису

На сторінках плівок, фотоапаратів і об’єктивів можна залишити коментар без облікового запису. Ми зберігаємо вказане вами ім’я та, якщо ви її додасте, адресу електронної пошти (її ніколи не показують), а модератор читає коментар, перш ніж він з’явиться.

Заявка на тестування NegaKit

Якщо ви просите зробити вас тестувальником, ми зберігаємо ваше ім’я та адресу пошти, те, що ви розповіли нам про свій Mac, як ви скануєте і що знімаєте, ваше повідомлення, мову, якій надає перевагу ваш браузер, а також країну й місто, звідки надійшло з’єднання (їх визначають під час надсилання форми, не зберігаючи вашої IP-адреси). Ми використовуємо ці дані, щоб обирати тестувальників і писати вам щодо тестування.

Якщо ви подаєте заявку на тестування застосунку для iPhone, ми зберігаємо ваше ім’я та електронну адресу вашого Apple ID, указані пристрої та версію iOS, ваше повідомлення, мову, якій ваш браузер надає перевагу, а також країну й місто, звідки відбулося з’єднання (без збереження вашої IP-адреси). Ми використовуємо це, щоб добирати тестерів, надсилати запрошення TestFlight і писати вам щодо тестування.

Розсилка

Якщо ви підпишетеся на новини електронною поштою, ми зберігаємо вашу адресу та дату підписки й використовуємо її лише для надсилання розсилки. Ви можете будь-коли відписатися, і тоді ми перестанемо використовувати цю адресу.

Відвідування та завантаження

Щоб знати, які сторінки читають, ми самі рахуємо відвідування. Кожне відвідування записує сторінку (а з того, що йде після «?» в адресі, лише мітки кампаній, як-от utm_source, ref, from і q — ніколи нічого, що схоже на електронну адресу чи код), сайт, з якого ви прийшли, тип пристрою, браузер і систему з їхніми версіями, марку й модель телефону, якщо браузер її повідомляє, чи схоже це на бота і на якого саме, мови, які браузер вказує першими, мову, якою показано сторінку, а також країну, регіон і місто, звідки надійшло з’єднання, разом з назвою мережевого провайдера. Відвідувач — це код, утворений із вашого сеансу та сьогоднішньої дати; він змінюється щодня, і його не можна пов’язати з вами. IP-адресу, обліковий запис і повний опис браузера не зберігаємо. Перегляди команди не враховуються.

Коли ви залишаєте сторінку, невеликий скрипт на ній повідомляє нам, як довго сторінка була на екрані, як далеко її прокручено, який розмір екрана і на які посилання ви натискали (зберігається лише сайт, на який веде посилання). Скрипт не встановлює власного файлу cookie і нічого не надсилає, якщо браузер передає сигнал Do Not Track або Global Privacy Control; такий браузер усе одно рахується як відвідування, але лише з країною, типом пристрою, браузером і сайтом, з якого він прийшов.

Коли NegaKit завантажують або оновлюють, ми записуємо ту саму інформацію, а також версію, тип Mac і версію macOS (з програми або вашого браузера) та мітки кампанії в посиланні, за яким ви перейшли, якщо вони є. Якщо ви були в системі, запис пов’язується з вашим обліковим записом. IP-адреса не зберігається.

Місце або мережевий провайдер визначаються за інформацією, яку наш мережевий провайдер додає до кожного запиту, або за базами розташування, що зберігаються на нашому сервері (DB-IP Lite чи MaxMind GeoLite2). Ваша адреса використовується, щоб відповісти на це питання, а потім відкидається; її ніколи не надсилають іншій компанії для перевірки.

Файли cookie та подібні технології

Ми використовуємо лише файли cookie, потрібні для роботи сайту: сесійний cookie, що зберігає ваш вхід і запам’ятовує форму, яку ви заповнювали, cookie безпеки, що захищає форми від підробки, і — якщо ви позначите «Залишатися в системі» — cookie, що згодом знову виконує вхід. Ваш вибір світлого чи темного вигляду та закрита підказка щодо мови зберігаються у вашому браузері й ніколи нам не надсилаються. Жоден із цих файлів не використовується, щоб відстежувати вас деінде, тому ваша згода на них не потрібна.

Навіщо ми зберігаємо дані

  • Щоб надавати послугу, про яку ви просили — ваш обліковий запис, профіль, публікування, синхронізація NegaKit і галереї (GDPR називає це виконанням договору).
  • Щоб сайт був безпечним і чесним — модерація, скарги, обмеження частоти дій і боротьба зі спамом (наш законний інтерес у підтримці спільноти, якій люди можуть довіряти).
  • Щоб розуміти, які сторінки корисні — анонімний підрахунок відвідувань і завантажень (наш законний інтерес у вдосконаленні сайту; при цьому ми не зберігаємо нічого, що дає змогу вас ідентифікувати).
  • Тому що ви погодилися — заявки тестувальників і розсилка. Ви можете будь-коли відкликати цю згоду.
  • Тому що цього вимагає закон — коли ми зобов’язані за законом щось зберегти або передати.

Ми не продаємо ваші дані, не використовуємо їх для реклами й не ухвалюємо щодо вас рішень виключно автоматизованими засобами.

Як довго ми зберігаємо дані

  • Ваш обліковий запис, профіль і дописи — доки ви не видалите їх або обліковий запис. Видалення облікового запису одразу видаляє ваші профілі, дописи разом із їхніми фотографіями, відгуки, коментарі, вподобання, зірки, галереї, синхронізовані налаштування та входи на Mac.
  • Сесії входу — доки ви не вийдете або до спливу двох годин після вашої останньої активності; «Залишатися в системі» діє приблизно до 400 днів. Вхід на Mac діє рік.
  • Коди з електронних листів — 30 хвилин; зберігається лише гешований вигляд коду.
  • Записи відвідувань — 400 днів, потім видаляються автоматично. Після цього лишаються тільки добові підсумки (за сторінкою, країною, пристроєм тощо, ніколи про одну людину).
  • Записи завантажень — доки вони корисні для підрахунку завантажень; вони не містять IP-адреси, а зв’язок із вашим обліковим записом видаляється, коли ви видаляєте обліковий запис.
  • Заявки тестувальників — до завершення тестування або доки ви не попросите нас видалити вашу заявку.
  • Коментарі, залишені без облікового запису — доки їх не видалить модератор або доки ви не попросите про це.
  • Розсилка — доки ви не відпишетеся.

Хто ще бачить дані

Те, що ви оприлюднюєте, є публічним. Крім того, ми користуємося послугами невеликої кількості постачальників, які обробляють дані від нашого імені й лише за нашими вказівками: компанії, що розміщує сайт, мережевого провайдера, через якого до нього надходить трафік, і сервісу, що доставляє наші листи. Деякі з них можуть обробляти дані за межами Європейської економічної зони; у таких випадках ми спираємося на гарантії, яких вимагає GDPR, як-от стандартні договірні положення Європейської комісії. Іншим ми передаємо дані лише тоді, коли цього вимагає закон.

Ваші права

Відповідно до GDPR ви можете звернутися до нас, щоб скористатися правом на:

  • доступ до даних, які ми зберігаємо про вас, і отримання їх копії;
  • виправлення даних — більшість із них ви можете змінити самі на сторінках облікового запису та профілю;
  • видалення даних — обліковий запис ви можете видалити самі на сторінці облікового запису або попросити про це нас;
  • обмеження того, що ми з ними робимо, доки з’ясовується пов’язане з ними питання;
  • перенесення даних — тобто отримання того, що ви нам надали, у форматі, який може прочитати інший сервіс;
  • заперечення проти використання даних там, де ми спираємося на наші законні інтереси, — ви можете заперечити будь-коли, і ми припинимо їх використання, якщо не маємо вагомої причини, що переважає ваші інтереси;
  • відкликання згоди там, де ми її просили, без впливу на те, що було зроблено раніше.

Напишіть нам на контактну адресу, вказану вище, щойно її буде опубліковано. Ми відповідаємо протягом місяця, і це безкоштовно. Можливо, нам доведеться переконатися, що це справді ви, — зазвичай ми просимо написати з адреси електронної пошти, прив’язаної до вашого облікового запису.

Якщо вас не влаштовує, як ми обробили ваші дані, ви можете подати скаргу до органу із захисту даних у країні, де ви живете або працюєте. Утім, ми хотіли б спершу мати змогу все виправити.

Діти

Облікові записи 35mm.org призначені для осіб віком від 16 років. Якщо ви вважаєте, що обліковий запис створила дитина, повідомте нас, і ми його видалимо.

Зміни

Коли ми змінюємо цю політику конфіденційності, ми змінюємо дату вгорі сторінки. Якщо зміна важлива для того, як використовуються ваші дані, ми повідомимо учасників електронною поштою або на сайті, перш ніж вона набуде чинності.

Див. також умови використання.