Политика конфиденциальности
Starpath — редакция 1.4, по состоянию на
Настоящая политика конфиденциальности доступна на нескольких языках. При расхождениях действует немецкая редакция.
1. Контролёр
Контролёр в смысле п. 7 ст. 4 GDPR в отношении приложения Starpath и этого веб-сайта:
Alf Hellmund
Ehrensteinstr. 17
04105 Leipzig
Германия
Эл. почта: alf.hellmund@gmx.de
По всем вопросам защиты данных и для осуществления ваших прав достаточно написать письмо на этот адрес. Инспектор по защите персональных данных не назначен; обязанности назначать его нет (ст. 37 GDPR, § 38 BDSG).
2. Кратко
Starpath — приложение для iPad, iPhone и Mac, которое воспроизводит морской ежегодник и помогает в мореходной астрономии. Все расчёты выполняются на вашем устройстве.
- Приложение Starpath не передаёт данные. Само приложение не устанавливает сетевых соединений; нет сервера, нет учётной записи и нет синхронизации через iCloud.
- Нет отслеживания, нет рекламы, нет профилирования и нет сторонних SDK для аналитики или рекламы.
- Данные покидают устройство, только если вы сами их передаёте: в виде диагностического отчёта, экспорта PDF или письма в службу поддержки.
Что приложение хранит на устройстве и для чего, описано в разделе 3. Что Apple обрабатывает как платформа распространения, описано в разделе 4, сайт — в разделе 5.
3. Данные в приложении
Перечисленные ниже данные приложение Starpath обрабатывает исключительно на вашем устройстве. Мы как поставщик ничего из этого не получаем, пока вы сами нам ничего не отправите.
3.1 Геопозиция (GPS)
Приложение Starpath запрашивает разрешение на геолокацию «При использовании приложения», как только вы включаете GPS в разделе «Астрономическая навигация». Без разрешения приложение работает с вашими собственными вводимыми данными.
Цель: место по GPS показывается на карте маркером и пунктирным следом, отображаются путевой угол и скорость относительно грунта, вы можете принять место по GPS как исходное место, а сверка с GPS сравнивает его с обсервованным местом, рассчитанным по вашим наблюдениям (защита от подавленного или подменённого сигнала GPS).
Правовое основание: п. 2 абз. 2 § 25 TDDDG, п. (b) ст. 6(1) GDPR; приложение использует геопозицию только с вашего разрешения на геолокацию (см. раздел 6).
Хранение:
- История мест по GPS за последние 24 часа хранится только в оперативной памяти и удаляется при завершении приложения.
- При сохранении наблюдения место по GPS на момент наблюдения (широта, долгота, время, точность) сохраняется вместе с наблюдением.
- Если вы принимаете место по GPS как исходное место, оно записывается в судовой журнал с источником «GPS».
- Приложение запоминает, что GPS был включён, чтобы после перезапуска он снова работал (только если разрешение по-прежнему действует).
Вы можете в любое время изменить или отозвать разрешение в системных настройках в разделе Конфиденциальность и безопасность → Службы геолокации → Starpath.
3.2 Атмосферное давление (барометр)
Если в настройках в пункте Источник давления выбрать «Устройство», приложение Starpath считывает атмосферное давление с барометра iPad или iPhone. Для этого система запрашивает разрешение «Движение и фитнес». По умолчанию выбрано «Фиксированное»; в этом случае никакой датчик не считывается.
Цель: поправка отсчёта секстана за астрономическую рефракцию.
Хранение: каждое новое наблюдение принимает последнее измеренное значение вместе со временем измерения и источником. На Mac этой функции нет.
Правовое основание: п. 2 абз. 2 § 25 TDDDG, п. (b) ст. 6(1) GDPR; приложение считывает данные датчика только с вашего разрешения «Движение и фитнес» (см. раздел 6).
3.3 Навигационные данные: наблюдения, серии наблюдений, обсервованные места, судовой журнал, рейсы
Всё, что вы вводите или рассчитываете в разделе «Астрономическая навигация», приложение Starpath сохраняет в базе данных в контейнере приложения на устройстве (sessions.sqlite):
- Серии наблюдений с названием, временем создания и изменения, температурой, атмосферным давлением и рассчитанным обсервованным местом (широта, долгота, время, точность).
- Наблюдения с моментом, светилом, отсчётом секстана, поправками и вашими заменёнными вручную значениями, высотой глаза наблюдателя, опорным местом, температурой, атмосферным давлением и, при наличии, местом по GPS на момент наблюдения (3.1).
- Судовой журнал с исходными местами (широта, долгота, время, источник: вручную, GPS или обсервация), записями курса и скорости, а также началом рейса (с названием рейса и пунктом отхода) и концом рейса.
Перед изменением формата базы данных при обновлении приложения Starpath однократно создаёт резервную копию этой базы данных в том же контейнере.
Эти данные показывают, где и когда находилось ваше судно. Они остаются на устройстве.
Цель: рассчитывать высотные линии положения и обсервованное место, вести линию счисления и судовой журнал и снова открывать ваши серии наблюдений и рейсы после перезапуска. Резервная копия перед изменением формата позволяет после ошибки вернуться к прежнему состоянию.
Правовое основание: п. 2 абз. 2 § 25 TDDDG, п. (b) ст. 6(1) GDPR (см. раздел 6).
3.4 Настройки
Такие настройки, как единицы измерения, язык, оформление, размер шрифта, высота глаза наблюдателя, температура, атмосферное давление, источник давления, инструментальная поправка, отображение звёздной карты и слоёв карты, приложение Starpath сохраняет в настройках приложения на устройстве. Кроме того, есть технические счётчики, которые не покидают устройство: число запусков приложения (для выбора момента запроса оценки, 4.3), время последней доставки данных о производительности от Apple и число содержащихся в ней диагностических сообщений (4.2), а также состояние показа подсказок по управлению.
Цель: применять ваши предпочтения при каждом запуске; счётчики определяют момент запроса оценки (4.3) или появляются в диагностическом отчёте (3.6), а уже показанные подсказки не повторяются.
Правовое основание: п. 2 абз. 2 § 25 TDDDG, п. (b) ст. 6(1) GDPR (см. раздел 6).
3.5 Кэш расчётов
Рассчитанные значения ежегодника приложение Starpath сохраняет в промежуточном хранилище (almanac.sqlite). Оно содержит только астрономические значения, никаких сведений о вас, и при необходимости рассчитывается заново.
Цель: быстрее показывать страницы, не рассчитывая одни и те же значения повторно.
Правовое основание: промежуточное хранилище не содержит персональных данных; его размещение на устройстве основано на п. 2 абз. 2 § 25 TDDDG (см. раздел 6).
3.6 Диагностический отчёт (только по вашей инициативе)
В разделе О приложении → Поддержка → Отправить диагностический отчёт приложение Starpath создаёт текстовый отчёт, позволяющий отследить ошибку. Вы видите его полностью, прежде чем передать. Только после вашего подтверждения открывается системное окно «Поделиться»; там вы сами выбираете получателя и способ (например, письмо нам). Автоматической отправки нет.
Отчёт содержит:
- версию приложения, сборку, версию расчётов и базы данных, идентификатор модели устройства (например, «iPad14,1»), версию операционной системы, платформу, время создания;
- текущий экран и выбранную дату, часовой пояс, язык и регион;
- текущее место с курсом, скоростью, источником и временем, записи судового журнала (включая названия рейсов), состояние разрешения на геолокацию и приём GPS;
- настройки приложения (значения собственных настроек приложения; записи, сохранённые системными компонентами Apple, — только по имени, без значения);
- текущую серию наблюдений со всеми наблюдениями, поправками, местами по GPS на момент наблюдения и обсервованными местами; из остальных серий — только название, дату создания и число наблюдений;
- статистику хранилища и состояния ошибок.
Отчёт не содержит ни имени устройства, ни идентификатора устройства или рекламного идентификатора, ни учётной записи. Для передачи он сохраняется как файл во временном каталоге приложения.
Цель: отследить и устранить ошибку расчёта или отображения. Если вы отправляете отчёт нам, мы используем его исключительно для обработки вашего запроса (см. 3.7).
Правовое основание: для создания на устройстве по вашей инициативе — п. 2 абз. 2 § 25 TDDDG; для обработки у нас — п. (b) ст. 6(1) GDPR, субсидиарно — п. (f) (см. раздел 6).
3.7 Письмо в службу поддержки
О приложении → Поддержка → Контакты открывает пустое письмо на адрес alf.hellmund@gmx.de без вложения. Если вы пишете нам — из приложения или напрямую, — мы обрабатываем ваш адрес электронной почты, ваше имя, если оно указано, содержание письма и, при наличии, приложенный диагностический отчёт, чтобы ответить на ваш запрос. Почтовый ящик ведётся у почтового сервиса GMX, сервиса компании 1&1 Mail & Media GmbH, Монтабаур, Германия.
Цель: ответить на ваш запрос.
Правовое основание: п. (b) ст. 6(1) GDPR, субсидиарно — п. (f) (см. раздел 6).
3.8 Экспорт PDF
Приложение Starpath создаёт на устройстве файлы PDF: эфемериды дневной страницы или всего года, таблицы исправления высот, пустой расчётный бланк для расчёта вручную и серию наблюдений из раздела «Астрономическая навигация». Серия наблюдений содержит ваши наблюдения и места; таблицы исправления высот содержат заданные высоту глаза наблюдателя, температуру и атмосферное давление. Файл попадает только туда, куда вы его отправите или сохраните с помощью команд «Сохранить», «Поделиться» или «Печать».
Цель: печатать, сохранять или передавать страницы ежегодника, таблицы, бланк и серию наблюдений.
Правовое основание: п. 2 абз. 2 § 25 TDDDG, п. (b) ст. 6(1) GDPR (см. раздел 6).
4. Сервисы платформы Apple
Перечисленные ниже виды обработки Apple осуществляет как самостоятельный контролёр; мы на них не влияем. Действует Политика конфиденциальности Apple: apple.com/ru/legal/privacy. Персональные данные мы при этом получаем только в составе данных о сбоях и производительности (4.2); цель и правовое основание указаны там.
4.1 App Store
Приложение Starpath распространяется через App Store. Покупку, загрузку и обновления осуществляет Apple. От Apple мы получаем только обобщённую статистику, не позволяющую установить личность.
4.2 Данные о сбоях и производительности через Apple
Если вы включили в системных настройках в разделе Конфиденциальность и безопасность → Аналитика и улучшения параметр «Делиться с разработчиками», Apple предоставляет нам отчёты о сбоях и обобщённые данные о производительности приложения. Без этого согласия мы ничего не получаем. Вы можете в любое время отозвать согласие там же.
Само приложение Starpath не анализирует данные о производительности, поставляемые Apple; приложение запоминает только время и количество (3.4).
Цель: выявлять и устранять сбои и проблемы производительности приложения.
Правовое основание: ваше согласие, данное Apple, п. (a) ст. 6(1) GDPR (см. раздел 6).
4.3 Запрос оценки
После нескольких запусков приложение Starpath может показать системное окно оценки. Оцениваете ли вы приложение и как именно, обрабатывает исключительно Apple.
4.4 Резервное копирование устройства
Если на вашем устройстве включено резервное копирование в iCloud или на компьютер, сохранённые на устройстве данные приложения — как и данные других приложений — входят в эту резервную копию устройства. Это резервное копирование настраивает операционная система согласно вашей настройке, а не приложение Starpath.
5. Этот веб-сайт
Этот веб-сайт предоставляется через GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, США). При открытии страницы GitHub обрабатывает технически необходимые данные соединения, в том числе ваш IP-адрес; по сведениям GitHub, IP-адрес каждого посетителя в целях безопасности записывается в журнал и сохраняется, даже без входа в GitHub. GitHub обрабатывает эти данные согласно своему заявлению о конфиденциальности как самостоятельный контролёр и не называет для этих журналов фиксированного срока хранения; на это мы не влияем.
Ссылки в приложении в разделе О приложении → Правовая информация открывают этот сайт в браузере; для этого действует настоящий раздел.
Веб-сайт не устанавливает файлы cookie, не содержит отслеживания и не загружает шрифты, скрипты или иное содержимое третьих лиц.
Правовое основание — п. (f) ст. 6(1) GDPR; наш законный интерес состоит в безопасном, бесплатном и надёжном предоставлении обязательных сведений о приложении. GitHub сертифицирована в рамках EU-US Data Privacy Framework (решение Европейской комиссии об адекватности, ст. 45 GDPR). Заявление о конфиденциальности GitHub: docs.github.com.
6. Правовые основания
- Обработка на устройстве (3.1–3.4, 3.8 и создание диагностического отчёта в 3.6): данные к нам не попадают. Приложение хранит их на устройстве и обращается к ним, потому что это строго необходимо для функций, которыми вы явно пользуетесь (п. 2 абз. 2 § 25 TDDDG); в той мере, в какой обрабатываются персональные данные, это необходимо для использования приложения (п. (b) ст. 6(1) GDPR). Геопозицию (3.1) и атмосферное давление (3.2) приложение считывает только с вашего разрешения в системе.
- Кэш расчётов (3.5): персональных данных нет; хранение на устройстве согласно п. 2 абз. 2 § 25 TDDDG.
- Диагностический отчёт и письмо в службу поддержки у нас (3.6, 3.7): п. (b) ст. 6(1) GDPR (обработка вашего запроса о приложении), субсидиарно — п. (f) (законный интерес в том, чтобы отвечать на запросы и устранять ошибки).
- Данные о сбоях и производительности через Apple (4.2): ваше согласие, данное Apple, п. (a) ст. 6(1) GDPR.
- Веб-сайт (5): п. (f) ст. 6(1) GDPR.
7. Получатели и передача данных в третьи страны
Мы не передаём данные третьим лицам и не продаём данные. Получателями являются только:
- получатели, которых вы сами выбираете, когда делитесь диагностическим отчётом или PDF;
- наш почтовый сервис GMX (1&1 Mail & Media GmbH, Германия) — для писем в службу поддержки;
- GitHub, Inc. (США) — при открытии этого веб-сайта (раздел 5);
- Apple как самостоятельный контролёр — в отношении сервисов, названных в разделе 4.
Передача данных в третью страну происходит только при открытии этого веб-сайта (GitHub, США, EU-US Data Privacy Framework) и в рамках сервисов Apple.
8. Срок хранения и удаление
- История GPS: только в оперативной памяти, не более 24 часов, удаляется при завершении приложения.
- Навигационные данные и настройки: пока вы их не удалите. Серии наблюдений, наблюдения и записи судового журнала можно удалять в приложении по отдельности. «Сбросить приложение» в настройках сбрасывает настройки и очищает кэш расчётов; сохранённые серии наблюдений и судовой журнал при этом сохраняются. При удалении приложения система удаляет с устройства все его данные.
- Файлы диагностических отчётов и PDF для передачи: во временном каталоге приложения, который система очищает сама; то, что вы передали, находится у выбранного вами получателя.
- Письма в службу поддержки и диагностические отчёты у нас: до завершения работы с запросом, после чего они удаляются не позднее чем через 12 месяцев.
- Журналы веб-сайта: согласно правилам GitHub (раздел 5).
9. Обязанность предоставить данные
Вы не обязаны ни по закону, ни по договору предоставлять данные. Без разрешения на геолокацию нет отображения GPS и сверки с GPS, без разрешения на движение — измеренного атмосферного давления; все остальные функции работают с вашими вводимыми данными. Без диагностического отчёта нам, возможно, будет труднее отследить ошибку.
10. Нет автоматизированного принятия решений
Автоматизированное принятие решений, в том числе профилирование, в смысле ст. 22 GDPR не осуществляется.
11. Ваши права
В той мере, в какой мы обрабатываем ваши персональные данные (как правило, только при обращениях в службу поддержки), вы имеете право на:
- доступ (ст. 15 GDPR)
- исправление данных (ст. 16 GDPR)
- удаление данных (ст. 17 GDPR)
- ограничение обработки (ст. 18 GDPR)
- переносимость данных (ст. 20 GDPR)
- возражение против обработки на основании п. (f) ст. 6(1) GDPR (ст. 21 GDPR)
Отзыв согласия (ст. 7(3) GDPR): вы можете в любое время отозвать согласие с действием на будущее — разрешения на геолокацию и движение в системных настройках, передачу аналитических данных в разделе Аналитика и улучшения. Законность обработки, осуществлённой до отзыва, не затрагивается.
Данными на своём устройстве вы управляете сами: вы можете просматривать, изменять и удалять их в приложении. Поскольку у нас их нет, мы не можем предоставить о них сведения или удалить их за вас.
Для любых запросов достаточно письма на адрес alf.hellmund@gmx.de.
12. Право подать жалобу
Вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве-члене вашего обычного места жительства. Компетентным в отношении нас является:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Почтовый адрес: Postfach 11 01 32, 01330 Dresden
Эл. почта: post@sdtb.sachsen.de
www.datenschutz.sachsen.de
13. Дети
Приложение Starpath не предназначено для детей и не собирает сведения о возрасте.
14. Изменения
Мы изменяем настоящую политику конфиденциальности, если меняются функции приложения или правовые требования. Актуальная редакция размещена по этому адресу, и ссылка на неё есть в приложении.
Редакция 1.4, по состоянию на