Перейти к содержанию

Политика конфиденциальности

Какие персональные данные мы обрабатываем, когда вы заходите на сайт или бронируете запись, зачем и как долго. Аналитика работает, только если вы её разрешите.

Обновлено

Кто отвечает за данные

За персональные данные, описанные на этой странице, отвечает Baltic Podcast Studio — оператор этих данных по смыслу Общего регламента по защите данных (GDPR). Адрес: Akadēmijas laukums 1, Rīga, LV-1050, Латвия. Эл. почта: hello@balticpodcaststudio.com.

Когда вы пишете нам или бронируете

Когда вы пишете нам в WhatsApp, звоните или отправляете письмо, мы используем ваше имя, контакты и то, что вы сообщили, чтобы ответить, договориться о записи и провести её. Правовое основание — действия, которые мы по вашей просьбе предпринимаем до заключения договора, и сам договор (статья 6(1)(b) GDPR).

Счета и связанные с ними бухгалтерские документы мы храним, потому что этого требует латвийское законодательство о бухгалтерском учёте (статья 6(1)(c) GDPR).

Аналитика только с вашего согласия

Если вы разрешите аналитику в уведомлении о файлах cookie, сайт загрузит Google Analytics 4. Она считает посещения и показывает, какими страницами и контактными ссылками пользуются посетители. Это помогает нам улучшать сайт. Если вы откажетесь или не сделаете выбор, ничего от Google не загрузится.

Google Analytics 4 не записывает и не хранит IP-адреса. Сигналы Google и персонализация рекламы отключены. Файлы cookie аналитики хранятся до 13 месяцев после вашего последнего посещения. Google Analytics хранит данные 14 месяцев, а затем автоматически удаляет их.

Правовое основание — ваше согласие (статья 6(1)(a) GDPR). По правилам ЕС об электронной конфиденциальности (ePrivacy), которые в Латвии закреплены в Законе об услугах информационного общества, ваше согласие нужно и для того, чтобы сохранять эти файлы cookie на вашем устройстве и читать их.

Журналы сервера

Когда вы открываете сайт, Cloudflare и наш сервер в Hetzner записывают технические данные: ваш IP-адрес, дату и время, запрошенную страницу, страницу, с которой вы перешли, а также тип браузера и устройства (user agent). Мы используем их, чтобы доставлять сайт, защищать его, находить ошибки и отражать атаки.

Правовое основание — наш законный интерес в том, чтобы сайт работал и был защищён (статья 6(1)(f) GDPR). Журналы удаляются через 14 дней, если только они не нужны дольше для расследования конкретного инцидента. Вы можете возразить против такой обработки (статья 21 GDPR).

Файлы cookie

Сайт использует такие файлы cookie. Cookie согласия и языка строго необходимы, поэтому ваше разрешение на них не требуется; правовое основание — наш законный интерес (статья 6(1)(f) GDPR). Файлы cookie аналитики сохраняются, только если вы их разрешите.

bps_consent
Хранит ваш ответ в уведомлении о файлах cookie. Срок хранения — 180 дней.
NEXT_LOCALE
Запоминает выбранный язык, если он отличается от языка браузера. Удаляется, когда вы закрываете браузер.
_ga, _ga_D6BSQ2S14T
Google Analytics устанавливает их только после вашего согласия, чтобы различать посещения. Срок хранения — до 13 месяцев после вашего последнего посещения.

Кто ещё получает данные

Мы не продаём персональные данные. Их получают эти компании. Обработчик работает с данными только от нашего имени и по нашим указаниям.

Google Ireland Limited (Ирландия)
Наш обработчик: обеспечивает работу Google Analytics, которую мы используем только с вашего согласия. Материнская компания — Google LLC (США).
WhatsApp Ireland Limited (Ирландия)
Доставляет ваши сообщения, когда вы пишете нам в WhatsApp. WhatsApp обрабатывает их как поставщик услуги по своим условиям и политике конфиденциальности, а не как наш обработчик.
Cloudflare, Inc. (США)
Наш обработчик: доставляет сайт через свою сеть и защищает его от атак.
Hetzner Online GmbH (Германия)
Наш обработчик: размещает сайт и почту студии на серверах в Германии.

Передача данных за пределы ЕС

Hetzner Online GmbH хранит данные в Германии. Google LLC, Meta Platforms, Inc. (материнская компания WhatsApp) и Cloudflare, Inc. находятся в США, и данные могут обрабатываться там.

Все три компании участвуют в Рамочной программе ЕС–США о конфиденциальности данных (EU–US Data Privacy Framework), поэтому передача данных им основана на решении Европейской комиссии о достаточности уровня защиты от 10 июля 2023 года (статья 45 GDPR). Там, где это решение не применяется, передача основана на стандартных договорных положениях, утверждённых Европейской комиссией (статья 46(2)(c) GDPR).

Сколько мы храним данные

Cookie согласия
180 дней, затем уведомление спросит снова.
Файлы cookie аналитики
До 13 месяцев после вашего последнего посещения.
Данные аналитики
Google Analytics хранит их 14 месяцев, затем автоматически удаляет.
Журналы сервера
14 дней, если только они не нужны дольше для расследования конкретного инцидента.
Запросы и бронирования
Пока мы не закончим работу по вашему запросу или не проведём запись и всё, что за ней следует. Переписку удаляем не позже чем через 12 месяцев после последнего сообщения.
Счета
Столько, сколько требует латвийское законодательство о бухгалтерском учёте.

Ваши права

По GDPR вы можете запросить доступ к своим данным (статья 15), их исправление (статья 16) или удаление (статья 17), ограничение обработки (статья 18) или копию в переносимом формате (статья 20). Вы также можете возразить против обработки (статья 21), особенно если она основана на нашем законном интересе, как в случае с журналами сервера.

Чтобы воспользоваться правом, напишите на hello@balticpodcaststudio.com. Мы отвечаем в течение месяца (статья 12(3) GDPR) и можем сначала попросить вас подтвердить личность.

Согласие на аналитику можно отозвать в любой момент в — здесь или внизу любой страницы. Отзыв не влияет на обработку, проведённую до него.

Обязательно ли давать нам данные?

Нет, вы сообщаете данные добровольно. Но без ваших контактов мы не сможем ответить вам или принять бронь.

Мы не принимаем о вас автоматизированных решений и не составляем ваш профиль (статья 22 GDPR).

Жалобы

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, www.dvi.gov.lv) или в надзорный орган той страны ЕС, где вы живёте или работаете.

Изменения в политике

Мы обновляем эту политику, когда меняется обработка данных. Дата вверху страницы показывает последнее изменение.