Правове повідомлення та політика конфіденційності

Контролер даних

Ауреліан Джон-Герпін — aurelian.john-herpin@pm.me

Що ми збираємо

На цьому сайті використовується Umami, аналітичний інструмент із відкритим вихідним кодом і без використання файлів cookie, який працює на нашій власній інфраструктурі в ЄС. Umami збирає анонімні дані про перегляди сторінок (URL-адреса сторінки, реферер, тип браузера, операційна система, тип пристрою та країна, отримані з IP-адреси), не встановлюючи файли cookie та не зберігаючи вашу IP-адресу. Особистих рахунків чи форм немає. Єдиним сховищем на стороні клієнта, яке використовується, є файл cookie з налаштуваннями мови (NEXT_LOCALE, установлюється лише під час перемикання мови вручну) і налаштування темного режиму в localStorage — обидва суворо функціональні та не містять особистих даних. Не використовуються сценарії відстеження сторонніх розробників, рекламні пікселі чи методи зняття відбитків пальців. Між розділами можуть з’являтися рекламні посилання на європейські служби; це статичні HTML-посилання, які не відстежують вашу поведінку.

Веб-сервер (Caddy, який працює в інфраструктурі OVHcloud в ЄС) записує стандартні журнали доступу, які можуть містити вашу IP-адресу, мітку часу запиту, URL-шлях, код статусу HTTP та рядок агента користувача. Ці журнали зберігаються до 14 днів для оперативних цілей і безпеки, а потім автоматично видаляються. Анонімні аналітичні дані, зібрані Umami (які не включають IP-адреси), зберігаються необмежений час для відстеження довгострокових тенденцій використання.

Правова база

Обробка журналу сервера та анонімна аналітика базуються на законному інтересі контролера щодо підтримки безпеки сайту, доступності та розуміння моделей використання (стаття 6(1)(f) GDPR). Оскільки Umami не використовує файли cookie та не обробляє персональні дані, згода згідно з Директивою про конфіденційність електронних комунікацій не потрібна. Згідно зі швейцарським законодавством (nDSG), ця обробка підпадає під сферу звичайної обробки даних, яка не потребує окремої згоди.

Передача даних третім особам

Уся обробка даних відбувається в інфраструктурі ЄС (OVHcloud, Франція). Шрифти самостійно розміщуються під час створення; від вашого імені до Google чи інших служб за межами ЄС не надсилаються запити під час виконання.

Маршрути API сайту на стороні сервера отримують дані з публічних API (Євростат, ЄЦБ, ENTSO-E, Світовий банк тощо). Ці запити надсилаються між серверами й не надають доступ до вашої IP-адреси чи будь-яких особистих даних цим службам.

Реклама та спонсорство

На цьому сайті можуть відображатися рекламні посилання на європейські компанії (партнерські програми). Ці посилання є статичними HTML — сторонні рекламні сценарії, файли cookie або пікселі відстеження не завантажуються. Якщо ви натискаєте спонсороване посилання, застосовується власна політика конфіденційності цільового сайту. Видавець може отримувати комісію від партнерської програми; це не впливає на редакційний вміст сайту.

Ваші права

Відповідно до GDPR (ст. 15–21) і швейцарського nDSG (ст. 25–29) ви можете вимагати доступу до своїх особистих даних, їх виправлення чи видалення. На практиці єдиними особистими даними, які зберігає цей сайт, є журнали доступу до сервера (IP-адреса, позначка часу, URL), які автоматично видаляються через 14 днів. Аналітичні дані, зібрані Umami, анонімні під час збору, і їх неможливо пов’язати з окремими користувачами. З будь-якими запитами, пов’язаними з даними, звертайтеся до aurelian.john-herpin@pm.me. Явно необґрунтовані чи надмірні запити можуть бути відхилені або підлягають стягненню розумної плати (ст. 12(5)).

Ви також маєте право подати скаргу до національного органу із захисту даних. Для Франції це CNIL. Для Швейцарії це FDPIC (Федеральний уповноважений із захисту даних та інформації).