Политика конфиденциальности

1. Ответственное лицо

Ответственным за обработку данных является:

[NAME]
[ANSCHRIFT]
Эл. почта: [E-MAIL]

По всем вопросам защиты данных и осуществления ваших прав вы можете связаться с нами по этому адресу электронной почты.

2. Сфера действия

Настоящая политика распространяется на

• TD-Portal (portal.track-of-the-day.com),
• сервисы TD-Cloud (сервис картографических тайлов, маршрутизации, лицензий и ИИ, интерфейсы приложений),
• программы Track of the Day и GS-Route (Windows и Mac), а также приложение Track of the Day Mobile (Android, iOS) в той мере, в какой они обмениваются данными с порталом или TD-Cloud.

Для нашего веб-сайта www.track-of-the-day.de действует его собственная политика конфиденциальности.

3. Хостинг, серверные журналы и безопасность

Портал и облачные сервисы работают на платформе Microsoft Azure (Microsoft Ireland Operations Ltd., Ирландия): App Service, Azure SQL, Azure Storage и Azure Key Vault. Регион: [AZURE-REGION].

При каждом обращении серверы обрабатывают технически необходимые данные: IP-адрес, время, запрошенный адрес, идентификатор браузера или приложения (User-Agent) и языковые настройки.

• Для анализа ошибок и предотвращения злоупотреблений мы ведём журналы. Отдельные записи (например, при неудачном входе, превышении лимитов запросов или конфликтах лицензий) содержат IP-адрес.
• Журналы и сообщения об ошибках портала передаются в Azure Application Insights (Microsoft). Коды привязки при этом маскируются.
• Чтобы ограничивать количество запросов от одного отправителя, мы кратковременно храним IP-адреса в оперативной памяти; для этой цели они не сохраняются на постоянной основе.

Правовое основание: п. «f» ч. 1 ст. 6 GDPR (законный интерес в безопасной и стабильной работе). Срок хранения журналов: [FRIST PROTOKOLLE/APPLICATION INSIGHTS].

4. Учётная запись пользователя

Для учётной записи мы обрабатываем адрес электронной почты, имя, пароль (хранится только в виде хеш-значения) и время регистрации. Добровольно вы можете указать отображаемое имя, текст профиля, фотографию профиля, место жительства, языки, часовой пояс, транспортные средства и интересы.

• Настройки: возможность найти вас в сообществе (по умолчанию: можно найти) и уведомления по электронной почте (по умолчанию: включены; отписка по ссылке в каждом письме). Обе настройки вы можете изменить в профиле.
• Пока вы находитесь в системе, мы не чаще одного раза в час сохраняем запись об активности с указанием времени и IP-адреса (статистика использования, выявление злоупотреблений).

Правовое основание: п. «b» ч. 1 ст. 6 GDPR (договор об использовании); для записей об активности — п. «f». Данные хранятся до тех пор, пока вы не удалите учётную запись (раздел 15).

5. Лицензии, устройства и привязка

Одна лицензия действует для всех наших программ. Для этого мы обрабатываем:

• Лицензия: лицензионный код (только в виде хеш-значения), адрес электронной почты, номер заказа и номер позиции заказа, язык, срок действия и уровень лицензии.
• Устройства: идентификатор устройства (случайный идентификатор установки приложения, а не серийный номер оборудования), имя устройства, платформа, используемое приложение, первое и последнее подключение. Привязанные устройства вы можете просмотреть и удалить в разделе «Мои устройства».
• Привязка: QR-код или код привязки создаётся порталом; он действителен несколько минут. При этом мы сохраняем IP-адрес запроса и неудачные попытки. Использованные и просроченные коды мы удаляем через 7 дней.
• Пробная лицензия: Чтобы предотвратить повторное получение пробных лицензий, мы сохраняем адрес электронной почты в виде хеш-значения и идентификатор устройства — в том числе после удаления учётной записи.
• События использования приложений: модель устройства, идентификатор установки, версия приложения, IP-адрес и время; для Track of the Day Mobile дополнительно — пройденные километры и продолжительность. При регистрации лицензии Track of the Day и GS-Route для Windows также передают имя пользователя Windows, имя компьютера, MAC-адрес и IP-адрес. Срок хранения: [FRIST NUTZUNGSEREIGNISSE].
• Облачные сервисы: Приложения получают сеанс продолжительностью не более 60 минут (номер лицензии, идентификатор устройства, продукт, версия). Для учёта квот мы подсчитываем запросы по дням, лицензиям и сервисам и сохраняем усечённый диапазон IP-адресов (IPv4 /24, IPv6 /48). Срок хранения: [FRIST KONTINGENTZÄHLER – vorgesehen 400 Tage].

Правовое основание: п. «b» ч. 1 ст. 6 GDPR (лицензионный договор); защита от злоупотреблений и издержек — п. «f».

6. Треки, маршруты, POI и сообщество

Вы можете загружать, планировать и управлять треками, маршрутами и путевыми точками (POI). К ним относятся координаты, названия, описания, комментарии, хештеги, страна, статистика поездок и прикреплённые файлы. Треки показывают, где и когда вы находились, — пожалуйста, делитесь ими осознанно.

• Видимость: лично, только для друзей или публично. [Frage an Ansgar: Voreinstellung der Sichtbarkeit belegen – Portal-Upload ist derzeit öffentlich (GpxItem.EffectiveVisibility)] Публичное содержимое видно другим, например в галерее сообщества, вместе с вашим отображаемым именем.
• Совместный доступ и совместная работа: Лица, приглашённые по ссылке общего доступа или в качестве соавторов, видят маршрут; мы сохраняем время, когда соавтор последний раз его открывал.
• Друзья и подписки: запросы на дружбу, дружеские связи, блокировки и профили, на которые вы подписаны.

Место хранения: Azure SQL и Azure Files. Правовое основание: п. «b» ч. 1 ст. 6 GDPR. Данные хранятся до тех пор, пока вы не удалите их или свою учётную запись.

7. Карты, маршрутизация, поиск и перевод

Непосредственно из браузера или приложения загружаются картографические тайлы и картографические библиотеки. Соответствующий поставщик при этом получает ваш IP-адрес, User-Agent и отображаемый фрагмент карты:

• OpenStreetMap Foundation (Великобритания), OpenTopoMap, Bundesamt für Kartographie und Geodäsie (Федеральное ведомство картографии и геодезии, Германия), CARTO, Esri (США),
• HERE Global B.V. (Нидерланды) — для карты, информации о дорожном движении, маршрутизации и поиска в планировщике,
• Google (тайлы и Street View в планировщике),
• в приложениях дополнительно Azure Maps (Microsoft) и HERE с кратковременными токенами доступа, которые мы для этого выдаём.

Через наши серверы (при этом ваш IP-адрес не передаётся, передаются же содержание запроса, User-Agent и язык) мы перенаправляем запросы в: HERE (маршрутизация, поиск адресов), Google (Maps, Roads), Microsoft Azure Maps, GraphHopper GmbH (Германия, маршрутизация) и DeepL SE (Германия, перевод текстов, которые вы поручаете перевести). Передаются координаты, начальная и конечная точки, поисковые запросы или текст для перевода.

Картографические тайлы не содержат привязки к личности. Для превью маршрутов портал временно сохраняет их на срок до 30 дней; наш сервис тайлов временно сохраняет загруженные тайлы без фиксированного срока. Правовое основание: п. «b» ч. 1 ст. 6 GDPR (предоставление функций), для загрузки картографических основ — п. «f».

8. Функции ИИ

• Ассистент справки (справка портала): ваш вопрос, до десяти предыдущих сообщений диалога и язык передаются в Anthropic PBC (США, модель «Claude»). Мы не передаём ни IP-адрес, ни данные учётной записи. Пожалуйста, не вводите в вопросах персональные данные.
• Перевод публичных описаний маршрутов в галерее: описание передаётся в Anthropic для перевода.
• Aiden (предложения маршрутов с помощью ИИ): введённый вами текст передаётся через TD-Cloud в OpenAI (США). Мы сохраняем не текст, а только номер лицензии (в приложениях при использовании Free — никакой; на портале для Aiden требуется действующая лицензия в вашей учётной записи), язык, время, продолжительность и результат (успех). Для бесплатной суточной квоты в приложениях мы подсчитываем запросы по устройствам и IP-адресам в оперативной памяти.

Правовое основание: п. «b» ч. 1 ст. 6 GDPR (запрошенная функция), защита от издержек — п. «f». Результаты ИИ могут содержать ошибки.

9. Электронные письма

Системные письма (например, пробная лицензия, «Устройство привязано», сброс пароля, удаление учётной записи, уведомления из сообщества) мы отправляем через Brevo (Sendinblue SAS, Франция). При этом обрабатываются адрес электронной почты, при необходимости имя и содержание письма. Правовое основание: п. «b» ч. 1 ст. 6 GDPR; уведомления из сообщества — п. «f», от них можно отказаться в каждом письме и в профиле.

10. Привязка приобретённых лицензий

Лицензии, приобретённые через наш интернет-магазин (www.track-of-the-day.de), мы привязываем к вашей учётной записи. Для этого портал получает от магазина номер заказа, товар и адрес электронной почты. Платёжные данные на портал не поступают; для магазина действует его политика конфиденциальности. Правовое основание: п. «b» ч. 1 ст. 6 GDPR.

11. Отчёты об ошибках из Track of the Day Mobile

Только если вы отправляете отчёт об ошибке из приложения, оно передаёт пакет с маршрутом, записанным треком (GPS-позиции), журналом событий, настройками, диагностическими журналами и снимками экрана. Ключи доступа предварительно удаляются. Мы храним пакет в Azure Files и используем его исключительно для анализа ошибок. Правовое основание: п. «a» ч. 1 ст. 6 GDPR (вы сами инициируете отправку). Срок хранения: [FRIST FEHLERBERICHTE]; по запросу мы немедленно удалим ваши отчёты.

12. Видео (YouTube)

Справочные видео встроены по принципу «двух кликов»: только после того как вы дадите согласие и запустите видео, оно загружается в режиме расширенной конфиденциальности (youtube-nocookie.com) от Google Ireland Limited. При этом Google получает, в частности, ваш IP-адрес; возможна передача данных в США. Браузер запоминает ваше согласие до конца сеанса. Правовое основание: п. «a» ч. 1 ст. 6 GDPR, ч. 1 § 25 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг).

13. Программные библиотеки из сетей доставки контента

Картографическую библиотеку Leaflet портал загружает с unpkg.com, а планировщик маршрутов дополнительно — библиотеку сортировки с cdn.jsdelivr.net. Операторы при этом получают ваш IP-адрес и User-Agent. Правовое основание: п. «f» ч. 1 ст. 6 GDPR (быстрая и надёжная доставка).

14. Файлы cookie и локальное хранилище

Мы не используем рекламные или аналитические файлы cookie. Все файлы cookie и записи в локальном хранилище служат для работы портала (п. 2 ч. 2 § 25 TDDDG):

В локальном хранилище браузера (localStorage/sessionStorage) находятся только состояния отображения и работы, например выбранный слой карты, фильтры галереи, промежуточные состояния ИИ-планировщика маршрутов и ваше согласие на YouTube. Они не покидают ваше устройство.

15. Удаление учётной записи

В разделе «Удалить учётную запись» (/Account/Delete, доступен также из приложений) вы сами удаляете свою учётную запись после подтверждения по электронной почте. При этом удаляются или отделяются:

• треки, маршруты, файлы, версии, история и совместная работа,
• профиль с фотографией профиля, транспортные средства, интересы, дружеские связи и профили, на которые вы подписаны,
• привязки устройств; лицензии отделяются от учётной записи и блокируются, адрес электронной почты удаляется.

Сохраняются: анонимизированная запись учётной записи без имени и адреса электронной почты, хеш-значение адреса электронной почты для блокировки пробной лицензии (раздел 5), а также журналы и события использования до истечения их срока хранения. Установленные законом обязанности по хранению заказов касаются интернет-магазина. По завершении вы получите подтверждение на прежний адрес.

16. Получатели и передача в третьи страны

Получателями являются указанные выше поставщики услуг: Microsoft (Azure, Application Insights, Azure Maps), Brevo, HERE, Google, GraphHopper, DeepL, Anthropic, OpenAI, Esri, CARTO, OpenStreetMap, операторы unpkg и jsDelivr, а в случае видео — Google/YouTube. Договоры об обработке данных по поручению (ст. 28 GDPR): [ZU PRÜFEN: AV-Verträge je Anbieter].

Anthropic, OpenAI, Google, Esri и другие поставщики находятся в США или могут передавать туда данные. Основание передачи: [ZU PRÜFEN: DPF-Zertifizierung bzw. Standardvertragsklauseln je Anbieter]. Иные данные мы передаём только в случаях, когда обязаны сделать это по закону. Мы не продаём данные.

17. Ваши права

Вы имеете право на доступ к информации (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и отзыв данных согласий с действием на будущее (ч. 3 ст. 7).

Право на возражение (ст. 21 GDPR): Вы можете в любое время по причинам, связанным с вашей особой ситуацией, возразить против обработки, основанной на п. «f» ч. 1 ст. 6.

Достаточно письма на [E-MAIL]. Многие сведения вы также можете сами просмотреть и изменить в профиле, в разделе «Мои устройства» и при экспорте своих треков и маршрутов.

18. Право на подачу жалобы

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве — члене ЕС по месту вашего обычного пребывания, места работы или предполагаемого нарушения. Компетентным в отношении нас является: [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

19. Обязанность предоставления данных, отсутствие автоматизированного принятия решений

Без адреса электронной почты и пароля невозможно использовать учётную запись, без привязки устройства — лицензию в приложениях. Все остальные сведения предоставляются добровольно. Автоматизированное принятие решений в смысле ст. 22 GDPR, включая профилирование, не осуществляется.

20. Изменения

Мы изменяем настоящую политику, если изменяются наши сервисы или правовая ситуация. Действует редакция, опубликованная здесь на соответствующий момент.