Конфиденциальность

1. Оператор данных

E-mail: info@clevercast.net

По вопросам конфиденциальности и реализации прав обращайтесь ко мне напрямую.

2. Хостинг и данные доступа

Clevercast работает на виртуальном частном сервере (VPS) STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. STRATO предоставляет инфраструктуру; указанный выше владелец Clevercast отвечает за сайт, приложение и настройки.

При посещении обрабатываются IP-адрес, время и адрес запроса, сведения о браузере и системе. В зависимости от настроек они могут попасть в журналы доступа, ошибок или безопасности, включая поисковые запросы в URL.

Цели — работа сайта, исправление ошибок и защита от злоупотреблений. Основание: ст. 6(1)(f) GDPR, законный интерес в безопасной и надёжной работе.

Хранение и удаление журналов VPS зависят от настроек веб-сервера, системы и приложения. Журналы хранятся, пока нужны для выявления и расследования ошибок или инцидентов; конкретный инцидент может требовать более долгого хранения доказательств.

Об обработке данных поставщиком см. уведомление о конфиденциальности STRATO и соглашение об обработке данных STRATO.

Для входа Clevercast хранит на сервере ID сеанса, при наличии ID пользователя, IP-адрес, идентификатор браузера и время последней активности.

3. Аккаунт, оценки и рекомендации

Для аккаунта нужны отображаемое имя, e-mail и пароль. Пароль хранится в виде хеша, не открытого текста. Без этих данных создать аккаунт нельзя; публичный каталог доступен без аккаунта.

При использовании соответствующих функций мы также храним:

• интересы, языки, длительность выпусков и настройки новых тем;
• избранные подкасты и станции, скрытые или удалённые передачи;
• реакции, звёзды и оценки темы, глубины, ясности, развлекательности и голоса;
• время прослушивания по подкастам и выпускам и поддерживаемые позиции воспроизведения.

Эти данные обеспечивают работу аккаунта, медиатеки, продолжения прослушивания и рекомендаций. Основание — ст. 6(1)(b) GDPR. Интересы и оценки добровольны.

Как работают рекомендации

Порядок рассчитывается в браузере. Интересы и оценки влияют на темы и передачи; время прослушивания — более слабый положительный сигнал. Скрытие не считается отрицательной оценкой. Данные профиля хранятся с аккаунтом на сервере и загружаются при входе.

Персонализация автоматически оценивает предпочтения (профилирование), меняя подборку и порядок. Решения с юридическими или сопоставимыми существенными последствиями по ст. 22 GDPR не принимаются. Внешние ИИ-сервисы не получают данные профиля для расчёта.

Что видят другие

Средние оценки и их число публичны, без имени и e-mail. Отдельные оценки, время прослушивания, интересы и избранное не отображаются как публичный профиль.

4. Cookie и хранение на устройстве

Clevercast использует cookie и память браузера для следующих функций:

Выбор языка

Cookie clevercast_locale хранит язык до года. При смене языка память сеанса временно сохраняет текущий раздел и фильтры, затем удаляет их.

Вход и защита от поддельных запросов

Cookie сеанса clevercast_session и XSRF-TOKEN обеспечивают сеанс и безопасность форм. Текущая длительность сеанса — 120 минут без активности; использование продлевает её.

Позиции воспроизведения

Браузер хранит до 250 последних позиций на аккаунт или гостя, заменяя старые. Они привязаны к устройству. Поддерживаемые позиции вошедших пользователей также хранятся на сервере.

Приветствие

Локальная отметка запоминает посещение в браузере для краткого приветствия. Она не содержит имени или e-mail и хранится до очистки данных сайта.

Загрузки

Скачанные аудио и сведения о подкастах и выпусках привязаны к аккаунту в локальной базе браузера. Они хранятся до удаления загрузки или данных сайта; выход их не удаляет. Незавершённые загрузки на паузе находятся только в памяти и теряются при перезагрузке.

Файлы приложения

Браузер кеширует стили, скрипты и шрифты приложения. Обновления заменяют старые версии. Шрифты предоставляет сам Clevercast.

Доступ к памяти, строго необходимый для явно запрошенной функции, регулирует § 25(2)(2) TDDDG. Обработка данных аккаунта и воспроизведения основана на ст. 6(1)(b) GDPR, безопасность — на 6(1)(f). Исключение не распространяется автоматически на все функции удобства. См. § 25 TDDDG.

В браузере можно удалить или ограничить cookie и данные сайта. При этом могут потеряться вход, позиции и загрузки.

5. Обложки, станции и аудио других поставщиков

Обложки, логотипы и аудио обычно загружаются напрямую у медиапоставщиков или служб доставки. Получателями могут быть издатели, хостинги подкастов и радио, службы доставки или измерений. Им могут передаваться IP, данные браузера, время и запрошенный файл.

Изображения могут загружаться при показе карточки. Открытие списка выпусков также отправляет краткие запросы поставщику для проверки скачивания видимых выпусков, ещё до нажатия воспроизведения или загрузки. Прослушивание и скачивание обращаются к источнику напрямую.

Основание запрошенного воспроизведения и скачивания — ст. 6(1)(b) GDPR. Обложки и проверки доступности помогают навигации и работе кнопок, основание — 6(1)(f).

Поставщики могут вести статистику или подключать другие службы. Clevercast не передаёт аккаунт, e-mail или оценки. Обработка данных соединения регулируется их уведомлениями. Ссылки на поставщиков и источники есть в сведениях о подкастах, выпусках и станциях.

В зависимости от источника возможны получатели за пределами ЕС и ЕЭЗ. Получатели, сроки и меры защиты различаются; исключительно европейская обработка не гарантируется. Уведомление не означает общего согласия на отслеживание или передачу в третьи страны.

Наличие подкаста в каталоге не означает передачу профиля справочнику. Данные импортируются на сервере. При отправке создаётся ссылка на страницу Clevercast; дальнейшую передачу обрабатывает выбранное приложение или платформа.

6. Связь по e-mail

Если вы пишете на info@clevercast.net адрес отправителя, сообщение и вложения обрабатываются для ответа. В доставке участвуют почтовые сервисы. Формы обратной связи на сайте нет.

Вопросы об аккаунте: ст. 6(1)(b) GDPR; прочие обращения: 6(1)(f) и интерес в ответах. Данные добровольны, но для ответа нужен обратный адрес.

7. Хранение и удаление

Данные и настройки обычно хранятся весь срок аккаунта. В профиле доступны экспорт, сброс обучения и удаление аккаунта. Сброс удаляет оценки, реакции, время прослушивания и серверные позиции; интересы и избранное остаются.

Удаление аккаунта удаляет его записи, медиатеку, оценки и данные прослушивания из активной базы. Приложение также удаляет загрузки и позиции в используемом браузере. На других устройствах данные удаляются отдельно. Истёкшие сеансы очищаются автоматически.

Обращения хранятся, пока нужны для обработки и последующих вопросов. Конкретные требования или обязанности закона могут продлить срок согласно применимым срокам; это относится и к доказательствам инцидентов. Для журналов VPS действуют критерии раздела хостинга, для локальных данных — описанные способы удаления.

8. Ваши права

При соблюдении условий закона можно запросить доступ, исправление, удаление, ограничение и переносимость данных (ст. 15–20 GDPR). Согласие на обработку можно отозвать в любое время на будущее.

Возражение: При обработке на основании ст. 6(1)(f) GDPR можно возразить по причинам вашей особой ситуации (ст. 21). Обратитесь: info@clevercast.net.

Можно подать жалобу органу защиты данных (ст. 77 GDPR), в частности по месту жительства, работы или предполагаемого нарушения. Для владельца в Северном Рейне — Вестфалии уполномоченный по защите данных и свободе информации Северного Рейна — Вестфалии (LDI NRW) является одним из контактных органов.

При изменении функций или сервисов уведомления обновляются.