Политика конфиденциальности
Читать hrv.expert можно без аккаунта и без cookie, если вы не разрешили Google Analytics. Если вы создаёте аккаунт или подписываетесь, мы храним в ЕС только то, на что вы согласились, и вы в любой момент можете это выгрузить или удалить.
Обновлено
Это перевод. Если он расходится с английской версией, преимущественную силу имеет английская версия.
Кто отвечает за данные
Контролёром персональных данных на hrv.expert является CardioMood SA, Chemin du Pré-Fleuri 5, 1228 Plan-les-Ouates, Geneva, Switzerland. С нашим контактным лицом по защите данных можно связаться по адресу dpo@cardiomood.com.
Наш представитель в Европейском союзе согласно статье 27 Общего регламента по защите данных (GDPR) — Nuvem Catita Unipessoal Lda, Av. Aida 411 – Centro Comercial Estoril Garden, 2765-187 Estoril, Portugal ( info@nuvemcatita.com).
Чтение сайта
Сайт обслуживает Cloudflare. Чтобы доставлять страницы и защищать сайт от атак, Cloudflare обрабатывает технические данные, такие как ваш IP-адрес и сведения о браузере. Мы не используем эти данные, чтобы вас идентифицировать. Посетители, которые не вошли в аккаунт, не получают cookie, если только не разрешили Google Analytics в окне о cookie.
То, что вы вводите в проверку ВСР, и ваши ответы на тесты обрабатываются в вашем браузере и нам никогда не отправляются. Измерение камерой и измерение нагрудным датчиком работают так же: кадры с камеры и данные о сердцебиении обрабатываются на вашем устройстве и никогда не сохраняются и не отправляются. Результат (RMSSD, средний пульс, время и тип устройства) мы получаем, только если вы вошли в аккаунт и нажали «Сохранить в мои измерения»; тогда он сохраняется как одно из ваших измерений.
Что мы храним и зачем
Для каждой цели нужно отдельное согласие, которое записывается с указанием времени и точной формулировки, с которой вы согласились. Вы можете отозвать любое из них в любой момент в настройках аккаунта или написав нам.
| Цель | Что мы храним | Правовое основание |
|---|---|---|
| Ваш аккаунт | Ваш адрес электронной почты, момент, когда вы подтвердили, что вам 16 лет или больше, версию принятых условий и ваши сеансы входа. Когда вы создаёте аккаунт, редактор получает в Telegram уведомление с вашим адресом электронной почты и страной. | Наш договор с вами (условия использования) |
| Отслеживание вашей ВСР | Измерения, метки, заметки и необязательные данные профиля (год рождения, пол, уровень активности), которые вы вводите | Ваше явное согласие. Измерения ВСР — это данные о здоровье в смысле статьи 9 GDPR, поэтому мы храним их, только пока это согласие включено. |
| Рассылка и курс в письмах | Ваш адрес электронной почты, списки, на которые вы подписались, время согласия и подтверждения, страницу, на которой вы подписались, ваш часовой пояс и то, какие письма были отправлены. Когда вы впервые подтверждаете список, редактор получает в Telegram уведомление с вашим адресом электронной почты, списком и страной. | Ваше согласие, подтверждённое по электронной почте |
| Форма обратной связи | Ничего. Ваше сообщение, его тема, названная вами страница, ваш адрес электронной почты (если вы его указали) и ваша страна сразу уходят редактору через Telegram. Чтобы не допустить лавины сообщений, мы считаем их по сетевому адресу; адрес хранится только в виде одностороннего хеша и удаляется в течение суток. | Наш законный интерес в том, чтобы читать присланное вами и отвечать на него |
| Исследовательская статистика (по желанию) | Ничего дополнительно. Если вы согласитесь, ваши измерения войдут в обезличенные таблицы перцентилей. Публикуются только группы не менее чем из 50 человек, и ни одно индивидуальное значение не покидает нашу базу данных. | Ваше явное согласие |
Всё это хранится в регионе данных Cloudflare в Европейском союзе. Никто в hrv.expert не может просматривать измерения отдельного человека: административные инструменты показывают только количества и обезличенные таблицы.
Как долго мы это храним
- Ваш аккаунт и измерения: пока вы не удалите их или свой аккаунт. При удалении аккаунта сразу удаляется всё, что с ним связано.
- Подписки, которые так и не были подтверждены: 7 дней.
- Ссылки для входа: 15 минут. Сеансы: 30 дней после последнего использования сайта или до тех пор, пока вы не выйдете из аккаунта.
- Записи об отправленных нами письмах: 90 дней.
- Сообщения из формы обратной связи и уведомления о новых аккаунтах и подписках: копий мы не храним. Они остаются в чате редактора в Telegram, пока редактор их не удалит.
- Адреса, на которые письма не доходят или с которых наши письма отмечают как спам, остаются в списке «не отправлять» нашего почтового провайдера, чтобы мы больше никогда не писали на них.
Сервисы, которые обрабатывают ваши данные
| Сервис | Поставщик | Зачем | Где |
|---|---|---|---|
| Cloudflare Web Analytics | Cloudflare, Inc. | Статистика посещений без файлов cookie | Общедоступные страницы, только в рабочей версии сайта |
| Google Analytics | Google Ireland Limited | Статистика посещений с файлами cookie, только если вы согласитесь в окне о cookie: просмотренные страницы, откуда вы пришли, примерное местоположение, устройство и браузер. | Общедоступные страницы, только в рабочей версии сайта, после вашего согласия |
| Cloudflare Turnstile | Cloudflare, Inc. | Проверяет, что формой, которая отправляет письмо или сообщение, пользуется человек, а не бот. Файлы cookie не устанавливает. | Формы входа, рассылки и обратной связи; загружается, только когда вы начинаете пользоваться формой |
| Cloudflare Email Service | Cloudflare, Inc. | Отправляет ссылки для входа, подтверждения, курс в письмах и рассылку. Ваш браузер с ним не связывается. | Наш сервер, когда мы пишем вам |
| Telegram | Telegram Messenger Inc. | Доставляет редактору сообщения из формы обратной связи: ваше сообщение, его тему, указанную вами страницу, ваш адрес электронной почты, если вы его оставили, и вашу страну. Также уведомляет редактора о новых аккаунтах и подтверждённых подписках, с адресом электронной почты, списком рассылки, временем и вашей страной. Ваш браузер с ним не связывается. | Наш сервер, когда вы отправляете форму обратной связи, создаёте аккаунт или подтверждаете подписку. Telegram может обрабатывать эти сообщения за пределами ЕС. |
Cloudflare Web Analytics считает посещения без cookie и не составляет ваш профиль. Он записывает страницу, сайт, с которого вы пришли, вашу страну и тип устройства. На страницах аккаунта он не работает.
Google Analytics
Если в окне о cookie вы нажмёте «Принять», мы также используем Google Analytics 4, чтобы понимать, какие страницы читают, как их находят и где перестают читать. Если вы нажмёте «Отклонить», не ответите или ваш браузер передаёт сигнал Global Privacy Control или Do Not Track, ничего от Google не загружается. На страницах аккаунта этот сервис не работает никогда.
- Что собирается: какие страницы вы открываете и когда, сайт, с которого вы пришли, насколько далеко вы прокручиваете страницу, ссылки, по которым вы переходите на другие сайты, поиск по этому сайту, примерное местоположение (страна и город, определённые по IP-адресу), устройство, браузер и размер экрана, а также случайный идентификатор в файлах cookie
_ga. Google Analytics 4 не записывает и не хранит IP-адреса, и мы дополнительно просим его их анонимизировать. Мы никогда не передаём ваше имя, адрес электронной почты или данные ВСР, а все рекламные функции отключены. - Правовое основание: ваше согласие по статье 6(1)(a) GDPR. Отзыв согласия прекращает дальнейший сбор, но не отменяет уже собранное.
- Кто обрабатывает данные: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, по нашему поручению и на условиях обработки данных Google; её субобработчик — Google LLC в США.
- Передача за пределы ЕС: данные могут передаваться в США. Google LLC сертифицирована по программе EU-US Data Privacy Framework и её швейцарскому расширению, которые Европейская комиссия и Швейцария признают обеспечивающими достаточный уровень защиты.
- Срок хранения: Google Analytics хранит данные 14 месяцев, затем удаляет их. Файлы cookie действуют не более 2 лет.
- Как отозвать согласие: нажмите «Настройки cookie» внизу любой страницы, затем «Отклонить». Мы сразу удалим файлы cookie
_ga, и Google Analytics больше не загрузится.
Cookie и хранилище браузера
Когда вы входите в аккаунт, мы устанавливаем один файл cookie, __Host-hrvx_session, чтобы вы оставались в аккаунте. Он строго необходим, не содержит данных для отслеживания и удаляется, когда вы выходите из аккаунта.
Если вы разрешите Google Analytics, он установит на hrv.expert два собственных файла cookie: _ga со случайным идентификатором, который отличает страницы одного посетителя от страниц другого, и _ga_<id> (здесь _ga_EPX8NQ3SD1), который отслеживает текущее посещение. Оба действуют не более 2 лет и удаляются, если вы отзовёте согласие. Если вы откажетесь или не ответите, они не устанавливаются. Других cookie мы не устанавливаем.
Сайт также хранит несколько настроек в локальном хранилище вашего браузера; они никогда не покидают ваше устройство:
| Ключ | Что в нём хранится |
|---|---|
hrvx:theme | Выбранная вами цветовая тема: светлая, тёмная или как в системе. |
hrvx:progress:v1 | Какие уроки курса вы прошли и ваш лучший результат теста по каждому. |
hrvx:certificate-name | Имя, которое вы ввели для сертификата о прохождении курса, если вводили. Нам оно никогда не отправляется. |
hrvx:analytics-consent | Приняли вы Google Analytics или отклонили, и когда. Хранится 6 месяцев, потом сайт спросит снова. |
hrvx:locale | Язык, который вы в последний раз выбрали в переключателе языков, — чтобы предлагать именно его. |
hrvx:locale-suggestion | Отметка о том, что вы закрыли предложение прочитать страницу на другом языке, — чтобы оно больше не появлялось. |
Ваш ответ в окне о cookie хранится под ключом hrvx:analytics-consent 6 месяцев, потом сайт спросит снова. Чтобы изменить его, нажмите «Настройки cookie» внизу любой страницы. Чтобы удалить остальные настройки, нажмите «Сбросить мой прогресс» на странице курса, выберите «Системная» в переключателе темы или очистите данные этого сайта в настройках браузера.
Ваши права
В соответствии с GDPR и Федеральным законом Швейцарии о защите данных вы можете получать доступ к своим данным, исправлять, выгружать и удалять их, возражать против их использования, просить нас ограничить его и в любой момент отзывать согласие. Большую часть этого можно сделать самостоятельно:
- Скачайте всё, что мы о вас храним, или ваши измерения в формате CSV в настройках аккаунта.
- Включайте и отключайте там каждое согласие. Отключая хранение данных о здоровье, можно сразу удалить и свои измерения.
- Удалите там свой аккаунт; это вступает в силу немедленно.
- Отпишитесь от любого списка рассылки по ссылке в один клик в каждом письме.
- Отзовите согласие на Google Analytics через «Настройки cookie» внизу любой страницы.
По любым другим вопросам пишите на dpo@cardiomood.com. Вы также можете подать жалобу в надзорный орган по защите данных: в Швейцарии это Федеральный уполномоченный по защите данных и информации (FDPIC), в странах ЕС — орган вашей страны.
Изменения
Мы обновим эту страницу, когда сайт изменит порядок обработки данных, и изменим дату вверху страницы. Если изменение затрагивает то, на что вы согласились, мы спросим вас снова.