1. Контролёр данных
Контролёр по GDPR:
Kai Uhlig, Herrenhauser Str. 3a, 40822 Mettmann, Германия
E-mail: info@brickpartmanager.com
Дополнительные сведения: https://brickpartmanager.com/ru/impressum.html
2. Обрабатываемые данные
Локальные данные: наборы, прогресс, настройки на устройстве.
Учётная запись (опционально): e-mail, отображаемое имя через Supabase.
Облачная синхронизация (опционально): списки для Premium-пользователей.
Совместные поисковые сессии: коды приглашения и метаданные.
Технические данные онлайн: при обращении к нашему API каталога (brickpartmanager.com) или загрузке изображений (напр. cdn.rebrickable.com) могут обрабатываться IP-адрес, метки времени и метаданные запроса.
Веб-сайт: посещение brickpartmanager.com создаёт серверные журналы (см. раздел 6).
3. Цели и правовые основания
Исполнение договора (ст. 6(1)(b) GDPR).
Согласие на опциональную обработку, напр. маркетинг/реклама (ст. 6(1)(a) GDPR).
Законные интересы для безопасности и стабильности (ст. 6(1)(f) GDPR).
Законный интерес в предоставлении данных наборов и деталей через API каталога и CDN Rebrickable (ст. 6(1)(f) GDPR).
Законный интерес в работе и безопасности веб-сайта, включая серверные журналы (ст. 6(1)(f) GDPR).
4. Срок хранения
Локальные данные остаются на устройстве до удаления, деинсталляции или выбора «Удалить аккаунт и локальные данные» в профиле.
При удалении аккаунта в Приложении ваш аккаунт входа, все связанные облачные данные (списки, детали, поисковые группы, членства) и все локальные данные на устройстве удаляются безвозвратно. Повторный вход с этим аккаунтом невозможен.
Мы используем Supabase (хостинг, аутентификация, база данных) как обработчика. После удаления персональные данные могут ограниченное время оставаться в автоматических резервных копиях инфраструктурного провайдера до перезаписи в обычном цикле резервного копирования. Они не используются и не восстанавливаются для других целей.
Законные обязательства хранения (напр. торговое или налоговое право) сохраняются.
5. Получатели
Supabase (Supabase Inc., 970 Topper Lane, Lafayette, CA 94549, USA) как обработчик для хостинга, аутентификации и базы данных. Наш проект Supabase размещён в регионе ЕС (Франкфурт, eu-central-1). Заключён договор об обработке данных (DPA) по ст. 28 GDPR. Передача в США опирается на стандартные договорные положения ЕС (SCC) и участие Supabase в EU-US Data Privacy Framework.
Rebrickable BV (Нидерланды) как источник данных наборов и деталей. Данные зеркалируются на нашем сервере каталога; загрузка изображений с CDN Rebrickable может передавать ваш IP в Rebrickable. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Политика конфиденциальности: https://rebrickable.com/privacy/
Google AdMob (Google Ireland Limited / Google LLC, США) для рекламы при согласии на стартовом экране. Могут обрабатываться идентификаторы устройства, рекламный ID и данные использования. Правовое основание: согласие (ст. 6(1)(a) GDPR), отзыв в любое время. Политика Google: https://policies.google.com/privacy — Отключить персонализированную рекламу: https://adssettings.google.com
Веб-хостинг (All-Inkl) для сайта и API каталога на brickpartmanager.com (Германия). Договоры об обработке заключаются при необходимости.
6. Веб-сайт и серверные журналы
При посещении brickpartmanager.com или онлайн-запросах к API каталога обрабатываются технические данные доступа (напр. IP-адрес, дата/время, запрошенный URL, браузер/ОС, referrer) в серверных журналах.
Цель: эксплуатация, ИТ-безопасность и анализ ошибок. Правовое основание: законный интерес (ст. 6(1)(f) GDPR). Журналы удаляются или анонимизируются через короткий срок, если нет необходимости хранения по соображениям безопасности.
7. Ваши права
См. «GDPR – Ваши права» в Приложении для доступа, исправления, удаления и др.