Компанія WetterOnline Meteorologische Dienstleistungen GmbH дуже серйозно ставиться до захисту ваших персональних даних. Тому ми хотіли б поінформувати вас про те, чи обробляємо ми ваші дані і які саме. Цей обов'язок випливає насамперед із Загального регламенту про захист даних (GDPR). Політика конфіденційності щодо використання наших застосунків (Погода & Радар App, RegenRadar App) наведена нижче.
Відповідальним є:
WetterOnline Meteorologische Dienstleistungen GmbH відкривається в новій вкладці
Karl-Legien-Straße 194a
D-53117 Bonn
Німеччина
Ел. пошта: privacy@wetteronline.de
Телефон: +49 228 55937-990
Факс: +49 228 55937-80
У наших застосунках ви маєте можливість отримувати інформацію про погоду для вашого місцезнаходження. З цією метою ми обробляємо дані про місцезнаходження пристрою виключно для власних цілей, а саме для надання інформації про погоду на основі місцезнаходження. Дані про місцезнаходження вашого пристрою не передаються в рекламних цілях.
Ми можемо обробляти дані про місцезнаходження Вашого пристрою (наприклад, дані GPS або дані про місцезнаходження за базовими станціями мобільного зв’язку) лише за умови, що Ви прямо дозволите доступ. Під час першого запуску нашого застосунку Вам буде запропоновано вирішити, чи бажаєте Ви дозволити доступ до інформації про місцезнаходження Вашого пристрою.
Правовою підставою для цієї обробки є Ваша згода (§ 25 ч. 1 Німецького закону про телекомунікації, цифрові послуги та захист даних (TDDDG), ст. 6 ч. 1 п. a GDPR). Ви можете будь-коли відкликати цю згоду на майбутнє, вимкнувши доступ до місцезнаходження в налаштуваннях Вашого пристрою.
Якщо Ви надасте згоду, ми отримаємо доступ до Вашого точного місцезнаходження залежно від можливостей Вашого пристрою та системних налаштувань. Ми обробляємо ці дані виключно для відображення інформації про погоду для Вашого поточного місцезнаходження. Якщо Ви не надасте згоду, Ви можете натомість вручну вибрати потрібне місцезнаходження за допомогою функції пошуку місцезнаходження в застосунку.
Додаткові пояснення щодо різних типів даних про місцезнаходження та доступних налаштувань Вашого пристрою наведено в документації відповідного виробника операційної системи:
Придбавши відповідну версію Pro наших застосунків, ви маєте можливість користуватися нашими застосунками без реклами. Під час придбання версії Pro ми обробляємо лише специфічний для пристрою ідентифікатор і дату придбання.
Ви також можете користуватися нашими застосунками без реклами, здійснивши покупку в застосунку. Під час покупки в застосунку ми обробляємо лише ідентифікатор, пов’язаний із конкретним пристроєм, дату покупки та дату закінчення строку дії.
Щодо отримання та управління вашою згодою на операції з обробки за цим пунктом ми діємо таким чином:
Правовою підставою для керування згодами користувачів, а також їх змінами та відкликаннями через Sourcepoint є ст. 6 ч. 1 п. c GDPR і § 25 ч. 2 № 2 Німецького закону про телекомунікації, цифрові послуги та захист даних (TDDDG). Ця обробка необхідна для того, щоб ми могли виконувати свої юридичні обов’язки та надавати Вам цифрові послуги в запитаному обсязі.
Ви можете змінити або відкликати свою згоду на персоналізовану рекламу та пов’язану з нею обробку даних через налаштування конфіденційності таким чином:
Якщо Ви бажаєте користуватися нашими застосунками безкоштовно, ми показуємо Вам рекламу. Нижче ми пояснюємо, які Ваші дані обробляють наші рекламні партнери, хто належить до наших рекламних партнерів і як Ви можете надати згоду на обробку даних для онлайн-реклами з урахуванням характеру використання, змінити свою згоду або відкликати її:
Для показу реклами (тобто технічного адміністрування, посередництва та розподілу рекламних площ, відображення реклами та виставлення рахунків за неї) ми використовуємо Google Ad Manager нашого рекламного партнера Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Для оптимізації показу реклами ми також співпрацюємо з іншими рекламними партнерами.
У зв’язку з показом реклами обробляються Ваші персональні дані. Під час показу реклами ми та наші рекламні партнери використовуємо Вашу IP-адресу (і приблизну інформацію про місцезнаходження, яку можна з неї визначити), ідентифікатори пристрою та користувача, відомості про пристрій (зокрема операційну систему, її версію та мовні налаштування), а також інформацію про використання Вами нашого застосунку, наприклад про те, який вміст у застосунку було відкрито або вибрано та як довго Ви залишалися у відповідному розділі. Ці дані використовуються для того, щоб Вам показувалася лише та реклама, яка, на нашу думку та думку наших рекламних партнерів, враховує Ваші потенційні інтереси (персоналізація).
Розподіл рекламних площ (тобто реклама якої компанії буде Вам показана) частково здійснюється автоматично в межах так званих аукціонів програматичної реклами (процедур Real-Time-Bidding). При цьому зазначені вище відомості та ідентифікатори можуть передаватися нашим рекламним партнерам, щоб вони могли у режимі реального часу вирішити, чи показувати Вам рекламу та яку саме.
Обробка даних у зв’язку з показом реклами може також використовуватися для вимірювання охоплення й ефективності рекламних кампаній, обмеження частоти показу реклами, виявлення шахрайства та зловживань, а також забезпечення технічної надійності й безпеки показу реклами.
Правовою підставою для зазначеної вище обробки даних у зв’язку з показом реклами є Ваша згода відповідно до ст. 6 ч. 1 п. a GDPR та § 25 ч. 1 Німецького закону про телекомунікації, цифрові послуги та захист даних (TDDDG).
Ваша згода необхідна, якщо Ви бажаєте користуватися нашими застосунками безкоштовно. Якщо Ви не бажаєте такої обробки даних, Ви можете оформити членство WetterOnline. Після цього Ви зможете користуватися нашими застосунками без реклами.
Якщо на підставі Вашої згоди ми показуємо рекламу в наших безкоштовних застосунках, наведені нижче рекламні партнери (також іменовані Vendors) обробляють дані для показу онлайн-реклами з урахуванням характеру використання:
У зв’язку з показом реклами окремі рекламні партнери можуть також обробляти Ваші персональні дані за межами ЄС, зокрема у США. Для передавання даних до певних третіх країн, таких як США, Європейська комісія ухвалила рішення відповідно до ст. 45 GDPR, яким підтверджено, що відповідна третя країна забезпечує належний рівень захисту Ваших персональних даних. Якщо щодо третьої країни такого рішення про достатність немає, Ваші права захищаються іншими належними гарантіями відповідно до ст. 46 GDPR (наприклад, Стандартними договірними положеннями або сертифікаціями, визначеними Європейською комісією).
Наші застосунки використовують Firebase Analytics (також відомий як Google Analytics for Firebase) — аналітичну службу компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»), для аналізу поведінки користувачів та інтеграції служб Firebase Cloud Messaging.
У цьому зв'язку Firebase SDK (Software Development Kit) збирає інформацію про версію застосунку, модель пристрою, версію операційної системи, момент встановлення застосунку, а також вік, стать і групи інтересів користувача. Крім того, за допомогою певних дій Firebase SDK збирає інформацію про них під час використання застосунку. Такі дії, як встановлення та запуск застосунку, оновлення застосунку, видалення застосунку, оновлення операційної системи, видалення даних застосунку, збої застосунку та покупки в застосунку, а також отримання, змахування та відкриття push-повідомлень, а також відкриття й оновлення застосунку через динамічне посилання, запускають подієвий збір даних Firebase SDK. Для кожної з цих подій збирається кількість викликів, кількість користувачів, які викликають цю подію, і, за наявності, значення подій. Для ідентифікації пристроїв Firebase SDK використовує специфічний для пристрою рекламний ідентифікатор.
Ця обробка даних здійснюється на підставі вашої згоди відповідно до ст. 6 ч. 1 п. «a» GDPR. Щоб запобігти збору та обробці даних службою Firebase Analytics у наших застосунках, ви можете вчинити таким чином:
У межах обробки дані передаються на сервери материнської компанії Google LLC у США та обробляються там. Google LLC як американська компанія сертифікована в межах EU-US Data Privacy Framework. Тому застосовується рішення про достатність відповідно до ст. 45 GDPR, внаслідок чого персональні дані можуть передаватися до США без додаткових гарантій або заходів.
У наші застосунки ми інтегруємо так званий Facebook SDK — сервіс компанії Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія. Це програмне забезпечення дозволяє нам відстежувати, яка рекламна кампанія в соціальній мережі Facebook спонукала користувачів завантажити наші застосунки. З цією метою ми передаємо компанії Facebook специфічний для пристрою рекламний ідентифікатор, версію застосунку та інформацію про те, що застосунок було запущено або закрито.
Ця обробка даних здійснюється на підставі вашої згоди відповідно до ст. 6 ч. 1 п. «a» GDPR. Щоб запобігти збору та обробці даних службою Facebook SDK у наших застосунках, ви можете вчинити таким чином:
У межах обробки дані можуть передаватися на сервери материнської компанії Meta Platforms, Inc. у США та оброблятися там. Meta Platforms, Inc. як американська компанія сертифікована в межах EU-US Data Privacy Framework. Тому застосовується рішення про достатність відповідно до ст. 45 GDPR, внаслідок чого персональні дані можуть передаватися до США без додаткових гарантій або заходів.
Наш застосунок використовує сервіс AppsFlyer — аналітичну службу компанії AppsFlyer Ltd. (14 Maskit St., поверх 6, POB 12371, Herzliya 4673314, Ізраїль). Для покращення вмісту та зручності використання наших застосунків, а також наших рекламних заходів, і тим самим оптимізації вашого користувацького досвіду, з цією метою обробляються дані про сеанси, взаємодію та маркетингові дані про вас. Ці дані завжди збираються у псевдонімізованій формі та оцінюються виключно на псевдонімізованій основі. Залежно від кампанії дані передаються — в анонімізованій формі — пов'язаним рекламним мережам. Дані використовуються виключно для вимірювання успішності маркетингових кампаній та їх покращення.
Ми уклали з AppsFlyer договір про обробку даних (DPA, Data Processing Agreement) відповідно до ст. 28 GDPR, щоб AppsFlyer могла за нашим дорученням обробляти ваші дані про сеанси, взаємодію та маркетингові дані. Обробка за дорученням стосується таких даних:
Ця обробка даних здійснюється на підставі Вашої згоди відповідно до ст. 6 ч. 1 п. a GDPR. Щоб запобігти обробці даних компанією AppsFlyer у наших застосунках, виконайте такі дії:
У межах обробки дані можуть передаватися на сервери AppsFlyer Ltd. в Ізраїлі та сервери AppsFlyer Inc. у США й оброблятися там для надання послуг, технічного обслуговування та підтримки, а також резервного копіювання даних. Щодо обох країн застосовується рішення про достатність відповідно до ст. 45 GDPR, внаслідок чого персональні дані можуть передаватися до Ізраїлю та США без додаткових гарантій або заходів.
Наш застосунок використовує сервіс Batch.com для надсилання push-повідомлень. Постачальником цієї послуги є IMEDIAPP SA (Batch.com), 43 rue Beaubourg, 75003 Париж, Франція.
Ми уклали з Batch.com договір про обробку даних (DPA, Data Processing Agreement) відповідно до ст. 28 GDPR. На підставі цього договору про обробку даних Batch.com обробляє такі дані про вас з метою надсилання push-повідомлень:
Batch.com залучає як субобробника компанію OVH, 2 rue Kellermann, 59100 Roubaix, Франція. Можливо, що Batch.com також передає вищезазначені дані компанії OVH для виконання укладеного з нами договору про обробку даних.
Сервіс Batch.com використовує механізми локального зберігання на вашому пристрої чи в застосунку для збереження та зчитування налаштувань або інформації. Водночас ми використовуємо інструменти Batch.com для реєстрації використання різних функцій застосунків, щоб мати змогу пропонувати вам цільові push-повідомлення.
Обробка персональних даних здійснюється на підставі вашої згоди (ст. 6 ч. 1 п. «a» GDPR), а тією мірою, якою ви погодилися отримувати push-повідомлення, — також на підставі наших законних інтересів (ст. 6 ч. 1 п. «f» GDPR), щоб ми могли оптимізувати наші push-повідомлення для вас.
Щоб запобігти обробці даних компанією Batch.com у наших застосунках, виконайте такі дії:
Частина вмісту наших застосунків надається через мережу доставки контенту (CDN) Contentful компанії Contentful GmbH (Ritterstr. 12-14, 10969 Берлін). CDN Contentful дозволяє нам не встановлювати заздалегідь фіксований формат подання вмісту в наших застосунках. Натомість ми можемо гнучко відображати вміст у наших застосунках через інтерфейс. Під час доступу до цього вмісту встановлюється з'єднання із серверами компанії Contentful GmbH.
Ми уклали з Contentful GmbH договір про обробку даних (DPA Data Processing Agreement) відповідно до ст. 28 GDPR. На підставі цього договору Ваша IP-адреса та інформація про User Agent, який Ви використовуєте (загальна назва всіх програм, що використовуються для зв’язку з вебсерверами), обробляються Contentful CDN виключно для зазначених вище цілей, а також для підтримання функціональності та безпеки.
Персональні дані обробляються на підставі наших законних інтересів відповідно до ст. 6 ч. 1 п. f GDPR.
Наші застосунки надають потоковий контент через партнерів Akamai Technologies GmbH (Parkring 20-22, D-85748 Garching, Німеччина) та Bitmovin Inc. (1900 N Grant St, Suite 610, Denver, CO 80203, USA). Під час доступу до сторінки, на якій пропонуються пристрої відтворення для потоків, інформація про ваш user agent та вашу IP-адресу, за допомогою яких ви використовуєте наш застосунок, передається на сервери вищезазначених постачальників.
Обробка ваших персональних даних у кожному випадку здійснюється на підставі наших законних інтересів відповідно до ст. 6 ч. 1 п. «f» GDPR.
Ми показуємо вам вбудований контент третіх сторін лише після вашої явної згоди. Ми запитуємо вашу згоду через попереднє вікно, яке передує вбудованому контенту. Якщо після цього ви надасте згоду та скористаєтеся такою пропозицією третьої сторони, ми в будь-якому випадку обробляємо вашу IP-адресу.
Правовою підставою для обробки даних є Ваша згода відповідно до ст. 6 ч. 1, речення 1, п. a GDPR. Після цього Ваш вибір зберігається на Вашому пристрої на постійній основі (не довше ніж 12 місяців) у вигляді cookie-файлу з назвою «embed_consent». Згоду можна будь-коли відкликати тут. За наданим посиланням Ви також можете ознайомитися з повідомленнями про конфіденційність окремих сторонніх постачальників.
Суб'єкт даних має такі права:
З питань такого роду звертайтеся за адресою privacy@wetteronline.de. Зверніть увагу, що для таких запитів ми повинні переконатися, що йдеться дійсно про відповідного суб'єкта даних.
Суб'єкт даних має право подати скаргу до наглядового органу із захисту даних. Ви можете звернутися до органу із захисту даних, відповідального за місцем вашого проживання, або до органу, відповідального за нас (LDI NRW – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Абонентська скринька 20 04 44, 40102 Düsseldorf, Німеччина).
Правова база, застосовна до нас як до постачальника послуг, природно, підлягає змінам і коригуванням. Ці зміни та коригування, а також змінені функції наших застосунків час від часу вимагають оновлення цієї політики конфіденційності. Актуальну версію ви можете розпізнати за текстом під заголовком «Політика конфіденційності».