Политика конфиденциальности
Bigitec Studio - Политика конфиденциальности и безопасности
Последнее обновление: апрель 2023 г.
Защита данных - важный вопрос для нас. Как защита конфиденциальности наших пользователей, так и безопасность наших данных очень серьезно относятся к нам. Вот почему мы обрабатываем ваши данные конфиденциально и надлежащим образом.
Мы соблюдаем положения Общего регламента ЕС по защите данных (GDPR), Федерального закона Германии о защите данных (BDSG) и других соответствующих европейских правил и хотели бы подробно и прозрачно проинформировать вас в этой политике конфиденциальности об обработке ваших персональные данные. Личные данные - это все данные, которые могут иметь отношение к вам лично, например, имя, адрес, адреса электронной почты или поведение пользователя.
Что касается других терминов, используемых ниже, таких как «контроллер» или «процессор», см. Список определений в статье 4 GDPR.
1. Ответственный
Обработка персональных данных в связи с распространяемыми нами программными решениями осуществляется
BIGITEC GmbH
Maximilianstr. 28b
53111 Bonn (Germany)
(далее «Bigitec», «нас», «мы»).
По всем вопросам, касающимся политики конфиденциальности наших продуктов, обращайтесь по адресу: info@bigitec.com
2. Обработка личных данных
Мы обрабатываем персональные данные только с вашего согласия или если это разрешено законом. Этот «запрет с оговоркой разрешения», который применяется в законе о защите данных, означает, что обработка может происходить только при допустимых обстоятельствах. Наиболее важные и актуальные для нас разрешения можно найти в ст. 6 абз.1 Общего регламента по защите данных. Они относятся, в частности, к делу,
- что вы или ваши родители дали свое согласие, ср. Изобразительное искусство. 6 п. 1 предложение 1 лит. a в сочетании со ст. 7 GDPR,
- что обработка ваших данных необходима для выполнения наших договорных обязательств, см. ст. 6 п. 1 шт. 1 лит. b GDPR,
- или что обработка основана на наших законных интересах (например, повышение экономической эффективности, анализ и дальнейшее развитие наших продуктов), ср. Изобразительное искусство. 6 п. 1 шт. 1 лит. f GDPR.
3. Тип обрабатываемых персональных данных и цель
(1) Файлы журнала
При использовании нашего приложения мы собираем данные об использовании на основе наших законных интересов в соответствии со ст. 6 (1) п. 1 лит. f GDPR, которые технически необходимы нам для отображения приложения и обеспечения безопасности данных, а также стабильности и безопасности наших ИТ-систем, таких как время сеанса приложения, используемая операционная система, страна, IP-адрес и т. д.
Обработка IP-адреса служит для защиты от хакерских и кибератак или для их отслеживания. Обработка других данных используется для доставки содержимого нашего приложения, обеспечения функциональности наших систем информационных технологий, оптимизации нашего приложения и обеспечения его функциональности. Данные файлов журнала всегда хранятся отдельно от других личных данных пользователей. Такая обработка ваших вышеупомянутых данных необходима для защиты наших законных интересов и оправдана балансом интересов в нашу пользу.
У нас есть законный интерес в обеспечении того, чтобы приложение и предлагаемые в нем услуги функционировали технически и были защищены от атак. Ваш законный интерес в том, чтобы ваши вышеупомянутые данные не использовались для этой цели, не перевешивает наш законный интерес, поскольку мы используем эти данные надлежащим образом для описанной цели обработки, и вы также получаете выгоду от функциональности приложения.
(2) Данные об использовании
Далее мы хотели бы объяснить вам, когда личные данные собираются во время использования и что с ними происходит.
Мы запрашиваем в приложении только те личные данные, которые необходимы для работы и удобства работы пользователей. Правовая основа - ст. 6 п. 1 шт. 1 лит. b GDPR. Данные запрашиваются только для использования на соответствующем конечном устройстве и не передаются третьим лицам. После удаления соответствующей учетной записи пользователя удаляются и все личные данные.
В приложении мы обрабатываем такие личные данные, как:
- имена пользователей
- сеанс приложения, прогресс игры, данные сохранения игры, рекорды и т. д.
Мы анонимно отслеживаем поведение пользователей и используем рекламу для монетизации версии продукта.
4. Профили - согласие родителей.
Пользователи могут создавать профили в наших продуктах, которые хранятся на наших серверах. Профиль хранится на нашем сервере и используется во всех продуктах, т. Е. Один и тот же профиль пользователя может быть доступен / отредактирован другими нашими продуктами.
Для создания профиля пользователю должно быть не менее 16 лет и он должен подтвердить это в приложении, когда его спросят, и, при необходимости, подтвердить это соответствующими документами, либо требуется согласие одного из законных опекунов пользователя, которое осуществляется через регистрационную форму и двойную проверку отказа по электронной почте родителей.
5. Покупка в приложении
Если наши игры могут быть расширены за счет покупок в приложении, для этой цели используется биллинговая система соответствующего поставщика (Apple App Store / Google Play Store). Здесь также требуется согласие родителей или опекунов для несовершеннолетних пользователей.
6. Информационный бюллетень
Мы предлагаем всем заинтересованным лицам возможность подписаться на нашу рассылку новостей. Он появляется нерегулярно и держит вас в курсе текущих продуктов, новостей отрасли и всего, что связано с Bigitec.
Цель обработки данных, правовая основа и содержание согласия:
При подписке на рассылку новостей вам нужно только ввести свои имя и фамилию (для личного адреса) и свой адрес электронной почты. Мы отправляем нашу рассылку только на основании согласия получателей в соответствии со ст. 6 п. 1 шт. 1 лит. a в сочетании со ст. 7 GDPR. Подписываясь на нашу новостную рассылку, вы соглашаетесь получать информацию и рекламные материалы, касающиеся предложений и рекламных акций Bigitec.
Процедура двойной подписки: в рамках подписки на информационный бюллетень мы используем так называемую процедуру двойной подписки. После регистрации заинтересованное лицо получает электронное письмо со ссылкой для подтверждения на указанный адрес электронной почты, которую он должен щелкнуть, чтобы подтвердить регистрацию на информационный бюллетень. Мы регистрируем регистрации в информационном бюллетене, чтобы иметь возможность подтвердить процесс регистрации в соответствии с требованиями защиты данных. В этом контексте мы сохраняем время регистрации и время подтверждения, а также IP-адрес.
Подробная информация о поставщике услуг: информационный бюллетень отправляется с использованием MailChimp, платформы для рассылки информационных бюллетеней американского провайдера Rocket Science Group, LLC, 675 Ponce De Leon Ave NE # 5000, Atlanta, GA 30308, США.
С политикой конфиденциальности поставщика услуг доставки можно ознакомиться здесь: https://mailchimp.com/legal/privacy/. MailChimp сертифицирован в соответствии с соглашением Privacy Shield и тем самым предлагает гарантию соответствия европейскому уровню защиты данных.
https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active
Кроме того, согласно собственной информации, поставщик услуг доставки может использовать эти данные в псевдонимной форме, то есть без присвоения их пользователю, для оптимизации или улучшения своих собственных услуг, например, для технической оптимизации доставки и представления информационного бюллетеня или для статистических целей, чтобы определить, из каких стран прибыли получатели. Однако поставщик услуг диспетчеризации не использует данные получателей наших информационных бюллетеней, чтобы писать им самим или передавать их третьим лицам. Использование поставщика диспетчерских услуг, проведение статистических обследований и анализов, а также регистрация процесса регистрации осуществляются на основе наших законных интересов в соответствии со ст. 6 п. 1 шт. 1 лит. f GPDR. Наш интерес направлен на использование удобной и безопасной системы рассылки новостей, которая отвечает нашим бизнес-интересам, а также ожиданиям пользователей.
Статистический сбор и анализ: информационные бюллетени содержат так называемый «веб-маяк», то есть файл размером с пиксель, который загружается с сервера поставщика диспетчерских услуг при открытии информационного бюллетеня. В ходе этого поиска первоначально собирается техническая информация, такая как информация о браузере и вашей системе, а также ваш IP-адрес и время получения. Эта информация используется для технического улучшения услуг на основе технических данных или целевых групп и их поведения при чтении на основе их местоположения поиска (которое может быть определено с помощью IP-адреса) или времени доступа. Статистические исследования также включают определение того, открываются ли информационные бюллетени, когда они открываются и по каким ссылкам нажимаются. По техническим причинам эта информация может быть назначена отдельным получателям информационных бюллетеней. Однако ни мы, ни поставщик диспетчерских услуг не намерены наблюдать за отдельными пользователями. Оценки служат нам гораздо больше для распознавания читательских привычек наших пользователей и адаптации нашего контента к ним или для отправки другого контента в соответствии с интересами наших пользователей.
Отмена / отзыв: Вы можете отменить получение нашей рассылки в любое время, т. Е. Отозвать свое согласие. В то же время ваше согласие на отправку информационного бюллетеня поставщиком услуг диспетчеризации и на сбор статистических анализов истекает. К сожалению, отдельная отмена отправки поставщиком диспетчерских услуг или статистический анализ невозможны. Вы найдете ссылку для отмены информационного бюллетеня в конце каждого информационного бюллетеня.
Удаление: если вы откажетесь от подписки на рассылку новостей, ваши личные данные будут удалены.
7. Раскрытие третьим лицам, категории получателей данных
Мы передаем ваши данные третьим лицам в рамках выполнения наших обязательств по любым базовым контрактам в соответствии со ст. 6 (1) лит. b GDPR, если это необходимо для обработки наших услуг.
Кроме того, мы используем внешних поставщиков технических услуг в качестве обработчиков в соответствии со ст. 28 GDPR, которые мы тщательно отбираем и контролируем.
8. Защита личных данных
Мы защищаем наше приложение, а также данные, хранящиеся в нашей зоне ответственности, от потери, уничтожения, несанкционированного доступа, изменений или публикации неуполномоченными лицами с помощью комплекса технических и организационных мер в соответствии с современным уровнем развития техники.
Ввод и передача личных данных шифруется с использованием метода SSL (Secure Socket Layer).
Что такое SSL?
Приложение, зашифрованное с помощью SSL, передает личные данные на сервер в зашифрованном виде, чтобы третьи лица не могли их перехватить или прочитать. Сертификат удостоверяет нашу личность.
В чем преимущество SSL?
Из-за шифрования передачи вы можете предположить, что введенные вами данные могут быть прочитаны только нами.
9. Использование Google Analytics
Для псевдонимного анализа нашего веб-сайта мы используем Google Analytics, службу веб-аналитики, предоставляемую Google Inc. («Google»). Мы используем Google Analytics для анализа и регулярного улучшения использования нашего приложения. Полученная статистика позволяет нам улучшить наше предложение и сделать его более интересным для вас как пользователя.
Google Analytics также использует файлы cookie, которые хранятся на вашем компьютере и позволяют анализировать использование вами приложения. Информация, сгенерированная файлом cookie об использовании вами этого приложения, обычно передается на сервер Google в США и хранится там.
Это приложение использует анонимность IP-адресов Google Analytics. Это означает, что ваш IP-адрес сокращается Google в государствах-членах Европейского Союза или в других государствах-участниках Соглашения о Европейском экономическом пространстве перед передачей в США. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и сокращен там. От имени оператора этого приложения Google будет использовать эту информацию для оценки использования вами приложения, составления отчетов об активности приложения и предоставления других услуг, связанных с использованием приложения и использованием Интернета, оператору приложения. IP-адрес, передаваемый вашим браузером как часть Google Analytics, не будет объединен с другими данными Google.
Google сертифицирован в соответствии с Соглашением о защите конфиденциальности между США и ЕС и, таким образом, гарантирует соответствие требованиям GDPR, см. Https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI.
Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в своем браузере, однако учтите, что в этом случае вы не сможете использовать все функции этого приложения.
Вы также можете предотвратить сбор данных, сгенерированных файлом cookie и связанных с использованием вами приложения (включая ваш IP-адрес), в Google и обработку этих данных Google, загрузив и установив подключаемый модуль браузера, доступный по следующей ссылке.
В качестве альтернативы надстройкам браузера на мобильных устройствах щелкните эту ссылку, чтобы запретить Google Analytics собирать данные в этом приложении в будущем (отказ работает только в используемом браузере и только для этого домена). На вашем устройстве будет храниться файл cookie отказа.
10. Права субъектов данных
У вас есть следующие права в отношении ваших личных данных:
- Право на информацию согласно ст. 15 GDPR,
- Право на исправление или удаление в соответствии со ст. 16 GDPR или ст. 17 GDPR,
- Право на ограничение обработки согласно ст. 18 GDPR,
- Право на переносимость данных согласно ст. 20 GDPR,
- Право возражать против обработки в соответствии со ст. 21 GDPR.
Вы также имеете право подать жалобу в орган по надзору за защитой данных на обработку нами ваших личных данных. Компетентный орган государства Уполномоченный по защите данных и свободе информации Северный Рейн-Вестфалия, Postfach 20 04 44, 40102 Duesseldorf
Если мы основываем обработку ВАШИХ личных данных на балансе интересов, ВЫ МОЖЕТЕ возражать против обработки. При подаче такого возражения мы просим вас объяснить причины, по которым мы не должны обрабатывать ВАШИ личные данные, как это сделали мы. В случае ВАШЕГО обоснованного возражения мы рассмотрим существо дела и либо остановим, либо скорректируем обработку данных, либо покажем ВАМ наши веские законные основания, на основании которых мы продолжим обработку.
ВЫ МОЖЕТЕ в любое время возразить против обработки ваших личных данных в целях рекламы и анализа данных. Вы можете сообщить нам о своем возражении против рекламы, используя контактную информацию, указанную в разделе 1.
11. Возражение или отзыв против обработки
Если вы (или ваши родители) дали согласие на обработку ваших данных, вы можете отозвать это согласие в любое время. Такой отзыв влияет на допустимость обработки ваших личных данных после того, как вы их нам сообщили.
В той степени, в какой мы основываем обработку ваших персональных данных на балансе интересов, вы можете возражать против обработки. ПРИ ВЫПОЛНЕНИИ ТАКОГО ВОЗРАЖЕНИЯ МЫ ПРОСИМ ВАС ОБЪЯСНИТЬ ПРИЧИНЫ, ПОЧЕМУ МЫ НЕ ДОЛЖНЫ ОБРАБОТАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТАК, КАК МЫ СДЕЛАЛИ. В СЛУЧАЕ ВАШЕГО ОБОСНОВАННОГО ВОЗРАЖЕНИЯ МЫ ПРОВЕРИМ ДОСТОИНСТВА ДЕЛА И ЛИБО ПРЕКРАТИТЕ ИЛИ НАСТРОЙТЕ ОБРАБОТКУ ДАННЫХ, ИЛИ ПОКАЗАТЬ ВАМ НАШИ ЗАКОННЫЕ ОСНОВАНИЯ, НА ОСНОВАНИИ которых МЫ ПРОДОЛЖИМ ОБРАБОТКУ.
ВЫ МОЖЕТЕ ПРОТИВ ОБРАБОТКИ ВАШИХ ЛИЧНЫХ ДАННЫХ В ЦЕЛЯХ РЕКЛАМЫ И АНАЛИЗА ДАННЫХ В ЛЮБОЕ ВРЕМЯ. ВЫ МОЖЕТЕ ИНФОРМИРОВАТЬ НАМ О ВАШЕМ ВОЗРАЖЕНИИ ОТ РЕКЛАМЫ, ИСПОЛЬЗУЯ КОНТАКТНЫЕ ДАННЫЕ, ПЕРЕЧИСЛЕННЫЕ В РАЗДЕЛЕ 1.
(3) Обработка изображений
Обработка изображений: Приложение может запросить доступ к изображениям или загружать их с устройства пользователя для улучшения пользовательского опыта в соответствии со статьей 6 (1) п. 1 lit. f GDPR. Загруженные изображения считаются персональными данными и обрабатываются конфиденциально в соответствии с настоящей политикой конфиденциальности и общими правилами защиты данных. Изображения используются только для указанной цели и не передаются третьим лицам без явного разрешения пользователя.