Поверителност: какво пазим за теб и докога

Кои сме ние

AirplayChart се управлява от CarleonTech, която решава какво се събира тук и защо. Според законодателството за защита на данните това прави CarleonTech администратор. За въпроси относно данните ти използвай формата за контакт на carleontech.com.

Какво събираме

Имейл адреса ти, само ако го добавиш към заявка за станция. Пазим въведения адрес и езика на страницата и ги използваме, за да ти изпратим най-много два имейла: един, когато започнем да следим станцията, и един, когато плейлистът ѝ в Spotify е готов.

Какво поискваш. Името на станцията, което въвеждаш в полето за заявка, или търсене без резултат, се пази заедно със заявката, за да можем да намерим станцията. За целта може да подадем този текст на уеб търсачка и на AI асистент. Той назовава станция, не теб.

Кодиран низ, създаден от IP адреса ти. Всяка заявка съхранява хеш с ключ на IP адреса, от който е дошла, никога самия адрес. Използваме го само за да не позволим на един човек да залее опашката и за да забележим, когато изпратиш една и съща заявка два пъти.

Имейла ти, само ако се запишеш в списъка с чакащи за отчета на станция от страницата ѝ. Пазим адреса, станцията, избраната от теб роля, езика на страницата, кога си дал съгласие и кодиран низ, създаден от IP адреса ти. Използваме ги, за да ти пишем веднъж, когато отчетът е готов, и за да видим кои станции се търсят, и не изпращаме нищо друго. Изтриваме всичко 180 дни след записването ти. За по-ранно премахване използвай формата за контакт на carleontech.com.

Името, имейлът и съобщението ти, само ако използваш формата за контакт. Изпращат се по имейл до нашата пощенска кутия, за да можем да ти отговорим, и не се съхраняват на този сайт. Пазим за един ден кодиран идентификатор, създаден от IP адреса ти, за да предотвратим претоварването на формата.

Вашият акаунт. Ако влезете, пазим имейл адреса ви, за да ви изпращаме връзки за вход, и броим кои страници зад входа отваряте (по-стари пускания и сравнения) на ден, за да знаем как се използва сайтът. При вход се задават две бисквитки: ac_session ви държи влезли 30 дни, а ac_in само казва на страницата, че сте влезли.

Сървърни логове. Уеб сървърът ни записва всяко посещение: IP адреса, поисканата страница (включително думите за търсене), типа браузър и страницата, от която идваш. Използваме ги, за да пазим сайта сигурен и да отстраняваме грешки.

Заявки към API. Ако използвате нашия API, всяка заявка се записва с IP адреса, държавата и потребителския агент, от които идва, заедно с използвания ключ. Използваме това, за да поддържаме услугата и да я защитаваме от злоупотреби.

Бисквитки. Не използваме бисквитки за проследяване или реклама. Ако избереш език, го запомняме в бисквитка с име lang, а ако превключиш между дневен и нощен режим, запомняме това в самия ти браузър. И двете съществуват само защото ти си ги избрал.

Защо можем да го използваме

Имейл адресът ти: твоето съгласие, което даваш, като го въведеш, и можеш да оттеглиш по всяко време чрез връзката за отписване (чл. 6, пар. 1, буква „а“ от GDPR, чл. 7, I от LGPD). Хешът на заявката, сървърните логове и услугите по-долу: нашият законен интерес да поддържаме сайт, който е сигурен, работи и не може да бъде злоупотребяван (чл. 6, пар. 1, буква „е“ от GDPR, чл. 7, IX от LGPD).

Кой друг го вижда

Resend (САЩ) изпраща нашите имейли, затова получава адреса ти и имейла, който ти изпращаме.

Cloudflare (САЩ) пренася целия трафик към сайта, затова вижда всяко посещение. Използваме и Cloudflare Web Analytics, който брои посещенията без бисквитки и без да създава профил за теб.

Cloudflare Turnstile проверява дали изпращачът на формата за контакт не е робот. Работи в браузъра ти само на страницата за контакт.

Spotify. Страниците с плейлисти и песни вграждат плейъра на Spotify, който се зарежда от Spotify и попада под собствената политика за поверителност на Spotify, включително бисквитките.

Радиостанции. Когато натиснеш „Пусни“, звукът идва директно от собствения сървър на станцията, който вижда IP адреса ти като всеки сайт, който посещаваш.

Google Drive. Всяка нощ там се записва резервно копие на базата ни данни.

Resend, Cloudflare и Google са в САЩ. И трите са сертифицирани по Рамката за защита на данните ЕС–САЩ, включително разширението ѝ за Обединеното кралство, която Европейската комисия приема за сигурна основа за изпращане на лични данни там. Resend и Cloudflare включват и стандартните договорни клаузи на ЕС в условията си за обработка на данни, така че преносът остава защитен, дори ако тази рамка престане да действа.

Колко дълго го пазим

Вашият имейл адрес се изтрива веднага щом вече не ни е нужен: когато бъде изпратен последният имейл, когато заявката бъде затворена (най-късно 90 дни след като сте я подали) или в момента, в който се отпишете, което настъпи първо. За да продължим да спазваме отписването, пазим само ключов хеш на адреса, който не го разкрива.

Кодът, създаден от вашия IP адрес, се изчиства 30 дни след приключване на заявката ви.

Пазим акаунта ти, докато не го изтриеш. Можеш да го направиш по всяко време от страницата на акаунта си: това веднага изтрива имейл адреса ти, сесиите ти, връзките ти за вход, броячите ти на използване и API ключовете ти. Запазваме само бележка, че акаунт е бил изтрит и кога, без нищо, което да те назовава. Връзката за вход спира да работи след 20 минути или след като бъде използвана и се изтрива 30 дни след изпращането ѝ, а излизането от профила прекратява сесията веднага.

Сървърните логове се изтриват след 14 дни.

Логовете на API заявките пазят IP адреса 90 дни, след което адресът се изтрива. Останалата част от записа (ключът, маршрутът, часът и резултатът) се пази, за да можем да отчитаме използването. Ако изтриеш акаунта си, ключовете ти се изтриват, а от записите на заявките ти веднага се премахват IP адресът и потребителският агент, така че останалото вече не сочи към теб.

Името на станцията, което сте поискали, остава към заявката, защото описва станция, а не човек.

Резервните копия се пазят по едно за всеки от последните 7 дни и по едно за всяка седмица преди това, в продължение на 26 седмици. След това копието се изтрива. Затова изтрит от нас адрес може да остане в резервно копие до 26 седмици. Резервните копия никога не се използват за изпращане на имейли, а ако някога възстановим копие, всеки адрес, чиято заявка е затворена или който се е отписал, се изтрива отново веднага щом сайтът стартира.

Вашите права

Можете да поискате да видите данните, които пазим за вас, да ги коригирате, да бъдат изтрити или да възразите срещу начина, по който ги използваме, а също и да оттеглите съгласието си по всяко време. Връзката за отписване във всеки имейл изтрива адреса ви веднага, без да е нужно нищо друго. За всичко останало използвайте формата за контакт на carleontech.com и ни кажете кой адрес сте използвали и приблизително кога. Отговаряме в срока, определен от закона.

Ако смятате, че сме обработили данните ви неправилно, можете да подадете жалба до органа за защита на данните там, където живеете. В Бразилия това е ANPD (Национален орган за защита на данните).