Политика конфиденциальности

Последнее обновление: 2025‑10‑15
Применяется к: https://fmtlab.org/

I. Кто мы (Контролёр)

Контролёр: Klub Krótkofalowców przy Praskim Oddziale Terenowym PZK w Warszawie (PZK).
Проект осуществляется от имени клуба координатором проекта, Константином Лисицыным [email protected]
Контакт (запросы данных): [email protected]
Местоположение: ul. Kordeckiego 66, 04-355 Warsaw, Poland (EU). Мы соблюдаем Общий регламент по защите данных (GDPR) и применимое польское законодательство.
Сотрудник по защите данных (DPO) не назначен, так как обработка ограничена по объёму и не предполагает масштабного мониторинга или особых категорий данных.

II. Определения

Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (например, позывной, связанный с человеком, имя, e‑mail, IP-адрес). Полностью анонимизированные данные не являются персональными данными.
Неперсональные данные — это информация, которая сама по себе не позволяет идентифицировать человека или была необратимо обезличена. Если она объединяется с персональными данными и становится идентифицируемой, мы рассматриваем весь набор как персональные данные.
Получатель означает любое физическое или юридическое лицо, которому раскрываются персональные данные. Государственные органы, действующие на основании законного запроса, получателями не считаются.
Третья сторона — это любое лицо, кроме вас (субъекта данных), нас (контролёра) или лиц, уполномоченных обрабатывать данные под нашим непосредственным руководством.
Согласие означает свободно данное, конкретное, информированное и однозначное волеизъявление субъекта данных, выраженное чётким утвердительным действием.

Мы намеренно не собираем особые категории данных (например, о здоровье, религии, биометрии) и сознательно не нацеливаемся на детей и не профилируем их.

III. Чем мы занимаемся (область проекта)

FMT Lab — некоммерческий проект, осуществляемый Klub Krótkofalowców przy Praskim Oddziale Terenowym PZK w Warszawie. Проект проводит периодические тесты по измерению частоты и публикует соревновательные таблицы. Участие является добровольным.
Веб-приложение на fmtlab.org обеспечивает регистрацию, подачу измерений, начисление баллов и при желании публикацию результатов.

IV. Принципы обработки

Мы обрабатываем персональные данные только когда это необходимо для того, чтобы:

обеспечение регистрации, аутентификации и участия в турах/сезонах FMT;
оценивать заявки и вычислять баллы;
публикуем соревновательные таблицы при вашем согласии;
обеспечивать работу, безопасность и улучшение сайта и инфраструктуры;
выполнения юридических обязательств.

Мы опираемся на следующие правовые основания (ст. 6 GDPR): согласие, договор/действия до заключения договора, и законные интересы. Подробности в разделе VII.

V. Данные, которые мы собираем

1) Учётная запись/Профиль (User, Participant)

Имя пользователя, адрес электронной почты
Позывной (может быть публичным в радиолюбительских реестрах), страна/QTH
Необязательно: оборудование и краткая биография
Ссылки на публичные профили (например, QRZ)
Настройки уведомлений и флаги видимости (например, show_email_public)

2) Данные об участии (Сезоны/Туры/Заявки)

Заявленный класс (PRO/Любитель), флаг has_gpsdo
Краткие сведения об оборудовании и краткое описание метода
Заявки по метрикам (FREQ/PULSE/PPS): измеренные значения, заявленная неопределённость (U), флаг raw_present
Вычисленная статистика: ошибки, баллы по каждой метрике, бонусы, множители, ранги, итоги

3) Публичные результаты (необязательно)

Позывной, страна/регион, баллы, места, кубки/категории. Публикуются только с явного согласия (отдельный флажок).

4) Технические данные

IP-адрес, user‑agent, временные метки и URL-адреса в журналах доступа/ошибок
Файлы cookie, необходимые для сессий и безопасности
События аналитики и файлы cookie (только при наличии согласия; см. «Файлы cookie и аналитика»)

Мы не запрашиваем и не храним особые категории персональных данных.

VI. Источники данных

Непосредственно от вас при регистрации и подаче заявки.
Генерируются системой (журналы, идентификаторы сессий). Мы не покупаем данные и не собираем их из сторонних источников.

VII. Цели и правовые основания

Цель	Примеры данных	Правовое основание (ст. 6 GDPR)
Регистрация и обслуживание учётной записи	электронная почта, имя пользователя, позывной, настройки	Договор/предварительные шаги (6(1)(b)); Законный интерес для безопасности (6(1)(f))
Участие в турах/сезонах; оценка заявок	заявки, метрики, снимок оборудования	Согласие (6(1)(a))
Публикация результатов в общедоступных таблицах	позывной, страна, баллы/места	Отдельное согласие (6(1)(a)); отзываемое
Операционные сообщения (сроки, технические уведомления)	e‑mail	Законный интерес (6(1)(f)); возможен отказ от необязательной рассылки
Безопасность сайта и устранение неполадок	IP, UA, журналы, сигналы защиты от злоупотреблений	Законный интерес (6(1)(f))
Веб-аналитика	файлы cookie/идентификаторы GA4, события	Согласие (6(1)(a)); отключено до принятия

VIII. Cookie и аналитика

Мы используем необходимые cookie для сессий и безопасности.
Для аналитики мы используем Google Analytics 4 (GA4) только после того, как вы дадите согласие через баннер cookie (Consent Mode). До получения согласия аналитические скрипты не загружаются. GA4 настроен с анонимизацией IP и минимальным сроком хранения. Вы можете изменить свой выбор в любой момент с помощью ссылки «Управление cookie» в нижнем колонтитуле.

IX. Раскрытие данных и обработчики

Мы передаём данные только поставщикам услуг, действующим в качестве обработчиков по Соглашению об обработке данных (DPA), и только по необходимости. Мы ведём внутренний реестр обработчиков и субобработчиков и обновляем этот раздел при смене поставщиков.
Текущие обработчики (сайт FMT):

Хостинг и инфраструктура: Hetzner Online GmbH (ЕС, Германия). Назначение: размещение серверов приложений, баз данных и хранилищ; безопасность и доступность. Mailjet обрабатывает данные как обработчик на основании Соглашения об обработке данных (DPA) и хранит данные на инфраструктуре в ЕС. Политика конфиденциальности: https://www.hetzner.com/legal/privacy-policy/
Доставка электронной почты: Sinch Email (Mailjet SAS). Назначение: транзакционные письма (учётная запись, подтверждения, технические уведомления) и, для подписчиков, информационные обновления и рассылки. DPA доступно у провайдера. Конфиденциальность: https://www.mailjet.com/legal/privacy-policy/
Веб-аналитика (на основе согласия): Google Analytics 4. Назначение: агрегированная статистика использования, активируется только после согласия (Consent Mode). Конфиденциальность: https://policies.google.com/privacy?hl=en. Передача данных может осуществляться за пределы ЕЭЗ; меры защиты включают стандартные договорные положения (SCC) и участие Google в EU‑US Data Privacy Framework; включена анонимизация IP; рекламные функции отключены.
Мониторинг ошибок/телеметрия: Smartbear. Цель: диагностика сбоев без хранения полных персональных данных. Конфиденциальность: https://smartbear.com/privacy/

Мы не продаём персональные данные. Если происходит передача за пределы ЕЭП, мы применяем соответствующие гарантии (например, Стандартные договорные положения и дополнительные меры). Мы не разрешаем обработчикам использовать данные в собственных целях.

X. Хранение

Заявки, измерения и соревновательные записи: сохраняются в архивных целях проекта для поддержания целостности истории FMT. Публичное отображение зависит от вашего согласия на публикацию; в случае его отзыва ваш позывной в публичных таблицах будет заменён псевдонимом, при этом непубличная архивная запись сохраняется. Мы периодически проверяем архивы и ограничиваем внутренний доступ.
Общедоступные таблицы: хранятся до отзыва согласия; при отзыве мы соответствующим образом обновляем общедоступные представления.
Журналы безопасности/доступа: 30–90 дней.
Резервные копии: зашифрованы; ротация 30–60 дней.

XI. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки и переносимость своих данных; на возражение против обработки на основании законных интересов; а также на отзыв согласия в любое время.
Запросы: [email protected]. По желанию вы можете добавить в копию координатора проекта по адресу [email protected] для ускорения обработки.
Мы отвечаем в течение одного месяца и можем запросить подтверждение владения e-mail.
Вы можете подать жалобу в польский орган по защите данных (UODO) или в местный орган ЕС.

XII. Безопасность

TLS (HTTPS/HSTS), защита CSRF, консервативный CORS
Минимум персональных данных в журналах; ограничения частоты запросов и защита от злоупотреблений
Ролевой доступ администратора и журналирование аудита
Зашифрованные резервные копии и ротация ключей

XIII. Автоматизированное принятие решений

Мы не принимаем решений, порождающих правовые последствия, исключительно автоматизированными средствами. Рейтинги и баллы являются алгоритмическими вычислениями на основе опубликованных правил.

XIV. Ссылки на сторонние ресурсы и социальные сети

Наш сайт может содержать ссылки на сторонние ресурсы. При их посещении применяются их собственные правила конфиденциальности. Взаимодействие в социальных сетях регулируется политиками соответствующих платформ.

XV. Изменения в настоящей Политике

Мы можем обновлять эту Политику. Текущая версия и дата вступления в силу указаны вверху. О существенных изменениях будет объявлено на сайте.

XVI. Контакты

Контролёр данных: Klub Krótkofalowców przy Praskim Oddziale Terenowym PZK w Warszawie (PZK)
Электронная почта: [email protected]
Координатор проекта: Konstantin Lisitsyn [email protected]
Сайт: https://fmtlab.org/