Политика конфиденциальности и использования файлов cookie

1. Что такое файлы cookie

Файлы cookie - это небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Они помогают сайту запоминать сделанный выбор, обеспечивать работу отдельных функций, поддерживать безопасность, а с согласия пользователя - анализировать посещение сайта и измерять эффективность рекламы.

Radio Maximum также использует похожую технологию - локальное хранилище браузера (localStorage). Оно позволяет сохранять выбранный язык, решение о категориях cookie и последнюю доступную версию музыкального чарта. В настоящей политике выражение «cookie и аналогичные технологии» включает как файлы cookie, так и localStorage, если отдельно не указано иное.

Постоянные cookie сохраняются после закрытия браузера на установленный срок. Пользователь может удалить их раньше через настройки браузера или изменить выбор через ссылку «Настройки cookie» в нижней части сайта.

• Необходимые - обеспечивают работу сайта и не требуют предварительного согласия.
• Аналитические - помогают понять, как используется сайт, и активируются только с согласия.
• Маркетинговые - используются для измерения рекламы и активируются только с отдельного согласия.

2. Общие положения

Настоящая политика объясняет, как Baltic Media Network OÜ обрабатывает персональные данные посетителей сайта Radio Maximum, расположенного по адресу radiomaximum.ee.

Политика распространяется на посещение и техническую работу сайта, прослушивание аудиопотока, отображение текущего трека и его обложки, отправку заявки на размещение рекламы, использование Google Analytics 4 и Meta Pixel, участие в SMS-играх, а также использование cookie и аналогичных технологий браузера.

3. Контролёр персональных данных

Контролёром персональных данных является Baltic Media Network OÜ, регистрационный код 14548730, адрес Pärnu mnt 105, 11312 Tallinn, Estonia.

Email по вопросам персональных данных: info@radiomaximum.ee.

По этому адресу можно направлять запросы на ознакомление, исправление или удаление данных, ограничение обработки, переносимость данных, возражение против обработки либо отзыв согласия.

4. Посещение, работа и безопасность сайта

При открытии сайта хостинговая инфраструктура может автоматически обрабатывать IP-адрес, тип и версию браузера, User-Agent и сведения об устройстве, запрошенный путь, дату и время запроса, код ответа, сведения о технической ошибке, идентификатор запроса и другие необходимые сетевые метаданные.

Эти сведения используются для доставки страниц, поддержания стабильности сайта, диагностики ошибок, предотвращения атак и расследования злоупотреблений. Правовое основание - законный интерес Baltic Media Network OÜ в безопасной и надёжной работе сайта согласно статье 6(1)(f) GDPR.

Сайт размещён на инфраструктуре Railway Corporation. HTTP-журналы Railway могут храниться до 30 дней. Приложение Radio Maximum не добавляет исходные IP-адреса посетителей в собственные сообщения об ошибках.

5. Заявки на размещение рекламы

При отправке рекламной формы обрабатываются название компании, имя контактного лица, адрес электронной почты, номер телефона и текст сообщения.

Данные используются для ответа на обращение, подготовки рекламного предложения, дальнейшего общения и выполнения действий, запрошенных до заключения договора. Правовым основанием является статья 6(1)(b) GDPR, если пользователь обращается для совершения преддоговорных действий, либо статья 6(1)(f) GDPR, если обращение направляется представителем компании и обработка необходима для рассмотрения и документирования делового запроса.

Сообщение отправляется через аутентифицированный SMTP-сервис Zone Media OÜ в почтовый ящик reklaam@radiomaximum.ee. Приложение сайта не сохраняет содержимое формы в своей базе данных.

Обычная переписка по рекламной заявке хранится не более 12 месяцев после последнего общения. Если обращение приводит к заключению договора, договорные, бухгалтерские и связанные с ними документы могут храниться дольше в течение сроков, установленных применимым законодательством.

Просим не передавать через форму специальные категории персональных данных и сведения, которые не нужны для рассмотрения рекламного запроса.

6. Защита рекламной формы от злоупотреблений

С одного IP-адреса можно отправить не более двух действительных заявок в течение скользящего периода продолжительностью 24 часа.

Для проверки лимита IP-адрес используется только в момент обращения. Из него создаётся защищённый HMAC-SHA-256-отпечаток с использованием закрытого секрета. В базе данных сохраняются только этот отпечаток и время попытки. Исходный IP-адрес, HMAC-отпечаток и секрет не записываются в журналы приложения.

Правовое основание - законный интерес в защите формы от спама, автоматических отправок и иных злоупотреблений согласно статье 6(1)(f) GDPR. Записи старше 24 часов автоматически удаляются.

7. Аудиопоток и информация о текущем треке

Для работы радиоплеера браузер обращается непосредственно к stream.radiomaximum.ee, размещённому на инфраструктуре Zone Media OÜ.

При открытии сайта браузер может установить предварительное техническое соединение с сервером потока. Для отображения названия текущего трека сайт периодически запрашивает общедоступные данные Icecast. При нажатии кнопки воспроизведения браузер устанавливает прямое соединение с аудиопотоком.

Сервер потока может получать IP-адрес, User-Agent, дату и время соединения, продолжительность и технические параметры сессии, запрошенный ресурс и сведения об ошибках соединения.

Данные используются для воспроизведения эфира, отображения информации о текущем треке, обеспечения стабильности потока и защиты инфраструктуры. Правовое основание - законный интерес в предоставлении и защите запрошенной функции радиовещания согласно статье 6(1)(f) GDPR.

Журналы доступа к аудиопотоку и Icecast хранятся не более 30 дней. Более длительное хранение допускается только при расследовании конкретного инцидента безопасности, защите правовых требований или наличии обязанности, установленной законом.

8. Обложки музыкальных произведений

Для поиска обложки текущего трека браузер может направлять в сервис Apple iTunes Search имя исполнителя и название произведения, после чего загружать изображение с CDN Apple. При прямом обращении Apple может получить IP-адрес, User-Agent, поисковый запрос и другие обычные технические данные соединения.

Правовое основание - законный интерес Baltic Media Network OÜ в улучшении отображения информации о текущем треке согласно статье 6(1)(f) GDPR. Radio Maximum не использует полученный результат для создания профиля слушателя. Дальнейшая обработка компанией Apple осуществляется в соответствии с политикой конфиденциальности Apple.

• Политика конфиденциальности Apple

9. Необходимые технологии браузера

Необходимые технологии обеспечивают работу сайта и не используются для рекламы.

Сайт может хранить на устройстве пользователя следующие записи:

Эти записи остаются на устройстве пользователя и не применяются для рекламного профилирования. Запись чарта содержит общедоступную информацию о музыкальных произведениях, а не профиль слушателя.

Если запись о согласии повреждена, устарела, истекла или относится к другой версии политики, она считается недействительной. Необязательные категории остаются отключёнными, а сайт повторно предлагает сделать выбор.

• radiomaximum_consent - версия политики, время сохранения и окончания действия выбора, а также два значения, отражающие согласие на аналитику и маркетинг; срок хранения - 180 дней.
• preferred-locale - выбранный язык сайта; хранится до изменения пользователем или очистки данных браузера.
• radio-maximum-weekly-chart-v1 - последняя общедоступная версия музыкального чарта; хранится до замены новой версией или очистки данных браузера.

10. Google Analytics 4

Google Analytics 4 используется только после согласия на категорию «Аналитика».

До получения согласия сайт не загружает Google Tag Manager и GA4, не отправляет Google запросы или сигналы без cookie, не создаёт аналитические cookie и не накапливает события для последующей отправки.

После согласия в GA4 могут передаваться выбранный язык, путь страницы без поисковых параметров, название разрешённого аналитического события, продолжительность прослушивания в контрольных точках 30 или 300 секунд, а также техническая информация о браузере, устройстве и сессии. Google может добавлять клиентский и сессионный идентификаторы и приблизительное географическое местоположение.

Radio Maximum использует только просмотр страницы, начало прослушивания, достижение 30 секунд и 5 минут прослушивания, нажатие на телефон, email или WhatsApp, начало заполнения рекламной формы и её успешную отправку.

В GA4 не передаются имя, email или телефон пользователя, название компании, содержимое рекламной формы, адреса и отображаемые значения контактных ссылок, текст ссылок, поисковые параметры URL и произвольные свойства страницы.

Правовое основание - согласие согласно статье 6(1)(a) GDPR. Пользовательские данные и данные отдельных событий хранятся в GA4 два месяца. Эта настройка не распространяется на стандартные агрегированные отчёты, которые могут сохраняться дольше без предоставления Radio Maximum исходных данных отдельных посетителей. Cookie _ga и _ga_<идентификатор> настраиваются на срок не более 180 дней.

Получателем данных является Google Ireland Limited. Дополнительная информация содержится в политике конфиденциальности Google, описании защиты данных Google Analytics и документации по параметрам тега GA4.

• Политика конфиденциальности Google
• Защита данных Google Analytics
• Параметры тега GA4

11. Meta Pixel

Meta Pixel используется только после согласия на категорию «Маркетинг».

До получения согласия сайт не загружает библиотеку Meta, не отправляет резервный пиксель изображения и не создаёт связанные с Meta cookie.

После согласия Meta Pixel отправляет только событие PageView. Meta может получить адрес посещённой страницы, Referrer, IP-адрес, User-Agent, технические сведения о браузере и устройстве, а также идентификаторы Meta и браузера, если они доступны.

Radio Maximum не передаёт через Meta Pixel содержимое формы, контактные сведения, события прослушивания, Advanced Matching или данные Conversions API.

Правовое основание - согласие согласно статье 6(1)(a) GDPR. Cookie _fbp, если он создаётся, хранится до 90 дней. Срок дальнейшего хранения полученных данных определяется Meta в соответствии с её правилами.

Получателем данных является Meta Platforms Ireland Limited. Meta может сопоставлять полученную информацию с другими данными в соответствии со своей политикой конфиденциальности.

• Политика конфиденциальности Meta

12. Управление согласием

При первом посещении, после окончания срока выбора или после существенного изменения политики сайт предлагает принять все необязательные категории, отклонить их либо настроить аналитику и маркетинг отдельно. Необходимые технологии всегда активны. Аналитика и маркетинг при первом посещении отключены.

Изменить выбор можно в любой момент через ссылку «Настройки cookie» в нижней части сайта. После отзыва согласия сайт сохраняет новый выбор, прекращает загрузку соответствующего поставщика, пытается удалить известные cookie Google или Meta и перезагружает текущую страницу.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не может автоматически удалить сведения, уже переданные Google или Meta. Для удаления таких данных могут потребоваться отдельные действия в соответствии с процедурами соответствующего поставщика.

13. SMS-игры

При участии в SMS-играх обрабатывается номер телефона, с которого было отправлено сообщение. Он используется для регистрации участия, проведения розыгрыша и связи с победителем. Техническую работу SMS-системы обеспечивает MobiGW OÜ.

Если для передачи приза необходимы дополнительные сведения, у победителя могут быть запрошены имя, адрес или другие минимально необходимые контактные данные.

Правовое основание - выполнение опубликованных условий игры согласно статье 6(1)(b) GDPR, а также выполнение применимых юридических обязанностей. Дополнительные данные победителя удаляются не позднее трёх месяцев после окончания соответствующей кампании, если более длительное хранение не требуется законом.

14. Получатели данных

В зависимости от используемой функции данные могут получать:

Каждому получателю передаётся только тот объём сведений, который необходим для выполнения соответствующей задачи. Baltic Media Network OÜ не продаёт персональные данные посетителей сайта.

• Railway Corporation - хостинг сайта, база данных и технические журналы.
• Zone Media OÜ - SMTP, почтовая инфраструктура, аудиопоток и Icecast.
• Google Ireland Limited - Google Tag Manager и Google Analytics 4.
• Meta Platforms Ireland Limited - Meta Pixel.
• Apple - поиск и доставка изображений обложек.
• MobiGW OÜ - техническое проведение SMS-игр.
• Профессиональные консультанты и государственные органы - только при наличии применимого юридического основания.

15. Передача данных за пределы ЕЭЗ

Railway, Google, Meta и Apple могут обрабатывать часть данных за пределами Европейской экономической зоны, включая США.

В зависимости от поставщика и конкретного процесса для такой передачи используются применимые решения Европейской комиссии о достаточности защиты, EU-US Data Privacy Framework и/или стандартные договорные положения Европейской комиссии.

Дополнительная информация доступна в документах поставщиков. Информацию о применяемых гарантиях также можно запросить через info@radiomaximum.ee.

• Railway Privacy Policy
• Railway Data Processing Addendum
• Google Privacy Policy
• Meta Privacy Policy
• Apple Privacy Policy
• Zone Media OÜ Privacy Policy

16. Сроки хранения

Персональные данные хранятся только в течение срока, необходимого для соответствующей цели:

Если данные необходимы для выполнения юридической обязанности, рассмотрения спора или защиты правовых требований, они могут храниться дольше в пределах применимого срока.

• HTTP-журналы Railway - до 30 дней.
• Журналы аудиопотока и Icecast - до 30 дней.
• HMAC-отпечатки для ограничения рекламной формы - 24 часа.
• Обычная переписка по рекламной заявке - 12 месяцев после последнего общения.
• Данные победителя SMS-игры - до трёх месяцев после окончания кампании.
• Решение о cookie - 180 дней.
• GA4: данные пользователей и отдельных событий - два месяца.
• GA4-cookie - не более 180 дней.
• Meta _fbp - до 90 дней.

17. Права пользователя

В предусмотренных GDPR случаях пользователь вправе получить подтверждение обработки и копию своих данных, потребовать исправления, удаления или ограничения обработки, получить предоставленные им данные в переносимом формате, возразить против обработки на основании законного интереса, отозвать согласие и подать жалобу в надзорный орган.

Запрос можно направить на info@radiomaximum.ee. Мы ответим без неоправданной задержки, как правило в течение одного месяца. При сложном или многочисленном запросе срок может быть продлён ещё на два месяца, о чём пользователь будет уведомлен в течение первого месяца.

Перед выполнением запроса мы можем попросить разумное подтверждение личности. Права пользователя не являются абсолютными: в отдельных случаях обработка или хранение могут продолжаться из-за обязанности, установленной законом, либо необходимости предъявления, осуществления или защиты правовых требований.

Жалобу можно подать в Инспекцию по защите данных Эстонии.

• Инспекция по защите данных Эстонии

18. Защита данных

Для защиты данных используются шифрование соединений TLS, ограничение доступа, минимизация собираемых данных, отдельная ограниченная роль базы данных для rate limit, HMAC вместо хранения исходного IP-адреса и ограниченные сроки хранения. Содержимое рекламной формы не передаётся в аналитические системы.

Несмотря на применяемые меры, ни один способ передачи или хранения данных не может обеспечить абсолютную безопасность.

19. Дети и автоматизированные решения

Сайт Radio Maximum не предназначен специально для детей и сознательно не запрашивает у них персональные данные через рекламную форму.

Baltic Media Network OÜ не использует данные сайта для полностью автоматизированного принятия решений, создающих для пользователя юридические или сопоставимые существенные последствия.

20. Изменение политики

Политика может обновляться при изменении законодательства, целей обработки, поставщиков, категорий данных или технической работы сайта.

При существенном изменении обработки обновляется версия согласия, после чего сайт повторно предлагает пользователю сделать выбор. Актуальная редакция всегда публикуется на этой странице с указанием даты вступления в силу.