Інформація про обробку даних — FD Finder
Версія: 3.6 Дата набрання чинності: 3 листопада 2026 р. Останнє оновлення: 3 листопада 2026 р.
Стислий огляд за одну хвилину
- Що ми обробляємо? Дані вашого облікового запису, записаний вміст і місце, дані про виноградник, дані господарювання та лабораторні дані, оцінки, дані користування базою знань і нашими інструментами та технічні дані (пункт 5) — на всіх інтерфейсах.
- Хто це бачить? Інший користувач бачить лише те, що потрібно для його завдання; вашої особи, точного місця і часу він не бачить (пункт 3.1).
- Дослідження та AI. Дані ми використовуємо також для досліджень і розвитку штучного інтелекту (AI), наприклад для попереднього скринінгу за допомогою камери, встановленої на транспортному засобі. Псевдонімізований набір даних і модель ми можемо передавати також партнеру; набір даних містить і точне місце, тому він не є анонімним (пункт 7). Заперечення проти обробки для дослідницьких цілей ми виконуємо завжди (пункт 15).
- Наші постачальники обробляють дані також за межами ЄС, наприклад текст запитання для відповіді AI (пункти 8–9). Ваші права: пункти 13–16.
1. Контролер
| Дані | Значення |
|---|---|
| Найменування | DrinkCycle Development Korlátolt Felelősségű Társaság (DrinkCycle Development Kft.) |
| Місцезнаходження та поштова адреса | 1223 Budapest, Nagytétényi út 180-196. |
| Реєстраційний номер компанії | 01-09-438666 (Fővárosi Törvényszék Cégbírósága) |
| Податковий номер | 32712061-2-43; номер платника ПДВ у ЄС: HU32712061 |
| Представник | Петер Мокош (Mokos Péter), виконавчий директор |
| Вебсайт | https://www.fdfinder.org |
| Контакти із захисту даних | info@fdfinder.org |
| Телефон | +36 72 200 205 |
Пишіть електронною поштою або поштою; про отримання ми надсилаємо автоматичне підтвердження і за загальним правилом відповідаємо протягом одного місяця (стаття 12(3) Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR)).
2. Інспектор із захисту даних
Ми його не призначили, оскільки законодавство нас до цього не зобовʼязує.
3. Основні поняття
3.1 Хто що бачить
Основний принцип: інший користувач бачить лише те, що потрібно для його завдання. Оцінювачі та розмічувачі бачать зображення й описові дані, а також виноробний регіон і рік та місяць зйомки, але не бачать вашої особи, точного місця і точного часу.
| Рівень | Хто може бачити | Що сюди належить |
|---|---|---|
| Публічний | користувачі, які увійшли в систему, залежно від їхнього завдання | зображення та описові дані, що потрапляють на оцінювання чи розмітку, з наведеними вище обмеженнями |
| Приватний | лише ви | приватні поля, власні позначки, профіль |
| Прихований (внутрішній) | жоден інший користувач, лише уповноважений працівник і автоматизована обробка; свої власні дані — ви і той, з ким ви ділитеся ними в межах своєї організації | точне місце та час, трек, ідентифікатор ділянки, необроблений оригінал, повноваження; лабораторний результат — відповідно до пункту 5.2 |
Рівні розмежовують також правила доступу бази даних.
3.2 Шари зображень
- A — необроблений оригінал: завантажений файл з його метаданими (зокрема з місцем). Лише серверна обробка; до навчання та передавання не потрапляє.
- B і C — очищена майстер-копія та мініатюра: зі зміненим розміром, без метаданих; їх бачить той, хто може бачити Вміст.
- D — дослідницька майстер-копія: необроблений оригінал у повній роздільній здатності, без метаданих; в інтерфейсі її не бачить ніхто, лише дослідження та навчання AI.
3.3 «Псевдонімізовані», а не «анонімні»
За точним місцем можна встановити земельну ділянку та її власника, тому дані є персональними, навіть якщо ми їх не поєднуємо.
4. Загальні характеристики
- Жодних автоматизованих рішень щодо вас (стаття 22 GDPR): прогноз AI стосується куща, а не вас. Просте профілювання є лише під час добору вмісту від прихильників (пункт 22 Загальних умов); його можна вимкнути.
- Жодних спеціальних категорій даних, жодної реклами та стеження соціальних мереж, зокрема й у застосунку. Статистику відвідуваності ми складаємо лише без файлів cookie, в агрегованому вигляді, без привʼязки до особи.
- Оцінку впливу на захист даних ми провели і в разі зміни функціонування її доповнюємо.
5. Оброблювані дані
Ми перелічуємо категорії даних, а не поля. Не всі з них ми збираємо вже сьогодні; доки функція недоступна, повʼязана з нею обробка даних не розпочинається; якщо вона розпочнеться пізніше, нового прийняття для цього не потрібно (пункт 3.3 Загальних умов). Перелік на рівні полів ми надаємо на запит.
Обовʼязкові: дані облікового запису (електронна адреса, пароль, імʼя для звертання), оскільки вони є умовою договору, а для Вмісту — зображення та місце. Інші дані є добровільними, якщо тільки функція їх не вимагає, що зазначено в інтерфейсі.
Звідки? Здебільшого від вас; деякі дані — від іншого користувача, лабораторії, органу влади, партнера або з публічного джерела (пункт 5.10).
5.1 Обліковий запис і профіль
| Дані | Примітка |
|---|---|
| ідентифікатор облікового запису, електронна адреса, відбиток (хеш) пароля, часові мітки, токени | для входу; пароля ми не знаємо |
| імʼя для звертання | обовʼязкове, приватне, може бути й прізвиськом |
| публічний псевдонім | добровільно; єдині дані профілю, які можуть бачити й інші (таблиця лідерів) |
| дані господарства та контактні дані (наприклад, категорія господарства, виноробний регіон, площа виноградника, номер телефону) | добровільно, приватно |
| фаховий ідентифікатор | добровільно, приватно (наприклад, номер HNT Gazdasági Akta); галузевій системі ми передаємо його лише після окремого інформування та за вашою згодою |
| обліковий запис організації | організація, членство, роль, запрошення (імʼя та електронну адресу запрошеного вказує той, хто запрошує), журнали |
| налаштування | наприклад, розсилка, пропозиції, приховування довідки; налаштування та його журнал |
Про дані купівлі та платних послуг ми окремо інформуємо під час замовлення.
5.2 Вміст
| Категорія даних | Що сюди належить | Хто бачить |
|---|---|---|
| зображення та запис | фотографія, відео, дані іншого датчика (наприклад, мультиспектральної камери чи камери, встановленої на транспортному засобі), голосова й текстова нотатка | ви; відповідно до пункту 3.1 — оцінювачі та розмічувачі |
| спостереження та описові дані | дані куща й виноградника, спостереження (симптоми, обмацування, стан, сусідні кущі), код куща | ви; відповідно до пункту 3.1 — оцінювачі, розмічувачі та Обстежувачі |
| дані про виноградник і господарювання | дані та стан виноградника (наприклад, карантин), дані господарювання та обробок, улов пасток | ви і той, з ким ви ними ділитеся; ідентифікатор ділянки — прихований (внутрішній) |
| лабораторні дані та дані відбору зразків | номер зразка, лабораторний результат, замовлення дослідження; записати їх може Обстежувач, лабораторія, орган влади або наш працівник | той, хто записав, господар куща (той, хто веде виноградник у своєму обліковому записі) і замовник дослідження; інші користувачі — ні (зворотний звʼязок від лабораторії: рядок 6.13) |
| приватні відомості | власна позначка, приватна нотатка | лише ви; до навчання та передавання не потрапляють |
| номер ряду та номер куща обстеження | щоб знайти кущ | Обстежувачі; до оцінювання, навчання та передавання не потрапляють |
| дані запису | версія документів, чинних на той момент, часові мітки (зокрема пізніше доданих даних), виміряна якість зображення, джерело зображення (камера чи галерея) і вибране кадрування, цифровий відбиток файлу (щоб те саме зображення не потрапило двічі) | ви |
Не вписуйте і не знімайте даних, що дають змогу ідентифікувати особу (імʼя, адреса, номер телефону, номерний знак, напис, впізнавана людина). На записах камери, встановленої на транспортному засобі, випадково зафіксовані обличчя та номерні знаки ми автоматично маскуємо або видаляємо зображення.
5.3 Місце та положення під час зйомки — прихований (внутрішній) рівень
| Дані | Примітка |
|---|---|
| координата, точність, час, джерело місця | з вимірювання місцезнаходження пристроєм, з даних фотографії або із вказаного вами населеного пункту; населений пункт і виноробний регіон ми визначаємо на цій основі самі, для цього місце нікому не передається |
| місце виноградника | автоматично з місця кущів, або його вказуєте ви; бачите його лише ви, і ви можете його видалити |
| трек | якщо зйомка його записує (наприклад, камера, встановлена на транспортному засобі) |
| положення пристрою, налаштування камери | для геометрії зображення |
Місце ми вимірюємо лише під час запису, ніколи — у фоновому режимі. Місце — наші найчутливіші дані. Інші користувачі бачать його лише тоді, коли ви ділитеся ним у межах своєї організації; із часу інші бачать лише рік і місяць (пункт 3.1). До шарів B, C і D місце не потрапляє.
5.4 Оцінки
| Дані | Примітка |
|---|---|
| оцінка, сигнал оцінювача, коментар | привʼязані до ідентифікатора оцінювача; остаточні |
| мітка | привʼязана до ідентифікатора розмічувача; до передавання потрапляє лише роль |
| надійність оцінювача, підготовка та іспит; зворотний звʼязок від лабораторії (рядок 6.13) | для зважування оцінок і для підготовки; до передавання не потрапляють, іспит видаляється разом з обліковим записом |
| журнал модерації | втручання, причина, особа, яка діяла; змінити згодом неможливо |
| вміст спільноти | допис, реакція, підписка, повідомлення, думка та прогноз (наприклад, щодо індексу ризику); особисте повідомлення приватне, до навчання та передавання не потрапляє; прогнози ми використовуємо лише в агрегованому вигляді, зокрема в опублікованому індексі |
| вихідні дані AI | прогнози щодо кущів, рядів, територій та історія їхнього стану; не діагноз |
5.5 Повноваження
Заявка на роль обстежувача (прийняття інструкції, пробне обстеження, рішення), ролі (наприклад, обстежувач, розмічувач), підтвердження ознайомлення з інструкціями, уповноваження щодо території (хто, на що, до коли), призупинення та блокування облікового запису, з причиною. На прихованому (внутрішньому) рівні.
5.6 Юридичні реєстри
Яку версію документа, коли і як ви прийняли, реєстраційні заяви, ліцензія, що виникає для кожного елемента Вмісту, юридичні повідомлення. Це докази прийняття, змінити їх неможливо.
5.7 Технічні дані
Журнали сервера (IP-адреса, час, шлях, браузер), власний діагностичний журнал і журнал помилок (без місця, зображення, приватної нотатки та електронної адреси), дані надсилання електронної пошти (доставлення ми не відстежуємо), технічні дані зйомки (наприклад, експозиція, роздільна здатність, виробник і модель пристрою), ідентифікатор і журнал датчика, транспортного засобу чи дрона, версія застосунку і те, коли ви користувалися обліковим записом із застосунку, ідентифікатор для сповіщень, агрегована кількість помилок, а також лічильники та блокування проти перевантаження й подвійної обробки (не довше ніж 2 дні).
5.8 Встановлення контакту та співпраця
Дані публічних форм (імʼя, електронна адреса, повідомлення, вкладений файл та інше, що запитує форма) надходять як електронні листи; лист зберігає також постачальник послуг електронної пошти, відповідно до власного строку зберігання. Якщо з цього виникає співпраця (наприклад, преса, винарня, фаховий партнер), ми ведемо облік контактних даних, заявки та рішення. Назву та вебсайт винарні чи партнера після укладення угоди ми можемо оприлюднити в публічному списку. Лічильник запобігання зловживанням видаляє ключований відбиток IP-адреси протягом 24 годин.
5.9 Android-застосунок: на пристрої
У Локальному архіві (у вибраній вами папці) необроблені зображення разом із місцем залишаються без шифрування — також після завантаження, виходу із системи та видалення застосунку; видалити їх можете лише ви, і вони можуть зʼявлятися також у галереї чи в хмарі. Токен входу зашифрований. Застосунок надсилає дані лише на наші сервери.
5.10 Зовнішні дані
Супутникові зображення та зображення з дронів, дані про погоду, ґрунт, рельєф, офіційні зони, реєстри та лабораторні результати, привʼязані до місця. Їхнім джерелом є публічна база даних, лабораторія, орган влади, партнер або (за вашою згодою) галузева система. Вони можуть стосуватися землекористувача (пункт 19.1).
Для бази знань і досліджень ми збираємо також публічні фахові джерела, надісланий нам матеріал знань і публічні дописи в соціальних мережах; у них може міститися й імʼя автора. Необроблений матеріал залишається внутрішнім. Авторів дописів у соціальних мережах ми не згадуємо на імʼя; для фахового джерела ми зазначаємо автора в посиланні.
5.11 База знань і відповідь AI
Анкета, що запитується для доступу (наприклад, країна, населений пункт або виноробний регіон, роль, розмір господарства), журнал завантажень і запитань (час, кількість, вартість), заявка партнера (імʼя, організація, роль, робочі контактні дані, номер у фаховому реєстрі, мета заявки) і рішення, список очікування. Текст запитання ми не зберігаємо; для відповіді його обробляє постачальник AI, який може зберігати його щонайбільше короткий час для виявлення зловживань (пункт 8).
5.12 Таблиця лідерів симулятора
Без облікового запису: прізвисько, виноробний регіон (якщо ви його вказуєте), кількість балів і кроки симуляції. Прізвисько, виноробний регіон і кількість балів є публічними. Видалення — за допомогою отриманого коду видалення.
6. Цілі, правові підстави
Правові підстави (стаття 6(1) GDPR): a) згода, b) виконання договору, c) юридичний обовʼязок, f) законний інтерес. Гарантії досліджень (стаття 89): мінімізація даних, псевдонімізація, обмеження доступу.
| Мета | Правова підстава; наш законний інтерес |
|---|---|
| 6.1 Надання Сервісу: обліковий запис, запис і відображення, облік даних про виноградник і господарювання, застосунок, обліковий запис організації | b) |
| 6.2 Оцінювання та розмітка | b) |
| 6.3 Фітосанітарне спостереження та дослідження поширення на основі місця та Вмісту, у зіставленні із зовнішніми даними | f), стаття 89; розуміння поширення FD, сприяння заходам боротьби |
| 6.4 Дослідницький набір даних і розвиток AI, зокрема для систем попереднього скринінгу | f), стаття 89, на умовах пункту 7.3; дослідження, розвиток AI та продукти на цій основі, безоплатно або за винагороду |
| 6.5 Передавання набору даних і моделі партнеру, спільні дослідження | f), стаття 89, з окремим балансуванням інтересів; щоб не доводилося повторювати збір і щоб набір даних використовувався також за винагороду |
| 6.6 Зберігання необробленого оригіналу, створення шару D | f), стаття 89; щоб згодом можна було повторно обробити зображення |
| 6.7 Безпека, запобігання зловживанням, файл cookie для входу | f); захист облікових записів і оцінювання |
| 6.8 Юридичний обовʼязок (запит органу влади, обовʼязки щодо захисту даних і бухгалтерського обліку); правові вимоги | c); щодо вимог — f) |
| 6.9 Підтримання контакту, таблиця лідерів, розіграш, функції спільноти (зокрема прогноз); статистика (зокрема відвідуваності), планування, вміст від прихильників, розсилка, форми | перші чотири: b); пропозиції прихильників і реклама електронною поштою: a); решта: f), підтримання безоплатного Сервісу; бухгалтерський документ щодо призу: c) |
| 6.10 Передавання фахового ідентифікатора галузевій системі, отримання даних звідти | a) |
| 6.11 Розгляд заявки на роль обстежувача; зберігання відхиленого пробного обстеження (до навчання AI не потрапляє) | b); зберігання: f), освітня мета та забезпечення якості |
| 6.12 Публікація окремих зображень (спосіб 4 пункту 11.4 Загальних умов), без місця та імені | f); поширення інформації про заходи боротьби |
| 6.13 Зворотний звʼязок від лабораторії для оцінювачів і розмічувачів: в агрегованому вигляді й із затримкою (наприклад, щомісячна частка влучень), за окремими зображеннями — лише наприкінці сезону; без куща, місця та осіб | f); їхня підготовка |
| 6.14 Надання лабораторного результату тому, хто його записав, господарю куща та замовнику; обмін даними з лабораторією; результат, записаний у нас органом влади (наприклад, NÉBIH (угорський державний орган із безпечності харчового ланцюга)) | f); щоб результат дійшов до тих, кого він стосується, і сприяв заходам боротьби. Органу влади — лише за законодавчим обовʼязком, з даними, передбаченими законодавством: c) |
| 6.15 Замовлення лабораторного дослідження | b), відповідно до умов, прийнятих під час замовлення |
| 6.16 Доступ до бази знань, відповідь AI, обмеження користування; збирання публічних джерел для бази знань | b); журнал і збирання: f), запобігання зловживанням, контроль витрат і побудова бази знань |
| 6.17 Таблиця лідерів симулятора | a), можна відкликати за допомогою коду видалення |
| 6.18 Заявка на співпрацю та угода (преса, винарня, партнер); публічний список | b); публічний список: a) |
Без місця дослідження поширення неможливе, тому воно є обовʼязковим; ми зберігаємо його ізольовано, а результати повідомляємо лише в агрегованому вигляді. Ідентифікатор ділянки та зовнішні дані ми не використовуємо для пошуку власника. Перед публікацією ми перевіряємо, що зображення нікого не ідентифікує. Номер телефону та дані господарства на індивідуальному рівні ми не передаємо третій особі, а заперечення проти їх обробки виконуємо без зважування. Балансування інтересів ми надаємо на запит. Згоду (рядок 6.10) можна будь-коли відкликати; це не впливає на попередню обробку.
7. Виділений розділ — дослідження та штучний інтелект
7.1 Що ми робимо
З даних ми будуємо моделі машинного навчання для розпізнавання FD та інших фітосанітарних ризиків і для виноградарських цілей, зокрема для систем попереднього скринінгу (наприклад, для камери, встановленої на транспортному засобі, що рухається вздовж рядів), а також дослідницький набір даних для вивчення поширення. Псевдонімізований набір даних і модель ми можемо передавати також партнеру, зокрема для спільних досліджень, безоплатно або за винагороду. Агрегований результат, який неможливо простежити до жодного окремого виноградника (наприклад, статистику за виноробним регіоном), ми можемо передавати будь-кому, зокрема органу влади.
Що ми використовуємо? Шари B, C і D; описові дані, дані про виноградник, дані господарювання, лабораторні та зовнішні дані; технічні дані зйомки (модель пристрою — лише для нашого власного навчання); оцінки та мітки — як враження, а не як діагноз. Текст коментарів оцінювачів — ні.
Що ми вилучаємо перед передаванням? Ідентифікатор облікового запису, імʼя, контактні дані, приватні поля та позначки, ідентифікатор ділянки, ідентифікатори оцінювачів і розмічувачів, модель пристрою та будь-який ідентифікатор, придатний для зворотного пошуку. Шар A ніколи не передається.
Що в ньому залишається? Точне місце та час, оскільки без них поширення неможливо дослідити. Тому переданий набір даних не є анонімним, і ви можете будь-коли заперечити проти цього. У тренувальному наборі моделі зображень немає точного місця; у дослідницькому наборі даних, який можна передати, — є.
Зобовʼязання партнера: пункт 11.5 Загальних умов. Передавання даних досі не відбувалося (пункт 8.3).
7.2 Як ви це приймаєте
Дослідницьке застереження ви приймаєте окремим прапорцем: під час реєстрації і повторно, якщо цього вимагає нова версія (пункт 15.4 Загальних умов). Проте правовою підставою є наш законний інтерес, а не ваша згода; тому ви можете будь-коли заперечити без пояснення причин (пункт 15).
7.3 Умови навчання та передавання
Навчання AI починається лише тоді, коли документально виконано: 1. письмово зафіксоване завдання моделювання та протокол; 2. з тренувального набору виключено точне місце, ідентифікатор оцінювача, приватні поля, власну позначку, шар A і будь-який ідентифікатор облікового запису; 3. відʼєднання від облікового запису перевірено; 4. просте заперечення, також в інтерфейсі; 5. виділене інформування під час завершення; 6. дієвий порядок видалення; 7. управління ризиком щодо виноградника іншої особи (пункт 19.1); 8. затверджена оцінка впливу на захист даних; 9. анонімність моделі ми не стверджуємо.
Передавання можливе лише тоді, коли, крім цього, виконано: 10. окреме балансування інтересів, яке констатує, що набір даних не є анонімним; 11. доповнення оцінки впливу ризиками передавання; 12. попереднє оприлюднення в пункті 8.3 назви та країни партнера і гарантії; 13. підтвердження відʼєднання (без даних, вилучених відповідно до пункту 7.1, даних EXIF і зображень шару A); 14. письмова угода із застереженнями пункту 11.5 Загальних умов; 15. переоцінка ризику щодо виноградника іншої особи.
Модель ми оприлюднюємо лише тоді, коли, згідно з перевіркою, з неї неможливо вилучити персональні дані.
7.4 Чого ми не обіцяємо щодо моделі
Ми не стверджуємо, що модель є анонімною. Вплив ваших даних неможливо вилучити з уже навченої моделі; після заперечення ми вже не використовуємо їх у наступному навчанні. Якби з моделі можна було вилучити ваші персональні дані, ваші права ми реалізуємо й щодо них. Дослідницька мета не є перешкодою для стирання.
8. Одержувачі та обробники
З метою маркетингу, реклами, кредитування, страхування або профілювання ми даних не передаємо. Органу влади персональні дані (зокрема лабораторний результат) ми передаємо лише на підставі законодавчого обовʼязку. Наші обробники діють на підставі договору, за нашими інструкціями:
| Постачальник | Країна | Що робить |
|---|---|---|
| SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | Сінгапур (база даних: Франкфурт) | база даних, автентифікація, файлове сховище: фактично всі наші дані |
| Vercel Inc., Covina, California | США | запуск вебзастосунку, серверне журналювання |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114 | США | сервісні електронні листи, розсилка, листи зі звернень для встановлення контакту |
| Anthropic, PBC, San Francisco, California | США | відповідь AI з бази знань: текст запитання; навчатися на ньому не може |
8.1 Де перебувають дані
Субобробники постачальників діють також за межами ЄС, тому можливий також доступ, що підпадає під юрисдикцію Сполучених Штатів.
8.2 Зміна
Про нового обробника ми повідомляємо заздалегідь (пункт 21).
8.3 Інші одержувачі та партнери
- Інші користувачі — відповідно до пунктів 3.1 і 5.2 (лабораторний результат — той, хто його записав, господар куща і замовник дослідження).
- Лабораторії — для обміну лабораторними результатами, з даними, необхідними для дослідження (рядок 6.14). Орган влади (наприклад, NÉBIH) може записувати в нас лабораторні результати; органу влади ми передаємо дані лише за законодавчим обовʼязком.
- Органи влади та суди — за законним запитом.
- Юридичний представник, аудитор, бухгалтер — за умови збереження конфіденційності.
- Прихильник, який передає приз, — лише з даними, необхідними для передання.
- Дослідницькі, розробницькі та комерційні партнери (університети, науково-дослідні інститути, виноградарські та фітосанітарні дослідницькі установи й підприємства) — відповідно до пункту 7. Для власних цілей партнер є незалежним контролером; угода звʼязує його умовами пункту 11.5 Загальних умов, разом із передаванням йому заперечень і стирання. Якщо в спільному дослідженні ми разом із партнером визначаємо мету та засоби обробки (спільний контроль), суть угоди ми оприлюднюємо тут.
Наразі партнера немає, і доки його немає, дані до нього не потрапляють. Якщо це зміниться, назву, країну партнера та гарантію ми заздалегідь зазначимо тут. Партнер за межами ЄЕП може отримати дані лише з належними гарантіями.
8.4 Google Play
Застосунок поширює Google Play; дані про завантаження обробляє Google. Застосунок не надсилає даних до Google.
8.5 Інструменти на основі AI
В експлуатації допомагають також інструменти штучного інтелекту. Персональні дані отримує лише той постачальник, який уклав із нами договір як обробник (пункт 8), і лише ті, що необхідні для завдання; навчатися на наших даних він не може. Інші інструменти отримують лише агреговані або анонімні дані. Про їхнього нового постачальника ми повідомляємо заздалегідь відповідно до пункту 8.2.
8.6 Наші сторінки в соціальних мережах
На нашій сторінці в соціальній мережі (наприклад, Facebook) платформа обробляє дані за власними правилами; за її статистику ми відповідаємо спільно з платформою. Користувачів платформи ми не відстежуємо.
9. Передавання даних до третьої країни
Ваші дані передаються також за межі ЄЕП. Гарантією для всіх постачальників є стандартні договірні положення Європейської Комісії (SCC, рішення 2021/914) разом із договором про обробку даних. Щодо Сінгапуру рішення про належний рівень захисту немає; там дані захищають також шифрування і база даних у Союзі. Копію договорів ми надаємо на запит.
10. Як довго ми зберігаємо — максимальні строки
| Категорія даних | Максимальний строк зберігання |
|---|---|
| Дані облікового запису та профілю, місце виноградника, прогнози, анкета бази знань і журнали | до припинення облікового запису; дані, потрібні для правових вимог, — до спливу строку позовної давності |
| Заявка на співпрацю та угода | до завершення співпраці, після цього не довше ніж 5 років (позовна давність) |
| Таблиця лідерів симулятора | не довше ніж 2 роки |
| Вміст (зокрема лабораторний результат), місце, оцінка, вихідні дані AI, дослідницькі дані (зокрема шари A–D, а також зібрані й надіслані джерела) | доки триває дослідницька мета, не довше ніж 30 років від запису, з переглядом раз на 3 роки |
| Приватні відомості | протягом життєвого циклу Вмісту; під час видалення облікового запису видаляються завжди |
| Незавершене завантаження; видалений Вміст | не довше ніж 30 днів |
| Реєстр повноважень | 5 років |
| Відхилене пробне обстеження | доки воно потрібне для мети, не довше ніж 10 років, з переглядом раз на 3 роки, або до вашого запиту на стирання |
| Журнал модерації | не довше ніж 5 років від рішення (позовна давність) |
| Скарга споживача та відповідь на неї | 3 роки (стаття 17/A Закону Угорщини № CLV 1997 року про захист прав споживачів (Fgytv.)) |
| Платне замовлення та рахунок | 8 років відповідно до закону про бухгалтерський облік |
| Таблиця лідерів і журнал жеребкування | до припинення облікового запису; після цього запис жеребкування залишається в псевдонімізованому вигляді |
| Юридичний реєстр | доки він потрібен як доказ, не довше ніж до спливу строку позовної давності |
| Журнали сервера, дані надсилання електронної пошти | не більше ніж 1 рік |
| Резервна копія | не більше ніж 6 місяців; під час відновлення ми повторно виконуємо видалення |
| Приз | дані для доставки — до передання; бухгалтерський документ — 8 років (закон про бухгалтерський облік) |
| Лист зі зверненням для встановлення контакту | до закриття справи, з видаленням щонайменше раз на рік |
| Внутрішнє сховище застосунку | до виходу із системи або видалення застосунку; Локальний архів — доки ви його не видалите |
11. Безпека даних
У базі даних усі дані захищені правилами доступу; файли зберігаються в закритому сховищі і відкриваються лише за посиланням, дійсним короткий час; зʼєднання зашифроване. Відсутність метаданих у шарах B, C і D ми перевіряємо тестами. У застосунку немає ключа з підвищеними правами.
11.1 Обмеження
- Видалення метаданих не анонімізує: місце залишається в базі даних.
- Файл cookie для входу не є
httpOnly, тому він діє не більше ніж 30 днів. - Локальний архів свідомо не зашифровано.
12. Файли cookie та зберігання даних у браузері
Ми використовуємо лише безумовно необхідні файли cookie, тому згоди не просимо.
| Файл cookie | Мета | Правова підстава | Строк дії |
|---|---|---|---|
файли cookie для входу (наразі sb-…-auth-token та його варіанти) | підтримання входу та перевірка його безпеки | законний інтерес | не більше ніж 30 днів |
Інших файлів cookie ми не використовуємо. Зберігання даних у браузері ми використовуємо лише для цілей, безумовно необхідних для роботи (наприклад, для чернетки, збереженої без інтернету), ніколи — для стеження чи статистики. Вебсторінки, відкриті в застосунку, також використовують цей файл cookie. Це інформування за частиною 4 статті 155 Закону Угорщини № C 2003 року про електронні комунікації (Eht.).
13. Ваші права
13.1 Доступ: ви можете запитати копію даних, які ми про вас обробляємо, зокрема прихованих; перша копія безоплатна.
13.2 Виправлення: коментар оцінювача ми виправляємо шляхом видалення.
13.3 Стирання. Стирання окремих даних ви можете вимагати й зі збереженням облікового запису. Запит на видалення облікового запису ми підтверджуємо протягом 72 годин і пропонуємо два варіанти:
- повне видалення: обліковий запис, Вміст, місце, оцінки та сигнали остаточно видаляються;
- видалення зі збереженням дослідницьких даних: звʼязок між обліковим записом і даними остаточно припиняється, а Вміст залишається в дослідницькому наборі даних у псевдонімізованому вигляді. Приватні відомості видаляються й у цьому разі; номер ряду та номер куща, записані під час обстеження, залишаються при кущі. Текст коментарів оцінювачів зберігається; якщо вони вказують на вас, окремо попросіть їх видалити. Надалі ми можемо знайти Вміст лише за наданими вами даними (наприклад, місцем, часом).
Якщо ви не обираєте, ми здійснюємо повне видалення. Якщо ви відмовляєтеся від договору на сторінці Мій обліковий запис, ми негайно закриваємо обліковий запис і здійснюємо повне видалення. Юридичні реєстри (пункт 10) зберігаються. Про виконання ми надсилаємо підтвердження. У резервних копіях дані можуть зберігатися не довше ніж шість місяців. Локальний архів ви маєте видалити самі.
13.4 Обмеження обробки: ви можете вимагати, щоб ми лише зберігали дані.
13.5 Перенесення даних: надані вами дані та свій Вміст ви можете отримати в машинозчитуваному форматі або вимагати їх передавання іншому контролеру.
13.6 Заперечення: пункти 15 і 16.
Як? Напишіть на адресу, наведену в пункті 1, з електронної адреси вашого облікового запису; пояснювати причини не потрібно. Ми відповідаємо протягом одного місяця, безоплатно.
14. Дослідницького винятку немає
Навіть з огляду на дослідницьку мету ми не обмежуємо ваших прав.
15. Заперечення — виділена інформація
⚠ ВИ МОЖЕТЕ ЗАПЕРЕЧИТИ В БУДЬ-ЯКИЙ МОМЕНТ
Проти обробки, що ґрунтується на нашому законному інтересі, ви можете заперечити в будь-який момент (стаття 21 GDPR), зокрема проти використання для дослідницьких цілей і цілей AI, проти спостереження на основі місця та проти передавання партнеру.
Як? Напишіть на адресу, наведену в пункті 1. Обґрунтовувати не потрібно, і це безоплатно.
Що відбувається далі? До розгляду ми призупиняємо обробку. Після цього обробку не для дослідницьких цілей ми продовжуємо лише за наявності переконливих законних підстав або для правової вимоги.
Заперечення проти обробки для дослідницьких цілей ми виконуємо завжди (пункт 15.1), так само як і заперечення проти прямого маркетингу (розсилка, вміст від прихильників).
15.1 Заперечення проти обробки для дослідницьких цілей
Заперечення проти обробки для дослідницьких цілей ми виконуємо в кожному разі, без зважування.
16. Наслідки заперечення
Ми вилучаємо ваш Вміст із тренувальних і тестових даних, не залучаємо його до нового передавання і повідомляємо попереднього одержувача. Усі функції Сервісу залишаються доступними.
17. Засоби правового захисту
Ви можете подати скаргу до наглядового органу:
| Найменування | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (угорський орган із захисту даних) |
| Поштова адреса | 1363 Budapest, Pf.: 9. (юридична адреса: 1055 Budapest, Falk Miksa utca 9-11.) |
| Телефон | +36 (1) 391-1400 |
| Електронна пошта | ugyfelszolgalat@naih.hu |
| Вебсайт | https://naih.hu/ |
Ви можете звернутися й до суду, зокрема до törvényszék (регіонального суду) за вашим місцем проживання, і можете мати право на відшкодування шкоди або на sérelemdíj (компенсація за порушення особистих немайнових прав за Ptk.).
18. Порушення безпеки персональних даних
Кожне порушення ми вносимо до реєстру; у разі ризику ми повідомляємо про нього NAIH протягом 72 годин, а в разі високого ризику інформуємо також субʼєктів даних.
19. Фітосанітарний стан — Сервіс НЕ Є офіційним повідомленням
Завантажений Вміст не є офіційним повідомленням і не звільняє вас від обовʼязку повідомити (пункт 10 Умов користування).
Оцінка «підозрілий» може мати економічні наслідки, тому місце ми обробляємо конфіденційно. Не підтверджений органом влади сигнал підозри ми автоматично не передаємо; органу влади дані, зокрема лабораторний результат, ми передаємо лише за законодавчим обовʼязком (рядок 6.14).
19.1 Якщо йдеться не про вашу територію
Дані щодо вашого виноградника може записати й інша особа (користувач, Обстежувач, лабораторія, орган влади або партнер): зображення, місце, ідентифікатор ділянки, спостереження, лабораторний результат; у такому разі джерелом даних є вона. Місце може вказати на територію; ці дані ми обробляємо для фітосанітарного спостереження та досліджень на підставі законного інтересу (рядок 6.3). Якщо ви ведете виноградник у своєму обліковому записі, лабораторні результати своїх кущів бачите й ви (пункт 5.2). Якщо ви не ведете виноградник у своєму обліковому записі, ми, як правило, вас не знаємо, а ваш пошук був би непропорційним, тому ми інформуємо вас тут (пункт b) статті 14(5) GDPR): ви можете запитати, чи є дані, повʼязані з вашою територією, вимагати їх видалення за адресою info@fdfinder.org і подати скаргу до NAIH.
20. Вікове обмеження
Сервіс призначений для осіб від 18 років; вік ми перевіряємо власною заявою. Обліковий запис особи, молодшої за 18 років, ми закриваємо, а її дані видаляємо.
21. Внесення змін до цієї Інформації
Кожна версія отримує номер версії, дату набрання чинності та цифровий відбиток. Спосіб прийняття такий самий, як і для Умов користування (пункт 15.4 Загальних умов): прямого прийняття ми просимо, якщо розширюється ліцензія або дослідницьке застереження, або якщо зміна є суттєвою (нова обробка даних чи нове передавання даних або істотна зміна функціонування); про будь-яку іншу зміну ми повідомляємо вас електронною поштою щонайменше за 15 днів до неї. Для нової обробки даних, що потребує згоди, ми окремо просимо вашої згоди. Обсяг використання для дослідницьких цілей і цілей AI ми ніколи не розширюємо односторонньою зміною.
22. Передавання даних для маркетингових цілей — виключено
Персональних даних для маркетингових цілей ми не передаємо нікому, зокрема й прихильникам; виняток — передання призу (пункт 8.3). Прихильник може отримати лише агреговані показники, з приховуванням груп, менших ніж 10 осіб.
Версія 3.6 — DrinkCycle Development Kft. Цифровий відбиток попередніх версій ми зберігаємо.