← DJS.DANCE

Політика конфіденційності DJS.DANCE

Редакція від 29 вересня 2026 року

Основні версії політики — українська та німецька. Російська версія — додатковий переклад.

1. Володілець персональних даних і контакт

Володільцем персональних даних у межах DJS.DANCE є українська громадська організація:

ГРОМАДСЬКА ОРГАНІЗАЦІЯ «ЦЕНТР КУЛЬТУРНО-СОЦІАЛЬНОГО РОЗВИТКУ»

Код організації в Україні: 38395932
54001, Україна, Миколаївська область, м. Миколаїв, вул. Садова, будинок 1, офіс 302
Від імені організації діє голова правління.
Управління проєктом здійснюється, зокрема, з Німеччини.
Електронна пошта з питань персональних даних: djs.dance.indemix@gmail.com

Політика стосується djs.dance, puzz.djs.dance, kisaua.djs.dance і lobyr.djs.dance, а також сервісів media.djs.dance і radio.djs.dance, які вони використовують. Розділ про адміністрування стосується лише користувачів захищених адміністративних розділів.

2. Відвідування сайтів і завантаження медіа

Під час завантаження сторінок, зображень, каталогів або музики наша серверна інфраструктура обробляє вашу IP-адресу й адреси запитуваних ресурсів, щоб передати їх вашому пристрою. У журналах доступу також можуть зберігатися час, запитувана адреса з переданими параметрами, статус відповіді, обсяг переданих даних, позначення браузера або програвача та адреса попередньої сторінки, якщо пристрій їх передає. Журнали помилок і безпеки можуть містити додаткові технічні події.

Підстава необхідної технічної обробки — Article 6(1)(f) GDPR. Наш законний інтерес — стабільна робота сайту й радіо, діагностика збоїв, запобігання зловживанням і атакам. Для цього потрібні відомості про з’єднання, помилки та події безпеки; це не означає необхідності кожного додаткового поля чи необмеженого зберігання. Фактично збережені поля описані вище, чинна ротація — у розділі 8.

Для публічного прослуховування обліковий запис не потрібен. На перевірених публічних сторінках немає реєстрації, коментарів і контактних форм надсилання даних нам. Без необхідних технічних даних з'єднання доставка сторінок і потоків неможлива.

3. Радіо й технічна статистика прослуховування

Під час запуску відтворення браузер з'єднується з нашим радіо на radio.djs.dance. Файли альбомів можуть завантажуватися з media.djs.dance. Обробляються IP-адреса, позначення програвача, станція, час з'єднання і, залежно від запису, його тривалість; ці відомості потрапляють до журналів потокового сервера.

Установлена на нашому сервері система AzuraCast може тимчасово зберігати окремі підключення з IP-адресою, позначенням програвача, ідентифікатором, обчисленим із характеристик з'єднання, відомостями про пристрій і приблизне місцеперебування. Такий ідентифікатор не гарантує анонімності. Увімкнено режим «no_ip», який передбачає щогодинне очищення записів слухачів; він не виключає будь-яке початкове збереження IP і не видаляє журнали вебсервера та потокового сервера. Для приблизної географії використовується локальна база; передавання IP відвідувачів зовнішньому сервісу геолокації під час технічної перевірки не виявлено.

Для тимчасової технічної обробки з’єднання, необхідної для передавання потоку й діагностики, підстава — Article 6(1)(f) GDPR; наш законний інтерес — безперервне та безпечне мовлення. Від цієї обробки слід відрізняти індивідуальні записи підключень і географічні відомості для статистики. Вони не оголошуються необхідними для мовлення. Географічні відомості можуть включати визначені за IP країну, регіон, місто й координати; вони не підтверджують фізичне місцеперебування людини.

4. Cookies, сховища браузера та встановлення застосунку

На перевірених публічних сторінках не встановлюються рекламні або аналітичні cookies. Там не виявлено Google Analytics, Meta Pixel, зовнішніх шрифтів і вбудованих програвачів YouTube, Spotify або SoundCloud. Водночас серверна обробка, описана в розділах 2 і 3, зберігається. Посилання на YouTube відкривають зовнішній сервіс лише під час переходу; там відповідний оператор обробляє дані за власними умовами.

Вибрана вами мова зберігається у cookie djs_language_choice для доменів DJS.DANCE зі строком до одного року та у localStorage під ключем djsDanceLanguageChoice без автоматичного строку видалення. Ці записи містять лише код мови, не використовуються для реклами чи аналітики та можуть бути видалені через налаштування даних сайтів браузера. При вході без ручного вибору враховується мова браузера або підказка застосунку Voyage; непідтримувана мова замінюється англійською.

DJS.DANCE, як і раніше, можна встановити як вебзастосунок через підтримуваний браузер. Встановлення відбувається за вашою дією. Для музики потрібне підключення до інтернету; сайт не створює автоматичних offline-копій музики. Встановленням і звичайним HTTP-кешем керує браузер або операційна система відповідно до своїх налаштувань.

Для старих браузерних профілів передбачено очищення: до 28.10.2026 під час відповідного відвідування попередній мовний cookie отримує команду завершення строку дії, а старий ключ djsDancePwaInstallDismissed видаляється. Під час оновлення раніше зареєстрованого Service Worker видаляються лише старі offline-кеші DJS.DANCE. Пристрої, які не відкривають оновлений сайт, можуть зберігати попередні дані. Їх можна видалити в налаштуваннях даних сайтів вашого браузера. Це не видаляє серверні журнали.

Необхідний доступ для передавання даних або явно запитаного сервісу оцінюється окремо за §25(2) TDDDG. Необхідні cookies захисту адміністративного розділу описані в наступному розділі.

5. Захищені адміністративні розділи

DJS Admin використовує HTTP Basic Authentication через HTTPS. Це не cookie-авторизація; браузер може тримати дані входу в пам'яті протягом сесії. Додатковий сесійний cookie djs_admin_csrf захищає від несанкціонованих дій. Він обмежений шляхом /admin/ і має атрибути Secure, HttpOnly та SameSite=Strict. Функція відновлення сесії браузера може зберігати сесійні дані після закриття. Призначення cookie — захист запитаної адміністративної функції.

Окремий адміністративний розділ радіо використовує власні сесії. У перевіреному коді передбачено базовий час зберігання сесії 12 годин; cookie входу без «Запам'ятати мене» є сесійним, із цією опцією може зберігатися 14 днів. На сервері зберігаються адміністративні профілі, email, хеші паролів, ролі та журнали змін. Налаштування інтерфейсу можуть залишатися в локальному сховищі браузера.

В адміністративному розділі радіо використовується Gravatar для відображення аватарів. Посилання на зображення формується з використанням хешу email адміністратора. Під час завантаження зображення Automattic може отримати цей хеш і дані з’єднання, включно з IP та позначенням браузера. Хеш не гарантує анонімності. Gravatar не належить до необхідних функцій захисту входу й не використовується на перевірених публічних сторінках. Відомості про постачальника й передавання наведені в розділі 7.

Підстава необхідної обробки адміністративних облікових даних і подій доступу — Article 6(1)(f) GDPR. Законний інтерес — безпека адміністративного доступу, встановлення причин змін і розслідування інцидентів. Доступ надано уповноваженим представникам організації. Ця підстава не поширюється автоматично на зовнішній сервіс аватарів чи будь-яке тривале зберігання audit-записів.

6. Звернення й творчі матеріали

Контактні посилання відкривають вашу поштову програму. Якщо ви надсилаєте нам листа, ми обробляємо адресу відправника, зміст і, за наявності, ім'я, вкладення та технічні дані листа для розгляду звернення. Опубліковану адресу обслуговує Google/Gmail; Google та залучені поштові сервіси обробляють повідомлення під час його передавання та зберігання.

Для обробки звичайних звернень і відповіді на них використовуємо Article 6(1)(f) GDPR: законний інтерес — підтримувати зв’язок із людьми, які звернулися, та розглядати їхні питання. Обробляються відомості, необхідні для розгляду й відповіді. У слухачів зараз немає реєстрації, платних підписок або договірних послуг; Article 6(1)(b) не заявляється підставою звичайного прослуховування чи таких звернень. Не надсилайте чутливих відомостей, не потрібних для вашого питання.

Автоматичного пересилання листів немає; локальні поштові клієнти й локальні копії не використовуються. Окремі резервні копії Gmail володільцю невідомі. Автоматичне видалення старого звичайного листування не налаштоване. Підтвердженого граничного строку фактичного зберігання листування немає. Для звернення щодо конкретних листів, включно із запитом на видалення, використовуйте зазначений контакт; ваші права описані в розділі 9.

Диджеї DJS.DANCE є вигаданими творчими персонажами, а не реальними фізичними особами. Їхні сценічні імена й образи представляють творчі матеріали проєкту. Персональні дані реальних осіб, наприклад відправників звернень, розглядаються окремо від цих персонажів.

7. Хостинг, інші отримувачі та треті країни

Наш хостинг-провайдер — Alexhost S.R.L., Республіка Молдова; сервер DJS.DANCE розташований у Молдові. За підтвердженням провайдера DPA застосовується до акаунта й послуг, приймається під час реєстрації та не потребує окремого підпису. У межах хостингу AlexHost обробляє дані за дорученням організації. Молдова перебуває поза EEA; у переліку рішень Єврокомісії про адекватність її не зазначено.

AlexHost DPA, §4 та Annex 3 передбачає SCC для передавань до країн без рішення про адекватність і перелічує механізми субобробників, включно із SCC/TIA. Це опубліковані зобов’язання провайдера. Не кожен зазначений субобробник отримує дані відвідувачів нашого сайту.

Для Gmail Google повідомляє про EU–US DPF і SCC у застосовних випадках. Інформація про отримання копії SCC доступна за цим посиланням.

Для європейських користувачів Automattic зазначає Aut O’Mattic A8C Ireland Ltd.; Automattic Inc. також відповідає за частину операцій. Для відповідних зовнішніх передавань описані стандартні договірні гарантії; відомості про них можна запитати в Automattic. Це не обіцянка зберігання Gravatar виключно в EEA.

Обробка не обмежена EEA. З питань застосовних гарантій та отримання доступних копій звертайтеся на djs.dance.indemix@gmail.com; документи постачальників наведені вище.

Для визначення адрес доменів використовуються UADNS/NIC.UA. Їхні сервери отримують DNS-запити й адресу resolver, що звертається; залежно від маршруту можливі адреса або префікс мережі користувача. Передавання їм нашої історії прослуховування, змісту листів або вебжурналів не встановлене. DNS-запити не можна автоматично прирівнювати до індивідуальної аналітики відвідувачів.

8. Строки зберігання

Фактично встановлені механізми відрізняються за категоріями:

Підтвердженого граничного віку частини журналів і наявних копій із персональними даними немає. Зовнішнє резервне копіювання володільцем не впроваджене. Відсутність підтвердженого строку не обмежує ваші права, включно з правом запитати видалення за передбачених законом умов.

9. Ваші права

За застосовності GDPR і передбачених ним умов ви маєте право на доступ і копію своїх даних, виправлення, видалення, обмеження обробки та перенесення даних. Якщо обробка ґрунтується на згоді, її можна відкликати будь-коли на майбутнє; це не скасовує законності обробки до відкликання.

Ви маєте право заперечити проти обробки на підставі Article 6(1)(f) GDPR з причин, пов'язаних із вашою конкретною ситуацією.

Надсилайте звернення на djs.dance.indemix@gmail.com. Ми перевіряємо, які дані стосуються вас, і за потреби — вашу особу. За можливості вкажіть сервіс і період; копія документа, що посвідчує особу, не потрібна автоматично. Для запитів за GDPR загальний строк відповіді — один місяць; допустиме законом продовження необхідно обґрунтувати й повідомити про нього.

Ви можете звернутися зі скаргою до наглядового органу із захисту даних, зокрема в державі ЄС за звичайним місцем проживання, роботи або ймовірного порушення. Контакти наглядових органів опубліковані на сайті Європейської ради із захисту даних.

Для публічного прослуховування ви не зобов'язані реєструватися або повідомляти контакти. Без доступної адреси для відповіді ми можемо не мати змоги відповісти на листа. У перевіреній системі не виявлено автоматизованих рішень із юридичними або порівнянними істотними наслідками в розумінні Article 22 GDPR.