Конфиденциальность
Как обрабатываются персональные данные при посещении Aesthetic Times и обращении в редакцию.
Ответственное лицо
Лицо, ответственное за этот сайт, указано в сведениях об издателе и контактных данных на этой странице. Вопросы об обработке персональных данных можно направить по приведённому там адресу.
Посещение сайта
Публичный сайт предоставляется через Linevast в Германии. При обращении к нему формируются технически необходимые данные соединения: например, IP-адрес, время доступа, запрошенный адрес и сведения о браузере. Они используются для предоставления сайта, устранения ошибок и обеспечения безопасности.
Правовое основание обработки — законный интерес в предоставлении безопасного информационного сервиса согласно статье 6(1)(f) GDPR. Технические журналы хранятся лишь столько, сколько требуется для соответствующей задачи безопасности или устранения ошибок.
Редакционная система
Опубликованные страницы и редакционная база данных размещены на нашем веб-хостинге. Ленты международной прессы могут загружаться на стороне сервера через OpenAI Sites. Личные данные для входа и файлы cookie посетителей этому сервису не передаются.
Сотрудники редакции входят в систему на этом домене с собственными учётными данными. Используется технически необходимый сеансовый файл cookie с защитными атрибутами Secure, HttpOnly и SameSite через HTTPS. Пароли хранятся исключительно в виде криптографических хешей. Сеанс завершается после двух часов бездействия и в любом случае не позднее чем через двенадцать часов.
Для предотвращения злоупотреблений попытки входа регистрируются с помощью хеша, полученного из IP-адреса и редакционной учётной записи. Ограничение применяется в пределах 15-минутного окна. Более ранние записи перестают учитываться и удаляются при следующем обновлении журнала попыток.
Подключённая редакционная система хранит материалы и историю версий статей, включая сведения об авторах, контактные данные и решения об одобрении публикаций. При авторизованном редакционном доступе она также получает адрес электронной почты учётной записи и токен проверки запроса (CSRF-токен). Пароли и сеансовые файлы cookie в неё не передаются.
Обращения, ресурсы и ссылки
При получении письма мы обрабатываем предоставленные вами сведения для ответа на запрос. Они удаляются, когда эта цель перестаёт быть актуальной, если закон не требует дальнейшего хранения.
На публичном сайте мы не используем собственные аналитические или рекламные средства отслеживания и отслеживающие файлы cookie. Шрифты и изображения загружаются с нашего домена. Внешние ссылки открывают сайт соответствующего поставщика.
Ваши права
В предусмотренных GDPR случаях у вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Вы можете обратиться к нам по контактным данным на этой странице или подать жалобу в бельгийский орган по защите данных.
Autorité de protection des données / Gegevensbeschermingsautoriteit