Правовая информация
Политика конфиденциальности
1. Защита данных: краткий обзор
Общие сведения
Следующие сведения дают простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Персональные данные — это любые данные, по которым вас можно лично идентифицировать. Подробную информацию по теме защиты данных вы найдёте в приведённой ниже политике конфиденциальности.
Сбор данных на этом сайте
Кто отвечает за сбор данных на этом сайте?
Обработка данных на этом сайте осуществляется оператором сайта. Его контактные данные вы найдёте в разделе «Сведения об ответственном лице» данной политики конфиденциальности.
Как мы собираем ваши данные?
Часть данных мы получаем от вас напрямую. Речь идёт, например, о данных, которые вы вводите в контактную форму.
Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими IT-системами. Это прежде всего технические данные (например, тип браузера, операционная система или время обращения к странице). Сбор этих данных происходит автоматически, как только вы заходите на сайт.
Для чего мы используем ваши данные?
Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные могут использоваться для анализа поведения пользователей. Если через сайт могут заключаться или инициироваться договоры, переданные данные также обрабатываются для договорных предложений, заказов или иных запросов услуг.
Какие права у вас есть в отношении ваших данных?
Вы имеете право в любое время бесплатно получить информацию о происхождении, получателях и цели хранимых у нас персональных данных. Вы также имеете право потребовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете отозвать это согласие в любое время на будущее. Кроме того, при определённых обстоятельствах у вас есть право потребовать ограничения обработки ваших персональных данных. Также вам принадлежит право подать жалобу в компетентный надзорный орган.
По этому вопросу, а также по любым другим вопросам о защите данных вы можете обращаться к нам в любое время.
2. Хостинг
Внешний хостинг
Этот сайт размещается на внешнем хостинге. Персональные данные, собираемые на этом сайте, хранятся на серверах хостинг-провайдера(ов). Это могут быть, в частности, IP-адреса, контактные запросы, метаданные и данные коммуникации, договорные данные, контактные данные, имена, данные о посещениях сайта и иные данные, генерируемые через сайт.
Внешний хостинг осуществляется в целях исполнения договора с нашими потенциальными и существующими клиентами (ст. 6 абз. 1 лит. b GDPR) и в интересах безопасного, быстрого и эффективного предоставления наших онлайн-услуг профессиональным провайдером (ст. 6 абз. 1 лит. f GDPR). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG, в той мере, в какой согласие охватывает хранение cookie-файлов или доступ к информации на устройстве пользователя (например, device-fingerprinting) в смысле TDDDG. Согласие можно отозвать в любое время.
Наш(и) хостинг-провайдер(ы) обрабатывает(ют) ваши данные только в той мере, в какой это необходимо для исполнения его обязательств, и следует(ют) нашим указаниям в отношении этих данных.
Мы используем следующего(их) хостинг-провайдера(ов):
Vercel Inc. 440 N Barranca Ave #4133 Covina, CA 91723 USAОбработка по поручению
Мы заключили договор об обработке персональных данных по поручению (AVV) для использования указанного выше сервиса. Это предусмотренный законодательством о защите данных договор, который гарантирует, что провайдер обрабатывает персональные данные посетителей нашего сайта только по нашим указаниям и с соблюдением GDPR.
3. Общие сведения и обязательная информация
Защита данных
Операторы этого сайта относятся к защите ваших персональных данных очень серьёзно. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными предписаниями о защите данных, а также настоящей политикой конфиденциальности.
При использовании этого сайта собираются различные персональные данные. Персональные данные — это данные, по которым вас можно лично идентифицировать. Настоящая политика конфиденциальности разъясняет, какие данные мы собираем и для чего мы их используем. Она также разъясняет, как и с какой целью это происходит.
Обращаем ваше внимание, что передача данных в интернете (например, при общении по электронной почте) может иметь пробелы в безопасности. Полная защита данных от доступа третьих лиц невозможна.
Сведения об ответственном лице
Ответственным лицом за обработку данных на этом сайте является:
Christina Volodina Wurmberger Straße 54 75175 Pforzheim Германия Телефон: +49 15236385095 E-Mail: volodina.webstudio@gmail.comОтветственное лицо — это физическое или юридическое лицо, которое единолично или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).
Срок хранения
Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель их обработки. Если вы заявите обоснованное требование об удалении или отзовёте согласие на обработку данных, ваши данные будут удалены, если только у нас не будет иных законных оснований для их хранения (например, налоговых или коммерческих сроков хранения); в последнем случае удаление происходит после отпадения этих оснований.
Общие сведения о правовых основаниях обработки данных на этом сайте
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 абз. 1 лит. a GDPR либо ст. 9 абз. 2 лит. a GDPR, если обрабатываются особые категории данных согласно ст. 9 абз. 1 GDPR. В случае прямого согласия на передачу персональных данных в третьи страны обработка данных также осуществляется на основании ст. 49 абз. 1 лит. a GDPR. Если вы дали согласие на хранение cookie-файлов или доступ к информации на вашем устройстве (например, через device-fingerprinting), обработка данных дополнительно осуществляется на основании § 25 абз. 1 TDDDG. Согласие можно отозвать в любое время. Если ваши данные необходимы для исполнения договора или для реализации преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6 абз. 1 лит. b GDPR. Кроме того, мы обрабатываем ваши данные, если это необходимо для исполнения правового обязательства, на основании ст. 6 абз. 1 лит. c GDPR. Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6 абз. 1 лит. f GDPR. О соответствующих правовых основаниях в каждом конкретном случае сообщается в следующих разделах настоящей политики конфиденциальности.
Получатели персональных данных
В рамках нашей деятельности мы сотрудничаем с различными внешними организациями. При этом иногда требуется передача персональных данных этим внешним организациям. Мы передаём персональные данные внешним организациям только в том случае, если это необходимо в рамках исполнения договора, если мы обязаны это делать по закону (например, передача данных налоговым органам), если у нас есть законный интерес в передаче согласно ст. 6 абз. 1 лит. f GDPR, или если иное правовое основание разрешает передачу данных. При использовании обработчиков данных мы передаём персональные данные наших клиентов только на основании действующего договора об обработке данных по поручению. В случае совместной обработки заключается договор о совместной обработке.
Отзыв согласия на обработку данных
Многие операции по обработке данных возможны только с вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Законность обработки данных, произведённой до отзыва, отзывом не затрагивается.
Право на возражение против сбора данных в особых случаях, а также против прямой рекламы (ст. 21 GDPR)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 ЛИТ. E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ ОСОБОЙ СИТУАЦИИ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ БАЗИРУЕТСЯ ОБРАБОТКА, УКАЗАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ СООТВЕТСТВУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ЗАЩИЩАЕМЫХ ЗАКОНОМ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, ПЕРЕВЕШИВАЮЩИХ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ЛИБО ОБРАБОТКА СЛУЖИТ ДЛЯ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 АБЗ. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ЕСЛИ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 АБЗ. 2 GDPR).
Право на подачу жалобы в компетентный надзорный орган
В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене их обычного места жительства, места работы или места предполагаемого нарушения. Право на подачу жалобы действует без ущерба для иных административных или судебных средств правовой защиты.
Право на переносимость данных
Вы имеете право получить данные, которые мы автоматически обрабатываем на основании вашего согласия или во исполнение договора, в распространённом машиночитаемом формате для передачи вам лично или третьему лицу. Если вы потребуете прямой передачи данных другому ответственному лицу, это будет сделано только в той мере, в какой это технически осуществимо.
Информация, исправление и удаление
В рамках действующих законодательных положений вы имеете право в любое время бесплатно получить информацию о хранимых у нас персональных данных, их происхождении и получателях, а также о цели обработки данных, и, при необходимости, право на исправление или удаление этих данных. По этому вопросу, а также по любым другим вопросам о персональных данных вы можете обращаться к нам в любое время.
Право на ограничение обработки
Вы имеете право потребовать ограничения обработки ваших персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение обработки действует в следующих случаях:
- Если вы оспариваете правильность хранимых у нас персональных данных, нам, как правило, требуется время для проверки. На время проверки у вас есть право потребовать ограничения обработки ваших персональных данных.
- Если обработка ваших персональных данных происходила/происходит незаконно, вы можете вместо удаления потребовать ограничения обработки данных.
- Если персональные данные больше не нужны нам, но нужны вам для установления, осуществления или защиты правовых требований, у вас есть право вместо удаления потребовать ограничения обработки ваших персональных данных.
- Если вы подали возражение согласно ст. 21 абз. 1 GDPR, необходимо провести сопоставление ваших и наших интересов. Пока не установлено, чьи интересы преобладают, у вас есть право потребовать ограничения обработки ваших персональных данных.
Если вы ограничили обработку ваших персональных данных, эти данные — помимо их хранения — могут обрабатываться только с вашего согласия либо для установления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам важного общественного интереса Европейского союза или государства-члена.
SSL- и TLS-шифрование
Из соображений безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы отправляете нам как оператору сайта, этот сайт использует SSL- или TLS-шифрование. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по символу замка в строке браузера.
При активированном SSL- или TLS-шифровании данные, которые вы передаёте нам, не могут быть прочитаны третьими лицами.
Возражение против рекламных писем
Настоящим заявляется возражение против использования опубликованных в рамках обязательного указания реквизитов контактных данных для рассылки прямо не запрошенной рекламы и информационных материалов. Операторы сайта прямо оставляют за собой право на юридические меры в случае незапрошенной рассылки рекламной информации, например через спам-письма.
4. Сбор данных на этом сайте
Cookie-файлы
Наши сайты используют так называемые «cookie-файлы». Cookie-файлы — это небольшие пакеты данных, которые не наносят вреда вашему устройству. Они сохраняются на вашем устройстве либо временно на время сеанса (сессионные cookie), либо постоянно (постоянные cookie). Сессионные cookie автоматически удаляются по окончании вашего визита. Постоянные cookie остаются сохранёнными на вашем устройстве до тех пор, пока вы сами их не удалите или пока не произойдёт автоматическое удаление вашим браузером.
Cookie-файлы могут исходить от нас (собственные cookie, first-party) или от сторонних компаний (так называемые cookie третьих лиц, third-party). Сторонние cookie позволяют встраивать определённые услуги сторонних компаний на веб-страницы (например, cookie для обработки платёжных услуг). У cookie-файлов различные функции. Многие cookie технически необходимы, поскольку определённые функции сайта без них не будут работать (например, функция корзины покупок или отображение видео). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Cookie-файлы, необходимые для осуществления процесса электронной коммуникации, для предоставления определённых желаемых вами функций или для оптимизации сайта (необходимые cookie), сохраняются на основании ст. 6 абз. 1 лит. f GDPR, если не указано иное правовое основание. Оператор сайта имеет законный интерес в хранении необходимых cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на хранение cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG); согласие можно отозвать в любое время.
Вы можете настроить свой браузер так, чтобы вас уведомляли об установке cookie-файлов и разрешать cookie только в отдельных случаях, исключать их приём для определённых случаев или в целом, а также активировать автоматическое удаление cookie при закрытии браузера. При отключении cookie функциональность этого сайта может быть ограничена.
Помимо cookie-файлов, этот сайт использует локальное хранилище вашего браузера (localStorage) исключительно в технических целях, например для сохранения выбранного вами языка, сохранения настройки отображения (например, светлый/тёмный режим), а также для улучшения общего удобства использования сайта. При этом не обрабатываются персональные данные, позволяющие идентифицировать вашу личность.
Серверные лог-файлы
Провайдер сайта автоматически собирает и сохраняет информацию в так называемых серверных лог-файлах, которые ваш браузер автоматически передаёт нам. Это:
- Тип и версия браузера
- Используемая операционная система
- URL-адрес перехода (referrer)
- Имя хоста обращающегося компьютера
- Время запроса к серверу
- IP-адрес
Объединение этих данных с другими источниками данных не производится.
Сбор этих данных осуществляется на основании ст. 6 абз. 1 лит. f GDPR. Оператор сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего сайта — для этого необходимо собирать серверные лог-файлы.
Контактная форма
Если вы отправляете нам запросы через контактную форму, ваши данные из формы запроса автоматически пересылаются в приватный чат оператора сайта через Telegram Bot API для обработки вашего запроса (см. раздел «Telegram Bot API»). Ваши данные не сохраняются в собственной базе данных оператора сайта.
Обработка этих данных осуществляется на основании ст. 6 абз. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для реализации преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке поступающих к нам запросов (ст. 6 абз. 1 лит. f GDPR).
Telegram Bot API
Запросы, которые вы отправляете через формы на этом сайте, автоматически пересылаются в приватный чат Telegram через Telegram Bot API для уведомления оператора сайта. Telegram служит здесь исключительно внутренним каналом уведомлений.
Провайдером является Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Британские Виргинские острова. Для пользователей из ЕС/ЕЭЗ данные, по сведениям провайдера, хранятся в дата-центрах в Нидерландах. В качестве представителя согласно ст. 27 GDPR Telegram назначил European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Брюссель, Бельгия (https://edpo.com/telegram-gdpr-data-request/).
Данные обрабатываются и хранятся только до тех пор, пока это необходимо для обработки вашего запроса, либо в течение сроков, установленных законодательными обязанностями по хранению.
Дополнительная информация: https://telegram.org/privacy.
Обработка осуществляется на основании ст. 6 абз. 1 лит. b либо лит. f GDPR (см. раздел «Контактная форма»).
Запрос по e-mail, телефону или факсу
Если вы свяжетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все возникающие из него персональные данные (имя, содержание запроса), сохраняется и обрабатывается нами в целях обработки вашего обращения. Мы не передаём эти данные без вашего согласия.
Обработка этих данных осуществляется на основании ст. 6 абз. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для реализации преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке поступающих к нам запросов (ст. 6 абз. 1 лит. f GDPR) либо на вашем согласии (ст. 6 абз. 1 лит. a GDPR), если оно запрашивалось; согласие можно отозвать в любое время.
Данные, которые вы отправили нам в рамках контактных запросов, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки вашего обращения). Императивные законодательные предписания — в частности, установленные законом сроки хранения — остаются незатронутыми.
Website Check
На этом сайте в разделе «Website Check» мы предлагаем автоматизированный бесплатный технический анализ сайтов. Для этого мы собираем введённый вами URL анализируемого сайта, ваш адрес электронной почты, а также, по желанию, ваше имя. На основании технического анализа создаётся PDF-отчёт, который предлагается вам для скачивания.
Имя, адрес электронной почты, анализируемый URL, а также PDF-отчёт дополнительно передаются оператору сайта через Telegram Bot API (см. раздел «Telegram Bot API»). Сохранение в собственной базе данных оператора сайта не производится.
Обработка осуществляется на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR), а также, если анализ служит для инициирования отношений по оказанию услуг, на основании ст. 6 абз. 1 лит. b GDPR.
5. Плагины и инструменты
Cloudflare Turnstile
Мы используем Cloudflare Turnstile (далее — «Turnstile») на этом сайте. Провайдером является Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далее — «Cloudflare»).
С помощью Turnstile проверяется, вводятся ли данные на этом сайте (например, в контактной форме) человеком или автоматизированной программой. Для этого Turnstile анализирует поведение посетителя сайта по различным признакам.
Этот анализ начинается автоматически, как только посетитель заходит на сайт с активированным Turnstile. Для анализа Turnstile использует различную информацию (например, IP-адрес, время пребывания посетителя на сайте или совершённые пользователем движения мыши). Собранные при анализе данные передаются в Cloudflare.
Хранение и анализ данных осуществляется на основании ст. 6 абз. 1 лит. f GDPR. Оператор сайта имеет законный интерес в защите своих веб-сервисов от злоупотребления автоматизированным сбором данных и от спама. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG, в той мере, в какой согласие охватывает хранение cookie-файлов или доступ к информации на устройстве пользователя (например, device-fingerprinting) в смысле TDDDG. Согласие можно отозвать в любое время.
Обработка данных основывается на стандартных договорных положениях, которые вы можете найти здесь: https://www.cloudflare.com/cloudflare-customer-scc/. Дополнительную информацию о Cloudflare Turnstile вы найдёте в политике конфиденциальности по адресу https://www.cloudflare.com/cloudflare-customer-dpa/.
Компания сертифицирована согласно «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при их обработке в США. Каждая компания, сертифицированная согласно DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить у провайдера по следующей ссылке: https://www.dataprivacyframework.gov/participant/5666.
Google PageSpeed Insights API
В рамках Website Check мы используем Google PageSpeed Insights API. Ответственным за обработку данных пользователей из ЕС/ЕЭЗ или Швейцарии является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
При этом в Google передаётся исключительно анализируемый URL; ваше имя, адрес электронной почты и IP-адрес при этом в Google не передаются.
Дополнительная информация: https://policies.google.com/privacy.
Обработка осуществляется на основании нашего законного интереса в технически обоснованном анализе (ст. 6 абз. 1 лит. f GDPR).
Источник: https://www.e-recht24.de