Политика конфиденциальности
Информация согласно ст. 13 DSGVO (GDPR) и § 25 TDDDG
Перевод для понимания; юридически действует немецкая версия.
1. Ответственное лицо
Ответственным лицом в смысле DSGVO является поставщик услуг, указанный в Impressum:
Anna Kotsur
Gartenstr. 18, 55576 Sprendlingen, Германия
E-mail: info@annakotsur.com
2. Общие сведения
Ниже коротко описано, что происходит с вашими персональными данными, когда вы посещаете этот сайт. Персональные данные - это любые данные, по которым вас можно идентифицировать.
На этом сайте можно читать информацию и связаться с нами через форму заявки, по e-mail или в мессенджере. Регистрации нет. Платежи на этом сайте не проводятся.
3. Ваши права
Вы в любой момент можете воспользоваться следующими правами в отношении ответственного лица:
- получить сведения о хранящихся данных (ст. 15 DSGVO);
- исправить неверные данные (ст. 16 DSGVO);
- удалить данные (ст. 17 DSGVO);
- ограничить обработку (ст. 18 DSGVO);
- перенести данные (ст. 20 DSGVO);
- возразить против обработки (ст. 21 DSGVO);
- отозвать данное согласие (ст. 7 абз. 3 DSGVO) - на будущее;
- подать жалобу в надзорный орган (ст. 77 DSGVO) земли Рейнланд-Пфальц: Уполномоченный по защите данных и свободе информации земли Рейнланд-Пфальц.
4. Общая информация о посещении / журналы сервера
При каждом открытии сайта наш хостинг-провайдер (см. п. 5) автоматически фиксирует сведения, которые передаёт ваш браузер, в частности:
- IP-адрес устройства;
- дата и время запроса;
- объём переданных данных;
- тип и версия браузера;
- операционная система;
- URL страницы, с которой вы пришли (referrer).
Правовое основание: ст. 6 абз. 1 лит. f DSGVO (законный интерес в технически исправной и безопасной работе сайта). Журналы хранятся 14 дней, затем удаляются автоматически.
5. Хостинг (Cloudflare, Inc.)
Сайт размещён у: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США.
Страницы отдаются через Cloudflare Workers. Cloudflare работает с серверами по всему миру и может обрабатывать запросы через площадки в ЕС. При этом обрабатываются, в частности, IP-адрес, дата и время запроса, запрошенная страница, User-Agent и технические данные протокола для доставки и защиты сайта. Серверная часть формы заявки (см. п. 8) тоже выполняется на Cloudflare Workers. Передачу данных в США Cloudflare основывает на EU-US Data Privacy Framework (DPF), по которому компания сертифицирована (см. п. 13).
Правовое основание: ст. 6 абз. 1 лит. f DSGVO (работа сайта). С Cloudflare заключён договор обработки данных (Data Processing Addendum, ст. 28 DSGVO) со стандартными договорными условиями. Подробнее: cloudflare.com/privacypolicy.
6. Шрифты
Шрифт сайта (Jost) подключён локально с нашего сервера. При открытии страниц соединение с серверами поставщиков шрифтов не устанавливается, данные третьим лицам не передаются.
7. Cookie и локальное хранение
Этот сайт использует cookie и похожие технологии (например, LocalStorage) по следующей логике.
Технически необходимое хранение (всегда активно)
Правовое основание: § 25 абз. 2 № 2 TDDDG (технически необходимо для запрошенной вами услуги).
- ak-consent (LocalStorage): ваш выбор по cookie. Срок хранения: 12 месяцев или пока вы сами его не сбросите.
- ak-theme (LocalStorage): выбранная тема (dark/light). Срок хранения: до смены.
Статистические cookie (по желанию, только с согласия)
Правовое основание: § 25 абз. 1 TDDDG + ст. 6 абз. 1 лит. a DSGVO (согласие). Ставятся, только если вы согласились на статистику в баннере. Отозвать согласие можно в любой момент по ссылке «Cookie-Einstellungen» в подвале сайта.
7a. Google Analytics 4
Сайт использует Google Analytics 4 (GA4), сервис веб-аналитики Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия), только после вашего явного согласия.
GA4 работает с Google Consent Mode v2. Скрипт Google загружается только после согласия. Пока согласия нет, cookie не ставятся и данные в Google не передаются.
Какие данные обрабатываются после согласия: усечённый IP-адрес, местоположение на уровне города, сведения об устройстве, браузер, операционная система, referrer, просмотренные страницы, время на сайте.
Правовое основание: ст. 6 абз. 1 лит. a DSGVO (согласие). Получатели: Google Ireland Ltd., возможно Google LLC (США) на основании EU-US Data Privacy Framework. Срок хранения: 14 месяцев.
Подробнее: policies.google.com/privacy.
8. Форма заявки
На нескольких страницах сайта есть форма, через которую можно без обязательств отправить нам заявку (например, на разбор сайта или на предложение).
Какие данные обрабатываются: ваш контакт (Telegram, WhatsApp или e-mail - на ваш выбор), а также, в зависимости от формы, сведения о вашем бизнесе и запросе (например, чем занимаетесь и где, адрес сайта, цель, свободный текст) и по желанию - откуда вы о нас узнали. Обязательные поля отмечены в форме.
Цель: обработать вашу заявку и связаться с вами.
Правовое основание: ст. 6 абз. 1 лит. b DSGVO (подготовка или исполнение договора) или ст. 6 абз. 1 лит. a DSGVO (согласие: вы сами ставите галочку перед отправкой).
Передача и сервис рассылки: форма передаётся нашей функции на Cloudflare Workers и оттуда через сервис рассылки Resend доставляется письмом в наш почтовый ящик info@annakotsur.com. Для отправки писем мы используем сервис Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США). Resend обрабатывает данные из формы только для доставки. Заключён договор обработки данных (ст. 28 DSGVO); передача в США основана на стандартных договорных условиях (см. п. 13). Подробнее: resend.com/legal/privacy-policy.
Срок хранения: заявка приходит письмом и хранится до окончания её обработки или до вашего запроса на удаление. Отдельной базы данных для заявок нет.
8a. Бесплатная мини-проверка сайта
Если вы пользуетесь мини-проверкой, введённый адрес сайта передаётся на наш сервер в Cloudflare, который открывает общедоступную главную страницу этого сайта, а ваш браузер напрямую отправляет его в Google PageSpeed Insights (Google Ireland Limited) для замера скорости. Адрес и результат не сохраняются.
Для защиты от злоупотреблений используется Cloudflare Turnstile (Cloudflare, Inc.); при этом технические данные браузера передаются в Cloudflare. Чтобы ограничить число проверок, IP-адрес хранится в виде хэша (псевдонимизировано) не дольше часа и затем автоматически удаляется. Правовое основание: ст. 6 абз. 1 лит. f DSGVO (законный интерес в безопасной работе сервиса) и лит. b DSGVO (выполнение запрошенной вами проверки).
9. Связь по e-mail
Если вы пишете нам на info@annakotsur.com, мы обрабатываем ваш адрес e-mail, имя (если указано) и текст письма, чтобы ответить.
Почтовый сервис: ящик info@annakotsur.com работает у INWX GmbH & Co. KG (Prinzessinnenstraße 30, 10969 Berlin, Германия). Входящие письма пересылаются в почтовый ящик Gmail и хранятся у Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия); возможна передача в Google LLC, США, на основании EU-US Data Privacy Framework. Это касается и заявок из формы (п. 8).
Правовое основание: ст. 6 абз. 1 лит. b DSGVO (подготовка договора) или ст. 6 абз. 1 лит. f DSGVO (законный интерес в ответе на общие вопросы). Срок хранения: до окончания обработки запроса; деловая переписка - в пределах сроков хранения, установленных законом.
10. Связь через Telegram и WhatsApp, ИИ-ассистент
На сайте есть ссылки на чат-ассистента Anna Kotsur в Telegram (@kotsurgeo_ai_bot) и WhatsApp (+49 176 60875327). Вам отвечает программа на основе искусственного интеллекта, а не человек; ассистент говорит об этом в первом сообщении. Он отвечает на вопросы об услугах и собирает заявку, Anna Kotsur подключается к разговору лично.
Какие данные обрабатываются: имя пользователя в Telegram или номер телефона в WhatsApp, текст сообщений и данные, которые вы сами сообщаете: имя, задача, сайт, город, способ связи.
Цель: ответить на ваш вопрос, подготовить предложение и передать заявку Anna Kotsur.
Правовое основание: ст. 6 абз. 1 лит. b DSGVO (подготовка договора по вашему запросу) и ст. 6 абз. 1 лит. f DSGVO (законный интерес в быстром ответе на запросы).
Кто получает данные:
- Сервер ассистента: Contabo GmbH, Мюнхен, Германия; дата-центр во Франции (ЕС).
- Языковая модель, которая формирует ответы: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ирландия. Возможна обработка данных у OpenAI в США. Основание обработки то же, что указано выше: ваш запрос (ст. 6 абз. 1 лит. b DSGVO) и законный интерес (ст. 6 абз. 1 лит. f DSGVO). Модели передаются только сообщения текущего разговора.
- WhatsApp: WhatsApp Ireland Limited (Merrion Road, Dublin 4, Ирландия) обрабатывает сообщения по нашему поручению; передача в WhatsApp LLC и Meta Platforms, Inc. (США) идёт на основании EU-US Data Privacy Framework.
- Telegram: сообщения передаёт Telegram Messenger Inc. (Road Town, Tortola, Британские Виргинские острова) как самостоятельный ответственный, подробнее в политике Telegram. То же касается сообщений, которые вы пишете Anna Kotsur в Telegram напрямую (@anettiya).
- Заявка пересылается Anna Kotsur в Telegram. Отдельной базы клиентов (CRM) нет.
Срок хранения: до окончания обработки вашего запроса, но не дольше 6 месяцев.
Если вы не хотите писать ИИ-ассистенту, напишите на info@annakotsur.com или воспользуйтесь формой на сайте.
11. Ссылки на внешние профили и сайты
На сайте есть ссылки на следующие платформы и сайты:
- Telegram (@anettiya)
- ИИ-ассистент в Telegram (@kotsurgeo_ai_bot) и WhatsApp (+49 176 60875327), см. п. 10
- Instagram (@anettiya), Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия
- LinkedIn (Anna Kotsur), LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия
- ProvenExpert (профиль с отзывами), Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Германия
- geo.annakotsur.com - тоже проект Anna Kotsur, со своей политикой конфиденциальности
Это обычные ссылки без встроенных скриптов, виджетов или пикселей. Данные передаются платформе, только когда вы сами нажимаете на ссылку. На обработку данных этими платформами мы не влияем.
11a. Видео YouTube
В отдельных статьях блога есть видео с YouTube. Оно загружается только после того, как вы нажмёте на него: до клика данные в YouTube не передаются. Видео встроено в режиме расширенной конфиденциальности (youtube-nocookie.com).
После клика данные, в том числе IP-адрес и сведения о браузере и устройстве, получает Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Возможна обработка в Google LLC в США на основании EU-US Data Privacy Framework.
Правовое основание: ваше согласие, которое вы даёте нажатием на видео (ст. 6 абз. 1 лит. a DSGVO, § 25 абз. 1 TDDDG). Подробнее: политика конфиденциальности Google.
12. Безопасность данных (SSL/TLS)
Сайт везде использует шифрование SSL/TLS. Зашифрованное соединение видно по «https://» в адресной строке браузера. При включённом шифровании данные, которые вы нам передаёте, третьи лица прочитать не могут.
13. Сроки хранения и передача данных за пределы ЕЭЗ
Мы храним персональные данные только столько, сколько нужно для соответствующей цели:
- журналы сервера: 14 дней;
- заявки через форму и по e-mail: до окончания обработки или до запроса на удаление; деловая переписка - в пределах сроков хранения по закону;
- переписка в Telegram: до явного запроса на удаление;
- выбор темы (LocalStorage): пока вы его не смените или не удалите;
- выбор по cookie (LocalStorage): 12 месяцев;
- данные GA4 (при согласии): 14 месяцев;
- IP-адрес в виде хэша для лимита мини-проверки: не дольше 1 часа;
- переписка с ИИ-ассистентом в Telegram и WhatsApp: до окончания обработки запроса, но не дольше 6 месяцев.
Следующие сервисы могут обрабатывать данные за пределами ЕЭЗ:
- Cloudflare (США, хостинг, мини-проверка сайта и защита от злоупотреблений через Cloudflare Turnstile): на основании EU-US Data Privacy Framework и стандартных договорных условий в Data Processing Addendum;
- Resend (США, отправка писем из формы заявки): на основании EU-US Data Privacy Framework и стандартных договорных условий;
- Google PageSpeed Insights (Google Ireland Limited, возможна передача в Google LLC, США; замер скорости в мини-проверке): на основании EU-US Data Privacy Framework;
- Telegram (Telegram Messenger Inc., Британские Виргинские острова, связь): самостоятельный ответственный, вы пользуетесь Telegram по своей инициативе (см. п. 10);
- OpenAI (OpenAI Ireland Limited, возможна обработка в США; ответы ИИ-ассистента): см. п. 10;
- WhatsApp (WhatsApp Ireland Limited, передача в WhatsApp LLC и Meta Platforms, Inc., США): на основании EU-US Data Privacy Framework;
- Google (Gmail) (Google Ireland Limited, возможно Google LLC, США, хранение входящей почты): на основании EU-US Data Privacy Framework;
- Google (YouTube) (Google Ireland Limited, возможно Google LLC, США; видео в блоге, только после клика): на основании EU-US Data Privacy Framework;
- Google Analytics 4 (Ирландия, возможно США): на основании EU-US Data Privacy Framework;
Со всеми поставщиками, которые работают по нашему поручению, заключены соответствующие договоры обработки данных.
14. Обновление этой политики
Мы оставляем за собой право изменять эту политику, чтобы она соответствовала действующим требованиям закона и функциям сайта. При следующем посещении действует самая новая редакция.
Редакция от: [дата публикации]