Політика конфіденційності
Юридично обов’язковою є німецька версія цієї сторінки. Український текст є інформаційним перекладом.
Інформація згідно зі ст. 13 DSGVO (GDPR) та § 25 TDDDG
Переклад для розуміння; юридично чинною є німецька версія.
1. Відповідальна особа
Відповідальною особою в розумінні DSGVO є постачальник послуг, зазначений в Impressum:
Anna Kotsur
Gartenstr. 18, 55576 Sprendlingen, Німеччина
E-mail: info@annakotsur.com
2. Загальні відомості
Нижче коротко описано, що відбувається з вашими персональними даними, коли ви відвідуєте цей сайт. Персональні дані - це будь-які дані, за якими вас можна ідентифікувати.
На цьому сайті можна читати інформацію та зв’язатися з нами через форму заявки, електронною поштою або в месенджері. Реєстрації немає. Платежі на цьому сайті не проводяться.
3. Ваші права
Ви в будь-який момент можете скористатися такими правами щодо відповідальної особи:
- отримати відомості про збережені дані (ст. 15 DSGVO);
- виправити неправильні дані (ст. 16 DSGVO);
- видалити дані (ст. 17 DSGVO);
- обмежити обробку (ст. 18 DSGVO);
- перенести дані (ст. 20 DSGVO);
- заперечити проти обробки (ст. 21 DSGVO);
- відкликати надану згоду (ст. 7 абз. 3 DSGVO) - на майбутнє;
- подати скаргу до наглядового органу (ст. 77 DSGVO) землі Рейнланд-Пфальц: Уповноважений із захисту даних і свободи інформації землі Рейнланд-Пфальц.
4. Загальна інформація про відвідування / журнали сервера
Щоразу, коли відкривається сайт, наш хостинг-провайдер (див. п. 5) автоматично фіксує відомості, які передає ваш браузер, зокрема:
- IP-адреса пристрою;
- дата й час запиту;
- обсяг переданих даних;
- тип і версія браузера;
- операційна система;
- URL сторінки, з якої ви прийшли (referrer).
Правова підстава: ст. 6 абз. 1 літ. f DSGVO (законний інтерес у технічно справній і безпечній роботі сайту). Журнали зберігаються 14 днів, після чого видаляються автоматично.
5. Хостинг (Cloudflare, Inc.)
Сайт розміщено у: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США.
Сторінки віддаються через Cloudflare Workers. Cloudflare працює із серверами по всьому світу і може обробляти запити через майданчики в ЄС. При цьому обробляються, зокрема, IP-адреса, дата й час запиту, запитана сторінка, User-Agent і технічні дані протоколу для доставки та захисту сайту. Серверна частина форми заявки (див. п. 8) також виконується на Cloudflare Workers. Передавання даних до США Cloudflare ґрунтує на EU-US Data Privacy Framework (DPF), за яким компанію сертифіковано (див. п. 13).
Правова підстава: ст. 6 абз. 1 літ. f DSGVO (робота сайту). З Cloudflare укладено договір про обробку даних (Data Processing Addendum, ст. 28 DSGVO) зі стандартними договірними умовами. Докладніше: cloudflare.com/privacypolicy.
6. Шрифти
Шрифт сайту (Jost) підключено локально з нашого сервера. Під час відкриття сторінок з’єднання із серверами постачальників шрифтів не встановлюється, дані третім особам не передаються.
7. Cookie та локальне зберігання
Цей сайт використовує cookie та подібні технології (наприклад, LocalStorage) за такою логікою.
Технічно необхідне зберігання (завжди активне)
Правова підстава: § 25 абз. 2 № 2 TDDDG (технічно необхідно для запитаної вами послуги).
- ak-consent (LocalStorage): ваш вибір щодо cookie. Строк зберігання: 12 місяців або доки ви самі його не скинете.
- ak-theme (LocalStorage): обрана тема (dark/light). Строк зберігання: до зміни.
Статистичні cookie (за бажанням, лише за згодою)
Правова підстава: § 25 абз. 1 TDDDG + ст. 6 абз. 1 літ. a DSGVO (згода). Встановлюються, лише якщо ви погодилися на статистику в банері. Відкликати згоду можна в будь-який момент за посиланням «Cookie-Einstellungen» у нижній частині сайту.
7a. Google Analytics 4
Сайт використовує Google Analytics 4 (GA4), сервіс вебаналітики Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія), лише після вашої явної згоди.
GA4 працює з Google Consent Mode v2. Скрипт Google завантажується лише після згоди. Доки згоди немає, cookie не встановлюються і дані до Google не передаються.
Які дані обробляються після згоди: скорочена IP-адреса, місцезнаходження на рівні міста, відомості про пристрій, браузер, операційна система, referrer, переглянуті сторінки, час на сайті.
Правова підстава: ст. 6 абз. 1 літ. a DSGVO (згода). Одержувачі: Google Ireland Ltd., можливо Google LLC (США) на підставі EU-US Data Privacy Framework. Строк зберігання: 14 місяців.
Докладніше: policies.google.com/privacy.
8. Форма заявки
На кількох сторінках сайту є форма, через яку можна без зобов’язань надіслати нам заявку (наприклад, на розбір сайту або на пропозицію).
Які дані обробляються: ваш контакт (Telegram, WhatsApp або e-mail - на ваш вибір), а також, залежно від форми, відомості про ваш бізнес і запит (наприклад, чим ви займаєтеся і де, адреса сайту, мета, вільний текст) та за бажанням - звідки ви про нас дізналися. Обов’язкові поля позначено у формі.
Мета: опрацювати вашу заявку та зв’язатися з вами.
Правова підстава: ст. 6 абз. 1 літ. b DSGVO (підготовка або виконання договору) або ст. 6 абз. 1 літ. a DSGVO (згода: ви самі ставите позначку перед надсиланням).
Передавання та сервіс розсилки: форма передається нашій функції на Cloudflare Workers і звідти через сервіс розсилки Resend доставляється листом до нашої поштової скриньки info@annakotsur.com. Для надсилання листів ми використовуємо сервіс Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США). Resend обробляє дані з форми лише для доставки. Укладено договір про обробку даних (ст. 28 DSGVO); передавання до США ґрунтується на стандартних договірних умовах (див. п. 13). Докладніше: resend.com/legal/privacy-policy.
Строк зберігання: заявка надходить листом і зберігається до завершення її опрацювання або до вашого запиту на видалення. Окремої бази даних для заявок немає.
8a. Безкоштовна міні-перевірка сайту
Якщо ви користуєтеся міні-перевіркою, введена адреса сайту передається на наш сервер у Cloudflare, який відкриває загальнодоступну головну сторінку цього сайту, а ваш браузер напряму надсилає її до Google PageSpeed Insights (Google Ireland Limited) для вимірювання швидкості. Адреса та результат не зберігаються.
Для захисту від зловживань використовується Cloudflare Turnstile (Cloudflare, Inc.); при цьому технічні дані браузера передаються до Cloudflare. Щоб обмежити кількість перевірок, IP-адреса зберігається у вигляді хеша (псевдонімізовано) не довше години, після чого автоматично видаляється. Правова підстава: ст. 6 абз. 1 літ. f DSGVO (законний інтерес у безпечній роботі сервісу) та літ. b DSGVO (виконання запитаної вами перевірки).
9. Зв’язок електронною поштою
Якщо ви пишете нам на info@annakotsur.com, ми обробляємо вашу адресу e-mail, ім’я (якщо вказано) і текст листа, щоб відповісти.
Поштовий сервіс: скринька info@annakotsur.com працює в INWX GmbH & Co. KG (Prinzessinnenstraße 30, 10969 Berlin, Німеччина). Вхідні листи пересилаються до поштової скриньки Gmail і зберігаються в Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія); можливе передавання до Google LLC, США, на підставі EU-US Data Privacy Framework. Це стосується й заявок із форми (п. 8).
Правова підстава: ст. 6 абз. 1 літ. b DSGVO (підготовка договору) або ст. 6 абз. 1 літ. f DSGVO (законний інтерес у відповіді на загальні запитання). Строк зберігання: до завершення опрацювання запиту; ділове листування - в межах строків зберігання, встановлених законом.
10. Зв’язок через Telegram і WhatsApp, ШІ-асистент
На сайті є посилання на чат-асистента Anna Kotsur у Telegram (@kotsurgeo_ai_bot) і WhatsApp (+49 176 60875327). Вам відповідає програма на основі штучного інтелекту, а не людина; асистент повідомляє про це в першому повідомленні. Він відповідає на запитання про послуги та збирає заявку, Anna Kotsur долучається до розмови особисто.
Які дані обробляються: ім’я користувача в Telegram або номер телефону в WhatsApp, текст повідомлень і дані, які ви самі повідомляєте: ім’я, завдання, сайт, місто, спосіб зв’язку.
Мета: відповісти на ваше запитання, підготувати пропозицію та передати заявку Anna Kotsur.
Правова підстава: ст. 6 абз. 1 літ. b DSGVO (підготовка договору за вашим запитом) і ст. 6 абз. 1 літ. f DSGVO (законний інтерес у швидкій відповіді на запити).
Хто отримує дані:
- Сервер асистента: Contabo GmbH, Мюнхен, Німеччина; дата-центр у Франції (ЄС).
- Мовна модель, яка формує відповіді: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ірландія. Можлива обробка даних в OpenAI у США. Підстава обробки та сама, що зазначена вище: ваш запит (ст. 6 абз. 1 літ. b DSGVO) і законний інтерес (ст. 6 абз. 1 літ. f DSGVO). Моделі передаються лише повідомлення поточної розмови.
- WhatsApp: WhatsApp Ireland Limited (Merrion Road, Dublin 4, Ірландія) обробляє повідомлення за нашим дорученням; передавання до WhatsApp LLC і Meta Platforms, Inc. (США) відбувається на підставі EU-US Data Privacy Framework.
- Telegram: повідомлення передає Telegram Messenger Inc. (Road Town, Tortola, Британські Віргінські острови) як самостійна відповідальна особа, докладніше в політиці Telegram. Те саме стосується повідомлень, які ви пишете Anna Kotsur у Telegram напряму (@anettiya).
- Заявка пересилається Anna Kotsur у Telegram. Окремої бази клієнтів (CRM) немає.
Строк зберігання: до завершення опрацювання вашого запиту, але не довше 6 місяців.
Якщо ви не хочете писати ШІ-асистенту, напишіть на info@annakotsur.com або скористайтеся формою на сайті.
11. Посилання на зовнішні профілі та сайти
На сайті є посилання на такі платформи та сайти:
- Telegram (@anettiya)
- ШІ-асистент у Telegram (@kotsurgeo_ai_bot) і WhatsApp (+49 176 60875327), див. п. 10
- Instagram (@anettiya), Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ірландія
- LinkedIn (Anna Kotsur), LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ірландія
- ProvenExpert (профіль із відгуками), Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Німеччина
- geo.annakotsur.com - також проєкт Anna Kotsur, зі своєю політикою конфіденційності
Це звичайні посилання без вбудованих скриптів, віджетів чи пікселів. Дані передаються платформі, лише коли ви самі натискаєте на посилання. На обробку даних цими платформами ми не впливаємо.
11a. Відео YouTube
В окремих статтях блогу є відео з YouTube. Воно завантажується лише після того, як ви на нього натиснете: до кліку дані в YouTube не передаються. Відео вбудоване в режимі розширеної конфіденційності (youtube-nocookie.com).
Після кліку дані, зокрема IP-адресу та відомості про браузер і пристрій, отримує Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). Можлива обробка в Google LLC у США на підставі EU-US Data Privacy Framework.
Правова підстава: ваша згода, яку ви даєте натисканням на відео (ст. 6 абз. 1 літ. a DSGVO, § 25 абз. 1 TDDDG). Докладніше: політика конфіденційності Google.
12. Безпека даних (SSL/TLS)
Сайт скрізь використовує шифрування SSL/TLS. Зашифроване з’єднання видно за «https://» в адресному рядку браузера. Коли шифрування ввімкнено, дані, які ви нам передаєте, треті особи прочитати не можуть.
13. Строки зберігання та передавання даних за межі ЄЕЗ
Ми зберігаємо персональні дані лише стільки, скільки потрібно для відповідної мети:
- журнали сервера: 14 днів;
- заявки через форму та електронною поштою: до завершення опрацювання або до запиту на видалення; ділове листування - в межах строків зберігання за законом;
- листування в Telegram: до явного запиту на видалення;
- вибір теми (LocalStorage): доки ви його не зміните чи не видалите;
- вибір щодо cookie (LocalStorage): 12 місяців;
- дані GA4 (за згоди): 14 місяців;
- IP-адреса у вигляді хеша для ліміту міні-перевірки: не довше 1 години;
- листування зі ШІ-асистентом у Telegram і WhatsApp: до завершення опрацювання запиту, але не довше 6 місяців.
Наведені нижче сервіси можуть обробляти дані за межами ЄЕЗ:
- Cloudflare (США, хостинг, міні-перевірка сайту та захист від зловживань через Cloudflare Turnstile): на підставі EU-US Data Privacy Framework і стандартних договірних умов у Data Processing Addendum;
- Resend (США, надсилання листів із форми заявки): на підставі EU-US Data Privacy Framework і стандартних договірних умов;
- Google PageSpeed Insights (Google Ireland Limited, можливе передавання до Google LLC, США; вимірювання швидкості в міні-перевірці): на підставі EU-US Data Privacy Framework;
- Telegram (Telegram Messenger Inc., Британські Віргінські острови, зв’язок): самостійна відповідальна особа, ви користуєтеся Telegram з власної ініціативи (див. п. 10);
- OpenAI (OpenAI Ireland Limited, можлива обробка у США; відповіді ШІ-асистента): див. п. 10;
- WhatsApp (WhatsApp Ireland Limited, передавання до WhatsApp LLC і Meta Platforms, Inc., США): на підставі EU-US Data Privacy Framework;
- Google (Gmail) (Google Ireland Limited, можливо Google LLC, США, зберігання вхідної пошти): на підставі EU-US Data Privacy Framework;
- Google (YouTube) (Google Ireland Limited, можливо Google LLC, США; відео в блозі, лише після кліку): на підставі EU-US Data Privacy Framework;
- Google Analytics 4 (Ірландія, можливо США): на підставі EU-US Data Privacy Framework;
З усіма постачальниками, які працюють за нашим дорученням, укладено відповідні договори про обробку даних.
14. Оновлення цієї політики
Ми залишаємо за собою право змінювати цю політику, щоб вона відповідала чинним вимогам закону та функціям сайту. Під час наступного відвідування діє найновіша редакція.
Редакція від: [дата публікації]