Политика конфиденциальности

Предварительное замечание — чего мы не делаем

• Никаких пикселей отслеживания, никаких сторонних cookies, никаких рекламных трекеров.
• Никакого профилирования пользователей, никакой сегментации по интересам, никакого ремаркетинга.
• Никаких передач данных в третьи страны вне ЕС/ЕЭП без действующего правового основания. Хостинг — Hetzner в Германии.
• Никаких кнопок шеринга в соцсетях, загружающих сторонние скрипты. Если мы ссылаемся на соцсеть, это обычная гиперссылка.

1) Введение и контактные данные контролёра

1.1 Мы рады, что ты посещаешь наш сайт, и благодарим тебя за интерес. Ниже мы информируем тебя о том, как мы обращаемся с твоими персональными данными при использовании нашего сайта. Под персональными данными понимаются все данные, по которым ты можешь быть лично идентифицирован.

1.2 Контролёром обработки данных на этом сайте в смысле Общего регламента по защите данных (GDPR) является Claus Lindemann, Claus Lindemann Unternehmensberatung, Virnsberger Weg 19, 91604 Flachslanden, Германия, тел.: +49 1573 3194065, эл. почта: claus@claus-lindemann.de. Контролёр обработки персональных данных — это физическое или юридическое лицо, которое в одиночку или совместно с другими определяет цели и средства обработки персональных данных.

1.3 Контролёр назначил уполномоченного по защите данных, с которым можно связаться следующим образом: Claus Lindemann, Virnsberger Weg 19, 91604 Flachslanden, тел.: +49 9829 9324853, эл. почта: claus@claus-lindemann.de.

2) Сбор данных при посещении нашего сайта

2.1 При чисто информационном использовании нашего сайта, то есть если ты не регистрируешься и не передаёшь нам сведения иным способом, мы собираем только те данные, которые твой браузер передаёт серверу (так называемые «файлы журнала сервера»). При обращении к нашему сайту мы собираем следующие данные, технически необходимые для отображения сайта:

• Посещённая страница нашего сайта
• Дата и время доступа
• Объём отправленных данных в байтах
• Источник / реферер, с которого ты попал на страницу
• Используемый браузер
• Используемая операционная система
• Используемый IP-адрес (в применимых случаях — в анонимизированной форме)

Обработка осуществляется в соответствии со ст. 6, абз. 1, лит. f GDPR на основании нашего законного интереса в улучшении стабильности и функциональности нашего сайта. Передача или иное использование данных не происходит. Мы, однако, оставляем за собой право в дальнейшем проверить файлы журнала сервера при наличии конкретных оснований полагать о неправомерном использовании.

2.2 В целях безопасности и для защиты передачи персональных данных и других конфиденциальных материалов этот сайт использует шифрование SSL или TLS. Зашифрованное соединение можно узнать по строке «https://» и значку замка в адресной строке твоего браузера.

3) Хостинг

Для хостинга нашего сайта мы используем Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Германия), который предоставляет свои услуги исключительно на серверах, расположенных в Европейском союзе. Все данные, собираемые на нашем сайте, обрабатываются на этих серверах. Мы заключили с провайдером договор об обработке данных от имени и по поручению, обеспечивающий защиту данных наших посетителей и запрещающий несанкционированную передачу третьим лицам.

4) Связь с нами

При связи с нами (например, по электронной почте) собираются персональные данные. Эти данные хранятся и используются исключительно для целей ответа на твой запрос или для контакта и связанной с этим технической администрации.

Правовым основанием для обработки этих данных является наш законный интерес в ответе на твой запрос согласно ст. 6, абз. 1, лит. f GDPR. Если твой контакт направлен на заключение договора, дополнительным правовым основанием для обработки является ст. 6, абз. 1, лит. b GDPR. Твои данные удаляются после окончательной обработки твоего запроса. Это происходит, когда из обстоятельств можно сделать вывод, что соответствующий вопрос окончательно разрешён, и при этом не существует обязательных законных сроков хранения, препятствующих этому.

5) Сервис веб-аналитики (Umami)

Этот сайт использует сервис веб-аналитики на основе программного обеспечения с открытым исходным кодом Umami (лицензия MIT). Мы размещаем Umami самостоятельно на сервере Hetzner Online GmbH в Германии; внешнего поставщика нет, и передача данных третьим лицам не происходит.

Для защиты посетителей сайта Umami использует ежедневно меняющийся анонимный хеш, позволяющий проводить различный анализ использования сайта в коротком окне до 24 часов. Этот хеш рассчитывается из IP-адреса, User-Agent, текущей календарной даты и секретной соли — поскольку дата входит в расчёт, каждый день автоматически образуется новая серия хешей. Umami не устанавливает cookies и не использует цифровые отпечатки устройств. Сам IP-адрес не сохраняется.

Кроме того мы обрабатываем Umami по принципу минимизации данных: триггер базы данных уже на входе отбрасывает город, регион, тип устройства, разрешение экрана, операционную систему и название браузера, так что они в базу данных не попадают. Фактически сохраняются только: запрошенный URL и источник перехода (referer), страна происхождения (только на уровне страны, без более мелкой детализации), язык браузера, временная метка и описанный выше ежедневно меняющийся хеш. Этого нам достаточно, чтобы редакционно понимать, какие материалы востребованы и на каких языках есть спрос; больше мы ничего не собираем.

Если обработанные таким образом сведения содержат персональные данные пользователей, обработка осуществляется в соответствии со ст. 6, абз. 1, лит. f GDPR на основании нашего законного интереса в статистическом анализе пользовательского поведения для целей оптимизации. Чтобы возразить против обработки твоих посещенческих данных в будущем, ты можешь связаться с нами по адресу, указанному в выходных данных.

Поскольку Umami работает на наших собственных серверах в Германии, передача данных, собранных через сервис, третьим лицам не происходит. В частности, не предусмотрена передача в третьи страны за пределами ЕС/ЕЭП.

6) Права субъекта данных

6.1 Действующее законодательство о защите данных предоставляет тебе по отношению к нам как контролёру следующие права как субъекту данных в отношении обработки твоих персональных данных (права на информацию и вмешательство), при этом по конкретным условиям осуществления делается ссылка на указанное правовое основание:

• Право на доступ согласно ст. 15 GDPR;
• Право на исправление согласно ст. 16 GDPR;
• Право на удаление согласно ст. 17 GDPR;
• Право на ограничение обработки согласно ст. 18 GDPR;
• Право на уведомление согласно ст. 19 GDPR;
• Право на переносимость данных согласно ст. 20 GDPR;
• Право на отзыв данного согласия согласно ст. 7, абз. 3 GDPR;
• Право на подачу жалобы согласно ст. 77 GDPR.

7) Срок хранения персональных данных

Срок хранения персональных данных определяется на основании соответствующего правового основания, цели обработки и — в применимых случаях — дополнительно на основании соответствующего законного срока хранения (например, сроков хранения по торговому и налоговому праву).

При обработке персональных данных на основании явного согласия согласно ст. 6, абз. 1, лит. a GDPR соответствующие данные хранятся до тех пор, пока ты не отзовёшь своё согласие.

Если для данных, обрабатываемых в рамках договорных или преддоговорных обязательств на основании ст. 6, абз. 1, лит. b GDPR, существуют законные сроки хранения, эти данные обычно удаляются после истечения сроков хранения, если они больше не требуются для исполнения договора или предконтрактной фазы и/или у нас больше нет законного интереса в их дальнейшем хранении.

При обработке персональных данных на основании ст. 6, абз. 1, лит. f GDPR эти данные хранятся до тех пор, пока ты не осуществишь своё право на возражение согласно ст. 21, абз. 1 GDPR, если только мы не сможем доказать неотложные законные основания для обработки, которые перевешивают твои интересы, права и свободы, или обработка не служит для установления, осуществления или защиты правовых требований.

При обработке персональных данных в целях прямой рекламы на основании ст. 6, абз. 1, лит. f GDPR эти данные хранятся до тех пор, пока ты не осуществишь своё право на возражение согласно ст. 21, абз. 2 GDPR.

Если из иной информации настоящего заявления о конкретных ситуациях обработки не следует иное, сохранённые персональные данные в остальном удаляются, когда они больше не нужны для целей, для которых они были собраны или обработаны иным образом.

Уведомление об авторских правах: данная политика конфиденциальности составлена адвокатами IT-Recht Kanzlei и охраняется авторским правом. Адаптации, касающиеся сервиса веб-аналитики (Umami вместо Matomo, размещён самостоятельно) и хостинг-провайдера (Hetzner Online GmbH), выполнены контролёром.