Политика конфиденциальности

Совместно ответственные лица и связь

Светлана Зигфрид и Владислав Зигфрид ведут отдельные индивидуальные предприятия, но совместно определяют работу сайта, контактной формы и общего адреса связи. В отношении этих операций на сайте они являются совместно ответственными лицами. Запросы на mail@siegfried-makler.de они обрабатывают вместе; запросы, адресованные Светлане, обрабатывает Светлана, а адресованные Владиславу — Владислав. Адрес обоих: Richard-Wagner-Str. 56, 95444 Байройт, Германия. Связь: svetlana@siegfried-makler.de или wladislaw@siegfried-makler.de. Запрос о защите данных можно направить любому из них.

Хостинг и журналы сервера

Сайт работает на VPS компании STRATO. Технический администратор управляет сервером, не имеет доступа к почтовым ящикам, но по техническим причинам может просматривать серверные журналы. STRATO предоставляет инфраструктуру VPS. В зависимости от конфигурации журналы запросов могут содержать IP-адрес, дату и время, запрошенный путь и параметры URL, метод и версию HTTP, статус ответа, размер ответа, страницу-источник и сведения о браузере. Данные используются для работы сайта, выявления и устранения технических проблем и угроз безопасности; основание — статья 6(1)(f) GDPR, то есть законный интерес в безопасной и стабильной работе. Фактические настройки журналов Nginx, поля и сроки ротации/удаления ещё не проверены. Договор STRATO оформлен на технического администратора; до запуска необходимо проверить соглашения об обработке данных, место размещения сервера и возможную международную передачу данных.

Контактная форма и электронная почта

Обязательные поля: имя, адрес электронной почты и сообщение. Также необходимо подтвердить ознакомление с этим уведомлением; телефон указывается по желанию. По умолчанию выбран общий почтовый ящик. Форма отправляет одно письмо в выбранный ящик: mail@siegfried-makler.de (обрабатывают оба лица), svetlana@siegfried-makler.de (обрабатывает Светлана) или wladislaw@siegfried-makler.de (обрабатывает Владислав). Все ящики находятся на VPS. Форма отправляет письма через PHP mail(); настроенный на сервере почтовый транспорт ещё необходимо проверить. Код сайта не сохраняет запросы в базе данных или файле и не отправляет дополнительные копии. Цель — установить контакт, ответить на запрос и при необходимости подготовить заключение договора. Основание: статья 6(1)(b) GDPR для преддоговорных запросов и статья 6(1)(f) GDPR для других запросов; законный интерес заключается в ответе на сообщение. Флажок подтверждает ознакомление с уведомлением, но не является правовым основанием обработки.

Срок хранения и резервные копии

Получатель удаляет письмо после обработки, когда оно больше не требуется для установления контакта. Если запрос приводит к клиентским отношениям, к возникшим деловым документам могут применяться отдельные законные сроки хранения. Резервные копии VPS могут содержать удалённые данные из почтовых ящиков до 14 дней. Отдельная база запросов на сайте не ведётся.

Хранилище браузера и внешние службы

При посещении языкового адреса (/de/, /en/ или /ru/) выбранный язык сохраняется в локальном хранилище браузера, чтобы применить его при следующем посещении главной страницы. При первом посещении немецкой корневой страницы языковая настройка не сохраняется. Выбранная вручную светлая или тёмная тема также сохраняется там; если пользователь не выбирал тему, сайт использует системную настройку. Записи остаются до удаления данных сайта в браузере. Язык правовых страниц задаётся параметром «lang» в URL. Для этих настроек cookie не устанавливаются, а значения localStorage не отправляются на сервер. Для контактной формы подготовлена защита Google reCAPTCHA v2. Она загружается только после настройки ключей и вашей явной активации. Google может получать IP-адрес, сведения о браузере и устройстве, данные о взаимодействии и устанавливать cookies. Основание — согласие согласно ст. 6 абз. 1(a) GDPR и § 25 абз. 1 TDDDG. Альтернатива — связь по электронной почте или телефону. Перезагрузка прекращает активацию для последующих посещений; cookies Google можно удалить в браузере. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; возможна обработка в США. См. https://policies.google.com/privacy и https://policies.google.com/terms. До включения нужно проверить конфигурацию, условия, основания международной передачи и сроки хранения. Ссылка Google Maps обращается к Google только при нажатии. Аналитика, внешние шрифты и встроенные карты не используются.

Ваши права и возражение

При соблюдении установленных законом условий вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки и переносимость. Вы также можете подать жалобу в надзорный орган по защите данных. Запрос можно направить любому из совместно ответственных лиц по указанным выше контактам.

Право на возражение согласно статье 21 GDPR

По причинам, связанным с вашей конкретной ситуацией, вы можете в любое время возразить против обработки на основании статьи 6(1)(f) GDPR. После этого мы прекращаем обработку затронутых данных, если только не докажем наличие веских законных оснований, преобладающих над вашими интересами, правами и свободами, либо необходимость обработки для предъявления, осуществления или защиты правовых требований.

Надзорный орган и вопросы для проверки

Надзорный орган для негосударственных организаций в Баварии — Баварское земельное ведомство по надзору за защитой данных (BayLDA), Promenade 18, 91522 Ансбах, Германия; lda.bayern.de. До публичного запуска необходимо проверить фактические журналы Nginx и сроки ротации, TLS/HTTPS, договор STRATO и место размещения сервера, соглашения об обработке данных с техническим администратором и STRATO, а также возможную передачу данных за пределы ЕЭЗ инфраструктурой или резервными службами. Этот проект не утверждает, что проверки уже выполнены.