1. Контролер
XXX XXXX
XXXXXXXXXX
Електронна пошта: info.umzughilfen@gmail.com
2. Надання сайту та журнали сервера
Сайт надається через ChatGPT Sites. OpenAI Ireland Ltd і залучена до сервісу інфраструктура хостингу та безпеки можуть обробляти технічно необхідні дані з’єднання, зокрема IP-адресу, дату й час, запитану URL-адресу, referrer, браузер, операційну систему, пристрій, дані запиту та відповіді, а також діагностичні дані чи дані безпеки. Мета — надання сайту, стабільність, усунення несправностей і захист від зловживань. Правова підстава — ст. 6 абз. 1 літ. f GDPR. Дані зберігаються лише для роботи сервісу та безпеки, після чого видаляються або повертаються відповідно до чинних умов обробки даних Sites, якщо закон не вимагає довшого зберігання.
3. Звернення електронною поштою
Коли ви пишете нам електронною поштою, ми обробляємо дані відправника та контактні дані, зміст повідомлення, вкладення і метадані комунікації, щоб відповісти, підготувати пропозицію або виконати договір. Правовою підставою для переддоговірної чи договірної комунікації є ст. 6 абз. 1 літ. b GDPR, а в інших випадках — ст. 6 абз. 1 літ. f GDPR. Gmail і провайдери пересилання електронної пошти можуть отримувати ці дані; глобальна обробка може здійснюватися із застосуванням належних гарантій провайдера. Не надсилайте конфіденційні документи звичайною електронною поштою.
4. Контактна форма та запит на переїзд (Formspree)
Контактна форма обробляє ім’я, бажану мову, адресу електронної пошти та/або номер телефону, а також повідомлення. Запит на переїзд може додатково містити тип замовника, послугу, місце відправлення і призначення, поверхи, ліфти, відстань перенесення, дату, гнучкість, терміновість, тип об’єкта, кількість кімнат, площу, обсяг, перелік майна, додаткові роботи та бажаний канал зв’язку. Також можуть оброблятися метадані маршрутизації, IP-адреса, браузер, домен, час і referrer. Мета — відповідь, перевірка можливості виконання, підготовка пропозиції, координація, а також захист від спаму й загроз безпеці. Правовою підставою є ст. 6 абз. 1 літ. b GDPR, а для загальної комунікації чи безпеки — ст. 6 абз. 1 літ. f GDPR. Завантаження файлів не активовано; профілювання та рішення, що приймаються виключно автоматизовано, не застосовуються.
5. Formspree
Formspree, Inc., США, отримує дані форми та надсилає їх до вказаної скриньки Gmail. За інформацією Formspree, інфраструктура AWS розташована у США, дані шифруються під час передавання та зберігання, а для обробки застосовуються Стандартні договірні положення. За встановленим порядком записи видаляються з облікового запису Formspree після опрацювання і не пізніше ніж через 30 днів після отримання.
6. Передавання виконавцям послуг
Дані не розсилаються невизначеному колу підприємств. Лише контактні відомості, маршрут, дані про об’єкт, майно й час, необхідні для розрахунку, перевірки доступності або виконання, передаються одному обраному незалежному субпідряднику чи спеціалізованому підприємству. Одержувач обробляє дані відповідно до ролі, визначеної у відповідній партнерській угоді, та власних законних обов’язків.
7. Дані договору, рахунків і претензій
Якщо договір укладено, дані пропозиції, замовлення, виконання, приймання, рахунків, платежів і претензій обробляються для виконання договору, документування, реалізації або захисту правових вимог, а також виконання торговельних і податкових обов’язків. Правові підстави — ст. 6 абз. 1 літ. b, c і, за потреби, f GDPR.
8. Локальне сховище та налаштування конфіденційності
Незалежно від вибору сайт зберігає в локальному записі браузера «umzughilfen-consent» версію налаштувань, час і ваш вибір для категорій «Технічно необхідні» та «Статистика». Запис зберігається не довше 180 днів, його можна будь-коли змінити або видалити через «Налаштування Cookie»; третім особам він не передається. Доступ до запису технічно необхідний для збереження вибраного налаштування (§ 25 абз. 2 № 2 TDDDG); пов’язана обробка ґрунтується на ст. 6 абз. 1 літ. f GDPR.
9. Google Analytics 4 і Consent Mode
Якщо в налаштуваннях згоди ви дозволите категорію «Статистика», ми завантажимо Google Analytics 4 з ідентифікатором вимірювання G-5FDR1X1KDH. Постачальник послуги та одержувач даних — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Мета обробки — аналіз охоплення, використання й технічної роботи сайту, а також поліпшення вмісту та процесу подання запитів.
Можуть оброблятися псевдонімні онлайн-ідентифікатори, URL і назва сторінки, referrer, час, мова, приблизне місцезнаходження, відомості про браузер, пристрій, операційну систему та екран, а також дані про події та взаємодії. Ім’я, email, номер телефону, текст повідомлення, довільно введені відомості про маршрут та інші дані форм не передаються до Google Analytics. Параметри подій form_name, service_category і object_type містять лише заздалегідь визначені категорії без довільного тексту.
Ми використовуємо Basic Consent Mode v2. До отримання згоди Google-тег повністю заблокований; якщо вибрати «Лише необхідні», до Google Analytics не надсилаються навіть сигнали вимірювання без Cookie. Згода дозволяє лише analytics_storage. ad_storage, ad_user_data і ad_personalization залишаються у стані denied; Google Signals і персоналізацію реклами вимкнено.
Правовою підставою для збереження або зчитування даних Analytics на пристрої є § 25 абз. 1 TDDDG; підставою подальшої обробки персональних даних — ст. 6 абз. 1 літ. a GDPR. Згода є добровільною, і її можна будь-коли відкликати на майбутнє через «Налаштування Cookie». Відкликання не впливає на законність обробки, здійсненої до відкликання.
Google заявляє, що не реєструє й не зберігає окремі IP-адреси користувачів з ЄС. IP-адреса використовується для визначення приблизного місцезнаходження та видаляється до реєстрації даних. Дані вимірювань з ЄС спочатку приймаються через сервери й домени в ЄС, а потім передаються на сервери Analytics для обробки. Не можна виключити обробку компаніями Google або субобробниками за межами ЄЕЗ. Google зазначає як механізми передавання рішення про належний рівень захисту, зокрема EU-US Data Privacy Framework, і належні гарантії, наприклад Стандартні договірні положення.
Після згоди можуть установлюватися Cookie першого рівня «_ga» і «_ga_5FDR1X1KDH» для розрізнення псевдонімних користувачів і збереження стану сеансу. Їх строк технічно обмежений 180 днями від початкового встановлення; обмеження браузера або відкликання згоди можуть його скоротити. Дані користувачів і подій доступні для аналізу не довше 14 місяців; агреговані звіти можуть зберігатися довше.
10. Одержувачі та міжнародне передавання
Одержувачами можуть бути OpenAI Ireland та її субпроцесори інфраструктури, Formspree/AWS у США, Google/Gmail, Google Analytics після згоди, один обраний виконавець послуг, а за потреби — податкові чи правові консультанти, страховики, органи влади або суди. Передавання за межі ЄЕЗ здійснюється лише за умов дотримання ст. 44 і наступних статей GDPR, зокрема на підставі чинного рішення про належний рівень захисту або відповідних гарантій, таких як Стандартні договірні положення.
11. Строки зберігання
Звичайні повідомлення, як правило, видаляються через шість місяців після остаточного опрацювання. Листування щодо пропозицій, які не завершилися договором, як правило, видаляється через дванадцять місяців після останнього контакту. Записи Formspree видаляються з облікового запису після опрацювання і не пізніше ніж через 30 днів після отримання. Дані Analytics користувачів і подій доступні не довше 14 місяців. Договірні, торговельні й податкові документи зберігаються протягом установлених законом строків — залежно від документа зазвичай шість, вісім або десять років. Дані, пов’язані з вимогами, можуть зберігатися до завершення відповідних строків позовної давності. Якщо мета обробки відпала і немає правової підстави для зберігання, дані видаляються раніше.
12. Ваші права
Для реалізації прав надішліть повідомлення на info.umzughilfen@gmail.com. Рішення, що приймаються виключно автоматизовано та мають правові або подібні істотні наслідки, не застосовуються.
- доступ відповідно до ст. 15 GDPR
- виправлення відповідно до ст. 16 GDPR
- видалення відповідно до ст. 17 GDPR
- обмеження обробки відповідно до ст. 18 GDPR
- переносимість даних відповідно до ст. 20 GDPR, якщо застосовується
- заперечення відповідно до ст. 21 GDPR
- відкликання згоди на майбутнє, якщо обробка ґрунтується на згоді
13. Право на скаргу
Ви можете подати скаргу до органу нагляду за захистом даних. Компетентний орган у землі Гессен: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Німеччина.
14. Необхідність надання даних
Закон не зобов’язує користуватися формами. Поля, позначені як обов’язкові, та дійсний канал зв’язку потрібні, щоб відповісти на запит або оцінити його; без них запит неможливо опрацювати. Альтернативою залишається безпосереднє звернення електронною поштою.
15. Безпека, дані третіх осіб і неповнолітні
Застосовуються шифрування HTTPS та обмеження доступу. Не вказуйте дані іншої особи, якщо не маєте на це повноважень. Не надсилайте документи, що посвідчують особу, банківські документи, дані про здоров’я або спеціальні категорії даних. Послуга не призначена для дітей.