Տվյալների պաշտպանության ծանուցում

1. Ով է պատասխանատուն

Այստեղ նկարագրված մշակման համար պատասխանատուն Armen Geworgjan-ն է, CHIC IDEA, Regierungsstraße 37 D, 39104 Magdeburg, Deutschland։ Ինձ հետ կարող ես կապ հաստատել info@chicidea.de հասցեով կամ 0391 50380874 հեռախոսահամարով։

Այս ծանուցումը վերաբերում է chicidea.de-ում ընկերության նախատեսված ներկայացմանը, դրա հետ կապված կապերի ու հաճախորդների կառավարմանը և ստորև նկարագրված ինտեգրման ծառայություններին։ Այն չի փոխարինում հաճախորդ ընկերության՝ իր WhatsApp հաղորդակցության վերաբերյալ գաղտնիության ծանուցմանը կամ արտաքին հարթակների ծանուցումներին։

2. Կայքի աշխատանքը և սերվերի գրանցամատյանները

chicidea.de-ի աշխատանքի համար որպես հոսթինգի մատակարար նախատեսված է STRATO GmbH-ը, Otto-Ostrowski-Straße 7, 10249 Berlin։ Այս կայքի համար Cloudflare չի օգտագործվում։

Էջ բացելիս մշակվում են կապի համար տեխնիկապես անհրաժեշտ տվյալներ, մասնավորապես՝ IP հասցեն, ժամանակը, բացված հասցեն, դիտարկիչի և սարքի տվյալները, ինչպես նաև, որոշ դեպքերում, նախորդ այցելած էջը։ Սա հնարավորություն է տալիս մատուցել կայքը և օգնում է հայտնաբերել սխալներն ու հարձակումները։ Իրավական հիմքը GDPR-ի (DSGVO) 6-րդ հոդվածի 1-ին մասի «f» կետն է. իմ օրինական շահը կայքի անվտանգ և հուսալի աշխատանքն է։

STRATO-ն իր անվտանգության գրանցամատյանների համար նշում է այցելուների IP հասցեների պահպանում առավելագույնը յոթ օր։ Դրանից պետք է տարբերել օգտագործվող սերվերի՝ ինքնուրույն կարգավորված վեբսերվերի և սխալների գրանցամատյանները։ Դրանց փաստացի ջնջման ժամկետը պետք է լրացվի այս տարբերակը հրապարակելուց առաջ։ Անվտանգության կոնկրետ միջադեպի դեպքում անհրաժեշտ տվյալները կարող են պահպանվել մինչև հանգամանքների պարզումը կամ պահանջների իրացումը կամ դրանցից պաշտպանվելը։

Հոսթինգի ներգրավումը որպես հանձնարարությամբ տվյալների մշակում պետք է պայմանագրով կարգավորվի GDPR-ի 28-րդ հոդվածի համաձայն։ STRATO-ի կոնկրետ պայմանագրին վերաբերող հաստատող փաստաթուղթը կհամադրվի հրապարակային գործարկումից առաջ։

3. Տեղային տառատեսակներ և տվյալների խնայող ցուցադրում

Կայքի տառատեսակները տրամադրվում են տեղային՝ կայքի ֆայլերի հետ միասին։ Տառատեսակները ցուցադրելու համար Google Fonts-ի հետ կապ չի հաստատվում։ Պատկերներն ու գրաֆիկական տարրերը նույնպես պահվում են կայքի օպերատորի մոտ։

Նոր կայքում նախատեսված չեն այցելուների վերլուծություն, գովազդային հետևում կամ ներկառուցված սոցիալական մեդիայի վիջեթներ։ Մասնավորապես՝ չեն օգտագործվում Google Analytics-ը և Google Ads-ի փոխարկումների հետևումը։ Շարժվող կետերը, աղվեսն ու թիմը դիզայնի տարրեր են. դրանք մուտքագրված տվյալներ չեն փոխանցում ԱԲ ծառայության։

Շարժումը դադարեցնելու կարգավորումը գործում է ընթացիկ այցի ընթացքում։ Թեման այն մշտապես չի պահպանում դիտարկիչում։ Հանրային ցուցադրման համար այն ինքնուրույն cookie-ներ չի սահմանում և չի օգտագործում դիտարկիչի մշտական տեղային պահոցը։ Տեխնիկապես անհրաժեշտ մուտքի cookie-ները վերաբերում են բացառապես պաշտպանված վարչական մուտքին։ Հրապարակային գործարկումից առաջ WordPress-ի ակտիվ ընդլայնումները լրացուցիչ ստուգվում են՝ պարզելու իրականում սահմանվող cookie-ներն ու արտաքին հարցումները։

4. Հարցումներ էլեկտրոնային փոստով և հեռախոսով

Երբ կապ ես հաստատում ինձ հետ, մշակում եմ քո կոնտակտային տվյալներն ու դիմումիդ վերաբերյալ տեղեկությունները՝ պատասխանելու և, անհրաժեշտության դեպքում, պատվերը նախապատրաստելու կամ իրականացնելու համար։ Ըստ հարցի բնույթի՝ դրանք կարող են ներառել անունը, գործարար կոնտակտային տվյալները, հաղորդագրության բովանդակությունը, նախագծի տվյալներն ու փոխանցված փաստաթղթերը։

Քեզ հետ պայմանագրին վերաբերող հարցման դեպքում իրավական հիմքը GDPR-ի 6-րդ հոդվածի 1-ին մասի «b» կետն է։ Ընկերության կոնտակտային անձանց և այլ հարցումների դեպքում մշակումը հիմնվում է GDPR-ի 6-րդ հոդվածի 1-ին մասի «f» կետի վրա. իմ շահը գործարար հաղորդակցության մշակումն է։ Օրինական պարտավորությունները կատարվում են GDPR-ի 6-րդ հոդվածի 1-ին մասի «c» կետի հիման վրա։

Կապի էջի ձևը քո տվյալներից կազմում է նամակի սևագիր բացառապես քո դիտարկիչում։ Սեղմելով՝ բացում ես քո էլեկտրոնային փոստի ծրագիրը. կայքից ավտոմատ ուղարկում կամ ձևի տվյալների սերվերային պահպանում տեղի չի ունենում։ Հաղորդագրությունը ստանում եմ միայն այն ժամանակ, երբ դու ինքդ ուղարկում ես նամակը։ Պատճենման գործառույթը քո պահանջած տեքստը գրում է քո սեղմատախտակում։

Դու ես որոշում, թե ինչ տեղեկություններ ես ինձ փոխանցում։ Առանց հասանելի կոնտակտային տվյալների և հարցի նկարագրության՝ որոշ դեպքերում չեմ կարողանա մշակել հարցումը։ Այլևս չպահանջվող հարցումները ջնջվում են, եթե պահպանման պարտավորություններ կամ հետագա պահպանման օրինական հիմքեր չկան։

5. WhatsApp-ը՝ որպես կամավոր կապի միջոց

WhatsApp-ի կոճակը սովորական արտաքին հղում է։ Իմ կայք պարզապես այցելելիս դրա միջոցով ոչ WhatsApp-ի հավելում է բեռնվում, ոչ էլ տվյալներ են ուղարկվում WhatsApp։ Միայն սեղմելուց հետո ես անցնում WhatsApp կամ դրա կայք։

Եվրոպական տնտեսական տարածքի օգտատերերի համար WhatsApp-ը տրամադրում է WhatsApp Ireland Limited-ը, Merrion Road, Dublin 4, D04 X2K5, Irland։ Այնտեղ գործում են մատակարարի սեփական պայմաններն ու գաղտնիության ծանուցումները։ Այդ ընթացքում կարող են մշակվել, մասնավորապես, հեռախոսահամարը, օգտագործման և կապի տվյալները։ WhatsApp-ը նկարագրում է նաև փոխանցումներ ԵՏՏ-ից դուրս, այդ թվում՝ համարժեքության որոշումների և ԵՄ ստանդարտ պայմանագրային դրույթների հիման վրա. մանրամասներն ու երաշխիքները հասանելի են մատակարարի հղված ծանուցումներում։

Եթե ինձ գրում ես այնտեղ, քո հարցը մշակելու համար օգտագործում եմ քո հեռախոսահամարը, հնարավոր պրոֆիլի անունն ու հաղորդագրության բովանդակությունը։ Իրավական հիմքերն ու ջնջման չափանիշները համապատասխանում են հարցումների մասին բաժնին։ Այս կապի միջոցը կամավոր է. հասանելի են նաև էլեկտրոնային փոստն ու հեռախոսը։ Խնդրում եմ այս միջոցով մի փոխանցիր գաղտնաբառեր կամ առանձնապես զգայուն փաստաթղթեր։

Մատակարարի գաղտնիության ծանուցումը՝ WhatsApp-ի տվյալների պաշտպանությունը ԵՏՏ-ում։

6. Գործարար հաճախորդներ, նախագծեր և հաշիվներ

Պատվերների նախապատրաստման և իրականացման համար մշակում եմ ընկերության ու կոնտակտային անձանց անհրաժեշտ տվյալները, պայմանագրային և նախագծային տեղեկությունները, ինչպես նաև հաշիվների ու վճարումների տվյալները։ Անձնական տվյալների դեպքում, ըստ պայմանագրային հարաբերության, դա կատարվում է GDPR-ի 6-րդ հոդվածի 1-ին մասի «b» կամ «f» կետի հիման վրա. հաշվապահական հաշվառման և պահպանման օրինական պարտավորությունները հիմնվում են GDPR-ի 6-րդ հոդվածի 1-ին մասի «c» կետի վրա։

WooCommerce-ը նախատեսված է հաճախորդների և հաշիվների ներքին ձևակերպման համար։ Ընկերության նոր կայքում չեն առաջարկվում հանրային պատվերի վճարման գործընթաց և հաճախորդների գրանցում։ Օգտագործվող ընդլայնումները, օրինակ՝ հաշիվների և ապրանքների ընտրանքների համար, հրապարակային գործարկումից առաջ ստուգվում են տվյալների փաստացի մշակման և հնարավոր արտաքին ծառայությունների տեսանկյունից։ Հավելում օգտագործելն ինքնաբերաբար չի նշանակում, որ հաճախորդների տվյալները փոխանցվում են դրա արտադրողին։

Պահպանումը որոշվում է նպատակով և համապատասխան օրինական ժամկետներով, մասնավորապես՝ հաշիվների և գործարար փաստաթղթերի համար՝ AO-ի § 147-ի և HGB-ի § 257-ի համաձայն։ Ժամկետը, համապատասխան կանոնի համաձայն, սովորաբար սկսվում է տվյալ օրացուցային տարվա ավարտից։ Ժամկետի լրանալուց հետո տվյալները ջնջվում են, եթե դրանք այլ թույլատրելի նպատակների, օրինակ՝ ընթացիկ դատական վեճի համար այլևս անհրաժեշտ չեն։

Իմ հաճախորդների հանձնարարությամբ նախագծային տվյալների մշակումը, երբ անհրաժեշտ է, կարգավորվում է GDPR-ի 28-րդ հոդվածի համաձայն առանձին համաձայնագրով։ Հաճախորդի նախագծում ԱԲ-ի կամ այլ ծառայությունների կոնկրետ մատակարարների կիրառումը համաձայնեցվում է այդ նախագծի համար. իմ ԱԲ ծառայությունների նկարագրությունը չի ենթադրում կայքի այցելուների տվյալների ավտոմատ փոխանցում։

7. ԱԲ-ի և հարթակների ինտեգրում՝ հաճախորդի պատվերով

Եթե քո ընկերությունը պատվիրում է ԱԲ-ի, Meta-ի կամ WhatsApp Business-ի ինտեգրում, համաձայնեցված հաշիվների ու համակարգերի հասանելիությունը տրվում է միայն իրավասու անձի թույլտվությունից հետո։ Այս կայք պարզապես այցելելը չի միացնում որևէ ընկերության հաշիվ և չի ստանում հարթակի կամ զրույցների տվյալներ։

Ըստ պատվերի՝ կարող են մշակվել ընկերության, պորտֆոլիոյի, WhatsApp Business հաշվի և ռեսուրսների ID-ները, թույլտվությունները, կարգավորումները, հաստատված գիտելիքային բովանդակությունը, ինչպես նաև տեխնիկական վիճակի և գրանցամատյանների տվյալները։ Անձնական փոխգործակցության կամ հաղորդագրությունների բովանդակությունը ներառվում է միայն այնքանով, որքանով անհրաժեշտ է համաձայնեցված գործառույթի համար և դրա մշակումն օրինական է։ Նպատակներն են տեխնիկական միացումը, տրամադրումը, սխալների վերլուծությունը, որակի ապահովումը և համաձայնեցված հետագա զարգացումը։

Այնքանով, որքանով ես մշակում եմ անձնական տվյալներ հաճախորդ ընկերության համար՝ նրա ցուցումներով, այդ ընկերությունը շարունակում է պատասխանատու մնալ իր հաճախորդային հաղորդակցության նպատակների ու իրավական հիմքերի համար։ Հանձնարարությամբ մշակումը կարգավորվում է GDPR-ի 28-րդ հոդվածի համաձայն համաձայնագրով։ Հարցումների, պայմանագրերի կատարման և օրինական պարտավորությունների համար իմ սեփական մշակումը նկարագրված է մյուս բաժիններում։ Հաշվի տեխնիկական հասանելիության թույլտվությունը չի փոխարինում տվյալների սուբյեկտների տվյալների մշակման անհրաժեշտ իրավական հիմքին։

Կոնկրետ կիրառվող հարթակների, հոսթինգի և ԱԲ ծառայությունների մատակարարները, փոխանցվող տվյալները, պահպանման վայրերը, ժամկետները և երրորդ երկրներ հնարավոր փոխանցումները սահմանվում են յուրաքանչյուր կիրառությունից առաջ և փաստագրվում անհրաժեշտ տեղեկություններում ու համաձայնագրերում։ Ամբողջ բովանդակության ընդհանուր փոխանցում բոլոր առաջարկվող ծառայություններին չի կատարվում։ Ես չեմ վաճառում հարթակի տվյալները և չեմ օգտագործում դրանք իմ գովազդի, ուրիշների մարքեթինգային նպատակների, պատվերից դուրս պրոֆիլավորման կամ իմ սեփական ընդհանուր նշանակության ԱԲ մոդելների ուսուցման համար։

Հաճախորդ ընկերությունը կարող է չեղարկել տրամադրված հասանելիությունները իր հարթակի կամ ընկերության կարգավորումներում։ Արդեն մշակված տվյալները դրանից ինքնաբերաբար չեն ջնջվում։ Վերադարձը կամ ջնջումը կատարվում են պատվերի, ցուցումների և պահպանման օրինական պարտավորությունների համաձայն. այլևս չպահանջվող հասանելիությունները հեռացվում են։ Հասանելիության կամ ջնջման վերաբերյալ հարցման համար կարող ես դիմել ինձ info@chicidea.de հասցեով։ Եթե այն վերաբերում է հաճախորդ ընկերության հետ հաղորդակցության տվյալներին, հարցումը մշակվում է դրա համար պատասխանատու ընկերության հետ միասին։

8. Տվյալների ստացողներն ու պաշտպանությունը

Տվյալները ստանում են միայն այն անձինք ու ծառայություններ մատուցողները, որոնց դրանք անհրաժեշտ են համապատասխան նպատակի համար։ Դրանց թվում կարող են լինել հոսթինգի ու փոստային ծառայությունների մատակարարները, պատվիրված տեխնիկական սպասարկումը, հարկային խորհրդատուները, վճարային հաստատությունները և, օրինական պարտավորության դեպքում, պետական մարմինները։ Տվյալներ մշակողները ներգրավվում են GDPR-ի 28-րդ հոդվածին համապատասխան։ Նախագծի մյուս կոնկրետ ծառայություններ մատուցողները համաձայնեցվում են մինչև ներգրավումը։

Կայքը տրամադրվում է HTTPS-ով՝ գաղտնագրված կապով։ Կառավարման հասանելիությունները սահմանափակված են։ Նույնիսկ պատշաճ պաշտպանական միջոցների դեպքում էլեկտրոնային հաղորդակցության բացարձակ անվտանգություն երաշխավորել հնարավոր չէ։ Գաղտնի փաստաթղթերի համար համաձայնեցնում ենք փոխանցման համապատասխան միջոց։

Նկարագրված տվյալները չեմ օգտագործում GDPR-ի 22-րդ հոդվածի իմաստով իրավական կամ համարժեք էական ազդեցություն ունեցող՝ բացառապես ավտոմատ որոշումների համար։

9. Տվյալների պաշտպանության քո իրավունքները

Օրենքով սահմանված նախապայմանների դեպքում դու իրավունք ունես ստանալու տեղեկություններ քո անձնական տվյալների մասին, պահանջելու դրանց ուղղում, ջնջում, մշակման սահմանափակում և տվյալների փոխանցելիություն։ Տված համաձայնությունը կարող ես ցանկացած պահի հետ կանչել ապագայի համար. դա չի ազդում նախկին մշակման օրինականության վրա։

Առարկություն. Եթե մշակումը հիմնված է GDPR-ի 6-րդ հոդվածի 1-ին մասի «f» կետի վրա, կարող ես առարկել՝ քո հատուկ իրավիճակից բխող պատճառներով։ Ուղղակի գովազդի դեպքում կարող ես ցանկացած պահի առարկել՝ առանց նման պատճառներ նշելու։

Քո իրավունքներն իրացնելու համար դիմիր info@chicidea.de հասցեով։ Կարող ես նաև բողոք ներկայացնել տվյալների պաշտպանության վերահսկիչ մարմնին, մասնավորապես՝ քո բնակության, աշխատավայրի կամ ենթադրյալ խախտման վայրում։ Իմ ընկերության համար սկզբունքորեն իրավասու է Sachsen-Anhalt երկրամասի տվյալների պաշտպանության վերահսկիչ մարմինը՝ datenschutz.sachsen-anhalt.de։

10. Այս ծանուցման թարմացումը

Եթե փոխվեն փաստացի գործառույթները, ներգրավված ծառայություններ մատուցողները կամ իրավական պահանջները, ես կհարմարեցնեմ այս ծանուցումը։ Այլևս չօգտագործվող ծառայությունները չեն ներկայացվում որպես ակտիվ մշակում։ Խմբագրության ամսաթիվը նշված է այս էջի սկզբում։