Уведомление о защите данных

1. Кто отвечает за обработку данных

За описанную здесь обработку данных отвечает Armen Geworgjan, CHIC IDEA, Regierungsstraße 37 D, 39104 Magdeburg, Германия. Со мной можно связаться по адресу info@chicidea.de или по телефону 0391 50380874.

Это уведомление касается планируемого корпоративного сайта chicidea.de, связанного с ним ведения контактов и работы с клиентами, а также описанных ниже услуг по интеграции. Оно не заменяет уведомление компании-клиента о защите данных при её собственной коммуникации через WhatsApp или уведомления внешних платформ.

2. Работа сайта и серверные журналы

Для работы chicidea.de в качестве хостинг-провайдера предусмотрена STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Cloudflare для этого сайта не используется.

При открытии страницы обрабатываются технически необходимые данные соединения, в частности IP-адрес, время, запрошенный адрес, сведения о браузере и устройстве, а при наличии — ранее посещённая страница. Это позволяет предоставлять сайт и помогает обнаруживать ошибки и атаки. Правовое основание — ст. 6 абз. 1 п. f DSGVO; мой законный интерес заключается в безопасной и надёжной работе сайта.

STRATO указывает, что хранит IP-адреса посетителей в собственных журналах безопасности не более семи дней. От них следует отличать самостоятельно настроенные журналы веб-сервера и ошибок используемого сервера. Фактический срок их удаления необходимо дополнить до публикации этой редакции на рабочем сайте. При конкретном инциденте безопасности необходимые данные могут сохраняться до выяснения обстоятельств либо для предъявления или защиты от требований.

Использование хостинга в рамках обработки данных по поручению подлежит договорному оформлению согласно ст. 28 DSGVO. Подтверждающие документы, относящиеся к конкретному договору со STRATO, будут сверены до запуска.

3. Локальные шрифты и отображение с минимальным использованием данных

Шрифты сайта предоставляются локально вместе с файлами сайта. Для отображения шрифтов соединение с Google Fonts не устанавливается. Изображения и графические элементы также размещены у оператора сайта.

В обновлённом сайте не предусмотрены аналитика посетителей, рекламное отслеживание или встроенные виджеты социальных сетей. В частности, Google Analytics и отслеживание конверсий Google Ads не используются. Движущиеся точки, лис и команда — элементы оформления; они не передают введённые данные в сервис ИИ.

Настройка приостановки анимации действует в течение текущего посещения страницы. Тема не сохраняет её в браузере на постоянной основе. Для публичного отображения сама тема не устанавливает файлы cookie и не использует постоянное локальное хранилище браузера. Технически необходимые файлы cookie для входа относятся исключительно к защищённому административному доступу. Перед запуском активные расширения WordPress будут дополнительно проверены на фактически устанавливаемые cookie и обращения к внешним ресурсам.

4. Обращения по электронной почте и телефону

Когда ты связываешься со мной, я обрабатываю твои контактные данные и сведения о вопросе, чтобы ответить и при необходимости подготовить или выполнить заказ. В зависимости от обращения это могут быть имена, рабочие контактные данные, содержание сообщений, сведения о проекте и переданные документы.

Для запроса, связанного с договором с тобой, правовым основанием служит ст. 6 абз. 1 п. b DSGVO. При работе с контактными лицами компании и прочими обращениями я основываю обработку на ст. 6 абз. 1 п. f DSGVO; мой интерес заключается в обработке деловой переписки. Законные обязанности исполняются на основании ст. 6 абз. 1 п. c DSGVO.

Форма на странице контактов собирает введённые тобой данные в черновик электронного письма исключительно в твоём браузере. Нажатие открывает твою почтовую программу; сайт не отправляет сообщение автоматически и не сохраняет данные формы на сервере. Я получу сообщение, только когда ты самостоятельно отправишь письмо. Функция копирования помещает запрошенный тобой текст в буфер обмена.

Ты решаешь, какие сведения мне передавать. Без действующих контактных данных и информации о вопросе я в некоторых случаях не смогу обработать обращение. Обращения, которые больше не нужны, удаляются, если нет обязанности хранения или законных оснований для дальнейшего хранения.

5. WhatsApp как добровольный способ связи

Кнопка WhatsApp — обычная внешняя ссылка. При простом посещении моего сайта через неё не загружается плагин WhatsApp и не отправляются данные в WhatsApp. Переход в WhatsApp или на его сайт происходит только после нажатия.

Для пользователей в Европейской экономической зоне WhatsApp предоставляет WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Там действуют собственные условия и уведомления поставщика о защите данных. При этом могут обрабатываться, в частности, номер телефона, данные об использовании и соединении. WhatsApp также описывает передачу данных за пределы ЕЭЗ, в том числе на основании решений об адекватности защиты и стандартных договорных положений ЕС; подробная информация и гарантии доступны в уведомлениях поставщика по указанным ссылкам.

Если ты пишешь мне там, я использую твой номер телефона, при наличии — имя профиля, и содержание сообщения для обработки твоего вопроса. Правовые основания и критерии удаления соответствуют разделу об обращениях. Этот способ связи доброволен; электронная почта и телефон также доступны. Не передавай этим способом пароли или особо чувствительные документы.

Уведомление поставщика о защите данных: Защита данных WhatsApp для ЕЭЗ.

6. Корпоративные клиенты, проекты и счета

Для подготовки и выполнения заказов я обрабатываю необходимые сведения о компаниях и контактных лицах, информацию о договорах и проектах, а также данные счетов и платежей. Персональные данные обрабатываются в зависимости от договорных отношений на основании ст. 6 абз. 1 п. b или f DSGVO; законные обязанности по бухгалтерскому учёту и хранению основаны на ст. 6 абз. 1 п. c DSGVO.

WooCommerce предусмотрен для внутреннего ведения клиентов и выставления счетов. На новом корпоративном сайте не предлагаются публичное оформление заказов и регистрация клиентов. Используемые расширения, например для счетов и параметров товаров, будут проверены до запуска на фактическую обработку данных и возможные внешние сервисы. Использование плагина само по себе не означает передачу данных клиентов его производителю.

Хранение определяется целью и соответствующими установленными законом сроками, в частности для счетов и деловой документации — § 147 AO и § 257 HGB. Согласно соответствующей норме срок обычно начинается по окончании соответствующего календарного года. По истечении срока данные удаляются, если они больше не нужны для иных допустимых целей, например текущего судебного спора.

Обработка данных по проектам по поручению моих клиентов при необходимости регулируется отдельным соглашением по ст. 28 DSGVO. Какие поставщики ИИ или других услуг используются в клиентском проекте, согласовывается для этого проекта; описание моих услуг в области ИИ не означает автоматической передачи данных посетителей сайта.

7. Интеграции ИИ и платформ по поручению клиентов

Если твоя компания заказывает интеграцию ИИ, Meta или WhatsApp Business, доступ к согласованным аккаунтам и системам осуществляется только после авторизации уполномоченным лицом. Простое посещение этого сайта не подключает корпоративный аккаунт и не запрашивает данные платформ или переписки.

В зависимости от заказа могут обрабатываться идентификаторы компании, портфолио, аккаунта WhatsApp Business и ресурсов, разрешения, настройки, разрешённые материалы базы знаний, а также технические данные статуса и журналов. Содержание взаимодействий или сообщений, относящееся к персональным данным, включается лишь в той мере, в какой оно необходимо для согласованной функции и его обработка допустима. Цели — техническое подключение, предоставление, анализ ошибок, обеспечение качества и согласованное дальнейшее развитие.

Когда я обрабатываю персональные данные для компании-клиента по её указаниям, эта компания сохраняет ответственность за цели и правовые основания своей коммуникации с клиентами. Обработка по поручению регулируется соглашением по ст. 28 DSGVO. Моя собственная обработка для обращений, исполнения договоров и законных обязанностей описана в остальных разделах. Техническое предоставление доступа к аккаунту не заменяет необходимое правовое основание для обработки данных соответствующих лиц.

Конкретные поставщики платформ, хостинга и ИИ, передаваемые данные, места хранения, сроки хранения и возможная передача в третьи страны определяются до соответствующего использования и документируются в необходимых для этого уведомлениях и соглашениях. Общей передачи всего содержимого всем предлагаемым сервисам нет. Я не продаю данные платформ и не использую их для собственной рекламы, чужих маркетинговых целей, профилирования вне рамок заказа или обучения собственных универсальных моделей ИИ.

Компания-клиент может отозвать предоставленные доступы в настройках платформ или компании. Ранее обработанные данные при этом автоматически не удаляются. Возврат или удаление выполняются в соответствии с заказом, указаниями и законными обязанностями хранения; больше не нужные доступы удаляются. По вопросам доступа или удаления со мной можно связаться по адресу info@chicidea.de. Если запрос касается данных коммуникации с компанией-клиентом, он обрабатывается совместно с отвечающей за это компанией.

8. Получатели и защита данных

Данные получают только лица и поставщики услуг, которым они нужны для соответствующей цели. К ним могут относиться поставщики хостинга и почты, привлечённая техническая поддержка, налоговые консультанты, организации платёжного оборота и, при законной обязанности, государственные органы. Обработчики данных привлекаются в соответствии со ст. 28 DSGVO. Другие конкретные поставщики услуг по проекту согласовываются до начала их использования.

Сайт передаётся в зашифрованном виде через HTTPS. Административные доступы ограничиваются. Даже при надлежащих мерах защиты абсолютная безопасность электронной коммуникации не может быть гарантирована. Для конфиденциальных документов мы согласуем подходящий способ передачи.

Я не использую описанные данные для решений, принимаемых исключительно автоматизированным способом и имеющих юридические или сопоставимые существенные последствия в понимании ст. 22 DSGVO.

9. Твои права в отношении персональных данных

При соблюдении установленных законом условий у тебя есть право на получение сведений о твоих персональных данных, исправление, удаление, ограничение обработки и переносимость данных. Предоставленное согласие можно в любое время отозвать на будущее; это не затрагивает законность предшествующей обработки.

Возражение: Если обработка осуществляется на основании ст. 6 абз. 1 п. f DSGVO, ты можешь возразить по причинам, связанным с твоей особой ситуацией. В отношении прямой рекламы возражение возможно в любое время без указания таких причин.

Для осуществления своих прав обратись по адресу info@chicidea.de. Ты также можешь подать жалобу в надзорный орган по защите данных, в частности по месту своего проживания, работы или предполагаемого нарушения. За мою компанию, как правило, отвечает надзорный орган по защите данных земли Саксония-Анхальт: datenschutz.sachsen-anhalt.de.

10. Обновление этого уведомления

Если фактические функции, используемые поставщики услуг или правовые требования изменятся, я обновлю это уведомление. Сервисы, которые больше не используются, не будут описываться как действующая обработка. Дата редакции указана в начале этой страницы.