Політика конфіденційності

Відповідальний за обробку даних на цьому сайті – Ігор Овчаренко, Kronberg Digital, Friedensstraße 58, 61476 Kronberg im Taunus, Німеччина, телефон 0175 371 0464, e-mail [email protected]. З усіх питань захисту даних і для реалізації ваших прав пишіть на цю адресу. Уповноважену особу з захисту даних не призначено, бо закон цього не вимагає.

Сайт працює на серверах Railway Corporation, San Francisco, USA, у регіоні дата-центрів EU West (Амстердам). Перед ним стоїть Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, – для керування доменом (DNS), шифрування (SSL/TLS) і захисту від атак. Під час відкриття сайту обидва сервіси обробляють технічно необхідні дані з'єднання – зокрема IP-адресу, дату й час, відкриту сторінку й тип браузера, – щоб показати сайт і захистити його (ст. 6 ч. 1 п. f GDPR; мій законний інтерес – безпечна й стабільна робота). З обома постачальниками укладено договори про обробку даних; для передачі в США діють Стандартні договірні положення ЄС (ст. 46 GDPR). Серверні журнали зберігаються лише недовго для пошуку помилок і потім автоматично видаляються; власного довготривалого журналу я не веду.

Я не використовую cookies і жодних технологій відстеження. У локальному сховищі вашого браузера зберігаються лише два технічно необхідні записи – і лише тоді, коли ви самі користуєтеся відповідною функцією: ваше налаштування «Вимкнути звук» (localStorage, доки ви його не зміните або не очистите сховище браузера) і приховування підказки чату (sessionStorage, до закриття вкладки). Правова підстава – § 25 абз. 2 п. 2 TDDDG. Шрифти лежать на власному сервері; зовнішні шрифти, карти чи відео не завантажуються.

Наразі я не використовую жодних інструментів статистики чи аналітики.

Коли ви пишете мені через форму або e-mail, я обробляю ваші дані (ім'я, фірма, галузь, телефон, e-mail, повідомлення), щоб відповісти на запит (ст. 6 ч. 1 п. b GDPR). Надавати їх – добровільно; але без телефону чи e-mail я не зможу вам відповісти. Дані форми доставляються в мою поштову скриньку через сервіс розсилки Resend (США) як обробника; для передачі в США діють Стандартні договірні положення ЄС. Листи на адресу @kronberg-digital.de пересилає Cloudflare Email Routing у скриньку, яку я читаю. Для захисту від зловживань ваша IP-адреса лише коротко зберігається в оперативній пам'яті сервера й не зберігається постійно. Якщо замовлення не відбулося, я видаляю листування після завершення запиту, найпізніше через шість місяців. Якщо укладено договір, діють законні строки зберігання (зазвичай шість років для ділових листів, десять – для рахунків).

Сайт містить посилання на WhatsApp (wa.me). Лише коли ви натискаєте таке посилання, вас буде переадресовано до WhatsApp – сервісу Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ірландія. При цьому дані можуть передаватися й до третіх країн, наприклад США; діють правила конфіденційності WhatsApp. Якщо ви пишете мені у WhatsApp, я обробляю ваше повідомлення й номер телефону, щоб відповісти (ст. 6 ч. 1 п. b GDPR). Так само мене можна знайти за телефоном, e-mail або через форму.

Через кнопку чату в правому нижньому куті ви можете ставити питання AI-асистенту. Коли ви надсилаєте повідомлення, воно разом із попередньою розмовою передається через мій сервер компанії Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, щоб AI-модель «Claude» сформувала відповідь. Мета – відповісти на ваші питання про мої послуги (ст. 6 ч. 1 п. b GDPR, переддоговірний запит, і ст. 6 ч. 1 п. f GDPR, мій законний інтерес у швидких відповідях). Anthropic обробляє дані як обробник на підставі договору про обробку даних; для передачі в США діють Стандартні договірні положення ЄС (ст. 46 GDPR). За даними Anthropic, вхідні дані й відповіді API видаляються протягом 30 днів, крім випадків порушення правил використання або законних зобов'язань щодо зберігання. Сам я історію чату не зберігаю; розмова існує лише у вікні вашого браузера й зникає після закриття сторінки. Для захисту від зловживань ваша IP-адреса коротко зберігається в оперативній пам'яті сервера й не зберігається постійно. Будь ласка, не вводьте в чат чутливих даних (наприклад, про здоров'я чи банківських). Користування добровільне; так само мене можна знайти у WhatsApp, за телефоном, e-mail або через форму. Чат у розділі «Спробувати» – натомість демо з підготовленими відповідями: ці введення лишаються у вашому браузері й нікуди не передаються.

Для запису на першу розмову може бути вбудований календар сервісу Cal.com (Cal.com, Inc., США). Він завантажується лише після натискання «Завантажити календар»; тоді ваша IP-адреса й технічні дані з'єднання передаються Cal.com (ст. 6 ч. 1 п. a DSGVO, згода натисканням). Якщо ви бронюєте зустріч, Cal.com від мого імені обробляє введені дані (ім'я, e-mail, за наявності телефон і примітку), щоб домовитися про зустріч (ст. 6 ч. 1 п. b DSGVO). Дані можуть передаватися до США; застосовуються стандартні договірні положення ЄС. Без вашого натискання з'єднання з Cal.com не встановлюється.

Персональні дані я передаю лише тоді, коли це потрібно для описаних цілей, – таким постачальникам, що діють за моїм дорученням і вказівками: Railway (хостинг), Cloudflare (DNS, шифрування, захист, пересилання пошти), Resend (надсилання листів із форми), Anthropic (відповіді в чаті) і Cal.com (запис на зустріч, лише після вашого кліку). Ці постачальники розташовані в США; передачу захищено Стандартними договірними положеннями ЄС (ст. 46 ч. 2 п. c GDPR). Я не продаю даних і не передаю їх для реклами.

Я зберігаю персональні дані лише стільки, скільки потрібно для відповідної мети або скільки вимагають законні обов'язки зберігання. Конкретні строки вказано у відповідних розділах вище.

Ви маєте право на доступ до даних (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20). Надану згоду можна будь-коли відкликати на майбутнє (ст. 7 ч. 3 GDPR). Автоматизованого ухвалення рішень, зокрема профілювання, немає. Достатньо довільного повідомлення на [email protected].

Якщо я обробляю дані на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес), ви можете будь-коли заперечити проти такої обробки з причин, пов'язаних із вашою особливою ситуацією (ст. 21 GDPR). Тоді я більше не оброблятиму ці дані, якщо не доведу вагомих законних підстав, що переважають ваші інтереси, або якщо обробка не потрібна для встановлення, реалізації чи захисту правових вимог.

Ви маєте право подати скаргу до наглядового органу з захисту даних (ст. 77 GDPR). Для мене компетентний: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Німеччина, www.datenschutz.hessen.de.