Правовая информация
Политика конфиденциальности
1. Оператор персональных данных
Оператор, ответственный за обработку персональных данных: YC Trockenbau & Sanierung Владелец: Yurii Chyzhyk Alfred-Nobel-Straße 51 53879 Euskirchen Германия Email: jurhenbau@gmail.com Телефон: +49 1577 4853278
2. Хостинг и Netlify Forms
Сайт технически размещается через Netlify. Контактная форма «yc-project-enquiry» использует Netlify Forms. Netlify обрабатывает данные формы как технический субпроцессор для хостинга и обработки форм в инфраструктуре сайта, которую FenLivo администрирует от имени YC, чтобы запрос мог быть принят, сохранён и предоставлен YC для обработки.
Технический провайдер: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA; контакт по вопросам конфиденциальности: privacy@netlify.com.
Обязательными являются имя, номер телефона и подтверждение ознакомления с политикой конфиденциальности. Email, место проекта, желаемая услуга и сообщение необязательны. Отдельное согласие на передачу партнёру обязательно только при выборе партнёрской работы. Без обязательных данных запрос нельзя надлежащим образом обработать через форму. Netlify также может обрабатывать технические данные, включая IP-адрес, время, referrer и user agent.
3. Технические обработчики и получатели
Для технической работы сайта и обработки контактных форм YC Trockenbau & Sanierung привлекает обработчика FenLivo, владелец Vitalii Kostiuk. FenLivo обрабатывает персональные данные исключительно от имени и по указаниям YC Trockenbau & Sanierung на основании соглашения согласно ст. 28 GDPR. Для хостинга и Netlify Forms используется Netlify, Inc. как технический субпроцессор. FenLivo не использует данные из запросов YC в собственных целях.
4. Цель, порядок и правовые основания запросов
Порядок такой: посетитель → техническая инфраструктура Netlify Forms → обработка в рамках технической работы сайта, которую FenLivo администрирует от имени YC → YC Trockenbau & Sanierung получает и вручную обрабатывает запрос. Данные обрабатываются для рассмотрения запроса и последующей связи.
Если запрос направлен на заключение или подготовку договора, обработка ведётся на основании ст. 6(1)(b) GDPR. Общие деловые запросы обрабатываются на основании ст. 6(1)(f) GDPR. Наш законный интерес состоит в обработке общих деловых запросов и ответах на них, а также в общении с заинтересованными лицами и деловыми контактами.
5. Необязательная передача компаниям-партнёрам
Автоматической передачи компаниям-партнёрам нет. Только если требуется партнёрская работа и вы активно дали отдельное, не отмеченное заранее согласие, YC может вручную передать необходимые данные подходящей независимой компании-партнёру. Правовое основание — ст. 6(1)(a) GDPR. Согласие можно в любой момент отозвать на будущее; это не влияет на законность обработки, выполненной до отзыва.
6. Международная передача данных
Обработка может происходить за пределами ЕС/ЕЭЗ, в том числе в США. В актуальном Data Processing Agreement Netlify указывает, что соответствующая передача в США может основываться на EU–U.S. Data Privacy Framework. Если этот механизм не применяется, Netlify предусматривает стандартные договорные положения ЕС согласно Исполнительному решению Комиссии (EU) 2021/914. Netlify может привлекать субпроцессоров; актуальные субпроцессоры и гарантии определяются действующей правовой документацией и DPA Netlify. Хранение исключительно в ЕС не гарантируется.
7. Срок хранения и удаление
Запросы хранятся только столько, сколько необходимо для их рассмотрения и последующей коммуникации, если обязанности по хранению по закону или законные интересы не требуют более длительного срока. Запрос на удаление можно направить оператору; Netlify submissions также можно удалить в соответствующем аккаунте Netlify.
8. Cookies, согласие и внешний контент
Сайт использует Google Analytics 4, сервис Google Ireland Limited, с Measurement ID G-L5R3C4YS8F. Целями являются формирование статистики сайта, анализ использования сайта и измерение конверсий. Google Analytics загружается только после вашего активного согласия на необязательную аналитику сайта. Правовым основанием последующей обработки является ст. 6(1)(a) GDPR. Согласие на хранение информации на вашем конечном устройстве или доступ к такой информации предоставляется в соответствии с § 25 Abs. 1 TDDDG. До предоставления согласия Google Analytics не загружается, и через эту интеграцию не отправляются аналитические данные. При отказе Google Analytics не загружается. Ваш выбор локально сохраняется под ключом «yc_analytics_consent». Вы можете в любое время отозвать своё согласие на будущее через «Настройки аналитики».
После предоставления согласия в Google Analytics могут передаваться просмотры страниц и настроенные на сайте события «generate_lead», «phone_click», «email_click», «whatsapp_click» и «email_copy». Содержимое контактной формы — в частности имя, номер телефона, адрес электронной почты и сообщение — намеренно не передаётся в Google Analytics. Сбор данных, предоставленных пользователем («user-provided data collection»), отключён.
Google Signals отключён. Персонализация рекламы отключена для всех регионов; в подтверждённой настройке GA4 активно 0 из 307 регионов. Кроме того, техническая конфигурация сайта устанавливает для «allow_google_signals» и «allow_ad_personalization_signals» значение «false».
В GA4 установлен срок хранения данных о событиях два месяца, а данных пользователей — 14 месяцев. Опция сброса срока хранения пользовательских данных при новой активности включена.
При использовании Google Analytics нельзя исключить обработку данных компаниями Google или другими получателями за пределами ЕС/ЕЭЗ, в частности в США. Происходит ли такая передача в конкретном случае и на каком основании, определяется применимыми условиями и настройками сервиса. Обработка исключительно в пределах ЕС/ЕЭЗ не гарантируется.
Meta Pixel не используется. Google Maps не встроен. Социальные сети представлены только обычными внешними ссылками; соединение с провайдером устанавливается только после нажатия. Независимо от этого могут создаваться технически необходимые серверные журналы или применяться механизмы хостинг-провайдера.
9. Другие каналы связи
Если вы связываетесь по телефону, email или WhatsApp, переданные данные обрабатываются для рассмотрения запроса. В зависимости от содержания обращения основанием является ст. 6(1)(b) GDPR или ст. 6(1)(f) GDPR; законный интерес состоит в обработке общих деловых запросов и ответах на них, а также в общении с заинтересованными лицами и деловыми контактами.
10. Права и жалобы
При наличии установленных законом условий вы имеете права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Согласие можно в любой момент отозвать на будущее. Также можно подать жалобу в надзорный орган по защите данных, включая LDI NRW в Северном Рейне-Вестфалии.