Правова інформація
Політика конфіденційності
1. Контролер
Контролер, відповідальний за обробку персональних даних: YC Trockenbau & Sanierung Власник: Yurii Chyzhyk Alfred-Nobel-Straße 51 53879 Euskirchen Німеччина E-mail: jurhenbau@gmail.com Телефон: +49 1577 4853278
2. Хостинг і Netlify Forms
Сайт технічно працює через Netlify. Контактна форма «yc-project-enquiry» використовує Netlify Forms. Netlify обробляє дані форми як технічний субобробник для хостингу та обробки форм у межах інфраструктури сайту, яку FenLivo адмініструє від імені YC, щоб запит можна було прийняти, зберегти та надати YC для розгляду.
Технічний постачальник: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA; контакт із питань конфіденційності: privacy@netlify.com.
Обов’язковими є ім’я, номер телефону та підтвердження ознайомлення з політикою конфіденційності. E-mail, місце проєкту, бажана послуга й повідомлення є необов’язковими. Окрема згода на передачу партнеру є обов’язковою лише після вибору партнерської роботи. Без обов’язкових даних запит неможливо належним чином опрацювати через форму. Netlify також може обробляти технічні дані, зокрема IP-адресу, час, реферер і user agent.
3. Технічні обробники та одержувачі
Для технічної роботи сайту й обробки контактних форм YC Trockenbau & Sanierung залучає обробника FenLivo, власник Vitalii Kostiuk. FenLivo обробляє персональні дані виключно від імені та за вказівками YC Trockenbau & Sanierung на підставі угоди відповідно до ст. 28 GDPR. Для хостингу та Netlify Forms використовується Netlify, Inc. як технічний субобробник. FenLivo не використовує дані із запитів YC у власних цілях.
4. Мета, порядок і правові підстави запитів
Порядок такий: відвідувач → технічна інфраструктура Netlify Forms → обробка в межах технічної роботи сайту, яку FenLivo адмініструє від імені YC → YC Trockenbau & Sanierung отримує та вручну опрацьовує запит. Дані обробляються для розгляду запиту й подальшого зв’язку.
Якщо запит спрямований на укладення або підготовку договору, обробка здійснюється на підставі ст. 6(1)(b) GDPR. Загальні ділові запити обробляються на підставі ст. 6(1)(f) GDPR. Наш законний інтерес полягає в опрацюванні та наданні відповідей на загальні ділові запити, а також у спілкуванні із зацікавленими особами та діловими контактами.
5. Необов’язкова передача партнерським підприємствам
Автоматичної передачі партнерським підприємствам немає. Лише якщо потрібна партнерська робота і ви активно надали окрему, не позначену заздалегідь згоду, YC може вручну передати необхідні дані відповідному незалежному партнерському підприємству. Правова підстава — ст. 6(1)(a) GDPR. Згоду можна будь-коли відкликати на майбутнє; це не впливає на законність обробки, здійсненої до відкликання.
6. Міжнародна передача даних
Обробка може відбуватися за межами ЄС/ЄЕЗ, зокрема у США. В актуальній Data Processing Agreement Netlify зазначає, що відповідні передачі до США можуть ґрунтуватися на EU–U.S. Data Privacy Framework. Якщо цей механізм не застосовується, Netlify передбачає стандартні договірні положення ЄС відповідно до Імплементаційного рішення Комісії (EU) 2021/914. Netlify може залучати субобробників; актуальні субобробники та гарантії визначаються чинною правовою документацією і DPA Netlify. Зберігання виключно в ЄС не гарантується.
7. Строк зберігання та видалення
Запити зберігаються лише стільки, скільки потрібно для їх розгляду й подальшої комунікації, якщо законні обов’язки зберігання або законні інтереси не вимагають довшого строку. Запит на видалення можна подати контролеру; Netlify submissions також можна видалити у відповідному обліковому записі Netlify.
8. Cookies, згода та зовнішній контент
Сайт використовує Google Analytics 4, сервіс Google Ireland Limited, з Measurement ID G-L5R3C4YS8F. Цілями є формування статистики сайту, аналіз використання сайту та вимірювання конверсій. Google Analytics завантажується лише після вашої активної згоди на необов’язкову аналітику сайту. Правовою підставою для подальшої обробки є ст. 6(1)(a) GDPR. Згода на зберігання інформації на вашому кінцевому пристрої або доступ до такої інформації надається відповідно до § 25 Abs. 1 TDDDG. До надання згоди Google Analytics не завантажується, а через цю інтеграцію не надсилаються аналітичні дані. У разі відмови Google Analytics не завантажується. Ваш вибір локально зберігається під ключем «yc_analytics_consent». Ви можете будь-коли відкликати свою згоду на майбутнє через «Налаштування аналітики».
Після надання згоди до Google Analytics можуть передаватися перегляди сторінок і налаштовані на сайті події «generate_lead», «phone_click», «email_click», «whatsapp_click» та «email_copy». Вміст контактної форми — зокрема ім’я, номер телефону, адреса електронної пошти та повідомлення — навмисно не передається до Google Analytics. Збирання даних, наданих користувачем («user-provided data collection»), вимкнено.
Google Signals вимкнено. Персоналізацію реклами вимкнено для всіх регіонів; у підтвердженому налаштуванні GA4 активовано 0 із 307 регіонів. Крім того, технічна конфігурація сайту встановлює для «allow_google_signals» і «allow_ad_personalization_signals» значення «false».
У GA4 встановлено строк зберігання даних про події два місяці, а даних користувачів — 14 місяців. Опцію скидання строку зберігання даних користувача за нової активності ввімкнено.
Під час використання Google Analytics не можна виключити, що дані оброблятимуться компаніями Google або іншими одержувачами за межами ЄС/ЄЕЗ, зокрема у США. Те, чи відбувається така передача в конкретному випадку та на якій підставі, визначається чинними умовами й налаштуваннями сервісу. Обробка виключно в межах ЄС/ЄЕЗ не гарантується.
Meta Pixel не використовується. Google Maps не вбудовано. Соціальні мережі представлені лише звичайними зовнішніми посиланнями; з’єднання з провайдером встановлюється тільки після натискання. Незалежно від цього можуть створюватися технічно необхідні серверні журнали або застосовуватися механізми хостинг-провайдера.
9. Інші канали зв’язку
Якщо ви звертаєтеся телефоном, електронною поштою або через WhatsApp, надані дані обробляються для розгляду запиту. Залежно від змісту звернення підставою є ст. 6(1)(b) GDPR або ст. 6(1)(f) GDPR; законний інтерес полягає в опрацюванні та наданні відповідей на загальні ділові запити й комунікації із зацікавленими особами та діловими контактами.
10. Права та скарги
За наявності передбачених законом умов ви маєте права на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Згоду можна будь-коли відкликати на майбутнє. Також можна подати скаргу до органу із захисту даних, зокрема до LDI NRW у Північному Рейні-Вестфалії.