Правовая информация

Политика конфиденциальности

Что мы делаем с персональными данными, зачем и чего вы можете от нас потребовать.

01 Кратко

Мы собираем то, что нужно, чтобы ответить вам, принять заказ, держать купленную вами страницу в сети и, если вы попросите, сообщить о запуске вашего города. Ничего сверх этого.

Мы не используем рекламные трекеры, не ставим аналитические файлы cookie, не строим профилей и никому ничего не продаём. Шрифты этих страниц отдаются с нашего собственного сервера, поэтому открытие страницы не раскрывает ваш адрес никакой третьей стороне, и здесь нет ничего, о чём должен был бы спрашивать баннер согласия.

02 Контролёр данных

Контролёром описанной здесь обработки по смыслу ст. 4 п. 7 GDPR является:

Olumax

Эл. почта
contact@olumax.com

03 Ответственный за защиту данных

Мы не обязаны назначать ответственного за защиту данных ни по ст. 37 GDPR, ни по § 38 немецкого закона BDSG, и добровольно его не назначали. Направляйте любые вопросы по защите данных указанному выше контролёру; там они будут рассмотрены.

04 Что мы обрабатываем, зачем и на каком основании

Каждый из следующих разделов описывает одну цель, необходимые для неё данные, правовое основание по ст. 6 п. 1 GDPR и срок хранения.

Посещение этих страниц

Каждый запрос, на который отвечает наш сервер, записывается в журнал вместе с IP адресом, датой и временем, запрошенной страницей, объёмом переданных данных, ссылающейся страницей и идентификацией браузера.

Только это позволяет вообще выдавать страницы, найти сбой постфактум и распознать атаку. Правовое основание это ст. 6 п. 1 подп. f GDPR, а наш законный интерес это безопасная, стабильная и прослеживаемая работа сайта. Эти данные не объединяются с другими и не используются для установления вашей личности.

Срок хранения
7 дней, затем удаление

Файлы cookie и схожие технологии

Эти страницы устанавливают только то, что безусловно необходимо для оказания запрошенной вами услуги. Поэтому хранение и считывание допустимы без вашего согласия согласно § 25 абз. 2 № 2 немецкого закона TDDDG, а последующая обработка опирается на ст. 6 п. 1 подп. f GDPR с нашим законным интересом в работающем сайте.

Здесь нет рекламных и аналитических файлов cookie, нет пикселей отслеживания и нет стороннего содержимого, которое могло бы их установить. Поэтому мы и не просим согласия: здесь нет ничего, что его требовало бы.

  • Сессионный файл cookie, создаваемый только при входе, который сохраняет ваш вход и удаляется по завершении сессии.
  • Токен безопасности, который не даёт отправить форму этого сайта с другого сайта.
  • Выбранный вами язык, хранится год, чтобы сайт говорил на нём и при следующем визите.

Проверка доступности

При проверке того, свободно ли ключевое слово, на наш сервер передаются город и само слово, а сервер отвечает по данным реестра. Персональные данные при этом не возникают, ничего не сохраняется, и проверенные вами слова нигде не фиксируются.

Форма обращения

Мы обрабатываем имя, адрес электронной почты и отправленное сообщение, а также компанию, номер телефона, сайт, город и ключевое слово, если вы их укажете. Мы используем их, чтобы ответить на обращение и вести дальнейшую работу по нему.

Правовое основание это ст. 6 п. 1 подп. b GDPR, если ваше обращение касается договора или подготовки к нему, и в остальном ст. 6 п. 1 подп. f GDPR с нашим законным интересом отвечать тем, кто нам пишет. Предоставление данных не предписано ни законом, ни договором, но без имени, обратного адреса и сообщения ответить вам мы не сможем.

Срок хранения
До завершения работы с обращением, но не более 24 месяцев

Новости по электронной почте

Если вы поставите необязательную галочку в форме обращения, мы будем использовать ваш адрес электронной почты, чтобы изредка присылать новости о городах и ключевых словах. Правовое основание это ваше согласие по ст. 6 п. 1 подп. a GDPR; мы фиксируем факт и время согласия, чтобы иметь возможность его подтвердить.

Согласие можно отозвать в любой момент с действием на будущее, написав по указанному выше адресу или воспользовавшись ссылкой отписки в любом письме. Отзыв не влияет на законность ранее отправленного. Ваше обращение будет обработано в любом случае; галочка действительно необязательна.

Срок хранения
До отзыва вашего согласия

Уведомление о запуске вашего города

Если вашего города ещё нет в проверке доступности, вы можете оставить нам адрес электронной почты вместе с названием города и, по желанию, ключевым словом. Мы используем эти данные только для того, чтобы написать вам, когда в этом городе можно будет бронировать ключевые слова. Правовое основание это ваше согласие по ст. 6 п. 1 подп. a GDPR; мы фиксируем время согласия, чтобы иметь возможность его подтвердить.

Согласие можно отозвать в любой момент с действием на будущее, написав по указанному выше адресу; после этого мы удалим запрос. Отзыв не влияет на законность ранее отправленного. Мы не используем этот адрес для новостей или рекламы.

Срок хранения
До отзыва согласия, но не более 24 месяцев после запроса

Ваш личный кабинет

Для учётной записи мы обрабатываем ваше имя, адрес электронной почты и пароль, который хранится только в виде необратимого криптографического хеша. Для заказа мы обрабатываем ваши платёжные данные, купленные страницы и счета к ним.

Правовое основание это ст. 6 п. 1 подп. b GDPR, поскольку именно этого требует исполнение договора с вами. Для расчётных документов добавляется ст. 6 п. 1 подп. c GDPR, так как торговое и налоговое право предписывает их хранение.

Данные учётной записи
Пока существует учётная запись
Счета и бухгалтерские документы
10 лет, согласно § 147 Налогового кодекса Германии (AO)
Деловая переписка
6 лет, согласно § 257 Торгового кодекса Германии (HGB)

Оплата

Оплата через PayPal происходит на страницах PayPal. Данные карты и счёта вы вводите там, и к нам они не попадают. Мы сохраняем ссылку на платёж, сумму, валюту и статус платежа, поскольку только это позволяет сопоставить платёж с заказом и подтвердить его.

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург сам определяет свою обработку и является в этой части самостоятельным контролёром. Что он делает с вашими данными, описано в его собственной политике конфиденциальности.

Правовое основание с нашей стороны это ст. 6 п. 1 подп. b GDPR для исполнения договора и ст. 6 п. 1 подп. c GDPR для бухгалтерских записей.

Поддержка

Чтобы открыть переписку, вы подтверждаете свой адрес электронной почты одноразовым кодом. Мы обрабатываем этот адрес, код, устройство, на котором вы подтвердили, и сообщения, которыми вы с нами обмениваетесь.

Правовое основание это ст. 6 п. 1 подп. b GDPR, если переписка касается вашего договора, и в остальном ст. 6 п. 1 подп. f GDPR с нашим законным интересом в поддержке пользователей продукта.

Срок хранения
3 года с момента завершения переписки, что соответствует общему сроку исковой давности

Обращения, отправленные на опубликованную страницу клиента

Купленная здесь страница содержит форму обращения, и то, что посетитель через неё отправляет, доставляется компании, которой принадлежит страница, и хранится в её кабинете. В отношении этих данных контролёром является клиент, а мы действуем как его обработчик по ст. 28 GDPR на основании письменного договора.

Если вы отправили такое обращение и хотите узнать, что хранится, или требуете удаления, решение принимает компания, которой вы писали. Мы передадим ей ваш запрос, и вы также можете обратиться напрямую к нам по указанным выше контактам.

05 Кто получает ваши данные

Мы не продаём данные, не передаём их рекламодателям или брокерам данных и не используем для построения профилей. Они попадают только к следующим получателям и лишь в той мере, в какой это им необходимо:

  • Наш хостинг провайдер, который обслуживает серверы, где работают эти страницы и ваши данные. Он действует исключительно по нашим указаниям на основании договора обработки по ст. 28 GDPR.
  • Наш почтовый провайдер, который доставляет отправляемые нами сообщения, на тех же условиях.
  • PayPal, если вы платите через него. PayPal определяет эту обработку самостоятельно и является отдельным контролёром, а не нашим обработчиком.
  • Наш налоговый консультант и налоговые органы, в части документов, хранение которых предписано торговым и налоговым правом.
  • Суды и государственные органы, если мы обязаны по закону предоставить сведения либо это необходимо для предъявления или защиты правовых требований.

06 Передача за пределы Европейского союза

Мы выбираем обработчиков, которые обрабатывают данные в Европейском союзе или Европейской экономической зоне; наши собственные системы работают так же.

Если обработчик всё же передаёт данные в третью страну, это происходит исключительно на основании главы V GDPR: решения Европейской комиссии об адекватности либо принятых ею стандартных договорных условий вместе с дополнительными мерами, необходимыми для такой передачи. О собственных передачах PayPal решает сам и описывает их в своей политике конфиденциальности.

07 Ваши права

В отношении хранимых о вас данных вам принадлежат все перечисленные ниже права. Их осуществление бесплатно; достаточно письма по указанным выше контактным данным.

  • Доступ по ст. 15 GDPR: узнать, обрабатываем ли мы данные о вас и, если да, какие и для чего.
  • Исправление по ст. 16 GDPR: исправить неточные данные и дополнить неполные.
  • Удаление по ст. 17 GDPR: удаление данных, если этому не препятствует срок хранения или правовое требование.
  • Ограничение обработки по ст. 18 GDPR: ограничить обработку на время разрешения спора о ней.
  • Переносимость данных по ст. 20 GDPR: получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате либо передать их другому контролёру.
  • Возражение по ст. 21 GDPR: см. отдельное разъяснение ниже.
  • Отзыв согласия по ст. 7 п. 3 GDPR: в любой момент, с действием на будущее.
  • Жалоба по ст. 77 GDPR: в надзорный орган в государстве вашего проживания, места работы или предполагаемого нарушения.

08 Право на возражение

09 Обязаны ли вы предоставлять данные?

Только в той мере, в какой этого требует договор или закон. Для учётной записи и заказа необходимы названные выше данные; без них мы не можем ни заключить, ни исполнить договор. Всё остальное, включая необязательные поля формы обращения и новости по почте, добровольно, и их отсутствие не влечёт иных последствий, кроме того, что этих данных у нас нет.

10 Автоматизированные решения и профилирование

Их нет. Никакое касающееся вас решение не принимается автоматически по смыслу ст. 22 GDPR, и профилирование мы не применяем.

11 Безопасность данных

Каждая страница передаётся по зашифрованному соединению TLS, которое браузер показывает замком. Пароли хранятся только в виде криптографических хешей. Доступ к персональным данным внутри компании имеют лишь те, кому это нужно по работе, а каждое административное действие аутентифицируется и протоколируется.

Передачу данных через интернет невозможно защитить полностью, и мы этого не утверждаем. Мы постоянно пересматриваем наши меры в соответствии с уровнем техники.

12 Изменения этой политики

Мы обновляем эту политику, когда меняется описанная обработка или законодательство. Действует опубликованная здесь редакция, а дата последнего изменения указана вверху страницы.