01 Кратко
Мы собираем то, что нужно, чтобы ответить вам, принять заказ, держать купленную вами страницу в сети и, если вы попросите, сообщить о запуске вашего города. Ничего сверх этого.
Мы не используем рекламные трекеры, не ставим аналитические файлы cookie, не строим профилей и никому ничего не продаём. Шрифты этих страниц отдаются с нашего собственного сервера, поэтому открытие страницы не раскрывает ваш адрес никакой третьей стороне, и здесь нет ничего, о чём должен был бы спрашивать баннер согласия.
02 Контролёр данных
Контролёром описанной здесь обработки по смыслу ст. 4 п. 7 GDPR является:
Olumax
- Эл. почта
- contact@olumax.com
03 Ответственный за защиту данных
Мы не обязаны назначать ответственного за защиту данных ни по ст. 37 GDPR, ни по § 38 немецкого закона BDSG, и добровольно его не назначали. Направляйте любые вопросы по защите данных указанному выше контролёру; там они будут рассмотрены.
04 Что мы обрабатываем, зачем и на каком основании
Каждый из следующих разделов описывает одну цель, необходимые для неё данные, правовое основание по ст. 6 п. 1 GDPR и срок хранения.
Посещение этих страниц
Каждый запрос, на который отвечает наш сервер, записывается в журнал вместе с IP адресом, датой и временем, запрошенной страницей, объёмом переданных данных, ссылающейся страницей и идентификацией браузера.
Только это позволяет вообще выдавать страницы, найти сбой постфактум и распознать атаку. Правовое основание это ст. 6 п. 1 подп. f GDPR, а наш законный интерес это безопасная, стабильная и прослеживаемая работа сайта. Эти данные не объединяются с другими и не используются для установления вашей личности.
- Срок хранения
- 7 дней, затем удаление
Файлы cookie и схожие технологии
Эти страницы устанавливают только то, что безусловно необходимо для оказания запрошенной вами услуги. Поэтому хранение и считывание допустимы без вашего согласия согласно § 25 абз. 2 № 2 немецкого закона TDDDG, а последующая обработка опирается на ст. 6 п. 1 подп. f GDPR с нашим законным интересом в работающем сайте.
Здесь нет рекламных и аналитических файлов cookie, нет пикселей отслеживания и нет стороннего содержимого, которое могло бы их установить. Поэтому мы и не просим согласия: здесь нет ничего, что его требовало бы.
- Сессионный файл cookie, создаваемый только при входе, который сохраняет ваш вход и удаляется по завершении сессии.
- Токен безопасности, который не даёт отправить форму этого сайта с другого сайта.
- Выбранный вами язык, хранится год, чтобы сайт говорил на нём и при следующем визите.
Проверка доступности
При проверке того, свободно ли ключевое слово, на наш сервер передаются город и само слово, а сервер отвечает по данным реестра. Персональные данные при этом не возникают, ничего не сохраняется, и проверенные вами слова нигде не фиксируются.
Форма обращения
Мы обрабатываем имя, адрес электронной почты и отправленное сообщение, а также компанию, номер телефона, сайт, город и ключевое слово, если вы их укажете. Мы используем их, чтобы ответить на обращение и вести дальнейшую работу по нему.
Правовое основание это ст. 6 п. 1 подп. b GDPR, если ваше обращение касается договора или подготовки к нему, и в остальном ст. 6 п. 1 подп. f GDPR с нашим законным интересом отвечать тем, кто нам пишет. Предоставление данных не предписано ни законом, ни договором, но без имени, обратного адреса и сообщения ответить вам мы не сможем.
- Срок хранения
- До завершения работы с обращением, но не более 24 месяцев
Новости по электронной почте
Если вы поставите необязательную галочку в форме обращения, мы будем использовать ваш адрес электронной почты, чтобы изредка присылать новости о городах и ключевых словах. Правовое основание это ваше согласие по ст. 6 п. 1 подп. a GDPR; мы фиксируем факт и время согласия, чтобы иметь возможность его подтвердить.
Согласие можно отозвать в любой момент с действием на будущее, написав по указанному выше адресу или воспользовавшись ссылкой отписки в любом письме. Отзыв не влияет на законность ранее отправленного. Ваше обращение будет обработано в любом случае; галочка действительно необязательна.
- Срок хранения
- До отзыва вашего согласия
Уведомление о запуске вашего города
Если вашего города ещё нет в проверке доступности, вы можете оставить нам адрес электронной почты вместе с названием города и, по желанию, ключевым словом. Мы используем эти данные только для того, чтобы написать вам, когда в этом городе можно будет бронировать ключевые слова. Правовое основание это ваше согласие по ст. 6 п. 1 подп. a GDPR; мы фиксируем время согласия, чтобы иметь возможность его подтвердить.
Согласие можно отозвать в любой момент с действием на будущее, написав по указанному выше адресу; после этого мы удалим запрос. Отзыв не влияет на законность ранее отправленного. Мы не используем этот адрес для новостей или рекламы.
- Срок хранения
- До отзыва согласия, но не более 24 месяцев после запроса
Ваш личный кабинет
Для учётной записи мы обрабатываем ваше имя, адрес электронной почты и пароль, который хранится только в виде необратимого криптографического хеша. Для заказа мы обрабатываем ваши платёжные данные, купленные страницы и счета к ним.
Правовое основание это ст. 6 п. 1 подп. b GDPR, поскольку именно этого требует исполнение договора с вами. Для расчётных документов добавляется ст. 6 п. 1 подп. c GDPR, так как торговое и налоговое право предписывает их хранение.
- Данные учётной записи
- Пока существует учётная запись
- Счета и бухгалтерские документы
- 10 лет, согласно § 147 Налогового кодекса Германии (AO)
- Деловая переписка
- 6 лет, согласно § 257 Торгового кодекса Германии (HGB)
Оплата
Оплата через PayPal происходит на страницах PayPal. Данные карты и счёта вы вводите там, и к нам они не попадают. Мы сохраняем ссылку на платёж, сумму, валюту и статус платежа, поскольку только это позволяет сопоставить платёж с заказом и подтвердить его.
PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург сам определяет свою обработку и является в этой части самостоятельным контролёром. Что он делает с вашими данными, описано в его собственной политике конфиденциальности.
Правовое основание с нашей стороны это ст. 6 п. 1 подп. b GDPR для исполнения договора и ст. 6 п. 1 подп. c GDPR для бухгалтерских записей.
Поддержка
Чтобы открыть переписку, вы подтверждаете свой адрес электронной почты одноразовым кодом. Мы обрабатываем этот адрес, код, устройство, на котором вы подтвердили, и сообщения, которыми вы с нами обмениваетесь.
Правовое основание это ст. 6 п. 1 подп. b GDPR, если переписка касается вашего договора, и в остальном ст. 6 п. 1 подп. f GDPR с нашим законным интересом в поддержке пользователей продукта.
- Срок хранения
- 3 года с момента завершения переписки, что соответствует общему сроку исковой давности
Обращения, отправленные на опубликованную страницу клиента
Купленная здесь страница содержит форму обращения, и то, что посетитель через неё отправляет, доставляется компании, которой принадлежит страница, и хранится в её кабинете. В отношении этих данных контролёром является клиент, а мы действуем как его обработчик по ст. 28 GDPR на основании письменного договора.
Если вы отправили такое обращение и хотите узнать, что хранится, или требуете удаления, решение принимает компания, которой вы писали. Мы передадим ей ваш запрос, и вы также можете обратиться напрямую к нам по указанным выше контактам.
05 Кто получает ваши данные
Мы не продаём данные, не передаём их рекламодателям или брокерам данных и не используем для построения профилей. Они попадают только к следующим получателям и лишь в той мере, в какой это им необходимо:
- Наш хостинг провайдер, который обслуживает серверы, где работают эти страницы и ваши данные. Он действует исключительно по нашим указаниям на основании договора обработки по ст. 28 GDPR.
- Наш почтовый провайдер, который доставляет отправляемые нами сообщения, на тех же условиях.
- PayPal, если вы платите через него. PayPal определяет эту обработку самостоятельно и является отдельным контролёром, а не нашим обработчиком.
- Наш налоговый консультант и налоговые органы, в части документов, хранение которых предписано торговым и налоговым правом.
- Суды и государственные органы, если мы обязаны по закону предоставить сведения либо это необходимо для предъявления или защиты правовых требований.
06 Передача за пределы Европейского союза
Мы выбираем обработчиков, которые обрабатывают данные в Европейском союзе или Европейской экономической зоне; наши собственные системы работают так же.
Если обработчик всё же передаёт данные в третью страну, это происходит исключительно на основании главы V GDPR: решения Европейской комиссии об адекватности либо принятых ею стандартных договорных условий вместе с дополнительными мерами, необходимыми для такой передачи. О собственных передачах PayPal решает сам и описывает их в своей политике конфиденциальности.
07 Ваши права
В отношении хранимых о вас данных вам принадлежат все перечисленные ниже права. Их осуществление бесплатно; достаточно письма по указанным выше контактным данным.
- Доступ по ст. 15 GDPR: узнать, обрабатываем ли мы данные о вас и, если да, какие и для чего.
- Исправление по ст. 16 GDPR: исправить неточные данные и дополнить неполные.
- Удаление по ст. 17 GDPR: удаление данных, если этому не препятствует срок хранения или правовое требование.
- Ограничение обработки по ст. 18 GDPR: ограничить обработку на время разрешения спора о ней.
- Переносимость данных по ст. 20 GDPR: получить предоставленные вами данные в структурированном, общепринятом и машиночитаемом формате либо передать их другому контролёру.
- Возражение по ст. 21 GDPR: см. отдельное разъяснение ниже.
- Отзыв согласия по ст. 7 п. 3 GDPR: в любой момент, с действием на будущее.
- Жалоба по ст. 77 GDPR: в надзорный орган в государстве вашего проживания, места работы или предполагаемого нарушения.
08 Право на возражение
09 Обязаны ли вы предоставлять данные?
Только в той мере, в какой этого требует договор или закон. Для учётной записи и заказа необходимы названные выше данные; без них мы не можем ни заключить, ни исполнить договор. Всё остальное, включая необязательные поля формы обращения и новости по почте, добровольно, и их отсутствие не влечёт иных последствий, кроме того, что этих данных у нас нет.
10 Автоматизированные решения и профилирование
Их нет. Никакое касающееся вас решение не принимается автоматически по смыслу ст. 22 GDPR, и профилирование мы не применяем.
11 Безопасность данных
Каждая страница передаётся по зашифрованному соединению TLS, которое браузер показывает замком. Пароли хранятся только в виде криптографических хешей. Доступ к персональным данным внутри компании имеют лишь те, кому это нужно по работе, а каждое административное действие аутентифицируется и протоколируется.
Передачу данных через интернет невозможно защитить полностью, и мы этого не утверждаем. Мы постоянно пересматриваем наши меры в соответствии с уровнем техники.
12 Изменения этой политики
Мы обновляем эту политику, когда меняется описанная обработка или законодательство. Действует опубликованная здесь редакция, а дата последнего изменения указана вверху страницы.
