Политика конфиденциальности

1. Ответственный и инспектор по защите данных

Ответственным за обработку данных на этом сайте является:

Escalt GmbH
Scheyerer Str. 10, 85293 Reichertshausen, Германия
Телефон: +49 8137 6292651
E-mail: info@escalt.com

Инспектор по защите данных не назначен, поскольку предусмотренные законом условия для этого в настоящее время не выполняются. По вопросам защиты данных обращайтесь к нам по указанным выше контактам.

2. Общие сведения об обработке данных

Мы обрабатываем персональные данные пользователей принципиально лишь в той мере, в какой это необходимо для обеспечения работоспособности сайта, а также наших материалов и услуг. Обработка, как правило, происходит только с согласия пользователя (ст. 6 (1)(a) GDPR), либо если она необходима для исполнения договора или преддоговорных мер (ст. 6 (1)(b) GDPR), либо для защиты законных интересов (ст. 6 (1)(f) GDPR), если не применимы иные правовые основания.

Предоставление ваших данных не требуется ни законом, ни договором. Однако без сведений, отмеченных в контактной форме как обязательные, мы не сможем обработать ваш запрос.

3. Хостинг и серверные лог-файлы

Этот сайт размещён у STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Германия. Дата-центры STRATO находятся в Германии. Со STRATO заключён договор на обработку данных по поручению согласно ст. 28 GDPR.

При каждом обращении к нашему сайту сервер автоматически записывает так называемые серверные лог-файлы, которые ваш браузер передаёт автоматически. Это:

• тип и версия браузера
• используемая операционная система
• URL перехода (referrer)
• имя хоста обращающегося компьютера
• время запроса к серверу
• IP-адрес (сокращённый или анонимизированный, где это технически возможно)

Эти данные не объединяются с другими источниками данных и служат обеспечению бесперебойной работы и ИТ-безопасности. Правовое основание — наш законный интерес в безопасной и стабильной работе сайта (ст. 6 (1)(f) GDPR). Лог-файлы удаляются не позднее чем через 30 дней, если в исключительных случаях они не требуются дольше для расследования конкретного инцидента безопасности.

4. Контактная форма и связь по e-mail

Если вы направляете нам запрос через контактную форму или по e-mail, ваши сведения из формы, включая указанные вами контактные данные (имя, адрес e-mail, номер телефона, компания, текст сообщения), сохраняются у нас для обработки запроса и на случай уточняющих вопросов. Эти данные мы не передаём третьим лицам без вашего согласия; исключение составляют обработчики, названные в разделе 7.

Обработка этих данных осуществляется на основании ст. 6 (1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для преддоговорных мер. В остальных случаях обработка основана на нашем законном интересе в эффективной обработке адресованных нам запросов (ст. 6 (1)(f) GDPR) или на вашем согласии (ст. 6 (1)(a) GDPR), если оно запрашивалось.

Форма содержит невидимое для вас поле для защиты от автоматических отправок (антиспам). При этом не собираются дополнительные персональные данные и не подключаются сервисы третьих лиц.

Введённые вами в контактной форме данные остаются у нас, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения данных. Обязательные законодательные сроки хранения остаются в силе.

5. ИИ-ассистент (чат)

На сайте доступен ИИ-ассистент. Ответы формируются автоматически языковой моделью — вы общаетесь не с человеком. В окне чата это обозначено.

Что передаётся. При отправке сообщения текст сообщения, история текущего разговора и выдержки из содержимого сайта передаются в Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, США, и обрабатываются там для формирования ответа. Использование добровольное: без отправленного вами сообщения передача не происходит.

Правовое основание. Ст. 6 п. 1 подп. f GDPR. Наш законный интерес — непосредственно отвечать на вопросы о наших услугах.

Передача в третью страну. Обработка происходит в США. С Anthropic заключён договор об обработке данных по поручению, включающий стандартные договорные условия Еврокомиссии (ст. 46 п. 2 подп. c GDPR).

Срок хранения. Содержимое разговоров мы не храним. На нашем сервере остаются только необратимый хеш вашего IP-адреса и отметки времени — они нужны для ограничения числа запросов и перезаписываются не позднее чем через 24 часа. История разговора существует только в памяти браузера и теряется при закрытии окна. Срок хранения на стороне Anthropic определяется их политикой конфиденциальности.

Без автоматизированных решений. Ассистент не принимает решений с правовыми последствиями, профилирование не выполняется. Обязывающие сведения дают только люди.

Обратите внимание. Не вводите в чат особые категории персональных данных — например, о состоянии здоровья — и учётные данные. По конфиденциальным вопросам воспользуйтесь формой обратной связи.

6. Cookie

Наш сайт использует cookie. Cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве. Подробности об используемых нами cookie, их назначении и правовом основании, а также о ваших возможностях выбора — в отдельной политике cookie.

7. Шрифты (локальный хостинг)

Этот сайт использует шрифты «Inter» и «Source Serif 4». Оба файла шрифтов доставляются исключительно с нашего собственного сервера и не подгружаются от внешних поставщиков вроде Google Fonts. Поэтому при открытии нашего сайта не устанавливается соединение с серверами Google или других третьих лиц, и ваш IP-адрес для этой цели третьим лицам не передаётся.

8. Получатели данных и обработчики

Внутри нашей компании доступ к вашим данным получают только те сотрудники, которым он необходим для обработки вашего обращения.

Кроме того, мы привлекаем тщательно отобранных поставщиков услуг, которые обрабатывают данные по нашему поручению и по нашим указаниям. С ними заключены договоры на обработку данных по поручению согласно ст. 28 GDPR. Это следующие категории:

• Хостинг и дата-центр – STRATO GmbH, Берлин (см. раздел 3): работа сайта и хранение серверных лог-файлов
• Почтовые и коммуникационные сервисы – доставка и хранение сообщений, поступающих через контактную форму
• ИТ-обслуживание и поддержка – техническое сопровождение систем, при котором доступ к данным не всегда можно исключить

Ваши данные мы не продаём. В рекламных целях мы передаём их только в объёме, описанном в разделе 11, и только с вашего согласия. Передача государственным органам происходит только в рамках обязательных требований закона.

9. Передача данных в третьи страны

Обработка в рамках работы этого сайта происходит исключительно на серверах в Германии (см. раздел 3). Собранные о вас как посетителе сайта данные передаются в третью страну только в двух случаях: когда вы пользуетесь ИИ-ассистентом (раздел 5) и когда вы даёте согласие на сервисы Google (раздел 11). В обоих случаях это США; основание передачи указано в соответствующем разделе.

Если в будущем персональные данные будут передаваться в страну за пределами ЕС/ЕЭЗ, в отношении которой нет решения Европейской комиссии об адекватности, это будет происходить исключительно на основании надлежащих гарантий согласно ст. 46 GDPR – прежде всего стандартных договорных условий, принятых Европейской комиссией, – в сочетании с дополнительными мерами, необходимыми по итогам оценки рисков. Копию гарантий можно запросить по контактам из раздела 1. К обработке по поручению наших клиентов дополнительно применяется раздел 9.

10. Обработка по поручению наших клиентов

Этот раздел касается не посетителей сайта: для полноты картины он поясняет, как мы обращаемся с персональными данными, доверенными нам в рамках наших услуг.

Если мы оказываем клиенту ИТ-услуги и обрабатываем при этом персональные данные по его поручению, ответственным (контролёром) в смысле GDPR является клиент, а мы — обработчиком. До начала обработки мы заключаем с клиентом договор на обработку данных по поручению согласно ст. 28 GDPR. Для реализации своих прав субъекты данных в этих случаях обращаются к соответствующему клиенту как к ответственному.

Такая обработка происходит принципиально исключительно на территории Европейского союза или Европейской экономической зоны. Если мы привлекаем субобработчиков – прежде всего партнёров по разработке в Польше и Румынии – они находятся в ЕС. Привлечение субобработчиков, право клиента на возражение и актуальный перечень регулируются договором на обработку данных.

Обработка за пределами ЕС/ЕЭЗ – например, партнёрами по разработке в Украине – происходит только в случае, если мы прямо согласовали это с соответствующим клиентом для конкретного заказа. Решения об адекватности для Украины у Европейской комиссии нет; такая обработка осуществляется исключительно на основании стандартных договорных условий согласно ст. 46 GDPR вместе с дополнительными техническими и организационными мерами.

11. Измерение охвата и аналитические инструменты

Мы используем Google Analytics 4 — сервис веб-аналитики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Сервис помогает нам понять, какие материалы этого сайта находят и читают, чтобы улучшать их.

Только с вашего согласия. Google Analytics загружается лишь после того, как вы дали согласие в баннере cookie. Если вы отказались или не сделали выбор, ни одна запись данных не передаётся Google и аналитические cookie не устанавливаются. Правовое основание — ваше согласие по ст. 6 (1)(a) GDPR и § 25 (1) немецкого TDDDG.

Что обрабатывается. Просмотренные страницы и длительность посещения, примерное местоположение на уровне города или региона, тип устройства, браузер и операционная система, предыдущая посещённая страница, а также случайно присвоенный идентификатор, распознающий ваш браузер при повторных визитах. Кроме того, фиксируется, нажимаете ли вы на номер телефона или адрес электронной почты на этом сайте и отправляете ли контактную форму — по форме передаются только выбранная тема и язык страницы, но не ваши данные и не текст сообщения. Также фиксируется, что вы начали разговор с ИИ-ассистентом — только сам факт и язык, но не содержание вопросов. Ваш IP-адрес сокращается Google Analytics 4 до сохранения. Google Signals и персонализированную рекламу мы не активировали. С Google Ads эти данные связываются, только если вы дополнительно согласились на измерение эффективности наших объявлений (см. ниже).

Cookie и срок хранения. Устанавливаются cookie _ga и _ga_<ID> со сроком действия два года. Данные событий в Google Analytics удаляются через 14 месяцев.

Передача в США. Обработку компанией Google LLC в США исключить нельзя. Google LLC сертифицирована в рамках EU-US Data Privacy Framework; для этой передачи действует решение Европейской комиссии об адекватности по ст. 45 GDPR. Дополнительно применяются стандартные договорные условия по ст. 46 GDPR. С Google заключён договор на обработку данных по поручению согласно ст. 28 GDPR.

Отзыв согласия. Вы можете отозвать согласие в любой момент с действием на будущее — через пункт Настройки cookie в подвале сайта. При отзыве мы удаляем установленные аналитические cookie. Правомерность обработки, выполненной до этого момента, не затрагивается.

Измерение эффективности наших объявлений (Google Ads)

Мы размещаем объявления в поиске Google и хотим знать, приводят ли они к обращениям. Для этого мы используем измерение конверсий Google Ads — сервиса Google Ireland Limited (адрес указан выше). Отдельный рекламный скрипт мы для этого не подключаем: измерение идёт через Google Analytics 4 и поэтому возможно только вместе со статистикой.

Только с вашего согласия. В баннере cookie это измерение — отдельная ступень («Принять все»). Если вы выбираете «Только необходимые», в Google не передаётся ничего. Если вы выбираете «Только статистика», Google с каждым запросом получает сигнал, что данные нельзя использовать в рекламных целях (consent mode); маркетинговые cookie в этом случае не устанавливаются. Правовое основание — ваше согласие по ст. 6 (1)(a) GDPR и § 25 (1) немецкого TDDDG.

Что обрабатывается. Когда вы нажимаете на одно из наших объявлений, Google добавляет к адресу целевой страницы идентификатор клика (gclid). Если после этого вы отправляете контактную форму либо нажимаете на номер телефона или адрес электронной почты, Google по этому идентификатору относит событие к объявлению. В результате мы видим в Google Ads, какое объявление и какой поисковый запрос привели к скольким обращениям, — но не кто обратился. Ваши данные из формы и текст сообщения при этом не передаются. Если вы вошли в аккаунт Google, Google может связать клик с вашим аккаунтом. Персонализированную рекламу и ремаркетинг мы не используем; соответствующий сигнал для Google на этом сайте всегда имеет значение «отказано».

Cookie и срок хранения. Для этого измерения Google может устанавливать cookie _gcl_au и _gcl_aw; срок их действия — 90 дней. К хранению данных в Google применяются правила конфиденциальности Google.

Ответственность и передача в США. В той мере, в какой Google обрабатывает данные в Google Ads в собственных целях, ответственность за это несёт сам Google. К передаче в США применяется то, что сказано выше о Google Analytics.

Отзыв согласия. Через пункт Настройки cookie в подвале сайта вы можете в любой момент перейти на «Только статистика» или «Только необходимые». Тогда мы удаляем маркетинговые cookie и передаём Google изменённый сигнал. Правомерность обработки, выполненной до этого момента, не затрагивается.

12. Безопасность данных

Согласно ст. 32 GDPR мы принимаем надлежащие технические и организационные меры для защиты ваших данных от случайных или умышленных манипуляций, утраты, уничтожения и доступа посторонних лиц. Передача между вашим браузером и нашим сервером шифруется по TLS (узнаваемо по значку замка и https:// в адресной строке). Наши меры постоянно адаптируются к развитию технологий.

13. Ваши права как субъекта данных

В отношении касающихся вас персональных данных вам принципиально принадлежат следующие права:

• право на доступ (ст. 15 GDPR)
• право на исправление или удаление (ст. 16, 17 GDPR)
• право на ограничение обработки (ст. 18 GDPR)
• право на возражение против обработки (ст. 21 GDPR)
• право на переносимость данных (ст. 20 GDPR)
• право отозвать данное согласие с действием на будущее (ст. 7 (3) GDPR)
• право на жалобу в надзорный орган (ст. 77 GDPR)

Для реализации этих прав обращайтесь по адресу info@escalt.com.

Право на возражение

Если мы обрабатываем ваши данные на основании законных интересов по ст. 6 (1)(f) GDPR, вы вправе в любой момент возразить против такой обработки по причинам, вытекающим из вашей особой ситуации. Тогда мы прекратим обработку соответствующих данных, если не сможем доказать веские подлежащие защите основания, преобладающие над вашими интересами, правами и свободами, или если обработка не служит предъявлению, осуществлению или защите правовых требований.

Компетентный надзорный орган

Для нас как негосударственной организации с местонахождением в Баварии компетентным является Баварское земельное ведомство надзора за защитой данных (BayLDA) в Ансбахе. Право на жалобу действует без ущерба для иных административных или судебных средств защиты и может быть реализовано также в надзорном органе по месту вашего пребывания.

Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование в смысле ст. 22 GDPR, на этом сайте не осуществляется.

14. Срок хранения

Если в настоящей политике не указан более конкретный срок хранения, ваши персональные данные остаются у нас, пока не отпадёт цель их обработки. Законодательные обязанности по хранению и документированию (например, по торговому или налоговому праву) остаются в силе и могут требовать более длительного хранения.

15. Изменения настоящей политики

Мы оставляем за собой право адаптировать настоящую политику конфиденциальности, чтобы она всегда соответствовала актуальным правовым требованиям, или отражать в ней изменения наших услуг. При вашем следующем визите действует новая редакция.