Політика конфіденційності

1. Відповідальний та інспектор із захисту даних

Відповідальним за обробку даних на цьому сайті є:

Escalt GmbH
Scheyerer Str. 10, 85293 Reichertshausen, Німеччина
Телефон: +49 8137 6292651
E-mail: info@escalt.com

Інспектора із захисту даних не призначено, оскільки передбачені законом умови для цього наразі не виконуються. З питань захисту даних звертайтеся до нас за вказаними вище контактами.

2. Загальні відомості про обробку даних

Ми обробляємо персональні дані користувачів принципово лише в тій мірі, в якій це необхідно для забезпечення працездатності сайту, а також наших матеріалів і послуг. Обробка, як правило, відбувається лише за згодою користувача (ст. 6 (1)(a) GDPR), або якщо вона необхідна для виконання договору чи переддоговірних заходів (ст. 6 (1)(b) GDPR), або для захисту законних інтересів (ст. 6 (1)(f) GDPR), якщо не застосовні інші правові підстави.

Надання ваших даних не вимагається ні законом, ні договором. Проте без відомостей, позначених у контактній формі як обовʼязкові, ми не зможемо обробити ваш запит.

3. Хостинг і серверні лог-файли

Цей сайт розміщено в STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Німеччина. Дата-центри STRATO розташовані в Німеччині. Зі STRATO укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR.

При кожному зверненні до нашого сайту сервер автоматично записує так звані серверні лог-файли, які ваш браузер передає автоматично. Це:

• тип і версія браузера
• використовувана операційна система
• URL переходу (referrer)
• імʼя хоста компʼютера, що звертається
• час запиту до сервера
• IP-адреса (скорочена або анонімізована, де це технічно можливо)

Ці дані не обʼєднуються з іншими джерелами даних і слугують забезпеченню безперебійної роботи та ІТ-безпеки. Правова підстава — наш законний інтерес у безпечній і стабільній роботі сайту (ст. 6 (1)(f) GDPR). Лог-файли видаляються не пізніше ніж через 30 днів, якщо у виняткових випадках вони не потрібні довше для розслідування конкретного інциденту безпеки.

4. Контактна форма та звʼязок електронною поштою

Якщо ви надсилаєте нам запит через контактну форму або електронною поштою, ваші відомості з форми, включно з наданими вами контактними даними (імʼя, адреса e-mail, номер телефону, компанія, текст повідомлення), зберігаються в нас для обробки запиту та на випадок уточнювальних питань. Ці дані ми не передаємо третім особам без вашої згоди; виняток становлять обробники, названі в розділі 7.

Обробка цих даних здійснюється на підставі ст. 6 (1)(b) GDPR, якщо ваш запит повʼязаний із виконанням договору або необхідний для переддоговірних заходів. В інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці адресованих нам запитів (ст. 6 (1)(f) GDPR) або на вашій згоді (ст. 6 (1)(a) GDPR), якщо її запитували.

Форма містить невидиме для вас поле для захисту від автоматичних надсилань (антиспам). При цьому не збираються додаткові персональні дані й не підключаються сервіси третіх осіб.

Введені вами в контактній формі дані лишаються в нас, поки ви не вимагатимете їх видалення, не відкличете згоду на зберігання або поки не відпаде мета зберігання даних. Обовʼязкові законодавчі строки зберігання лишаються чинними.

5. ШІ-асистент (чат)

На сайті доступний ШІ-асистент. Відповіді формуються автоматично мовною моделлю — ви спілкуєтеся не з людиною. У вікні чату це позначено.

Що передається. При надсиланні повідомлення текст повідомлення, історія поточної розмови та витяги зі змісту сайту передаються до Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, США, і обробляються там для формування відповіді. Використання добровільне: без надісланого вами повідомлення передавання не відбувається.

Правова підстава. Ст. 6 п. 1 підп. f GDPR. Наш законний інтерес — безпосередньо відповідати на запитання про наші послуги.

Передавання до третьої країни. Обробка відбувається у США. З Anthropic укладено договір про обробку даних за дорученням, що містить стандартні договірні умови Єврокомісії (ст. 46 п. 2 підп. c GDPR).

Строк зберігання. Вміст розмов ми не зберігаємо. На нашому сервері лишаються тільки незворотний хеш вашої IP-адреси та позначки часу — вони потрібні для обмеження кількості запитів і перезаписуються не пізніше ніж через 24 години. Історія розмови існує лише в памʼяті браузера й губиться при закритті вікна. Строк зберігання на боці Anthropic визначається їхньою політикою конфіденційності.

Без автоматизованих рішень. Асистент не ухвалює рішень із правовими наслідками, профілювання не виконується. Зобовʼязувальні відомості дають лише люди.

Зверніть увагу. Не вводьте в чат особливі категорії персональних даних — наприклад, про стан здоровʼя — та облікові дані. З конфіденційних питань скористайтеся формою зворотного звʼязку.

6. Cookie

Наш сайт використовує cookie. Cookie — це невеликі текстові файли, що зберігаються на вашому пристрої. Подробиці про використовувані нами cookie, їх призначення та правову підставу, а також про ваші можливості вибору — в окремій політиці cookie.

7. Шрифти (локальний хостинг)

Цей сайт використовує шрифти «Inter» і «Source Serif 4». Обидва файли шрифтів доставляються виключно з нашого власного сервера і не підвантажуються від зовнішніх постачальників на кшталт Google Fonts. Тому при відкритті нашого сайту не встановлюється зʼєднання із серверами Google або інших третіх осіб, і вашу IP-адресу для цієї мети третім особам не передають.

8. Одержувачі даних та обробники

Усередині нашої компанії доступ до ваших даних отримують лише ті співробітники, яким він необхідний для обробки вашого звернення.

Крім того, ми залучаємо ретельно відібраних постачальників послуг, які обробляють дані за нашим дорученням і за нашими вказівками. З ними укладено договори про обробку даних за дорученням згідно зі ст. 28 GDPR. Це такі категорії:

• Хостинг і дата-центр – STRATO GmbH, Берлін (див. розділ 3): робота сайту та зберігання серверних лог-файлів
• Поштові та комунікаційні сервіси – доставка та зберігання повідомлень, що надходять через контактну форму
• ІТ-обслуговування та підтримка – технічний супровід систем, за якого доступ до даних не завжди можна виключити

Передавання ваших даних у рекламних цілях або продаж даних не здійснюються. Передавання державним органам відбувається лише в межах обовʼязкових вимог закону.

9. Передавання даних до третіх країн

Обробка в межах роботи цього сайту відбувається виключно на серверах у Німеччині (див. розділ 3). Передавання зібраних про вас як відвідувача сайту даних до третіх країн не здійснюється.

Якщо в майбутньому персональні дані передаватимуться до країни за межами ЄС/ЄЕЗ, щодо якої немає рішення Європейської комісії про адекватність, це відбуватиметься виключно на підставі належних гарантій згідно зі ст. 46 GDPR – насамперед стандартних договірних умов, ухвалених Європейською комісією, – у поєднанні з додатковими заходами, необхідними за підсумками оцінки ризиків. Копію гарантій можна запитати за контактами з розділу 1. До обробки за дорученням наших клієнтів додатково застосовується розділ 9.

10. Обробка за дорученням наших клієнтів

Цей розділ стосується не відвідувачів сайту: для повноти картини він пояснює, як ми поводимося з персональними даними, довіреними нам у межах наших послуг.

Якщо ми надаємо клієнтові ІТ-послуги й обробляємо при цьому персональні дані за його дорученням, відповідальним (контролером) у розумінні GDPR є клієнт, а ми — обробником. До початку обробки ми укладаємо з клієнтом договір про обробку даних за дорученням згідно зі ст. 28 GDPR. Для реалізації своїх прав субʼєкти даних у цих випадках звертаються до відповідного клієнта як до відповідального.

Така обробка відбувається принципово виключно на території Європейського Союзу або Європейської економічної зони. Якщо ми залучаємо субобробників – насамперед партнерів із розробки в Польщі та Румунії – вони перебувають у ЄС. Залучення субобробників, право клієнта на заперечення та актуальний перелік регулюються договором про обробку даних.

Обробка за межами ЄС/ЄЕЗ – наприклад, партнерами з розробки в Україні – відбувається лише в разі, якщо ми прямо погодили це з відповідним клієнтом для конкретного замовлення. Рішення про адекватність для України в Європейської комісії немає; така обробка здійснюється виключно на підставі стандартних договірних умов згідно зі ст. 46 GDPR разом із додатковими технічними та організаційними заходами.

11. Вимірювання охоплення та аналітичні інструменти

Ми використовуємо Google Analytics 4 — сервіс вебаналітики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Сервіс допомагає нам зрозуміти, які матеріали цього сайту знаходять і читають, щоб покращувати їх.

Лише за вашою згодою. Google Analytics завантажується лише після того, як ви дали згоду в банері cookie. Якщо ви відмовилися або не зробили вибір, жоден запис даних не передається Google і аналітичні cookie не встановлюються. Правова підстава — ваша згода за ст. 6 (1)(a) GDPR та § 25 (1) німецького TDDDG.

Що обробляється. Переглянуті сторінки та тривалість відвідування, приблизне місцеперебування на рівні міста або регіону, тип пристрою, браузер та операційна система, попередня відвідана сторінка, а також випадково присвоєний ідентифікатор, що розпізнає ваш браузер при повторних візитах. Вашу IP-адресу Google Analytics 4 скорочує до збереження; обʼєднання з іншими даними Google не відбувається. Рекламні функції та Google Signals ми не активували.

Cookie та строк зберігання. Встановлюються cookie _ga і _ga_<ID> з терміном дії два роки. Дані подій у Google Analytics видаляються через 14 місяців.

Передавання до США. Обробку компанією Google LLC у США виключити не можна. Google LLC сертифікована в межах EU-US Data Privacy Framework; для цього передавання діє рішення Європейської комісії про адекватність за ст. 45 GDPR. Додатково застосовуються стандартні договірні умови за ст. 46 GDPR. З Google укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR.

Відкликання згоди. Ви можете відкликати згоду будь-якої миті з дією на майбутнє — через пункт Налаштування cookie у підвалі сайту. При відкликанні ми видаляємо встановлені аналітичні cookie. Правомірність обробки, виконаної до цього моменту, не зачіпається.

12. Безпека даних

Згідно зі ст. 32 GDPR ми вживаємо належних технічних та організаційних заходів для захисту ваших даних від випадкових або навмисних маніпуляцій, втрати, знищення та доступу сторонніх осіб. Передавання між вашим браузером і нашим сервером шифрується за TLS (упізнається за значком замка та https:// в адресному рядку). Наші заходи постійно адаптуються до розвитку технологій.

13. Ваші права як субʼєкта даних

Щодо персональних даних, які вас стосуються, вам принципово належать такі права:

• право на доступ (ст. 15 GDPR)
• право на виправлення або видалення (ст. 16, 17 GDPR)
• право на обмеження обробки (ст. 18 GDPR)
• право на заперечення проти обробки (ст. 21 GDPR)
• право на переносимість даних (ст. 20 GDPR)
• право відкликати надану згоду з дією на майбутнє (ст. 7 (3) GDPR)
• право на скаргу до наглядового органу (ст. 77 GDPR)

Для реалізації цих прав звертайтеся за адресою info@escalt.com.

Право на заперечення

Якщо ми обробляємо ваші дані на підставі законних інтересів за ст. 6 (1)(f) GDPR, ви маєте право будь-якої миті заперечити проти такої обробки з причин, що випливають із вашої особливої ситуації. Тоді ми припинимо обробку відповідних даних, якщо не зможемо довести вагомі підстави, що підлягають захисту й переважають над вашими інтересами, правами і свободами, або якщо обробка не слугує предʼявленню, здійсненню чи захисту правових вимог.

Компетентний наглядовий орган

Для нас як недержавної організації з місцезнаходженням у Баварії компетентним є Баварське земельне відомство нагляду за захистом даних (BayLDA) в Ансбаху. Право на скаргу діє без шкоди для інших адміністративних або судових засобів захисту й може бути реалізоване також у наглядовому органі за місцем вашого перебування.

Відсутність автоматизованого ухвалення рішень

Автоматизоване ухвалення рішень, включно з профілюванням у розумінні ст. 22 GDPR, на цьому сайті не здійснюється.

14. Строк зберігання

Якщо в цій політиці не вказано конкретнішого строку зберігання, ваші персональні дані лишаються в нас, поки не відпаде мета їх обробки. Законодавчі обовʼязки щодо зберігання та документування (наприклад, за торговим або податковим правом) лишаються чинними й можуть вимагати тривалішого зберігання.

15. Зміни цієї політики

Ми залишаємо за собою право адаптувати цю політику конфіденційності, щоб вона завжди відповідала актуальним правовим вимогам, або відображати в ній зміни наших послуг. Під час вашого наступного візиту діє нова редакція.