Політика конфіденційності

1. Відповідальний та інспектор із захисту даних

Відповідальним за обробку даних на цьому сайті є:

Escalt GmbH
Scheyerer Str. 10, 85293 Reichertshausen, Німеччина
Телефон: +49 8137 6292651
E-mail: info@escalt.com

Інспектора із захисту даних не призначено, оскільки передбачені законом умови для цього наразі не виконуються. З питань захисту даних звертайтеся до нас за вказаними вище контактами.

2. Загальні відомості про обробку даних

Ми обробляємо персональні дані користувачів принципово лише в тій мірі, в якій це необхідно для забезпечення працездатності сайту, а також наших матеріалів і послуг. Обробка, як правило, відбувається лише за згодою користувача (ст. 6 (1)(a) GDPR), або якщо вона необхідна для виконання договору чи переддоговірних заходів (ст. 6 (1)(b) GDPR), або для захисту законних інтересів (ст. 6 (1)(f) GDPR), якщо не застосовні інші правові підстави.

Надання ваших даних не вимагається ні законом, ні договором. Проте без відомостей, позначених у контактній формі як обовʼязкові, ми не зможемо обробити ваш запит.

3. Хостинг і серверні лог-файли

Цей сайт розміщено в STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Німеччина. Дата-центри STRATO розташовані в Німеччині. Зі STRATO укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR.

При кожному зверненні до нашого сайту сервер автоматично записує так звані серверні лог-файли, які ваш браузер передає автоматично. Це:

• тип і версія браузера
• використовувана операційна система
• URL переходу (referrer)
• імʼя хоста компʼютера, що звертається
• час запиту до сервера
• IP-адреса (скорочена або анонімізована, де це технічно можливо)

Ці дані не обʼєднуються з іншими джерелами даних і слугують забезпеченню безперебійної роботи та ІТ-безпеки. Правова підстава — наш законний інтерес у безпечній і стабільній роботі сайту (ст. 6 (1)(f) GDPR). Лог-файли видаляються не пізніше ніж через 30 днів, якщо у виняткових випадках вони не потрібні довше для розслідування конкретного інциденту безпеки.

4. Контактна форма та звʼязок електронною поштою

Якщо ви надсилаєте нам запит через контактну форму або електронною поштою, ваші відомості з форми, включно з наданими вами контактними даними (імʼя, адреса e-mail, номер телефону, компанія, текст повідомлення), зберігаються в нас для обробки запиту та на випадок уточнювальних питань. Ці дані ми не передаємо третім особам без вашої згоди; виняток становлять обробники, названі в розділі 7.

Обробка цих даних здійснюється на підставі ст. 6 (1)(b) GDPR, якщо ваш запит повʼязаний із виконанням договору або необхідний для переддоговірних заходів. В інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці адресованих нам запитів (ст. 6 (1)(f) GDPR) або на вашій згоді (ст. 6 (1)(a) GDPR), якщо її запитували.

Форма містить невидиме для вас поле для захисту від автоматичних надсилань (антиспам). При цьому не збираються додаткові персональні дані й не підключаються сервіси третіх осіб.

Введені вами в контактній формі дані лишаються в нас, поки ви не вимагатимете їх видалення, не відкличете згоду на зберігання або поки не відпаде мета зберігання даних. Обовʼязкові законодавчі строки зберігання лишаються чинними.

5. ШІ-асистент (чат)

На сайті доступний ШІ-асистент. Відповіді формуються автоматично мовною моделлю — ви спілкуєтеся не з людиною. У вікні чату це позначено.

Що передається. При надсиланні повідомлення текст повідомлення, історія поточної розмови та витяги зі змісту сайту передаються до Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, США, і обробляються там для формування відповіді. Використання добровільне: без надісланого вами повідомлення передавання не відбувається.

Правова підстава. Ст. 6 п. 1 підп. f GDPR. Наш законний інтерес — безпосередньо відповідати на запитання про наші послуги.

Передавання до третьої країни. Обробка відбувається у США. З Anthropic укладено договір про обробку даних за дорученням, що містить стандартні договірні умови Єврокомісії (ст. 46 п. 2 підп. c GDPR).

Строк зберігання. Вміст розмов ми не зберігаємо. На нашому сервері лишаються тільки незворотний хеш вашої IP-адреси та позначки часу — вони потрібні для обмеження кількості запитів і перезаписуються не пізніше ніж через 24 години. Історія розмови існує лише в памʼяті браузера й губиться при закритті вікна. Строк зберігання на боці Anthropic визначається їхньою політикою конфіденційності.

Без автоматизованих рішень. Асистент не ухвалює рішень із правовими наслідками, профілювання не виконується. Зобовʼязувальні відомості дають лише люди.

Зверніть увагу. Не вводьте в чат особливі категорії персональних даних — наприклад, про стан здоровʼя — та облікові дані. З конфіденційних питань скористайтеся формою зворотного звʼязку.

6. Cookie

Наш сайт використовує cookie. Cookie — це невеликі текстові файли, що зберігаються на вашому пристрої. Подробиці про використовувані нами cookie, їх призначення та правову підставу, а також про ваші можливості вибору — в окремій політиці cookie.

7. Шрифти (локальний хостинг)

Цей сайт використовує шрифти «Inter» і «Source Serif 4». Обидва файли шрифтів доставляються виключно з нашого власного сервера і не підвантажуються від зовнішніх постачальників на кшталт Google Fonts. Тому при відкритті нашого сайту не встановлюється зʼєднання із серверами Google або інших третіх осіб, і вашу IP-адресу для цієї мети третім особам не передають.

8. Одержувачі даних та обробники

Усередині нашої компанії доступ до ваших даних отримують лише ті співробітники, яким він необхідний для обробки вашого звернення.

Крім того, ми залучаємо ретельно відібраних постачальників послуг, які обробляють дані за нашим дорученням і за нашими вказівками. З ними укладено договори про обробку даних за дорученням згідно зі ст. 28 GDPR. Це такі категорії:

• Хостинг і дата-центр – STRATO GmbH, Берлін (див. розділ 3): робота сайту та зберігання серверних лог-файлів
• Поштові та комунікаційні сервіси – доставка та зберігання повідомлень, що надходять через контактну форму
• ІТ-обслуговування та підтримка – технічний супровід систем, за якого доступ до даних не завжди можна виключити

Ваші дані ми не продаємо. У рекламних цілях ми передаємо їх лише в обсязі, описаному в розділі 11, і лише за вашою згодою. Передавання державним органам відбувається лише в межах обовʼязкових вимог закону.

9. Передавання даних до третіх країн

Обробка в межах роботи цього сайту відбувається виключно на серверах у Німеччині (див. розділ 3). Зібрані про вас як відвідувача сайту дані передаються до третьої країни лише у двох випадках: коли ви користуєтеся ШІ-асистентом (розділ 5) і коли ви даєте згоду на сервіси Google (розділ 11). В обох випадках це США; підставу передавання зазначено у відповідному розділі.

Якщо в майбутньому персональні дані передаватимуться до країни за межами ЄС/ЄЕЗ, щодо якої немає рішення Європейської комісії про адекватність, це відбуватиметься виключно на підставі належних гарантій згідно зі ст. 46 GDPR – насамперед стандартних договірних умов, ухвалених Європейською комісією, – у поєднанні з додатковими заходами, необхідними за підсумками оцінки ризиків. Копію гарантій можна запитати за контактами з розділу 1. До обробки за дорученням наших клієнтів додатково застосовується розділ 9.

10. Обробка за дорученням наших клієнтів

Цей розділ стосується не відвідувачів сайту: для повноти картини він пояснює, як ми поводимося з персональними даними, довіреними нам у межах наших послуг.

Якщо ми надаємо клієнтові ІТ-послуги й обробляємо при цьому персональні дані за його дорученням, відповідальним (контролером) у розумінні GDPR є клієнт, а ми — обробником. До початку обробки ми укладаємо з клієнтом договір про обробку даних за дорученням згідно зі ст. 28 GDPR. Для реалізації своїх прав субʼєкти даних у цих випадках звертаються до відповідного клієнта як до відповідального.

Така обробка відбувається принципово виключно на території Європейського Союзу або Європейської економічної зони. Якщо ми залучаємо субобробників – насамперед партнерів із розробки в Польщі та Румунії – вони перебувають у ЄС. Залучення субобробників, право клієнта на заперечення та актуальний перелік регулюються договором про обробку даних.

Обробка за межами ЄС/ЄЕЗ – наприклад, партнерами з розробки в Україні – відбувається лише в разі, якщо ми прямо погодили це з відповідним клієнтом для конкретного замовлення. Рішення про адекватність для України в Європейської комісії немає; така обробка здійснюється виключно на підставі стандартних договірних умов згідно зі ст. 46 GDPR разом із додатковими технічними та організаційними заходами.

11. Вимірювання охоплення та аналітичні інструменти

Ми використовуємо Google Analytics 4 — сервіс вебаналітики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Сервіс допомагає нам зрозуміти, які матеріали цього сайту знаходять і читають, щоб покращувати їх.

Лише за вашою згодою. Google Analytics завантажується лише після того, як ви дали згоду в банері cookie. Якщо ви відмовилися або не зробили вибір, жоден запис даних не передається Google і аналітичні cookie не встановлюються. Правова підстава — ваша згода за ст. 6 (1)(a) GDPR та § 25 (1) німецького TDDDG.

Що обробляється. Переглянуті сторінки та тривалість відвідування, приблизне місцеперебування на рівні міста або регіону, тип пристрою, браузер та операційна система, попередня відвідана сторінка, а також випадково присвоєний ідентифікатор, що розпізнає ваш браузер при повторних візитах. Крім того, фіксується, чи натискаєте ви на номер телефону або адресу електронної пошти на цьому сайті та чи надсилаєте контактну форму — щодо форми передаються лише обрана тема та мова сторінки, але не ваші дані й не текст повідомлення. Також фіксується, що ви розпочали розмову з ШІ-асистентом — лише сам факт і мова, але не зміст запитань. Вашу IP-адресу Google Analytics 4 скорочує до збереження. Google Signals і персоналізовану рекламу ми не активували. З Google Ads ці дані повʼязуються, лише якщо ви додатково погодилися на вимірювання ефективності наших оголошень (див. нижче).

Cookie та строк зберігання. Встановлюються cookie _ga і _ga_<ID> з терміном дії два роки. Дані подій у Google Analytics видаляються через 14 місяців.

Передавання до США. Обробку компанією Google LLC у США виключити не можна. Google LLC сертифікована в межах EU-US Data Privacy Framework; для цього передавання діє рішення Європейської комісії про адекватність за ст. 45 GDPR. Додатково застосовуються стандартні договірні умови за ст. 46 GDPR. З Google укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR.

Відкликання згоди. Ви можете відкликати згоду будь-якої миті з дією на майбутнє — через пункт Налаштування cookie у підвалі сайту. При відкликанні ми видаляємо встановлені аналітичні cookie. Правомірність обробки, виконаної до цього моменту, не зачіпається.

Вимірювання ефективності наших оголошень (Google Ads)

Ми розміщуємо оголошення в пошуку Google і хочемо знати, чи приводять вони до звернень. Для цього ми використовуємо вимірювання конверсій Google Ads — сервісу Google Ireland Limited (адресу наведено вище). Окремого рекламного скрипта ми для цього не підключаємо: вимірювання відбувається через Google Analytics 4 і тому можливе лише разом зі статистикою.

Лише за вашою згодою. У банері cookie це вимірювання — окремий рівень («Прийняти всі»). Якщо ви обираєте «Лише необхідні», до Google не передається нічого. Якщо ви обираєте «Лише статистика», Google із кожним запитом отримує сигнал, що дані не можна використовувати в рекламних цілях (consent mode); маркетингові cookie в такому разі не встановлюються. Правова підстава — ваша згода за ст. 6 (1)(a) GDPR та § 25 (1) німецького TDDDG.

Що обробляється. Коли ви натискаєте на одне з наших оголошень, Google додає до адреси цільової сторінки ідентифікатор кліку (gclid). Якщо після цього ви надсилаєте контактну форму або натискаєте на номер телефону чи адресу електронної пошти, Google за цим ідентифікатором відносить подію до оголошення. Унаслідок цього ми бачимо в Google Ads, яке оголошення та який пошуковий запит привели до скількох звернень, — але не хто звернувся. Ваші дані з форми й текст повідомлення при цьому не передаються. Якщо ви ввійшли до облікового запису Google, Google може повʼязати клік із вашим обліковим записом. Персоналізовану рекламу та ремаркетинг ми не використовуємо; відповідний сигнал для Google на цьому сайті завжди має значення «відмовлено».

Cookie та строк зберігання. Для цього вимірювання Google може встановлювати cookie _gcl_au і _gcl_aw; термін їхньої дії — 90 днів. До зберігання даних у Google застосовуються правила конфіденційності Google.

Відповідальність і передавання до США. Тією мірою, якою Google обробляє дані в Google Ads у власних цілях, відповідальність за це несе сам Google. До передавання до США застосовується те, що сказано вище про Google Analytics.

Відкликання згоди. У пункті Налаштування cookie в підвалі сайту ви можете будь-якої миті перейти на «Лише статистика» або «Лише необхідні». Тоді ми видаляємо маркетингові cookie й передаємо Google змінений сигнал. Правомірність обробки, виконаної до цього моменту, не зачіпається.

12. Безпека даних

Згідно зі ст. 32 GDPR ми вживаємо належних технічних та організаційних заходів для захисту ваших даних від випадкових або навмисних маніпуляцій, втрати, знищення та доступу сторонніх осіб. Передавання між вашим браузером і нашим сервером шифрується за TLS (упізнається за значком замка та https:// в адресному рядку). Наші заходи постійно адаптуються до розвитку технологій.

13. Ваші права як субʼєкта даних

Щодо персональних даних, які вас стосуються, вам принципово належать такі права:

• право на доступ (ст. 15 GDPR)
• право на виправлення або видалення (ст. 16, 17 GDPR)
• право на обмеження обробки (ст. 18 GDPR)
• право на заперечення проти обробки (ст. 21 GDPR)
• право на переносимість даних (ст. 20 GDPR)
• право відкликати надану згоду з дією на майбутнє (ст. 7 (3) GDPR)
• право на скаргу до наглядового органу (ст. 77 GDPR)

Для реалізації цих прав звертайтеся за адресою info@escalt.com.

Право на заперечення

Якщо ми обробляємо ваші дані на підставі законних інтересів за ст. 6 (1)(f) GDPR, ви маєте право будь-якої миті заперечити проти такої обробки з причин, що випливають із вашої особливої ситуації. Тоді ми припинимо обробку відповідних даних, якщо не зможемо довести вагомі підстави, що підлягають захисту й переважають над вашими інтересами, правами і свободами, або якщо обробка не слугує предʼявленню, здійсненню чи захисту правових вимог.

Компетентний наглядовий орган

Для нас як недержавної організації з місцезнаходженням у Баварії компетентним є Баварське земельне відомство нагляду за захистом даних (BayLDA) в Ансбаху. Право на скаргу діє без шкоди для інших адміністративних або судових засобів захисту й може бути реалізоване також у наглядовому органі за місцем вашого перебування.

Відсутність автоматизованого ухвалення рішень

Автоматизоване ухвалення рішень, включно з профілюванням у розумінні ст. 22 GDPR, на цьому сайті не здійснюється.

14. Строк зберігання

Якщо в цій політиці не вказано конкретнішого строку зберігання, ваші персональні дані лишаються в нас, поки не відпаде мета їх обробки. Законодавчі обовʼязки щодо зберігання та документування (наприклад, за торговим або податковим правом) лишаються чинними й можуть вимагати тривалішого зберігання.

15. Зміни цієї політики

Ми залишаємо за собою право адаптувати цю політику конфіденційності, щоб вона завжди відповідала актуальним правовим вимогам, або відображати в ній зміни наших послуг. Під час вашого наступного візиту діє нова редакція.