Політика захисту даних

1. Відповідальна особа

Відповідальною за обробку персональних даних є:

Saiga Abbasova
ABBA-Sprachendienste
Mooskamp 50
32547 Bad Oeynhausen
Телефон: +49 176 80468176
Електронна пошта: info@abba-sprachendienste.de

2. Хостинг і журнали сервера

Сайт розміщено на сервері Hetzner Online GmbH у Німеччині. Під час роботи можуть оброблятися технічно необхідні дані про помилки та з’єднання. Для цього статичного сайту звичайне журналювання доступу вимкнено; технічні журнали помилок циклічно перезаписуються з обмеженням розміру. Це необхідно для безпечної та стабільної роботи сайту. Правовою підставою є законний інтерес у забезпеченні безпеки вебресурсу (ст. 6, абз. 1, літ. f GDPR).

3. Зв’язок, телефон, електронна пошта та WhatsApp

Коли ви зв’язуєтеся з ABBA-Sprachendienste, надані вами відомості обробляються для опрацювання запиту. Залежно від змісту звернення правовою підставою є вжиття заходів до укладення договору (ст. 6, абз. 1, літ. b GDPR) або законний інтерес в опрацюванні загальних запитів (ст. 6, абз. 1, літ. f GDPR). Сайт не інтегрує сервіс WhatsApp, а містить лише зовнішнє посилання. WhatsApp відкривається тільки після того, як ви самостійно виберете це посилання. Надавачем послуг для осіб у Європейській економічній зоні є WhatsApp Ireland Limited. WhatsApp обробляє, зокрема, номер телефону, дані профілю, пристрою та використання, метадані комунікації, а також переданий вами вміст. Дані можуть оброблятися і в країнах за межами Європейської економічної зони.

Використання WhatsApp є добровільним. Натомість можна скористатися телефоном, електронною поштою або захищеною формою запиту. Не надсилайте через WhatsApp документи з особливо конфіденційними даними. Контактні дані та відомості із запитів, отримані ABBA-Sprachendienste через WhatsApp, видаляються після завершення опрацювання запиту, якщо законодавчий обов’язок зберігання не вимагає довшого строку.

4. Форми запиту та документи

Загальні запити та запити щодо усного перекладу обробляються на вебсервері, що працює в Німеччині, а потім надсилаються електронною поштою на робочу поштову скриньку ABBA-Sprachendienste. Обробляються лише контактні дані та відомості про запит, зазначені у формі. Надсилання електронних листів і роботу поштової скриньки забезпечує Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Мета та правова підстава відповідають порядку опрацювання вашого запиту, описаному в розділі 3. Вміст надісланих форм не журналюється.

Коли ви надсилаєте форму «Документний компас», зазначені у формі відомості та вибрані документи обробляються для перевірки вашого запиту. Дозволено файли у форматах PDF, PNG і JPG/JPEG: не більше п’яти файлів, до 10 МБ кожен і до 30 МБ загалом. Дані передаються в зашифрованому вигляді. На сервері файли перевіряються за типом, розміром і на наявність шкідливого програмного забезпечення. У разі помилки або якщо документ неможливо однозначно перевірити, його передавання відхиляється. Фотографії з камери можуть містити технічні метадані зображення, зокрема наявні дані про місцезнаходження.

Обробка здійснюється на вебсервері, що працює в Німеччині. Ваші відомості та завантажені файли зберігаються там у зашифрованому вигляді (AES-256) і передаються на опрацювання електронною поштою до робочої поштової скриньки ABBA-Sprachendienste — як вкладення, а також через захищене посилання на сервер для завантаження, чинне протягом обмеженого часу. Приватне хмарне сховище (наприклад, Google Drive) для цього не використовується. Одержувачами є виключно працівники ABBA-Sprachendienste, яким доручено опрацювання. Надсилання електронних листів і роботу поштової скриньки забезпечує Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Зашифрована серверна копія файлів і відповідне посилання для завантаження автоматично видаляються не пізніше ніж через 30 днів. Це автоматичне видалення не поширюється на електронний лист і його вкладення, надіслані для опрацювання до робочої поштової скриньки. Вони зберігаються лише протягом часу, необхідного для опрацювання вашого запиту та, за потреби, виконання встановлених законом обов’язків щодо підтвердження або зберігання, після чого видаляються.

Правовою підставою є вжиття заходів до укладення договору (Art. 6 Abs. 1 lit. b DSGVO). Якщо документи містять дані про здоров’я або інші особливі категорії персональних даних, додатковою підставою для їх обробки є ваша явна згода (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Ви також підтверджуєте, що є суб’єктом цих даних або маєте право передавати документи. Згода є добровільною та може бути відкликана на майбутнє; це не впливає на правомірність обробки, здійсненої до моменту відкликання. Документи щодо обвинувальних вироків, кримінальних правопорушень або пов’язаних із ними заходів безпеки не можна передавати через стандартну форму завантаження без попереднього погодження.

5. Розсилка

Коли ви підписуєтеся на розсилку, ми спочатку надсилаємо електронний лист для підтвердження на вказану адресу. Реєстрація завершується лише після того, як ви перейдете за посиланням у цьому листі (Double-Opt-in). Адреса електронної пошти, статус реєстрації, мова, джерело, використана редакція згоди та необхідні часові позначки зберігаються в базі даних з обмеженим доступом на вебсервері, що працює в Німеччині. Листи для підтвердження та повідомлення розсилки надсилаються через Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Правовою підставою є ваша згода (Art. 6 Abs. 1 lit. a DSGVO). Непідтверджені реєстрації видаляються через сім днів. Після відписки адреса зі статусом «відписано» вноситься до списку блокування, щоб на неї більше не надсилалися повідомлення. Ви можете будь-коли відкликати свою згоду на майбутнє за посиланням для відписки в кожному листі розсилки або надіславши повідомлення на зазначену вище адресу електронної пошти.

6. Вебаналітика без файлів cookie за допомогою Plausible

Для агрегованого вимірювання охоплення без файлів cookie інтегровано Plausible. Під час вимірювання не використовуються ані файли cookie, ані постійний ідентифікатор у браузері.

7. Маркетингові сервіси Google і Meta

Google Ads, Google Analytics і Meta Pixel не налаштовано для робочого використання. Сайт містить технічний завантажувач, який може завантажити такі скрипти лише за наявності збереженої згоди на маркетинг і відповідних ідентифікаторів облікових записів. Без згоди маркетингові запити до Google або Meta не надсилаються. Для подальшої активації потрібно оновити цю заяву, перевірити механізм згоди та налаштувати відповідні договори й облікові записи.

Свій вибір можна будь-коли змінити через «Налаштування захисту даних» у нижній частині сторінки.

8. Локальні налаштування

Сайт зберігає ваш вибір щодо маркетингу локально за ключем abba-consent-v1, щоб його можна було врахувати під час наступних відвідувань. Таке зберігання необхідне для керування налаштуванням відповідно до вашого вибору. Ви можете видалити його в налаштуваннях браузера, а потім зробити новий вибір.

9. Ваші права

Відповідно до GDPR ви маєте права на доступ до даних, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки. Надану згоду можна відкликати на майбутнє. Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема до Уповноваженої землі Північний Рейн-Вестфалія із захисту даних і свободи інформації.

Уповноважена землі Північний Рейн-Вестфалія із захисту даних і свободи інформації