Политика конфиденциальности

Здесь написано, какие данные обрабатываются при посещении lishchuk.com, зачем, на каком правовом основании, кто их получает и какие у вас права (ст. 13 GDPR, § 165 абз. 3 TKG 2021).

Содержание

1. Ответственный
2. Хостинг
3. Статистика посещений без cookies (Cloudflare Web Analytics)
4. Форма заявки
5. Чат
6. E-mail, WhatsApp и телефон
7. Согласие на cookies
8. Google Analytics и Google Ads
9. Meta Pixel
10. Пиксель рекламы OpenAI
11. Видео YouTube
12. Данные в вашем браузере
13. Получатели и передача в третьи страны
14. Сроки хранения
15. Ваши права
16. Изменения

1. Ответственный

Aleksandr Lishchuk
Частный предприниматель (ФОП) по праву Украины
ул. Старокиевская 25, 04116 Киев, Украина
E-mail: lischuk.a@gmail.com

По любым вопросам о данных достаточно написать на этот адрес. Ответственный за защиту данных не назначен.

Учреждения в ЕС у меня нет. GDPR всё равно применяется (ст. 3 абз. 2), потому что сайт рассчитан на клиентов в Австрии и регионе DACH. Представителя по ст. 27 GDPR я не назначил: обработка происходит лишь эпизодически, не касается особых категорий данных и, вероятно, не создаёт риска для ваших прав (ст. 27 абз. 2 лит. a GDPR).

2. Хостинг

Сайт размещён у Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, США. При каждом открытии страницы Netlify обрабатывает технически необходимые данные: IP-адрес, дату и время, открытую страницу, источник перехода, браузер и операционную систему.

• Цель: работа сайта, стабильность и безопасность.
• Основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасном и работающем сайте).
• Netlify обрабатывает данные по моему поручению и сертифицирован по EU-U.S. Data Privacy Framework.
• Срок хранения: я эти логи не анализирую, Netlify хранит их только пока это нужно для работы и безопасности.

Шрифты, картинки и скрипты лежат на этом сервере. При простом открытии страницы данные в Google или Meta не передаются.

3. Статистика посещений без cookies (Cloudflare Web Analytics)

Чтобы видеть, сколько посещений у сайта, я использую Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США). Скрипт не ставит cookies, ничего не сохраняет в браузере и не строит профили. Передаются открытая страница, источник перехода, тип браузера и устройства и время загрузки. IP-адрес Cloudflare использует только для передачи и примерного определения страны и не сохраняет. Я вижу только общие цифры.

• Основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в экономной статистике).
• Cloudflare сертифицирован по EU-U.S. Data Privacy Framework.

4. Форма заявки

Когда вы отправляете форму, я обрабатываю имя и e-mail (обязательно), а также по желанию телефон, компанию, сайт и ваше сообщение. Данные хранятся у Netlify, я получаю уведомление на e-mail (Google). Netlify проверяет входящие сообщения спам-фильтром Akismet (Automattic Inc., США).

• Цель: ответ на заявку, подготовка предложения.
• Основание: ст. 6 абз. 1 лит. b GDPR (преддоговорные действия); для заявок без связи с заказом ст. 6 абз. 1 лит. f GDPR.
• Без имени и e-mail я не смогу ответить.
• Если вы согласились на маркетинговые cookies, после отправки e-mail и телефон в зашифрованном (хешированном) виде передаются в Google Ads, чтобы связать заявку с объявлением (см. пункт 8). Без вашего согласия этого не происходит.

5. Чат

На сайте есть окно чата: AI-помощник отвечает на первые вопросы об услугах и ценах, а я могу ответить сам.

• Данные передаются только после того, как вы отправили сообщение. Сервер чата работает у Render Services, Inc. (США, EU-U.S. Data Privacy Framework) и хранит переписку недолго, не больше 24 часов после последнего сообщения.
• Ваши сообщения доставляются мне через Telegram (Telegram Messenger Inc.; по данным Telegram, данные из ЕЭЗ хранятся в Нидерландах), чтобы я мог ответить. Эту переписку я удаляю не позже чем через 12 месяцев.
• Для автоматических ответов последние сообщения передаются в OpenAI. По данным OpenAI, они не используются для обучения и хранятся не больше 30 дней.
• Ответы AI-помощника могут быть ошибочными. Пожалуйста, не вводите в чат чувствительные данные, например медицинские сведения или пароли.
• Цель: ответ на ваши вопросы. Основание: ст. 6 абз. 1 лит. b и f GDPR.

6. E-mail, WhatsApp и телефон

Когда вы пишете или звоните мне, я обрабатываю ваши контакты и сообщение, чтобы ответить (ст. 6 абз. 1 лит. b или f GDPR). Почтовый ящик обслуживает Google, WhatsApp обслуживает WhatsApp Ireland Limited (Meta). Ссылки на Instagram, LinkedIn, Facebook или YouTube обычные: данные уходят этим сервисам только после вашего клика.

7. Согласие на cookies

При первом посещении баннер спрашивает, разрешаете ли вы статистические и маркетинговые cookies. Ваш выбор я сохраняю только в вашем браузере, без внешних сервисов. Через 12 месяцев спрашиваю снова.

• Основание: ст. 6 абз. 1 лит. c в связи со ст. 7 абз. 1 GDPR; хранение выбора строго необходимо (§ 165 абз. 3 TKG 2021).
• Отзыв: через «Настройки cookies» внизу каждой страницы выбор можно изменить в любой момент. Обработка до отзыва остаётся законной (ст. 7 абз. 3 GDPR).

8. Google Analytics и Google Ads

Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данные могут передаваться в Google LLC в США, сертифицированную по EU-U.S. Data Privacy Framework. Google Tag Manager загружается только после вашего согласия.

• Статистика (Google Analytics 4): просмотры страниц и события вроде «форма отправлена», чтобы улучшать сайт. Cookies _ga и _ga_*, по 2 года. Google Analytics удаляет данные не позже чем через 14 месяцев.
• Маркетинг (Google Ads): учёт, привело ли объявление к заявке, и ремаркетинг. Cookie _gcl_au, 90 дней. Расширенные конверсии: e-mail и телефон передаются в хешированном виде (см. пункт 4).
• Основание: ваше согласие, ст. 6 абз. 1 лит. a GDPR и § 165 абз. 3 TKG 2021.

9. Meta Pixel

Только с вашего согласия на маркетинг я использую Meta Pixel компании Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Данные могут передаваться в Meta Platforms, Inc. в США (EU-U.S. Data Privacy Framework).

• Цель: учёт результатов рекламы в Facebook и Instagram, ремаркетинг. Cookie _fbp, 90 дней.
• Основание: ст. 6 абз. 1 лит. a GDPR и § 165 абз. 3 TKG 2021.
• За сбор и передачу данных в Meta я отвечаю совместно с Meta (ст. 26 GDPR, соглашение в условиях Meta). За дальнейшую обработку отвечает только Meta.

10. Пиксель рекламы OpenAI

Только с вашего согласия на маркетинг я использую Measurement Pixel компании OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия. Он показывает, привело ли объявление в ChatGPT к заявке. Передаются идентификатор клика из объявления, технические данные устройства и браузера и событие «заявка отправлена», без имени, e-mail и текста сообщения. Данные могут передаваться в OpenAI OpCo, LLC в США.

• Cookies: собственные cookies пикселя.
• Основание: ст. 6 абз. 1 лит. a GDPR и § 165 абз. 3 TKG 2021.

11. Видео YouTube

Превью видео лежат на этом сервере. Плеер в режиме расширенной конфиденциальности YouTube (Google Ireland Limited) загружается только после клика по видео. Тогда YouTube получает ваш IP-адрес и данные об использовании. Основание: ст. 6 абз. 1 лит. f GDPR, так как вы сами запрашиваете видео.

12. Данные в вашем браузере

• Всегда, так как строго необходимо: ваш выбор cookies.
• Только если вы пользуетесь функцией: история чата и случайный ID посетителя (чат), состояние игры и настройка звука (шахматный виджет работает целиком в браузере, введённые данные мне не передаются).
• Только после согласия: статистические и маркетинговые cookies Google, Meta и OpenAI (пункты 8-10).

Cookies и сохранённые данные сайта можно в любой момент удалить в браузере.

13. Получатели и передача в третьи страны

Ваши данные получают только перечисленные выше сервисы и только в описанном объёме: Netlify, Cloudflare, Automattic, Render (все США), Google, Meta и OpenAI (Ирландия/США) и Telegram (данные из ЕЭЗ в Нидерландах). Передача в США идёт на основании EU-U.S. Data Privacy Framework (ст. 45 GDPR), а если сервис не сертифицирован, на основании стандартных договорных условий ЕС (ст. 46 GDPR). Я нахожусь в Украине и обрабатываю ваши запросы сам.

14. Сроки хранения

• Заявки без заказа (форма, e-mail): до 3 лет после последнего контакта. При заказе действуют законные сроки хранения.
• Чат: сервер до 24 часов, Telegram до 12 месяцев, OpenAI до 30 дней.
• Cookies: _ga 2 года, _gcl_au и _fbp 90 дней; Google Analytics не больше 14 месяцев.
• Выбор cookies: 12 месяцев. Остальные данные в браузере: пока вы их не удалите.

15. Ваши права

У вас есть право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20) и возражение против обработки на основании ст. 6 абз. 1 лит. f (ст. 21). Согласие можно отозвать в любой момент (ст. 7 абз. 3). Достаточно написать на lischuk.a@gmail.com.

Вы также можете пожаловаться в надзорный орган (ст. 77 GDPR), в Австрии это Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Автоматизированных решений в смысле ст. 22 GDPR я не принимаю. AI-помощник в чате только отвечает на вопросы.

16. Изменения

Я обновляю эту политику, когда меняется сайт или используемые сервисы. Действует версия, опубликованная здесь.

Изменить настройки cookies