Це повідомлення пояснює, які персональні дані обробляються, коли ви відвідуєте сайт або надсилаєте запит, з якою метою і які у вас є права. Юридично обов’язковою є німецька версія.
Дані відповідальної особи буде додано після реєстрації підприємства. До того часу зв’яжіться з нами через форму запиту на цьому сайті.
1. Відповідальна особа
Відповідальною особою згідно із Загальним регламентом захисту даних (GDPR) є: ERZINO, [ім’я власника або назва компанії], [вулиця та номер], [поштовий індекс і місто], Німеччина, e-mail: [адреса e-mail].
Уповноваженого з захисту даних не призначено, оскільки для цього немає законних підстав.
2. Хостинг
Сайт працює на сервері, який ми орендуємо в Tencent Cloud у дата-центрі у Франкфурті-на-Майні. Провайдер обробляє дані лише від нашого імені та за нашими вказівками (ст. 28 GDPR).
Щоб показати сторінки, сервер обробляє вашу IP-адресу, час доступу, відкриту сторінку та дані про браузер і операційну систему. Ми не зберігаємо постійних журналів доступу. Для захисту від зловживань, наприклад автоматичних спроб входу, IP-адреса зберігається в пам’яті не довше 15 хвилин і потім видаляється.
Правова підстава - наш законний інтерес у безпечному та справному сайті (ст. 6(1)(f) GDPR).
3. Шифрування
Увесь сайт доступний лише через зашифроване з’єднання (HTTPS). Паролі до проєктного кабінету зберігаються не відкритим текстом, а лише як незворотне хеш-значення.
4. Без аналітики, реклами та сторонніх сервісів
Ми не використовуємо інструменти аналітики чи статистики, рекламні трекери або плагіни соцмереж. Шрифти, зображення й код завантажуються лише з нашого сервера, тому під час відвідування дані не передаються Google, Meta чи іншим третім особам.
5. Файли cookie
Звичайне відвідування сайту не створює cookie. Лише після входу до проєктного кабінету зберігається необхідний cookie "atelier_session". Він містить випадковий ідентифікатор, підтримує вхід протягом 14 днів і видаляється після виходу.
Правова підстава - § 25(2) № 2 TDDDG разом зі ст. 6(1)(b) GDPR. Згода не потрібна, тому банер cookie не показується.
6. Форма запиту
Коли ви надсилаєте запит, ми обробляємо введені вами дані:
- ім’я та спосіб зв’язку (телефон, e-mail або інший)
- тип проєкту, бажаний матеріал, бюджет, місце та бажана дата
- історія, що стоїть за роботою, та інші примітки
- завантажені файли (JPG, PNG, WebP або PDF, до 10 файлів по 10 МБ)
Ми використовуємо ці дані лише для відповіді на запит, підготовки пропозиції та планування проєкту з вами. Правова підстава - дії на ваш запит до укладення договору (ст. 6(1)(b) GDPR) і згода, яку ви надаєте позначкою у формі (ст. 6(1)(a) GDPR).
Надання даних добровільне, але без контактів ми не зможемо відповісти.
7. Фото та історії про інших людей
Для портретів і меморіальних робіт ми часто отримуємо фото та спогади про рідних, зокрема померлих. Ми зберігаємо їх конфіденційно й використовуємо лише для створення замовленої роботи.
Надсилайте лише фото, якими ви маєте право поділитися з цією метою. Без вашої окремої, явної письмової згоди ми нічого не публікуємо в портфоліо чи соцмережах; цю згоду можна будь-коли відкликати.
8. Проєктний кабінет клієнта
Для замовлених проєктів ми можемо створити обліковий запис. У ньому обробляються ваше ім’я, e-mail, контактні дані, дані проєкту, звіти про хід роботи та листування з майстернею. Правова підстава - виконання договору (ст. 6(1)(b) GDPR).
9. Одержувачі та місце зберігання
Ваші дані зберігаються на нашому сервері у Франкфурті-на-Майні, доступ має лише майстерня. Ми передаємо їх лише коли це потрібно для виконання замовлення (наприклад, ливарні, транспортній чи монтажній компанії) або коли цього вимагає закон.
Ми не передаємо ваші дані до країн за межами Європейського Союзу чи Європейської економічної зони.
10. Строк зберігання та резервні копії
Запити, які не перейшли в замовлення, разом із файлами видаляються не пізніше ніж через дванадцять місяців після останнього контакту. Дані замовлених проєктів зберігаються протягом співпраці та після неї, доки діють законні обов’язки зберігання (зазвичай шість років для ділового листування і десять років для бухгалтерських документів згідно з § 257 HGB та § 147 AO).
Щоб уникнути втрати даних, ми щодня робимо резервну копію на тому ж сервері. Кожна копія автоматично перезаписується через 14 днів, тож видалені дані зникають і з резервних копій.
11. Ваші права
Ви маєте право будь-коли вимагати:
- доступу до даних, які ми обробляємо (ст. 15 GDPR)
- виправлення неточних даних (ст. 16 GDPR)
- видалення (ст. 17 GDPR)
- обмеження обробки (ст. 18 GDPR)
- перенесення даних (ст. 20 GDPR)
- заперечення проти обробки на підставі законного інтересу (ст. 21 GDPR)
- відкликання згоди на майбутнє (ст. 7(3) GDPR)
Ви також можете подати скаргу до органу нагляду за захистом даних, зокрема у федеральній землі вашого проживання або місцезнаходження майстерні.
Автоматизоване ухвалення рішень чи профілювання не здійснюється.
12. Зміни
Ми оновлюємо це повідомлення, коли змінюється сайт або законодавчі вимоги. Діє версія, опублікована тут.