Политика конфиденциальности

1. Ответственный за обработку данных

Ответственным за обработку персональных данных на этом сайте является Михаил Карбуне, владелец индивидуального предприятия Mihail Carbune Digital Solutions, St.-Georgen Str. 45, 75175 Pforzheim, Германия. По вопросам конфиденциальности: support@carbunedigital.com.

2. О данном сайте

carbunedigital.com — официальный сайт Carbune Digital Solutions. Он представляет компанию, её услуги и портфолио, а также содержит форму запроса проекта, через которую потенциальные клиенты могут отправлять заявки. Сайт не предоставляет учётные записи пользователей, электронную коммерцию или услуги по подписке.

3. Собираемая информация

3.1 Форма запроса проекта

При отправке запроса проекта через форму на этом сайте мы собираем и храним следующие категории информации:

• Контактные данные: имя, адрес электронной почты, номер телефона (необязательно), название компании (необязательно)
• Выбранная услуга по созданию сайта
• Требования к проекту: цель проекта, описание бизнеса, необходимые страницы или функциональность, языковые требования
• Информация о бюджете и сроках (необязательно)
• URL текущего сайта (необязательно)
• Дополнительные примечания в полях свободного текста (необязательно)
• Язык/локаль отправки
• Временная метка отправки
• Внутренний идентификатор базы данных (UUID)
• Публичный номер запроса (формат CDR-XXXXXXXXXXXX, отображается после отправки)
• Технический идентификатор идемпотентности (используется для предотвращения дублирующих отправок)
• Статус обработки запроса
• Информация о статусе доставки электронной почты и сообщений провайдера

3.2 Технические данные и данные сервера

Стандартные журналы сервера и инфраструктуры могут обрабатываться нашим хостинг-провайдером. Это может включать:

• IP-адрес
• Тип и версия браузера
• Посещённые страницы и время посещения
• URL-адрес перехода

4. Цели и правовые основания

Мы обрабатываем вашу информацию в следующих целях и на следующих правовых основаниях:

• Получение и администрирование вашего запроса проекта — статья 6(1)(b) GDPR (действия по вашему запросу до заключения договора)
• Оценка возможности и способа предоставления запрошенной услуги — статья 6(1)(b) GDPR
• Общение с вами по вашему запросу — статья 6(1)(b) GDPR
• Отправка транзакционных подтверждений и внутренних уведомлений по электронной почте — статья 6(1)(b) GDPR
• Предотвращение дублирующих отправок и злоупотреблений — статья 6(1)(f) GDPR (законный интерес в безопасной и надёжной работе)
• Документирование преддоговорной переписки — статья 6(1)(f) GDPR
• Соблюдение установленных законом обязательств по хранению данных, где применимо — статья 6(1)(c) GDPR

5. Мы не продаём ваши данные

Ваши персональные данные никогда не продаются третьим лицам. Информация, которую вы предоставляете, не используется в рекламных, профилировочных или маркетинговых целях. Она используется исключительно для обработки и ответа на ваш запрос проекта.

6. Обработчики и получатели данных

Для работы этого сайта и обработки запросов проектов мы используем следующих поставщиков услуг: Supabase (инфраструктура базы данных и хранилища) — данные запросов проектов хранятся в базе данных под управлением Supabase. Основной регион базы данных — Франкфурт, Германия (ЕС). Supabase выступает в роли обработчика данных в соответствии с Соглашением об обработке данных согласно статье 28 GDPR. Supabase может использовать авторизованных субобработчиков в соответствии с этим DPA. Resend (доставка транзакционных электронных писем) — мы используем Resend для отправки подтверждений вам и внутренних уведомлений нашей команде. Resend выступает в роли обработчика данных в соответствии со своим договорно включённым DPA. Основные операции по обработке данных Resend осуществляются в Соединённых Штатах. Отслеживание открытий и кликов отключено. Транспортировка электронной почты настроена с принудительным TLS. Наши хостинг-провайдеры и провайдеры инфраструктуры могут обрабатывать стандартные данные журналов сервера в рамках обычных операций. Мы не продаём данные запросов проектов и не раскрываем их несвязанным третьим лицам. Доступ в рамках Carbune Digital ограничен тем, что необходимо для обработки запроса. Авторизованные обработчики и субобработчики могут обрабатывать данные только в той мере, в какой это необходимо для предоставления их договорных услуг.

7. Международные передачи данных

Основной регион базы данных Supabase — Франкфурт, Германия (ЕС). Авторизованные субобработчики могут обрабатывать данные за пределами ЕЭЗ при необходимости; применимое Соглашение об обработке данных обеспечивает необходимые договорные гарантии передачи. Resend в основном обрабатывает данные транзакционных электронных писем в Соединённых Штатах. Эта передача охватывается Рамочным соглашением о конфиденциальности данных ЕС–США и, где применимо, Стандартными договорными положениями ЕС, как описано в DPA Resend. По вопросам о применимых гарантиях или для получения дополнительной информации свяжитесь с нами по адресу support@carbunedigital.com.

8. Файлы cookie и отслеживание

В настоящее время этот сайт не использует аналитические инструменты, рекламные скрипты, пиксели отслеживания, встраивания социальных сетей или необязательные файлы cookie. В настоящее время баннер согласия не требуется. Если используется технически необходимое хранилище (например, инфраструктурой или фреймворком), оно ограничено тем, что необходимо для функционирования сайта. Мы обновим эту политику, если в будущем будут добавлены технологии, требующие согласия.

9. Хранение данных

Запросы проектов, которые отклонены или стали неактивными, удаляются или анонимизируются не позднее чем через шесть месяцев после последней существенной переписки, если только продолжение хранения не требуется для правовых претензий или другого правового обязательства. Для принятых проектов соответствующая информация может быть перенесена в договорную документацию проекта и храниться в соответствии с договорными и законодательными требованиями. Журналы провайдеров и метаданные доставки транзакционных электронных писем хранятся в соответствии с применимой конфигурацией провайдера и обоснованными операционными требованиями. Удаление отдельных записей выполняется вручную Carbune Digital в соответствии с данной политикой. В настоящее время автоматический механизм удаления отсутствует.

10. Ваши права

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ — вы можете запросить копию персональных данных, которые мы храним о вас
• Право на исправление — вы можете запросить исправление неточных данных
• Право на удаление — вы можете запросить удаление ваших данных с учётом законодательных обязательств по хранению
• Право на ограничение обработки — вы можете запросить ограничение обработки в определённых обстоятельствах
• Право на возражение — вы можете возражать против обработки на основании законных интересов
• Право на переносимость данных — где применимо, вы можете запросить ваши данные в структурированном, машиночитаемом формате
• Право на подачу жалобы в компетентный надзорный орган — надзорным органом для Баден-Вюртемберга является Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW)

Для реализации любого из этих прав свяжитесь с нами по адресу support@carbunedigital.com.

11. Отсутствие автоматизированных решений

Мы не используем автоматизированное принятие решений или профилирование, которое производит юридические последствия или аналогично значимые последствия. Отправка запроса проекта не приводит автоматически к принятию проекта, заключению договора или формированию цены. Все решения принимаются вручную Carbune Digital.

12. Изменения данной политики

Данная Политика конфиденциальности может периодически обновляться для отражения изменений в наших практиках или применимом законодательстве. Обновлённая версия будет опубликована на этой странице с пересмотренной датой.

13. Контакт

По любым вопросам, связанным с конфиденциальностью, запросам на реализацию прав или жалобам, свяжитесь с Carbune Digital Solutions по адресу: support@carbunedigital.com