Политика конфиденциальности

Ответственное лицо в смысле DSGVO:

Имя

Artyom Zemchenko

Адрес

Altmühlstraße 6, 33689 Bielefeld, Deutschland

Эл. почта

hallo@zemchenko.de

Телефон

+49 155 65531434

Мы обрабатываем персональные данные только в объёме, необходимом для работы сайта, его содержания и наших услуг. Правовые основания, в частности:

• Art. 6 Abs. 1 lit. b DSGVO – преддоговорные действия и обработка вашего обращения (контактная форма)
• Art. 6 Abs. 1 lit. f DSGVO – законный интерес (журналы сервера для безопасности, защиты от злоупотреблений и спама, эффективная обработка обращений)
• Art. 6 Abs. 1 lit. a DSGVO – согласие, если этого потребуют будущие необязательные функции

Мы не используем трекинговые, аналитические и рекламные cookie. Данные не обрабатываются в рекламных целях и не передаются рекламным сетям.

Этот сайт и связанная с ним инфраструктура (бэкенд, CRM) работают на собственном, самостоятельно администрируемом сервере у FastVPS, местоположение — Германия. Это self-hosted-среда: ваши данные не находятся в облачной CRM и не у стороннего поставщика приложений.

Для отдельных целей, прямо названных в этой политике, данные всё же покидают эту инфраструктуру: обработка с использованием ИИ (пункт 6), хранение файлов в подключённом облачном хранилище (пункт 5), использование CRM через внешнего ассистента (пункт 6), а также общение через мессенджеры (пункты 7 и 8). Иной передачи не происходит.

При каждом обращении веб-сервер автоматически записывает в журналы следующие данные:

• IP-адрес устройства, отправившего запрос
• дата и время обращения
• запрошенный URL
• код состояния HTTP и объём переданных данных
• URL источника перехода (предыдущая страница, если он передан)
• браузер и операционная система (User-Agent)

Эти данные обрабатываются исключительно для обеспечения работы сервиса, анализа ошибок и защиты от атак (Art. 6 Abs. 1 lit. f DSGVO) и удаляются, как только перестают быть нужны для этих целей, если они не требуются для расследования конкретного инцидента безопасности. Третьим лицам они не передаются.

Когда вы пользуетесь контактной формой на нашем сайте, указанные вами данные передаются по шифрованному соединению HTTPS в наш бэкенд (/api/lead) и сохраняются для обработки вашего обращения в нашей CRM (см. пункт 5).

Данные, обрабатываемые из формы:

• имя
• адрес электронной почты
• компания (необязательно)
• содержание вашего сообщения
• выбранный язык
• технические метаданные для выявления злоупотреблений: IP-адрес, User-Agent, момент отправки, а также невидимое антиспам-поле (honeypot) и измерение времени между загрузкой и отправкой формы
• сведения о происхождении текущего визита: адрес страницы, с которой отправлена форма, ссылающийся сайт (referrer), если он есть, и параметры кампании из открытого адреса (utm_source, utm_medium, utm_campaign, utm_content, utm_term)

Сведения о происхождении относятся исключительно к текущему просмотру страницы и считываются только из открытого адреса и из referrer вашего браузера. Для этого не используются cookie, локальное хранилище и никакая иная информация в вашем устройстве не сохраняется и не считывается; узнавание между визитами и построение профиля не производятся. Эти сведения сохраняются вместе с вашим обращением и служат исключительно для понимания того, каким путём оно поступило (Art. 6 Abs. 1 lit. f DSGVO).

Ваш адрес электронной почты используется исключительно для автоматического подтверждения получения и для содержательного ответа на ваше обращение — не для рекламы и не для рассылок.

Помимо сохранения содержание вашего обращения пересылается по электронной почте в наш внутренний ящик (hallo@zemchenko.de), чтобы мы могли ответить своевременно. Ящик находится на нашей собственной инфраструктуре в Германии и третьим лицам не передаётся.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO (преддоговорные действия), а также Art. 6 Abs. 1 lit. f DSGVO (законный интерес в обработке обращений и в защите от спама). Данные используются исключительно для обработки вашего обращения, автоматизированное принятие решений не производится. Данные удаляются, как только перестают быть нужны для обработки; о сроках хранения — пункт 5.

Обращения через контактную форму и возникающие из них клиентские отношения мы ведём в собственной CRM, размещённой на нашей инфраструктуре в Германии. Передача облачным CRM-провайдерам за пределами этой инфраструктуры не производится.

Обрабатываемые данные: контактные сведения, история переписки, а также относящаяся к проекту информация, которую вы сообщаете нам в рамках обращения или сотрудничества.

Файлы, которые вы нам присылаете или которые мы прикладываем к вашему делу, мы храним в CRM. Если к ней подключено облачное хранилище, эти файлы попадают в подключённый аккаунт Google Drive; оператор — Google Ireland Limited, при этом обработка может происходить и в США. Если облачное хранилище не подключено, файлы остаются в базе данных на нашем сервере в Германии.

Доступ к CRM имеют исключительно уполномоченные лица (Artyom Zemchenko, а также, при их привлечении, обработчики по поручению, связанные договорным обязательством о неразглашении).

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO (преддоговорные действия и исполнение договора), а также Art. 6 Abs. 1 lit. f DSGVO (законный интерес в упорядоченном ведении клиентской базы). Срок хранения: на время деловых отношений плюс установленные законом сроки хранения (как правило 6–10 лет по HGB/AO при заключении договора); обращения без заключения договора удаляются, как только становится ясно, что заказа не будет, но не позднее чем через 3 года.

Для предварительной квалификации, категоризации, анализа переписки и подготовки черновиков ответов мы используем системы на основе искусственного интеллекта. Сами эти системы мы не эксплуатируем: содержимое передаётся для обработки поставщику языковой модели.

Получатель, место обработки и передача в третьи страны

В настоящее время используется поставщик Google, сервис Gemini API, оператор — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Обработка происходит в Соединённых Штатах. Основанием для этой передачи в третью страну служат стандартные договорные условия Европейской комиссии по Art. 46 Abs. 2 lit. c DSGVO в сочетании с условиями обработки данных поставщика. По данным поставщика, передаваемое содержимое в используемом нами платном тарифе не используется для обучения моделей; бесплатные тарифы мы не применяем.

Какое содержимое передаётся

Какие данные система вправе передавать, отдельно разрешено в CRM для каждой группы данных. В настоящее время разрешена в том числе переписка. Это значит, что тексты сообщений из всех подключённых каналов, включая WhatsApp, передаются указанному поставщику. Сами вложенные файлы не передаются; из файлов могут передаваться название, размер и дата.

Регулярная автоматическая обработка

Часть этой обработки происходит регулярно и самостоятельно, без того чтобы человек отдельно выбирал каждое сообщение: система проверяет вновь поступившие и отправленные сообщения по всем каналам на предмет открытого обещания или неотвеченного вопроса и передаёт для этого тексты сообщений поставщику языковой модели. Результат — рабочий список для человека, а не решение в отношении вас.

Решения, принимаемые исключительно автоматически и имеющие правовые или сходные существенные для вас последствия в смысле Art. 22 DSGVO, не принимаются. За всю переписку с вами отвечает Artyom Zemchenko, при необходимости она проверяется вручную.

Прозрачность по EU AI Act (Регламент (ЕС) 2024/1689): если вы взаимодействуете непосредственно с системой ИИ (например, с чат- или голосовым агентом вместо физического лица), вас об этом отдельно информируют согласно Art. 50 AI Act.

Использование CRM через внешнего ассистента

Отчасти мы работаем с CRM через интерфейс для ИИ-ассистентов. Если при этом используется приложение Claude, запрошенное содержимое передаётся его поставщику, Anthropic PBC, Сан-Франциско, Калифорния, США, и обрабатывается там. Этот получатель независим от указанного выше поставщика языковой модели, то есть речь идёт о второй передаче в США. Она также опирается на стандартные договорные условия по Art. 46 Abs. 2 lit. c DSGVO. Получить можно только то, что разрешено в CRM, в настоящее время включая переписку.

Правовое основание — Art. 6 Abs. 1 lit. f DSGVO (законный интерес в эффективной и своевременной обработке обращений). Вы можете в любой момент возразить против этой обработки согласно Art. 21 DSGVO. В этом случае мы больше не будем передавать указанным поставщикам содержимое, касающееся вас; достаточно письма на hallo@zemchenko.de.

Для общения с потенциальными и действующими клиентами мы по общему правилу используем выбранные вами каналы (например, электронную почту, телефон).

Дополнительно на сайте есть возможность связаться через WhatsApp (кнопка внизу справа). Это обычная ссылка wa.me без встроенного скрипта или SDK WhatsApp на нашей стороне: нажатие открывает WhatsApp с заранее подготовленным текстом сообщения, и в этот момент никакие данные с нашего сайта в WhatsApp ещё не передаются. Продолжив переписку, вы покидаете наш сайт, и сообщение передаётся через приложение или веб-сервис WhatsApp Ireland Limited (входит в Meta); там действуют правила конфиденциальности WhatsApp/Meta, на которые мы не влияем (https://www.whatsapp.com/legal/privacy-policy). Правовое основание для предоставления этой возможности связи — Art. 6 Abs. 1 lit. f DSGVO (законный интерес в простом канале обращения).

Если в продуктивную работу будут подключены другие каналы коммуникации (например, чат-виджет из нашей CRM), мы отдельно проинформируем здесь до начала их использования о соответствующем провайдере, передаваемых данных и правовом основании.

Мы предлагаем возможность связаться с нами через WhatsApp. Пользование ею добровольно. С нами точно так же можно связаться по электронной почте hallo@zemchenko.de, по телефону или через контактную форму на этом сайте.

Обрабатываемые данные

Когда вы пишете нам в WhatsApp, мы обрабатываем ваш номер мобильного телефона, указанное вами имя профиля, содержание ваших сообщений вместе с прикреплёнными файлами, а также время, статус доставки и отметку о прочтении сообщений.

Если вы изменяете уже отправленное сообщение, мы принимаем изменённую версию с пометкой о том, что она отредактирована. Если вы удаляете сообщение для всех, в нашем представлении оно больше не отображается; однако запись остаётся в системе, пока не будет удалена в рамках удаления по пункту 10 или по истечении срока хранения.

Если наша CRM подключена к мобильному телефону, WhatsApp может дополнительно передать нам уже имеющуюся историю переписки этого телефона. Сообщения за период до подключения тогда также сохраняются в CRM. Кроме того, передаются сохранённые на телефоне контакты с именем и номером телефона. Эти записи не становятся клиентскими данными, а используются исключительно для отображения имени по входящему номеру.

Цель и правовое основание

Обработка служит ответу на ваше обращение и ведению существующих деловых отношений. Правовое основание — Art. 6 Abs. 1 lit. b DSGVO, если переписка служит заключению или исполнению договора, в остальном Art. 6 Abs. 1 lit. f DSGVO на основании нашего законного интереса в быстрой и удобной для вас доступности.

Мы не пишем вам в WhatsApp без вашего обращения. Сообщения мы отправляем, только если вы связались с нами раньше или прямо дали согласие.

Хранение в CRM

Мы используем WhatsApp Business Platform. Ваши сообщения при этом дополнительно сохраняются в нашей CRM, работающей на сервере в Германии. Сообщения, которые мы отправляем из приложения WhatsApp Business на телефоне, сохраняются там же. Для вас это означает: переписка сохраняется независимо от того, отвечаем ли мы вам из CRM или с телефона. Доступ ограничен лицами, участвующими в обработке вашего обращения.

Присланные вместе с сообщением файлы мы забираем из WhatsApp и сохраняем в CRM. Если к ней подключено облачное хранилище, к этим файлам соответственно применяется пункт 5.

Получатели и передача в третьи страны

Оператор сервиса — WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. За работу платформы WhatsApp отвечает самостоятельно как оператор персональных данных. При этом данные могут передаваться в Meta Platforms, Inc. в США и обрабатываться там. Подробности — в политике конфиденциальности WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Обратите внимание: WhatsApp обрабатывает данные о соединении и использовании независимо от содержания вашего сообщения. На эту обработку мы не влияем.

Помимо WhatsApp, тексты ваших сообщений получают указанные в пункте 6 получатели: в рамках обработки с использованием ИИ — поставщик языковой модели (Google, США), а если мы используем CRM через описанного там внешнего ассистента — также Anthropic PBC (США). Обе передачи опираются на стандартные договорные условия Европейской комиссии по Art. 46 Abs. 2 lit. c DSGVO.

Срок хранения

Сообщения по деловым обращениям мы храним в течение деловых отношений и далее в рамках установленных законом сроков хранения. Обращения, не приведшие к деловым отношениям, мы удаляем не позднее чем через шесть месяцев.

Ваши права

Вы можете в любой момент возразить против обработки и потребовать удаления ваших данных. Как это сделать, описано на zemchenko.de/datenloeschung

Мы используем единственное технически необходимое cookie:

NEXT_LOCALE

сохраняет выбранный вами язык (DE/EN/RU/UK/FR/IT/ES); срок хранения 1 год; правовое основание Art. 6 Abs. 1 lit. f DSGVO во взаимосвязи с § 25 Abs. 2 Nr. 2 TTDSG (технически необходимое, баннер согласия не требуется).

Трекинговые, аналитические и маркетинговые cookie не устанавливаются. Вы можете в любой момент удалить это cookie в настройках браузера.

Как субъект данных вы имеете по DSGVO следующие права:

• доступ (Art. 15 DSGVO): вы можете запросить сведения о сохранённых о вас данных;
• исправление (Art. 16 DSGVO): вы можете требовать исправления неверных данных;
• удаление (Art. 17 DSGVO): вы можете требовать удаления ваших данных, если этому не препятствует установленная законом обязанность хранения;
• ограничение (Art. 18 DSGVO): вы можете требовать ограничения обработки;
• переносимость данных (Art. 20 DSGVO): вы можете получить свои данные в структурированном общеупотребимом формате;
• возражение (Art. 21 DSGVO): вы можете возразить против обработки на основании Art. 6 Abs. 1 lit. f DSGVO;
• отзыв согласия (Art. 7 Abs. 3 DSGVO): данное согласие можно в любой момент отозвать на будущее.

Пошаговая инструкция, как подать заявление об удалении данных, — на zemchenko.de/datenloeschung.

Право на жалобу: вы вправе подать жалобу в надзорный орган по защите данных. Для земли Северный Рейн-Вестфалия это Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

По всем вопросам защиты данных обращайтесь на hallo@zemchenko.de.

Мы оставляем за собой право изменять эту политику конфиденциальности, если это потребуется из-за изменения правового регулирования, появления новых функций (например, других каналов коммуникации, ИИ-провайдеров) или изменений сайта. Актуальная редакция всегда доступна на этой странице.