Политика конфиденциальности – сведения об обработке персональных данных согласно ст. 13 GDPR

Контролёром обработки данных на этом сайте является:

Multi Media Design Patrick Schmetzer

Adam-Foßhag-Straße 37
65428 Rüsselsheim am Main
Германия
Email: Mail@Patrickschmetzer.com

Этот сайт не использует файлы cookie. Для измерения аудитории применяется сервис, работающий без cookie и без распознавания отдельных посетителей; подробности — в разделе «Измерение аудитории». Сессионный cookie появляется только после входа в клиентский портал, который мы создаём для наших заказчиков; регистрации для посетителей нет, а работа портала описана в разделе «Клиентский портал». Есть формы запросов, а также форма для просьбы перезвонить, форма для получения электронной книги и форма для уведомлений о новых сюжетах в Art Store; их работа описана в разделах «Формы запросов», «Просьба перезвонить», «Электронные книги по почте» и «Новые сюжеты по почте». Шрифты отдаются локально с собственного сервера; соединение с Google Fonts при этом не устанавливается.

Контент третьих лиц — видео с YouTube и карта Google Maps — загружается только после вашего явного клика. Пока вы не запустили видео и не загрузили карту, передача данных третьим лицам не происходит.

Поэтому персональные данные возникают лишь в том объёме, который технически неизбежен при обращении к сайту, — см. «Журналы сервера».

Этот сайт работает не на собственных серверах, а у двух внешних поставщиков услуг. Данные, технически возникающие при посещении, обрабатываются на их серверах.

Доставку страниц обеспечивает Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Формы запросов и защищённая клиентская зона работают отдельно у Render Services, Inc., США; используемый для этого сервер находится во Франкфурте-на-Майне.

Привлечение обоих поставщиков услуг осуществляется в интересах безопасного, быстрого и надёжного предоставления этого сервиса (ст. 6 (1) (f) GDPR).

С обоими заключён договор об обработке данных по поручению согласно ст. 28 GDPR. Соответствующее соглашение («Data Processing Addendum») является неотъемлемой частью условий использования и действует без отдельного подписания.

Обе компании расположены в США. Для передачи данных туда обе сертифицированы в рамках EU-US Data Privacy Framework; дополнительно применяются стандартные договорные положения Европейской комиссии.

При обращении к этому сайту поставщики услуг автоматически сохраняют в журналах сервера сведения, передаваемые вашим браузером:

• IP-адрес запрашивающего устройства
• дата и время обращения
• имя и URL запрошенного файла
• объём переданных данных и сообщение о статусе запроса
• URL источника перехода, если он передан
• используемый браузер и операционная система

Обработка служит доставке страницы, обеспечению безопасности и стабильности системы, а также анализу ошибок. Правовое основание — законный интерес согласно ст. 6 (1) (f) GDPR. Объединение с другими источниками данных и анализ в маркетинговых целях не производятся. Журналы автоматически удаляются по истечении срока, установленного у поставщиков услуг.

Чтобы знать, какие страницы этого сайта открывают, мы используем Vercel Web Analytics. Поставщик — Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США, та же компания, которая доставляет страницы.

При этом cookie не устанавливаются и идентификаторы на вашем устройстве не сохраняются. Профиль о вас не создаётся, и ваш визит не отслеживается между сайтами. Фиксируются открытая страница, страница перехода, страна, операционная система, браузер и тип устройства — причём так, что из этого получается только сумма, а не отдельный посетитель. Дополнительно мы считаем события на формах запросов: что форма была открыта, что заполнение началось и что форма была отправлена; а для проектной формы, которая на телефоне состоит из четырёх шагов, — какой шаг был достигнут. Передаётся только то, что шаг состоялся, и на какой форме — никакого содержимого полей, то есть ни имени, ни адреса, ни даты, ни текста. В музыкальном плеере мы также считаем, какой трек был запущен и какой играл не менее 30 секунд, и произошло ли это на главной странице или на «Обо мне» — тоже без какой-либо связи с вашей личностью. По бесплатным электронным книгам мы считаем, какая книга и на каком языке была открыта кнопкой скачивания или запрошена по почте и на какой странице находилась кнопка — без адреса электронной почты и без любых других данных из формы. В Art Store мы считаем, какой сюжет был добавлен в список и какой сюжет или какой тип запроса (один сюжет, набор, список или сюжет на заказ) был перенесён в контактную форму — без размера, рамы и любых иных сведений и без связи с вашей личностью. Список, который вы там составляете сердечком, хранит сам ваш браузер (в локальном хранилище); он нам не передаётся и в любой момент удаляется через «Очистить список» или настройки браузера.

Цель — статистическая оценка того, какой контент востребован, чтобы улучшать этот сайт. Правовое основание — наш законный интерес в соответствующем потребностям оформлении сайта согласно ст. 6 (1) (f) GDPR. Согласие не требуется, поскольку информация на вашем устройстве не сохраняется и с него не считывается (§ 25 абз. 1 TDDDG).

К обработке применяются тот же договор об обработке по поручению и та же сертификация в рамках EU-US Data Privacy Framework, что описаны в разделе «Хостинг».

Что именно собирается, поставщик описывает здесь: vercel.com/docs/analytics/privacy-policy

На некоторых страницах встроены видео, размещённые на YouTube. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Эти видео не загружаются автоматически. Сначала вы видите лишь превью, отдаваемое нашим собственным сервером. Соединение с серверами YouTube устанавливается только после того, как вы запустите видео кликом. При этом YouTube узнаёт, в частности, ваш IP-адрес и то, какую страницу вы посетили; если вы одновременно авторизованы в YouTube, визит может быть сопоставлен с вашим аккаунтом. Передача данных в США при этом не исключена.

Правовое основание — ваше согласие, данное кликом, согласно ст. 6 (1) (a) GDPR. Вы можете в любой момент отозвать его на будущее, просто не запуская больше видео. Встраивание происходит в расширенном режиме конфиденциальности («youtube-nocookie»), в котором YouTube, по собственным данным, сохраняет информацию только с началом воспроизведения.

Подробности об обращении с вашими данными — в политике конфиденциальности Google: policies.google.com/privacy

На странице контактов встроена карта Google Maps. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Эта карта также не загружается автоматически. Вместо неё вы сначала видите пустую область с пояснением и кнопкой; указанный рядом адрес и ссылка на Google Maps работают без какого-либо соединения с Google. Соединение с серверами Google устанавливается только после того, как вы загрузите карту кликом. При этом Google узнаёт, в частности, ваш IP-адрес и то, какую страницу вы посетили; если вы одновременно авторизованы в Google, визит может быть сопоставлен с вашим аккаунтом. Передача данных в США при этом не исключена.

Правовое основание — ваше согласие, данное кликом, согласно ст. 6 (1) (a) GDPR. Вы можете в любой момент отозвать его на будущее, просто не загружая больше карт; согласие в любом случае действует только для конкретного просмотра страницы и не сохраняется.

Что Google делает с переданными при этом данными, изложено в его политике конфиденциальности: policies.google.com/privacy

По соображениям безопасности этот сайт использует TLS-шифрование. Зашифрованное соединение узнаётся по префиксу «https://» в адресной строке браузера.

На этом сайте есть формы для контактных, проектных, коучинговых и сервисных запросов. Обрабатываются исключительно сведения, которые вы вводите сами — в зависимости от формы: имя, адрес электронной почты, номер телефона, адрес, дата, место и ваш свободный текст.

При отправке эти данные передаются на сервер этого сайта и сохраняются там, чтобы запрос не потерялся. Сервер находится во Франкфурте-на-Майне и эксплуатируется по нашему поручению компанией Render Services, Inc. Сторонний сервис форм не задействован; ваши данные третьим лицам не передаются. Дополнительно мы отправляем сами себе уведомление о новом запросе. Если вы указали адрес электронной почты, на него уходит подтверждение с копией ваших данных — чтобы у вас было свидетельство того, что вы нам отправили, и чтобы вы знали, в какой срок придёт ответ.

Пока вы не отправили проектную форму, ваш браузер сохраняет введённое как черновик (в локальном хранилище), чтобы оно пережило перезагрузку или более поздний визит. Этот черновик не покидает ваше устройство и нам не передаётся. Он удаляется после отправки, через 30 дней больше не предлагается и в любой момент может быть убран через «отклонить» в форме или в настройках браузера. Согласие с настоящей политикой конфиденциальности при этом не сохраняется; оно даётся заново при каждом запросе.

Цель обработки — исключительно ответ на ваш запрос. Правовое основание — ст. 6 (1) (b) GDPR, если запрос направлен на заключение договора, в остальных случаях — наш законный интерес в предоставлении ответа согласно ст. 6 (1) (f) GDPR.

Ваш IP-адрес вместе с запросом не сохраняется. Чтобы никто не заваливал форму автоматически, сохраняется исключительно «подсоленное» контрольное значение IP-адреса, по которому нельзя восстановить сам адрес и которое удаляется через 24 часа.

Сохранённые запросы мы удаляем, как только они перестают быть нужными для ответа и этому не препятствуют законные обязанности по хранению. Защищённая область, в которой мы читаем запросы, устанавливает при этом технически необходимый сессионный cookie — он ставится исключительно после нашего собственного входа, а не при вашем визите.

Помимо форм запросов вы можете попросить перезвонить. Для этого мы обрабатываем ваше имя, номер телефона, выбранный интервал времени и, если вы его укажете, тему разговора.

Эти сведения передаются на сервер этого сайта и сохраняются там, на том же сервере и тем же образом, что и запросы из форм (см. «Формы запросов»), включая «подсоленное» контрольное значение против автоматического наводнения. Мы отправляем уведомление сами себе; вам письмо не уходит, поскольку форма не спрашивает адрес. Номер мы используем исключительно для этого звонка. Правовое основание — ст. 6 (1) (b) GDPR, ведь о звонке попросили вы.

Мы удаляем эти сведения, как только они перестают быть нужными для звонка и вытекающего из него запроса и этому не препятствуют законные обязанности по хранению.

Электронные книги на этом сайте скачиваются напрямую и без указания каких-либо данных. По желанию вы можете получить ссылку на книгу по электронной почте. Для этого мы обрабатываем ваш адрес электронной почты, выбранную книгу вместе с языком и, если вы их укажете, ваше имя и компанию.

Эти сведения передаются на сервер этого сайта и сохраняются там, на том же сервере и тем же образом, что и запросы из форм (см. «Формы запросов»), включая «подсоленное» контрольное значение против автоматического наводнения. На ваш адрес мы отправляем письмо со ссылкой на книгу, а себе — уведомление. Правовое основание — ст. 6 (1) (b) GDPR, ведь об отправке попросили вы.

Отдельно вы можете поставить отметку о том, что мы вправе связаться с вами по поводу фото- и видеопроектов. Это добровольно, не отмечено заранее и не является условием отправки. Только если вы поставите отметку, мы напишем вам — лично и по вашей теме; в список новых сюжетов Art Store вы при этом не попадаете. Правовое основание в этом случае — ваше согласие согласно ст. 6 (1) (a) GDPR. Вы можете отозвать его в любой момент на будущее; достаточно ответить на письмо с книгой или написать на указанный выше адрес.

Мы удаляем эти сведения, как только они перестают быть нужными для указанных целей, а после отзыва согласия — в той мере, в какой хранили их только на этом основании.

В Art Store вы можете подписаться на уведомления по электронной почте о новых сюжетах. Для этого мы обрабатываем ваш адрес электронной почты, язык, на котором вы подписались, и моменты подписки, подтверждения и, при необходимости, отписки. Других сведений мы не запрашиваем.

Подписка оформляется по процедуре double opt-in: после отправки мы шлём вам письмо со ссылкой подтверждения. Ваш адрес попадает в список только после того, как вы по ней кликнете. Если вы не подтвердите в течение семи дней, мы удаляем заявку. Так никто не сможет вписать чужой адрес. Данные хранятся на сервере этого сайта, на том же сервере и тем же образом, что и запросы из форм (см. «Формы запросов»), включая «подсоленное» контрольное значение против автоматического наводнения. После вашего подтверждения мы отправляем себе уведомление о новой подписке.

По этому списку мы пишем вам исключительно тогда, когда в Art Store появляются новые сюжеты. Письма мы отправляем сами из собственного почтового ящика, а не через сервис рассылок, и в каждом есть ссылка для немедленной отписки.

Правовое основание — ваше согласие согласно ст. 6 (1) (a) GDPR. Вы можете отозвать его в любой момент на будущее: по ссылке отписки в каждом из этих писем или сообщением на указанный выше адрес.

При отписке мы немедленно удаляем ваш адрес электронной почты. Остаётся лишь запись без адреса — язык, моменты подписки, подтверждения и отписки и случайный идентификатор, — чтобы ссылка отписки корректно отвечала и при повторном клике. Установить по ней вашу личность невозможно.

Для наших заказчиков мы ведём по адресу /en/client-portal защищённую область, где открываем снимки для отбора, размещаем документы — предложения и счета — и обмениваемся сообщениями. Учётную запись там создаём исключительно мы, в рамках заказа; регистрации для посетителей нет. Доступ настраивается по ссылке-приглашению на адрес электронной почты заказчика, пароль заказчик выбирает сам — мы его не знаем и храним только контрольное значение.

По учётной записи мы храним имя, компанию, адрес электронной почты, номер телефона, выбранный язык, время последнего входа и внутреннюю пометку. К этому добавляются снимки, которые мы открываем по заказу, сделанный отбор вместе с примечаниями, размещённые документы, история сообщений и файлы, которые заказчик нам там присылает. Всё находится на том же сервере, что и запросы, во Франкфурте-на-Майне, эксплуатируемом по нашему поручению компанией Render Services, Inc.; третьи лица доступа не получают.

Вход устанавливает технически необходимый сессионный cookie («psportal»). Он содержит лишь случайный идентификатор сессии, завершается с закрытием браузера, но не позднее чем через четыре часа, и ставится исключительно после входа — при посещении остальной части сайта он не ставится. Без этого cookie защищённой области не существует; согласия для него не требуется (§ 25 абз. 2 п. 2 TDDDG).

Журнал активности фиксирует, когда заказчик вошёл в систему, открыл галерею или документ, что-то скачал или принял предложение, — чтобы мы знали, дошли ли снимки и что ещё не сделано. IP-адреса при этом не сохраняются. Только для попыток входа на короткое время используется «подсоленное» контрольное значение IP-адреса, чтобы сдерживать подбор пароля; по нему нельзя восстановить адрес, и оно удаляется через 24 часа.

Цель обработки — выполнение соответствующего заказа; правовое основание — ст. 6 (1) (b) GDPR. Мы удаляем учётную запись со всем, что к ней относится, включая файлы на сервере, как только заказ завершён и этому не препятствуют законные обязанности по хранению, — по желанию и раньше, достаточно сообщения. У открытых галерей может быть срок действия; после него снимки в портале больше недоступны.

Если вы с нами связываетесь, мы обрабатываем ваши данные отправителя и содержание сообщения исключительно для рассмотрения вашего обращения. Правовое основание — ст. 6 (1) (b) GDPR при запросах, связанных с договором, в остальных случаях — наш законный интерес в предоставлении ответа согласно ст. 6 (1) (f) GDPR.

Для связи через WhatsApp дополнительно действует политика конфиденциальности WhatsApp Ireland Limited. Мы не влияем на то, какие данные там обрабатываются при установлении чата. Если вы хотите этого избежать, с нами точно так же можно связаться по электронной почте или по телефону.

Мы удаляем эти данные, как только они перестают быть нужными для соответствующей цели и этому не препятствуют законные обязанности по хранению.

Этот сайт ссылается на внешние сайты третьих лиц. Переходя по такой ссылке, вы покидаете этот сайт; на обработку данных соответствующим поставщиком мы не влияем. В этом случае действует его политика конфиденциальности.

Вы в любой момент имеете право на:

• доступ к обрабатываемым данным о вас (ст. 15 GDPR)
• исправление неточных данных (ст. 16 GDPR)
• удаление (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• возражение против обработки на основании законных интересов (ст. 21 GDPR)

Для их реализации достаточно сообщения в свободной форме на указанный выше адрес электронной почты.

Независимо от иных средств правовой защиты вы вправе подать жалобу в надзорный орган по защите данных. Для нас компетентным является:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden

Мы обновляем настоящую политику конфиденциальности, как только меняется обработка данных на этом сайте — например, если в будущем добавится измерение аудитории.

См. также наши Imprint.