Политика конфиденциальности

1. Контролер данных и сотрудник по защите данных

1.1 Контролер данных (Art. 4 Nr. 7 DSGVO)

Ответственным за обработку персональных данных в связи с работой веб-сайта biscotti-cmp.com, приложения app.biscotti-cmp.com, а также всех связанных с ними услуг является:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Deutschland

Представлена: Daniel Bosch (Управляющий директор / CEO)
Также уполномочен представлять: Philipp André Marschall (Уполномоченный представитель)

1.2 Сотрудник по защите данных

Если существует юридическое обязательство по назначению сотрудника по защите данных в соответствии с § 38 Abs. 1 BDSG или Art. 37 DSGVO, он будет назначен, а его контактные данные будут опубликованы здесь. Независимо от этого, руководство (Daniel Bosch, Philipp André Marschall) обеспечивает полный контроль и соблюдение обязательств по защите данных.

По всем вопросам, касающимся защиты данных, обращайтесь по адресу:
Электронная почта: [email protected]
Телефон: +49 3322 50703301
Часы работы: Понедельник – пятница, 10:00–17:00 (MEZ/MESZ)

2. Обзор операций по обработке данных

Biscotti CMP — это комплексная платформа для управления согласием и обеспечения юридического соответствия. В рамках работы платформы мы обрабатываем персональные данные в следующих областях:

• Регистрация и управление учетной записью (Раздел 3)
• Использование SaaS-платформы / Панели управления (Раздел 4)
• Данные согласия посетителей веб-сайтов наших клиентов (Раздел 5)
• Сканер файлов cookie (Раздел 6)
• Legal Suite — Генерация юридических текстов с помощью ИИ (Раздел 7)
• Legal Sync — Мониторинг изменений законодательства (Раздел 8)
• Policy-Audit — Скрапинг веб-сайтов и анализ с помощью ИИ (Раздел 9)
• Юридический маркетплейс (Раздел 10)
• Функции агентства и White-Label (Раздел 11)
• Новостная рассылка (Раздел 12)
• Программа вознаграждений за отзывы (Раздел 13)
• Обработка платежей (Раздел 14)
• Определение GeoIP (Раздел 15)
• Обнаружение ботов (Раздел 16)
• Отслеживание сессий (Раздел 17)
• Резервное копирование (Раздел 18)
• Хостинг и инфраструктура (Раздел 19)
• Файлы cookie и локальное хранилище на biscotti-cmp.com (Раздел 20)

Для каждой операции по обработке данных ниже указываются цель, правовое основание, категории обрабатываемых данных, получатели, а также срок хранения.

3. Регистрация и управление учетной записью

3.1 Регистрация и создание учетной записи

Цель: Создание и управление вашей учетной записью для использования платформы Biscotti CMP.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — регистрация является обязательным условием для использования SaaS-платформы).

Категории обрабатываемых данных:

• Адрес электронной почты (обязательное поле)
• Пароль (хранится в виде криптографического хеша, никогда не в открытом виде)
• Имя, Фамилия (необязательно)
• Название компании (необязательно)
• Язык учетной записи (определяется автоматически по языку браузера или выбирается вручную из 42 доступных языков)
• Время регистрации
• IP-адрес на момент регистрации (для протоколирования согласия с AVV в соответствии с Art. 28 Abs. 9 DSGVO)

Получатели: Resend (отправка электронного письма для верификации), Hetzner Online GmbH (хостинг базы данных).

Срок хранения: Данные хранятся в течение срока действия договорных отношений. После удаления учетной записи данные незамедлительно удаляются, за исключением случаев, предусмотренных законодательными обязательствами по хранению (см. Раздел 23).

3.2 Двойное подтверждение (верификация электронной почты)

Цель: Верификация адреса электронной почты для подтверждения того, что владелец адреса электронной почты действительно осуществил регистрацию.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора) в сочетании с Art. 6 Abs. 1 lit. f DSGVO (законный интерес в предотвращении злоупотреблений).

Категории обрабатываемых данных:

• Адрес электронной почты
• Токен верификации (случайно сгенерированный, действителен 24 часа)
• Время отправки и подтверждения
• Статус верификации (emailVerified: true/false)

Получатели: Resend (отправка электронного письма для верификации).

Срок хранения: Токен верификации удаляется после подтверждения или по истечении 24-часового срока. Статус верификации хранится в течение срока действия договорных отношений.

3.3 Сброс пароля

Цель: Обеспечение возможности восстановления доступа к учетной записи в случае забытого пароля.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Адрес электронной почты
• Токен сброса (случайно сгенерированный, ограниченный по времени)
• Время запроса

Получатели: Resend (отправка электронного письма для сброса).

Срок хранения: Токен сброса удаляется после использования или по истечении срока действия.

4. Использование SaaS-платформы (Панель управления)

4.1 Использование Панели управления и конфигурация баннера

Цель: Предоставление веб-интерфейса пользователя (Панели управления) по адресу app.biscotti-cmp.com для настройки и управления баннером согласия, веб-сайтами, категориями, юридическими текстами и всеми другими функциями платформы.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Данные учетной записи (электронная почта, имя, компания)
• Конфигурации веб-сайта (домен, настройки баннера, цвета, тексты, категории согласия)
• Статистика баннера (просмотры, взаимодействия, коэффициенты принятия)
• Результаты сканирования и истории сканирования
• Сгенерированные юридические тексты
• Отчеты о соответствии и оценки состояния
• Записи журнала аудита (отметка времени, ID пользователя, выполненное действие, IP-адрес)

Получатели: Hetzner Online GmbH (хостинг).

Срок хранения: В течение срока действия договорных отношений. Журналы аудита хранятся 12 месяцев. После удаления учетной записи данные безвозвратно удаляются по истечении 30-дневного льготного периода.

4.2 Управление командой

Цель: Обеспечение многопользовательского доступа к учетной записи путем приглашения членов команды.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Адреса электронной почты приглашенных членов команды
• Назначенные роли и разрешения
• Время приглашения и принятия

Получатели: Resend (отправка электронного письма с приглашением), Hetzner Online GmbH (хостинг).

Срок хранения: В течение срока членства в команде. При удалении из команды данные о привязке удаляются.

4.3 Аналитика согласия и A/B-тестирование

Цель: Статистический анализ показателей согласия, взаимодействий с баннером и отслеживания конверсий. A/B-тестирование позволяет сравнивать различные варианты баннеров для оптимизации показателей принятия.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — функции аналитики являются частью выбранного тарифа).

Категории обрабатываемых данных:

• Агрегированная статистика согласия (без данных отдельных лиц)
• Привязка вариантов баннера (при A/B-тестировании)
• Распределение трафика и коэффициенты конверсии

Получатели: Hetzner Online GmbH (хостинг).

Срок хранения: Агрегированная статистика хранится в течение срока действия договорных отношений.

5. Данные согласия посетителей веб-сайтов

5.1 Сбор решений о согласии

Цель: Сбор, хранение и документирование решений о согласии посетителей веб-сайтов для выполнения обязанности оператора веб-сайта по предоставлению доказательств в соответствии с Art. 7 Abs. 1 DSGVO и § 25 Abs. 1 TDDDG.

Правовое основание: Art. 6 Abs. 1 lit. c DSGVO (юридическое обязательство — обязанность по предоставлению доказательств в соответствии с Art. 7 Abs. 1 DSGVO) в сочетании с Art. 6 Abs. 1 lit. f DSGVO (законный интерес оператора веб-сайта в документировании согласия).

Категории обрабатываемых данных:

• Consent-ID (псевдонимный UUID, присваиваемый конечному устройству/браузеру)
• Решения о согласии по категориям (Основные, Функциональные, Аналитические, Маркетинговые, а также, при необходимости, пользовательские категории)
• Отметка времени согласия (дата и время)
• IP-хеш (IP-адрес обрабатывается исключительно для определения юрисдикции и затем анонимизируется в криптографический хеш; необработанные IP-адреса не хранятся постоянно)
• Код страны (определяется с помощью GeoIP-обнаружения)
• Язык браузера
• Строка User-Agent
• Категория реферера (organic, social, paid, direct, referral)
• Строка TCF (при активированном IAB Transparency & Consent Framework 2.3)
• Вариант согласия (при активированном A/B-тестировании)
• Сигналы Google Consent Mode v2
• Сигнал Global Privacy Control (GPC)

Получатели: Hetzner Online GmbH (хостинг, база данных), MinIO (резервное копирование, размещено самостоятельно на Hetzner).

Срок хранения: Данные согласия по умолчанию хранятся 18 месяцев. Оператор веб-сайта (клиент) может индивидуально настроить срок хранения. По истечении срока хранения данные автоматически и безвозвратно удаляются.

5.2 Поиск согласия (информация для посетителей веб-сайта)

Цель: Предоставление посетителям веб-сайта возможности ознакомиться с сохраненными данными согласия для выполнения права на доступ к информации в соответствии с Art. 15 DSGVO.

Правовое основание: Art. 6 Abs. 1 lit. c DSGVO (юридическое обязательство — право на доступ к информации в соответствии с Art. 15 DSGVO).

Категории обрабатываемых данных:

• Consent-ID (введенный посетителем веб-сайта)
• IP-адрес (для ограничения частоты запросов, не хранится постоянно)

Получатели: Hetzner Online GmbH (хостинг).

Срок хранения: Дополнительные данные не хранятся. Запрос ограничен 10 запросами в минуту на один IP-адрес.

6. Сканер файлов cookie

6.1 Автоматическое сканирование веб-сайта

Цель: Автоматический поиск на веб-сайтах наших клиентов файлов cookie, записей локального хранилища и сторонних трекеров для идентификации, категоризации и документирования используемых технологий. Результаты используются для настройки баннера согласия в соответствии с требованиями защиты данных.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — сканер файлов cookie является основной функцией платформы).

Категории обрабатываемых данных:

• Домен и URL отсканированного веб-сайта
• Найденные файлы cookie (имя, значение, домен, срок действия, путь, флаг Secure, атрибут SameSite)
• Записи локального хранилища
• Сторонние трекеры и встроенные внешние ресурсы
• Категоризация найденных элементов (Основные, Функциональные, Аналитические, Маркетинговые)
• Сравнение со списком поставщиков IAB Global Vendor List (GVL)
• Время и продолжительность сканирования

Техническая реализация: Сканер использует Playwright (браузер без графического интерфейса с открытым исходным кодом от Microsoft), который работает на наших собственных серверах на Hetzner (Falkenstein, Германия). Передача данных в Microsoft не осуществляется. Сканер посещает веб-сайт клиента как обычный браузер для сбора содержимого, отображаемого JavaScript, и динамически устанавливаемых файлов cookie.

Получатели: Hetzner Online GmbH (хостинг), Alibaba Cloud Qwen (категоризация найденных файлов cookie с помощью ИИ).

Срок хранения: Результаты сканирования хранятся в течение срока действия договорных отношений. Истории сканирования позволяют сравнивать с предыдущими сканированиями.

6.2 Публичный проверщик файлов cookie

Цель: Предоставление бесплатного, публичного проверщика файлов cookie на маркетинговом веб-сайте, который можно использовать без регистрации.

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в предоставлении информационного сервиса и привлечении клиентов).

Категории обрабатываемых данных:

• Введенный домен/URL
• IP-адрес (для ограничения частоты запросов, не хранится постоянно)
• Результаты сканирования

Получатели: Hetzner Online GmbH (хостинг).

Срок хранения: Результаты сканирования публичного проверщика временно хранятся. Использование ограничено 3 сканированиями в день на один IP-адрес.

7. Legal Suite — Генерация юридических текстов с помощью ИИ

7.1 Генерация юридических текстов с помощью ИИ

Цель: Генерация индивидуальных юридических текстов (выходные данные, политика конфиденциальности, политика использования файлов cookie, общие положения и условия, инструкция по отмене, AVV/DPA, условия доставки и возврата, условия использования, отказ от ответственности, NDA, информация DSA и более 30 других типов документов) на основе информации, введенной клиентом, с использованием искусственного интеллекта.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — Legal Suite является частью выбранного тарифа).

Категории обрабатываемых данных, передаваемых в Alibaba Cloud Qwen:

• Данные компании клиента (название компании, организационно-правовая форма, адрес, контактные данные)
• Имена уполномоченных представителей (управляющие директора, уполномоченные представители)
• Регистрационные данные (регистрационный суд, регистрационный номер, ИНН)
• Отраслевая информация и категория бизнеса
• Описание операций по обработке данных
• Индивидуальные данные о типе документа, введенные клиентом
• Информация о юрисдикции

Поставщик ИИ: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Обработка осуществляется через Alibaba Cloud Model Studio (Qwen) API в пределах ЕС/ЕЭЗ. В соответствии с положениями о защите данных Alibaba Cloud, входные данные не используются для обучения моделей ИИ.

Получатели: Alibaba Cloud Qwen (обработка ИИ), Hetzner Online GmbH (хостинг, хранение сгенерированных текстов).

Срок хранения: Сгенерированные юридические тексты хранятся в течение срока действия договорных отношений. В Alibaba Cloud Qwen входные данные не хранятся после обработки в соответствии с условиями использования Alibaba Cloud.

7.2 Bring Your Own Key (BYOK)

Цель: Клиенты могут по желанию предоставить собственные API-ключи для поставщиков ИИ (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama) для осуществления генерации текста через свою учетную запись у соответствующего поставщика ИИ.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• API-ключ клиента (хранится в зашифрованном виде с использованием AES-256-GCM)

Примечание: При использовании собственного API-ключа обработка входных данных соответствующим поставщиком ИИ осуществляется под ответственность клиента. Применяются положения о защите данных соответствующего поставщика.

Получатели: Выбранный клиентом поставщик ИИ.

Срок хранения: Зашифрованный API-ключ хранится в течение срока действия договорных отношений и удаляется при удалении учетной записи.

8. Legal Sync — Мониторинг изменений законодательства

Цель: Автоматический мониторинг изменений законодательства в более чем 186 юрисдикциях. При соответствующих изменениях затронутые юридические тексты клиента автоматически помечаются как требующие обновления. В тарифах с функцией «Автообновление» затронутые тексты могут быть автоматически перегенерированы.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — Legal Sync является частью выбранного тарифа).

Категории обрабатываемых данных:

• Привязка веб-сайтов клиентов к юрисдикциям
• Привязка сгенерированных юридических текстов к юрисдикциям
• Время и тип обнаруженного изменения законодательства
• Статус обновления (актуально, требует обновления, автоматически обновлено)

Техническая реализация: Ежедневный автоматизированный процесс (Cron-Job, 03:00 UTC) проверяет изменения законодательства и сопоставляет их с документами клиента.

Получатели: Hetzner Online GmbH (хостинг), Alibaba Cloud Qwen (при автоматической регенерации юридических текстов), Resend (уведомления по электронной почте).

Срок хранения: Журналы изменений хранятся в течение срока действия договорных отношений.

9. Policy-Audit — Скрапинг веб-сайтов и анализ с помощью ИИ

9.1 Автоматизированные аудиты соответствия

Цель: Автоматическая еженедельная проверка веб-сайтов клиентов на предмет рисков, связанных с защитой данных. Это включает обнаружение новых файлов cookie с момента последнего сканирования, проверку проблем с согласием, а также анализ существующих юридических текстов (политика конфиденциальности, выходные данные) клиента с помощью ИИ. Результат представляется в виде оценки состояния (Health-Score) (A–F).

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — функция аудита соответствия является частью платформы).

Категории обрабатываемых данных:

• Домен и URL проверенного веб-сайта
• Скрапированное содержимое политики конфиденциальности и выходных данных клиента
• Результаты анализа ИИ (обнаруженные пробелы, устаревшие ссылки, отсутствующие сервисы)
• Оценка состояния (Health-Score) и отчет о соответствии
• Время аудита

Техническая реализация: Playwright (браузер без графического интерфейса, размещенный самостоятельно на Hetzner) скрапирует общедоступные юридические тексты веб-сайта клиента. Скрапированные тексты затем анализируются через Alibaba Cloud Model Studio (Qwen) API.

Получатели: Hetzner Online GmbH (хостинг), Alibaba Cloud Qwen (анализ ИИ), Resend (уведомления по электронной почте при обнаружении проблем).

Срок хранения: Результаты аудита и отчеты о соответствии хранятся в течение срока действия договорных отношений.

10. Юридический маркетплейс

10.1 Посредничество в предоставлении юридических услуг

Цель: Посредничество в предоставлении юридических услуг между клиентами и независимыми юристами, зарегистрированными на платформе. Campcruisers GmbH выступает исключительно в качестве посредника и сама не является стороной договорных отношений между клиентом и юристом (см. § 14 Общих условий).

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора — использование юридического маркетплейса).

10.2 Регистрация юриста

Категории обрабатываемых данных:

• Контактные данные юриста (имя, адрес электронной почты, телефон, адрес адвокатской конторы)
• Профессиональные квалификации и области специализации
• Документы для верификации (макс. 10 МБ, PDF/JPEG/PNG)
• Статус верификации (PENDING_APPROVAL, APPROVED, REJECTED)
• Доступность (еженедельные временные интервалы, заблокированные даты, часовой пояс)
• Фото профиля и описание профиля
• Данные учетной записи Stripe Connect (для выплат)

10.3 Данные поручения

Категории обрабатываемых данных:

• Запросы предложений и предложения (описание, цена, срок действия)
• Статус поручения (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Сообщения между клиентом и юристом
• Платежная информация (сумма, комиссия платформы, сумма выплаты)

10.4 Видеоконсультации (Twilio)

Цель: Предоставление видеоконсультаций между клиентами и юристами.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Метаданные видеоконсультации (время, продолжительность, участники)
• Идентификатор комнаты Twilio и токен доступа

Получатель: Twilio Ireland Limited, Дублин, Ирландия (предоставление видеоинфраструктуры).

10.5 Отзывы

Цель: Предоставление клиентам возможности оценивать юристов для обеспечения качества.

Правовое основание: Ст. 6 п. 1 лит. f DSGVO (законный интерес в обеспечении качества и прозрачности).

Категории обрабатываемых данных:

• Оценка (звезды, свободный текст)
• Время оценки
• Привязка к поручению

Получатели для всего юридического маркетплейса: Stripe Connect (обработка платежей), Twilio (видеоконсультации), Hetzner Online GmbH (хостинг), Resend (уведомления).

Срок хранения: Данные поручений хранятся в течение срока действия договорных отношений, но не менее срока, установленного законодательством для хранения (10 лет для данных счетов). Отзывы остаются видимыми в течение срока регистрации юриста. Непринятые предложения автоматически истекают через 7 дней.

11. Функции агентства и White-Label

11.1 Управление субаккаунтами

Цель: Предоставление агентствам возможности управлять учетными записями конечных клиентов (субаккаунтами) в рамках тарифа Agency.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Адреса электронной почты и контактные данные владельцев субаккаунтов (конечных клиентов агентства)
• Данные приглашений (электронная почта, время)
• Журналы доступа к прокси-токенам (время, пользователь агентства, субаккаунт)
• Конфигурации веб-сайтов и данные согласия субаккаунтов

Получатели: Hetzner Online GmbH (хостинг), Resend (электронные письма с приглашениями).

Срок хранения: В течение срока действия договорных отношений между агентством и Campcruisers GmbH.

11.2 Пользовательский домен (CNAME)

Цель: Предоставление собственного домена для панели управления агентства.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Имя домена агентства
• Данные верификации DNS
• Данные SSL/TLS-сертификата (предоставляются автоматически через Let's Encrypt)

Получатели: Let's Encrypt (выдача SSL-сертификатов — передаются исключительно доменные имена, а не персональные данные физических лиц), Hetzner Online GmbH (хостинг, маршрутизация Traefik).

11.3 Собственные транзакционные электронные письма

Цель: Предоставление возможности отправки транзакционных электронных писем под брендом агентства через собственного поставщика услуг электронной почты.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• API-ключи поставщика услуг электронной почты агентства (хранятся в зашифрованном виде с использованием AES-256-GCM)
• Данные отправителя электронной почты (имя, адрес электронной почты)
• Поддерживаемые провайдеры: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Примечание: При использовании собственного поставщика услуг электронной почты отправка электронных писем осуществляется под ответственностью агентства в соответствии с законодательством о защите данных.

Срок хранения: Зашифрованные API-ключи хранятся в течение срока действия договорных отношений.

12. Новостная рассылка

12.1 Подписка на новостную рассылку

Цель: Отправка информации об обновлениях продукта, законодательстве о защите данных, вопросах соответствия и новостях, связанных с Biscotti CMP.

Правовое основание: Ст. 6 п. 1 лит. a DSGVO (согласие — новостная рассылка отправляется только после явного согласия с использованием процедуры Double-Opt-In).

Категории обрабатываемых данных:

• Адрес электронной почты
• Время регистрации и подтверждения Double-Opt-In
• Статус отписки

Процедура Double-Opt-In: После ввода адреса электронной почты вы получите подтверждающее электронное письмо со ссылкой для верификации. Только после перехода по этой ссылке ваш адрес электронной почты будет добавлен в список рассылки новостей.

Получатель: Resend (отправка электронных писем новостной рассылки и подтверждающего электронного письма).

Отписка: Вы можете отписаться от новостной рассылки в любое время. Каждое электронное письмо новостной рассылки содержит ссылку для отписки (Unsubscribe-Link). В качестве альтернативы вы можете отписаться, отправив электронное письмо на адрес [email protected].

Срок хранения: Ваш адрес электронной почты хранится до момента отписки от новостной рассылки. После отписки адрес электронной почты немедленно удаляется из списка рассылки. Для документирования предоставленного согласия время регистрации и подтверждения сохраняется в течение 3 лет после отписки (законный интерес в подтверждении согласия, Ст. 6 п. 1 лит. f DSGVO).

13. Программа вознаграждений за отзывы

Цель: Вознаграждение клиентов, оставляющих отзывы о Biscotti CMP на внешних платформах отзывов, бонусными сессиями и временным обновлением тарифного плана.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора — участие в программе является добровольным и представляет собой дополнительную договорную услугу).

Категории обрабатываемых данных:

• Данные учетной записи участвующего клиента
• Платформа отзывов (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Ссылка на оставленный отзыв
• Статус одобрения (проверка администратором)
• Данные о вознаграждении (15.000 бонусных сессий, 1 месяц обновления тарифного плана)

Получатель: Hetzner Online GmbH (хостинг).

Срок хранения: Данные о вознаграждениях хранятся в течение срока действия договорных отношений. Бонусные сессии истекают через 6 месяцев (для обычных планов) или действуют бессрочно (для планов LTD).

14. Обработка платежей (Stripe)

14.1 Платежи по подписке

Цель: Обработка платежей за платные тарифы подписки, пакеты кредитов и другие платные услуги.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Платежный адрес (имя/компания, улица, почтовый индекс, город, страна)
• ИНН (для B2B-клиентов)
• Метод оплаты (кредитная карта, прямое дебетование SEPA, PayPal, Apple Pay, Google Pay и т.д.)
• История платежей и счета
• Идентификатор клиента Stripe и идентификатор подписки

Получатель: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия. Stripe сертифицирован в рамках EU-US Data Privacy Framework.

Срок хранения: Счета и бухгалтерские данные хранятся в течение 10 лет (§ 147 AO, §§ 238, 257 HGB). Методы оплаты хранятся в Stripe в течение срока действия подписки.

14.2 Stripe Connect (Юридический маркетплейс)

Цель: Обработка платежей между клиентами и юристами через юридический маркетплейс, а также выплаты юристам.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора).

Категории обрабатываемых данных:

• Данные учетной записи Stripe Connect Express юристов
• Суммы платежей, комиссия платформы, суммы выплат
• Данные сессии оформления заказа

Получатель: Stripe Payments Europe, Ltd., Дублин, Ирландия.

Срок хранения: В соответствии с обязательствами по хранению данных счетов (10 лет).

14.3 Счета ZUGFeRD

Цель: Создание и предоставление счетов в формате ZUGFeRD (PDF со встроенным XML в соответствии с EN 16931).

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора) в сочетании со Ст. 6 п. 1 лит. c DSGVO (юридическое обязательство — обязательства по выставлению счетов согласно UStG, HGB).

Категории обрабатываемых данных:

• Платежный адрес, номер клиента (CUS-JJMM-XXXXX), номер счета (INV-JJMM-XXXXX)
• Описание услуг, суммы, налоговые ставки

Получатели: Resend (отправка счета по электронной почте), Hetzner Online GmbH (хостинг).

Срок хранения: 10 лет (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-определение

Цель: Определение страны или юрисдикции посетителя веб-сайта на основе IP-адреса для динамического отображения вариантов баннеров, соответствующих законодательству (например, Opt-In для стран DSGVO, Opt-Out для стран CCPA, Notice-Only для стран без специфического законодательства о файлах cookie).

Правовое основание: Ст. 6 п. 1 лит. f DSGVO (законный интерес в правомерном отображении баннера согласия в соответствии с применимой юрисдикцией посетителя веб-сайта).

Категории обрабатываемых данных:

• IP-адрес посетителя веб-сайта (передается на ip-api.com для определения страны)
• Определенный код страны

Техническая реализация: IP-адрес передается сервису ip-api.com (местонахождение: Литва, ЕС). Результат (код страны) кэшируется на 1 час в кэше (Redis) для предотвращения повторных запросов. После определения страны IP-адрес анонимизируется в криптографический хеш (IP-хеш). Необработанные IP-адреса не хранятся постоянно.

Получатели: ip-api.com (ip-api, Литва — GeoIP-сервис), Hetzner Online GmbH (хостинг, кэш Redis).

Срок хранения: Результат GeoIP хранится в кэше в течение 1 часа. Необработанные IP-адреса немедленно анонимизируются после определения страны. IP-хеш хранится как часть данных согласия в течение настроенного срока хранения (стандартно: 18 месяцев).

16. Обнаружение ботов

Цель: Различение между посетителями веб-сайта-людьми и автоматизированными доступами (боты, краулеры, скреперы) для корректного подсчета сессий. Автоматизированные доступы не учитываются как сессии и не оплачиваются.

Правовое основание: Ст. 6 п. 1 лит. f DSGVO (законный интерес в корректном расчете и защите платформы от злоупотреблений).

Категории обрабатываемых данных:

• Строка User-Agent
• HTTP-заголовки (например, Accept-Language, Accept-Encoding)
• Характеристики безголовых браузеров
• IP-адрес (для ограничения скорости на основе IP, не хранится постоянно)

Техническая реализация: Обнаружение ботов анализирует каждый доступ на основе анализа User-Agent, анализа заголовков (например, отсутствующие заголовки Accept-Language), обнаружения безголовых браузеров и ограничения скорости на основе IP. Анализ осуществляется в реальном времени на наших серверах.

Получатель: Hetzner Online GmbH (хостинг).

Срок хранения: Результаты анализа не хранятся постоянно. Результат (Бот: да/нет) учитывается при подсчете сессий.

16.1 Cloudflare Turnstile (Защита от ботов при входе/регистрации)

Цель: Защита форм входа и регистрации от автоматизированных атак ботов.

Правовое основание: Ст. 6 п. 1 лит. f DSGVO (законный интерес в защите платформы от злоупотреблений и автоматизированных атак).

Категории обрабатываемых данных:

• IP-адрес
• Информация о браузере
• Данные взаимодействия с виджетом Turnstile

Получатель: Cloudflare Germany GmbH, Rosental 7, 80331 Мюнхен, Германия. Cloudflare сертифицирован в рамках EU-US Data Privacy Framework. Дополнительная защита обеспечивается стандартными договорными положениями (SCCs).

Срок хранения: Cloudflare хранит данные в соответствии со своими собственными положениями о защите данных. На наших серверах дополнительные данные из Turnstile не хранятся.

17. Отслеживание сессий

Цель: Подсчет сессий для тарифицируемого расчета. Сессия считается, когда виджет Biscotti-CMP (biscotti.min.js) загружается на веб-сайте клиента и отправляет HTTP-ping на конечную точку /api/v1/ping.

Правовое основание: Ст. 6 п. 1 лит. b DSGVO (исполнение договора — расчет на основе сессий является основой тарифной модели).

Категории обрабатываемых данных:

• Счетчик сессий (агрегированный по веб-сайту и расчетному месяцу)
• Время пинга
• Результат обнаружения ботов (см. раздел 16)

Техническая реализация: Redis используется как база данных в оперативной памяти для отслеживания сессий и кэширования. Redis размещается самостоятельно на Hetzner (Falkenstein, Германия). Передача данных третьим лицам не осуществляется.

Получатель: Hetzner Online GmbH (хостинг, Redis).

Срок хранения: Счетчики сессий хранятся за соответствующий расчетный месяц. Исторические данные сессий хранятся в течение срока действия договорных отношений для обеспечения прослеживаемости расчетов.

18. Резервные копии

Цель: Регулярное резервное копирование журналов согласия, конфигураций баннеров, конфигураций веб-сайтов и данных баз данных для обеспечения возможности восстановления в случае потери данных.

Правовое основание: Ст. 6 п. 1 лит. f DSGVO (законный интерес в безопасности данных и возможности восстановления в соответствии со Ст. 32 п. 1 лит. c DSGVO).

Категории обрабатываемых данных:

• Все данные, хранящиеся в базе данных (журналы согласия, конфигурации, данные учетных записей, юридические тексты, результаты сканирования)
• Конфигурации баннеров

Техническая реализация:

• Ежедневное автоматическое резервное копирование базы данных PostgreSQL
• Ежедневное автоматическое резервное копирование конфигураций баннеров и конфигураций веб-сайтов
• Хранение на самостоятельно размещенном хранилище MinIO в рамках Hetzner
• Серверное шифрование с использованием AES-256
• Проверка целостности с помощью контрольных сумм SHA-256
• Регулярные тесты восстановления

Получатель: MinIO (самостоятельно размещенный на Hetzner Online GmbH).

Срок хранения: Резервные копии хранятся в течение скользящего периода. При удалении учетной записи данные резервных копий удаляются по истечении 30-дневного льготного периода и следующего цикла ротации резервных копий.

19. Хостинг и инфраструктура

19.1 Hetzner Online GmbH

Цель: Хостинг всей инфраструктуры Biscotti CMP, включая веб-сервер, базу данных, логику приложения и все связанные с этим сервисы.

Правовое основание: Ст. 6 п. 1 лит. b GDPR (исполнение договора) в сочетании со ст. 6 п. 1 лит. f GDPR (законный интерес в надежной и безопасной инфраструктуре).

Местонахождение центра обработки данных: Falkenstein/Vogtland (Германия, EU).

Поставщик: Hetzner Online GmbH, 70 Sir John Rogerson's Quay, Дублин 2, Ирландия.

Техническая архитектура:

• Контейнерное приложение (Docker)
• Traefik в качестве обратного прокси и балансировщика нагрузки
• PostgreSQL в качестве реляционной базы данных (самостоятельно размещенной на Hetzner)
• Redis в качестве базы данных в оперативной памяти для отслеживания сессий и кэширования (самостоятельно размещенной на Hetzner)
• Playwright в качестве безголового браузера для сканирования веб-сайтов (самостоятельно размещенной на Hetzner)
• MinIO в качестве S3-совместимого объектного хранилища для резервных копий (самостоятельно размещенной на Hetzner)

19.2 Лог-файлы сервера

Цель: Техническое обеспечение работы веб-сайта и поддержание стабильности системы.

Правовое основание: Ст. 6 п. 1 лит. f GDPR (законный интерес в техническом обеспечении и безопасности).

Категории обрабатываемых данных:

• IP-адрес (анонимизированный)
• Дата и время доступа
• Запрошенная страница/конечная точка
• HTTP-статус-код
• Объем переданных данных
• Referrer-URL
• Тип и версия браузера
• Операционная система

Срок хранения: Лог-файлы сервера хранятся максимум 30 дней, после чего автоматически удаляются.

20. Файлы cookie и локальное хранилище на biscotti-cmp.com

20.1 Собственное использование Biscotti CMP

Для управления необходимыми согласиями на нашем собственном веб-сайте (biscotti-cmp.com) мы используем наш собственный продукт «Biscotti CMP».

20.2 Технически необходимые файлы cookie

Цель: Обеспечение функциональности веб-сайта и панели управления.

Правовое основание: Ст. 6 п. 1 лит. f GDPR (законный интерес в технической функциональности) в сочетании с § 25 п. 2 № 2 TDDDG (технически необходимые файлы cookie освобождены от обязанности получения согласия).

Используемые технически необходимые файлы cookie:

• Сессионный файл cookie (JWT-токен для аутентификации, срок действия: 7 дней)
• Файл cookie согласия (хранение решения посетителя о согласии на biscotti-cmp.com)
• Файл cookie языковых предпочтений

20.3 Аналитические файлы cookie (только с согласия)

Цель: Статистическая оценка использования нашего веб-сайта для улучшения нашего предложения.

Правовое основание: Ст. 6 п. 1 лит. a GDPR (согласие) в сочетании с § 25 п. 1 TDDDG.

Google Analytics 4: Мы используем Google Analytics 4 для статистической оценки исключительно с вашего согласия. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия. Обработка данных осуществляется в ЕС. Анонимизация IP-адресов активирована.

20.4 Подробная информация о файлах cookie

Подробную информацию обо всех файлах cookie, используемых на biscotti-cmp.com, включая название, цель, поставщика, срок хранения и тип, вы найдете в нашей отдельной Политике использования файлов cookie.

21. Внешние поставщики услуг / Получатели

Для предоставления наших услуг мы используем следующих внешних поставщиков услуг. Этот список соответствует § 24 наших Общих условий и § 7 нашего Соглашения об обработке данных:

Технологии с самостоятельным хостингом (не являются самостоятельными субподрядчиками):

• PostgreSQL (Open Source) — Реляционная база данных, самостоятельно размещенная на Hetzner (Falkenstein)
• Redis (Open Source) — База данных в оперативной памяти для отслеживания сессий и кэширования, самостоятельно размещенная на Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Безголовый браузер для сканирования веб-сайтов, самостоятельно размещенный на Hetzner (Falkenstein)
• MinIO (Open Source) — S3-совместимое объектное хранилище для резервных копий, самостоятельно размещенное на Hetzner (Falkenstein)

При использовании этих технологий передача данных третьим лицам не осуществляется. Они являются частью инфраструктуры Hetzner, указанной в п. 5.

22. Передача данных в третьи страны

22.1 Общие положения

Обработка персональных данных в основном осуществляется в пределах Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ). Основная инфраструктура (Hetzner Online GmbH, Falkenstein) находится в Германии.

22.2 Передача данных в третьи страны

В той мере, в какой обработка осуществляется внешними поставщиками услуг за пределами ЕС/ЕЭЗ, мы обеспечиваем соблюдение особых требований ст. 44 и последующих GDPR:

(a) Resend (США):

• Обеспечение безопасности с помощью текущих стандартных договорных положений (SCCs) Комиссии ЕС в соответствии с Исполнительным решением (ЕС) 2021/914
• Дополнительное обеспечение безопасности с помощью Рамочной программы конфиденциальности данных ЕС-США (DPF) в соответствии с Решением Комиссии ЕС об адекватности от 10 июля 2023 года
• Дополнительные технические меры: TLS-шифрование всех передач электронной почты
• Обработка данных осуществляется на серверах AWS в ЕС (регион eu-west-1)

(b) Let's Encrypt (США):

• Связь с Let's Encrypt ограничивается автоматической выдачей SSL/TLS-сертификатов через протокол ACME
• Передаются исключительно доменные имена — персональные данные физических лиц не передаются

(c) Cloudflare Turnstile (Глобально):

• Обеспечение безопасности с помощью стандартных договорных положений (SCCs) Комиссии ЕС
• Дополнительное обеспечение безопасности с помощью Рамочной программы конфиденциальности данных ЕС-США
• Обработка ограничивается обнаружением ботов при входе в систему и регистрации

22.3 Оценка последствий передачи данных

Для каждой передачи данных в третью страну мы проводим оценку последствий передачи данных (Transfer Impact Assessment — TIA), чтобы убедиться, что уровень защиты данных в третьей стране по существу соответствует уровню ЕС. Результаты TIA предоставляются по запросу.

22.4 Изменения в правовой ситуации

Если решение Комиссии ЕС об адекватности будет отменено или передача данных в третью страну будет запрещена надзорным органом или судом, мы немедленно проинформируем вас и примем соответствующие альтернативные меры защиты или прекратим соответствующую обработку.

23. Срок хранения и сроки удаления

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели обработки или существуют установленные законом обязательства по хранению. Ниже приведен обзор основных сроков хранения:

После удаления учетной записи все персональные данные безвозвратно и в соответствии с требованиями защиты данных удаляются из продуктивных систем и резервных копий по истечении 30-дневного льготного периода, с учетом вышеуказанных установленных законом обязательств по хранению.

24. Права субъектов данных (Ст. 15–22 GDPR)

Как субъект данных, вы имеете следующие права в отношении ваших персональных данных:

24.1 Право на доступ (Ст. 15 GDPR)

Вы имеете право запросить у нас подтверждение того, обрабатываем ли мы персональные данные, касающиеся вас. Если это так, вы имеете право на доступ к этим персональным данным и к информации, указанной в ст. 15 п. 1 GDPR (цели обработки, категории персональных данных, получатели, предполагаемый срок хранения, источник данных, наличие автоматизированного принятия решений).

Техническая реализация: Вы можете просмотреть данные своей учетной записи в любое время на панели управления. Данные согласия можно загрузить с помощью функции экспорта (CSV). Посетители веб-сайта могут просмотреть свои сохраненные данные согласия на общедоступной странице поиска согласия, указав свой Consent-ID.

24.2 Право на исправление (Ст. 16 GDPR)

Вы имеете право незамедлительно потребовать исправления неточных персональных данных. С учетом целей обработки вы имеете право потребовать дополнения неполных персональных данных.

Техническая реализация: Данные учетной записи (имя, электронная почта, компания, адрес) могут быть исправлены в любое время на панели управления.

24.3 Право на удаление (Ст. 17 GDPR)

Вы имеете право потребовать незамедлительного удаления ваших персональных данных, если применимо одно из оснований, указанных в ст. 17 п. 1 GDPR (например, данные больше не нужны для цели, отзыв согласия, неправомерная обработка).

Техническая реализация: Вы можете инициировать удаление своей учетной записи в любое время через панель управления или по электронной почте на адрес [email protected]. При удалении учетной записи все персональные данные безвозвратно удаляются, с учетом установленных законом обязательств по хранению (см. раздел 23). Данные согласия могут быть удалены клиентом (оператором веб-сайта) с помощью функций панели управления.

Ограничения: Право на удаление не существует, если обработка необходима для выполнения юридического обязательства (например, налоговые и коммерческие обязательства по хранению).

24.4 Право на ограничение обработки (Ст. 18 GDPR)

Вы имеете право потребовать ограничения обработки, если соблюдается одно из условий, указанных в ст. 18 п. 1 GDPR (например, оспаривание точности, неправомерная обработка, возражение в соответствии со ст. 21 GDPR).

Техническая реализация: Ограничение отдельных наборов данных может быть инициировано с помощью функций панели управления или путем обращения в нашу службу поддержки.

24.5 Право на переносимость данных (Ст. 20 GDPR)

Вы имеете право получать касающиеся вас персональные данные, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате. Вы имеете право передавать эти данные другому контроллеру без препятствий.

Техническая реализация: Biscotti CMP предлагает широкие возможности экспорта данных в формате CSV через панель управления и REST-API. Экспортируемые данные: данные согласия, конфигурации веб-сайта, результаты сканирования, юридические тексты, журналы аудита и счета.

24.6 Право на возражение (Ст. 21 GDPR)

Вы имеете право в любое время по причинам, связанным с вашей конкретной ситуацией, возражать против обработки персональных данных, касающихся вас, которая осуществляется на основании ст. 6 п. 1 лит. f GDPR (законный интерес). В этом случае мы больше не будем обрабатывать персональные данные, если только мы не сможем продемонстрировать убедительные законные основания для обработки, которые преобладают над вашими интересами, правами и свободами, или если обработка служит для предъявления, осуществления или защиты юридических требований.

24.7 Право на отзыв согласия (Ст. 7 п. 3 GDPR)

В той мере, в какой обработка основана на вашем согласии (Ст. 6 п. 1 лит. a GDPR), вы имеете право отозвать согласие в любое время. Законность обработки, осуществленной на основании согласия до его отзыва, не затрагивается отзывом.

Техническая реализация для посетителей веб-сайта: Баннер согласия Biscotti CMP предоставляет конечным пользователям функцию для просмотра и отзыва сделанных настроек в любое время. Отзыв так же прост, как и предоставление согласия.

Техническая реализация для рассылок: Каждое электронное письмо рассылки содержит ссылку для отписки.

24.8 Право на подачу жалобы в надзорный орган (Ст. 77 GDPR)

Вы имеете право подать жалобу в надзорный орган по защите данных на обработку ваших персональных данных нами. Надзорный орган, ответственный за нас:

Уполномоченный по защите данных и праву на доступ к файлам земли Бранденбург
Stahnsdorfer Damm 77
14532 Kleinmachnow
Телефон: +49 33203 356-0
Электронная почта: [email protected]

Однако вы также можете обратиться в надзорный орган по месту вашего обычного проживания или работы.

24.9 Контакт для осуществления ваших прав

Для осуществления ваших прав, пожалуйста, обращайтесь по адресу:

Электронная почта: [email protected]
Телефон: +49 3322 50703301
Почта: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Германия

Мы обработаем ваш запрос незамедлительно, но не позднее чем в течение одного месяца с момента получения (Ст. 12 п. 3 GDPR). В сложных случаях или при большом количестве запросов этот срок может быть продлен еще на два месяца, о чем мы сообщим вам с указанием причин.

25. Автоматизированное принятие решений (Ст. 22 GDPR)

25.1 Генерация текста с помощью ИИ

В рамках Legal Suite юридические тексты генерируются с помощью искусственного интеллекта (Alibaba Cloud Qwen). Эта генерация текста представляет собой автоматизированную обработку, которая, однако, не является автоматизированным принятием решений в смысле ст. 22 п. 1 GDPR, поскольку:

• Сгенерированные тексты не имеют юридической силы в отношении субъекта данных и не оказывают на него существенного влияния аналогичным образом.
• Тексты представляют собой лишь черновики, которые должны быть проверены, отредактированы и одобрены клиентом перед использованием.
• Ни одно решение не основано исключительно на автоматизированной обработке — клиент всегда сохраняет полный контроль над использованием сгенерированных текстов.

25.2 Категоризация файлов cookie с помощью ИИ

Автоматическая категоризация файлов cookie с помощью ИИ (Основные, Функциональные, Аналитические, Маркетинговые) является вспомогательной функцией. Клиент может в любое время вручную проверить и скорректировать категоризацию. Это не является автоматизированным принятием решений в смысле ст. 22 GDPR.

25.3 Обнаружение ботов

Автоматическое обнаружение ботов (см. раздел 16) автоматически определяет, является ли доступ человеческим или автоматизированным. Это решение влияет на подсчет сессий и, следовательно, на выставление счетов. Поскольку решение касается исключительно клиентов (а не посетителей веб-сайта) и клиент может отслеживать подсчет сессий на панели управления, автоматизированного принятия решений в смысле ст. 22 GDPR, которое существенно затрагивает субъекта данных, не происходит.

25.4 Оценка состояния соответствия

Автоматический расчет оценки состояния соответствия (A–F) в рамках аудита политики (см. раздел 9) является информационной и вспомогательной функцией. Оценка не имеет юридической силы и служит исключительно для информирования клиента.

25.5 Уведомление о прозрачности в соответствии с Законом ЕС об ИИ

Мы используем системы ИИ (Alibaba Cloud Qwen) для генерации текста, категоризации файлов cookie и анализа политики. В соответствии с требованиями прозрачности Регламента (ЕС) 2024/1689 (Закон ЕС об ИИ) мы сообщаем, что:

• Контент, сгенерированный ИИ, помечается как таковой.
• ИИ имитирует различные роли юридических экспертов — это не является проверкой настоящими адвокатами.
• Мы настоятельно рекомендуем проверять юридические тексты, сгенерированные ИИ, квалифицированным адвокатом перед их продуктивным использованием.

26. Изменения в Политике конфиденциальности

Мы оставляем за собой право изменять настоящую Политику конфиденциальности для адаптации к изменениям в законодательстве, техническим разработкам или новым функциям Biscotti CMP. Актуальная версия всегда доступна на нашем веб-сайте по адресу biscotti-cmp.com/de/datenschutz.

В случае существенных изменений, затрагивающих ваши права или характер обработки данных, мы проинформируем вас по электронной почте на адрес, указанный в вашей учетной записи. Мы рекомендуем вам регулярно просматривать настоящую Политику конфиденциальности.

27. Компетентный надзорный орган

Надзорный орган по защите данных, ответственный за Campcruisers GmbH:

Уполномоченный по защите данных и праву на доступ к файлам земли Бранденбург
Stahnsdorfer Damm 77
14532 Kleinmachnow
Германия
Телефон: +49 33203 356-0
Электронная почта: [email protected]
Веб-сайт: https://www.lda.brandenburg.de

Безопасность данных

Мы применяем комплексные технические и организационные меры безопасности в соответствии со ст. 32 GDPR для защиты ваших персональных данных. К ним относятся, в частности:

• Шифрование при передаче: TLS 1.2/1.3 для всех передач данных, принудительное использование HTTPS (HSTS)
• Шифрование в состоянии покоя: AES-256-шифрование всех баз данных и носителей информации на Hetzner Online GmbH, AES-256-GCM для конфиденциальных данных конфигурации (API-ключи, BYOK-ключи)
• Псевдонимизация: Данные согласия связываются с псевдонимными Consent-ID, IP-адреса анонимизируются до IP-хэшей
• Контроль доступа: Ролевой контроль доступа (RBAC), принцип минимальных привилегий, логическое разделение клиентов
• Аутентификация: Аутентификация на основе JWT, Cloudflare Turnstile для защиты от атак ботов
• Резервное копирование и восстановление: Ежедневное автоматическое резервное копирование с AES-256-шифрованием и проверкой целостности SHA-256
• Журналирование аудита: Комплексная система протоколирования всех действий, связанных с безопасностью

Полные технические и организационные меры (ТОМ) задокументированы в § 8 нашего Соглашения об обработке данных (AVV).