Політика конфіденційності

1. Контролер та уповноважений із захисту даних

1.1 Контролер (ст. 4 № 7 DSGVO)

Відповідальним за обробку персональних даних у зв'язку з функціонуванням вебсайту biscotti-cmp.com, застосунку app.biscotti-cmp.com, а також усіх пов'язаних з ними послуг є:

Campcruisers GmbH
Berliner Str. 21 B
14612 Falkensee
Німеччина

Представлений: Daniel Bosch (Керуючий директор / CEO)
Також уповноважений представляти: Philipp André Marschall (Уповноважений підписант)

1.2 Уповноважений із захисту даних

Якщо існує законодавчий обов'язок призначити уповноваженого із захисту даних відповідно до § 38 абз. 1 BDSG або ст. 37 DSGVO, його буде призначено, а контактні дані опубліковано тут. Незалежно від цього, керівництво (Daniel Bosch, Philipp André Marschall) забезпечує повний нагляд та дотримання обов'язків щодо захисту даних.

З усіх питань щодо захисту даних звертайтеся за адресою:
Електронна пошта: [email protected]
Телефон: +49 3322 50703301
Години роботи: Понеділок – п'ятниця, 10:00–17:00 (CET/CEST)

2. Огляд діяльності з обробки даних

Biscotti CMP — це комплексна платформа для управління згодою та забезпечення правової відповідності. У рамках функціонування платформи ми обробляємо персональні дані в таких сферах:

• Реєстрація та управління обліковим записом (Розділ 3)
• Використання SaaS-платформи / Панелі керування (Розділ 4)
• Дані про згоду відвідувачів вебсайтів наших клієнтів (Розділ 5)
• Сканер файлів cookie (Розділ 6)
• Legal Suite — Генерація текстів за допомогою ШІ (Розділ 7)
• Legal Sync — Моніторинг змін у законодавстві (Розділ 8)
• Policy-Audit — Збір даних з вебсайтів та аналіз ШІ (Розділ 9)
• Маркетплейс юристів (Розділ 10)
• Функції агентства та White-Label (Розділ 11)
• Розсилка новин (Розділ 12)
• Програма винагород за відгуки (Розділ 13)
• Обробка платежів (Розділ 14)
• Визначення GeoIP (Розділ 15)
• Виявлення ботів (Розділ 16)
• Відстеження сесій (Розділ 17)
• Резервне копіювання (Розділ 18)
• Хостинг та інфраструктура (Розділ 19)
• Файли cookie та локальне сховище на biscotti-cmp.com (Розділ 20)

Для кожної діяльності з обробки даних нижче вказано мету, правову основу, категорії оброблюваних даних, одержувачів та термін зберігання.

3. Реєстрація та управління обліковим записом

3.1 Реєстрація та створення облікового запису

Мета: Створення та управління вашим обліковим записом для використання платформи Biscotti CMP.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — реєстрація є передумовою для використання SaaS-платформи).

Категорії оброблюваних даних:

• Адреса електронної пошти (обов'язкове поле)
• Пароль (зберігається як криптографічний хеш, ніколи не у відкритому вигляді)
• Ім'я, прізвище (необов'язково)
• Назва компанії (необов'язково)
• Мова облікового запису (автоматично визначається за мовою браузера або обирається вручну з 42 доступних мов)
• Час реєстрації
• IP-адреса на момент реєстрації (для протоколювання згоди AVV відповідно до ст. 28 абз. 9 DSGVO)

Одержувачі: Resend (відправлення електронного листа для верифікації), Hetzner Online GmbH (хостинг бази даних).

Термін зберігання: Дані зберігаються протягом терміну дії договірних відносин. Після видалення облікового запису дані негайно видаляються, за винятком випадків, передбачених законодавчими зобов'язаннями щодо зберігання (див. Розділ 23).

3.2 Подвійна згода (верифікація електронної пошти)

Мета: Верифікація адреси електронної пошти для підтвердження того, що власник адреси електронної пошти дійсно здійснив реєстрацію.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору) у поєднанні зі ст. 6 абз. 1 літ. f DSGVO (законний інтерес у запобіганні зловживанням).

Категорії оброблюваних даних:

• Адреса електронної пошти
• Токен верифікації (випадково згенерований, дійсний 24 години)
• Час відправлення та підтвердження
• Статус верифікації (emailVerified: true/false)

Одержувачі: Resend (відправлення електронного листа для верифікації).

Термін зберігання: Токен верифікації видаляється після підтвердження або після закінчення 24-годинного терміну. Статус верифікації зберігається протягом терміну дії договірних відносин.

3.3 Скидання пароля

Мета: Надання можливості відновлення доступу до облікового запису у разі забутого пароля.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Адреса електронної пошти
• Токен скидання (випадково згенерований, обмежений у часі)
• Час запиту

Одержувачі: Resend (відправлення електронного листа для скидання пароля).

Термін зберігання: Токен скидання видаляється після використання або після закінчення терміну дії.

4. Використання SaaS-платформи (Панель керування)

4.1 Використання Панелі керування та конфігурація банера

Мета: Надання веб-інтерфейсу користувача (Панелі керування) за адресою app.biscotti-cmp.com для конфігурації та управління банером згоди, вебсайтами, категоріями, юридичними текстами та всіма іншими функціями платформи.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Дані облікового запису (електронна пошта, ім'я, компанія)
• Конфігурації вебсайту (домен, налаштування банера, кольори, тексти, категорії згоди)
• Статистика банера (перегляди, взаємодії, показники прийняття)
• Результати сканування та історії сканування
• Згенеровані юридичні тексти
• Звіти про відповідність та показники стану
• Записи журналу аудиту (мітка часу, ідентифікатор користувача, виконана дія, IP-адреса)

Одержувачі: Hetzner Online GmbH (хостинг).

Термін зберігання: Протягом терміну дії договірних відносин. Журнали аудиту зберігаються протягом 12 місяців. Після видалення облікового запису дані безповоротно видаляються після закінчення 30-денного пільгового періоду.

4.2 Управління командою

Мета: Надання можливості багатокористувацького доступу до облікового запису шляхом запрошення членів команди.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Адреси електронної пошти запрошених членів команди
• Призначені ролі та дозволи
• Час запрошення та прийняття

Одержувачі: Resend (відправлення електронного листа із запрошенням), Hetzner Online GmbH (хостинг).

Термін зберігання: Протягом терміну членства в команді. У разі видалення з команди дані про приналежність видаляються.

4.3 Аналітика згоди та A/B-тестування

Мета: Статистична оцінка показників згоди, взаємодій з банером та відстеження конверсій. A/B-тестування дозволяє порівнювати різні варіанти банерів для оптимізації показників прийняття.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — функції аналітики є частиною обраного тарифу).

Категорії оброблюваних даних:

• Агреговані статистичні дані про згоду (без даних окремих осіб)
• Прив'язка варіантів банера (при A/B-тестуванні)
• Розподіл трафіку та показники конверсії

Одержувачі: Hetzner Online GmbH (хостинг).

Термін зберігання: Агреговані статистичні дані зберігаються протягом терміну дії договірних відносин.

5. Дані про згоду відвідувачів вебсайтів

5.1 Збір рішень про згоду

Мета: Збір, зберігання та документування рішень про згоду відвідувачів вебсайту для виконання обов'язку оператора вебсайту щодо надання доказів відповідно до ст. 7 абз. 1 DSGVO та § 25 абз. 1 TDDDG.

Правова основа: Ст. 6 абз. 1 літ. c DSGVO (правове зобов'язання — обов'язок надання доказів відповідно до ст. 7 абз. 1 DSGVO) у поєднанні зі ст. 6 абз. 1 літ. f DSGVO (законний інтерес оператора вебсайту у документуванні згоди).

Категорії оброблюваних даних:

• Ідентифікатор згоди (псевдонімний UUID, який присвоюється кінцевому пристрою/браузеру)
• Рішення про згоду за категоріями (Основні, Функціональні, Аналітичні, Маркетингові, а також, за необхідності, користувацькі категорії)
• Мітка часу згоди (дата та час)
• IP-хеш (IP-адреса обробляється виключно для визначення юрисдикції, а потім анонімізується до криптографічного хешу; необроблені IP-адреси не зберігаються постійно)
• Код країни (визначається за допомогою GeoIP-визначення)
• Мова браузера
• Рядок User-Agent
• Категорія реферера (organic, social, paid, direct, referral)
• Рядок TCF (при активованому IAB Transparency & Consent Framework 2.3)
• Варіант згоди (при активованому A/B-тестуванні)
• Сигнали Google Consent Mode v2
• Сигнал Global Privacy Control (GPC)

Одержувачі: Hetzner Online GmbH (хостинг, база даних), MinIO (резервне копіювання, самостійно розміщене на Hetzner).

Термін зберігання: Дані про згоду за замовчуванням зберігаються протягом 18 місяців. Оператор вебсайту (клієнт) може індивідуально налаштувати термін зберігання. Після закінчення терміну зберігання дані автоматично та безповоротно видаляються.

5.2 Пошук згоди (інформація для відвідувачів вебсайту)

Мета: Надання можливості відвідувачам вебсайту переглядати збережені дані про згоду для виконання права на доступ до інформації відповідно до ст. 15 DSGVO.

Правова основа: Ст. 6 абз. 1 літ. c DSGVO (правове зобов'язання — право на доступ до інформації відповідно до ст. 15 DSGVO).

Категорії оброблюваних даних:

• Ідентифікатор згоди (введений відвідувачем вебсайту)
• IP-адреса (для обмеження частоти запитів, не зберігається постійно)

Одержувачі: Hetzner Online GmbH (хостинг).

Термін зберігання: Додаткові дані не зберігаються. Запит обмежений 10 запитами на хвилину на одну IP-адресу.

6. Сканер файлів cookie

6.1 Автоматизоване сканування вебсайту

Мета: Автоматизований пошук на вебсайтах наших клієнтів файлів cookie, записів локального сховища та сторонніх трекерів для ідентифікації, категоризації та документування використовуваних технологій. Результати слугують для конфігурації банера згоди відповідно до вимог захисту даних.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — сканер файлів cookie є основною функцією платформи).

Категорії оброблюваних даних:

• Домен та URL відсканованого вебсайту
• Знайдені файли cookie (ім'я, значення, домен, термін дії, шлях, прапорець Secure, атрибут SameSite)
• Записи локального сховища
• Сторонні трекери та інтегровані зовнішні ресурси
• Категоризація знайдених елементів (Основні, Функціональні, Аналітичні, Маркетингові)
• Звірка з IAB Global Vendor List (GVL)
• Час та тривалість сканування

Технічна реалізація: Сканер використовує Playwright (відкритий безголовий браузер від Microsoft), який працює на наших власних серверах на Hetzner (Falkenstein, Німеччина). Передача даних до Microsoft не відбувається. Сканер відвідує вебсайт клієнта як звичайний браузер, щоб збирати вміст, відтворений JavaScript, та динамічно встановлені файли cookie.

Одержувачі: Hetzner Online GmbH (хостинг), Alibaba Cloud Qwen (категоризація знайдених файлів cookie за допомогою ШІ).

Термін зберігання: Результати сканування зберігаються протягом терміну дії договірних відносин. Історії сканування дозволяють порівнювати з попередніми скануваннями.

6.2 Публічний перевіряльник файлів cookie

Мета: Надання безкоштовного, публічного перевіряльника файлів cookie на маркетинговому вебсайті, який можна використовувати без реєстрації.

Правова основа: Ст. 6 абз. 1 літ. f DSGVO (законний інтерес у наданні інформаційної послуги та залученні клієнтів).

Категорії оброблюваних даних:

• Введений домен/URL
• IP-адреса (для обмеження частоти запитів, не зберігається постійно)
• Результати сканування

Одержувачі: Hetzner Online GmbH (хостинг).

Термін зберігання: Результати сканування публічного перевіряльника зберігаються тимчасово. Використання обмежено 3 скануваннями на день на одну IP-адресу.

7. Legal Suite — Генерація текстів за допомогою ШІ

7.1 Генерація юридичних текстів за допомогою ШІ

Мета: Генерація індивідуальних юридичних текстів (вихідні дані, політика конфіденційності, політика щодо файлів cookie, загальні положення та умови, інструкція щодо права на відмову, AVV/DPA, умови доставки та повернення, умови використання, відмова від відповідальності, NDA, інформація DSA та понад 30 інших типів документів) на основі інформації, введеної клієнтом, з використанням штучного інтелекту.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — Legal Suite є частиною обраного тарифу).

Категорії оброблюваних даних, що передаються до Alibaba Cloud Qwen:

• Дані компанії клієнта (назва компанії, організаційно-правова форма, адреса, контактні дані)
• Імена уповноважених представників (керуючих директорів, уповноважених підписантів)
• Реєстраційні дані (реєстраційний суд, реєстраційний номер, ідентифікаційний номер платника ПДВ)
• Галузева інформація та категорія бізнесу
• Опис діяльності з обробки даних
• Індивідуальні дані щодо типу документа, введені клієнтом
• Інформація про юрисдикцію

Провайдер ШІ: Alibaba Cloud Qwen (Alibaba (Netherlands) B.V., Herengracht 448, 1017 CA Amsterdam, Niederlande). Обробка здійснюється через API Alibaba Cloud Qwen в межах ЄС/ЄЕЗ. Відповідно до положень Alibaba Cloud щодо захисту даних, вхідні дані не використовуються для навчання моделей ШІ.

Одержувачі: Alibaba Cloud Qwen (обробка ШІ), Hetzner Online GmbH (хостинг, зберігання згенерованих текстів).

Термін зберігання: Згенеровані юридичні тексти зберігаються протягом терміну дії договірних відносин. У Alibaba Cloud Qwen вхідні дані не зберігаються після обробки відповідно до умов використання Alibaba Cloud.

7.2 Використання власного ключа (BYOK)

Мета: Клієнти можуть за бажанням зберігати власні API-ключі для провайдерів ШІ (Alibaba Qwen, Google Gemini, OpenAI, Anthropic Claude, Ollama), щоб здійснювати генерацію текстів через свій власний обліковий запис у відповідного провайдера ШІ.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• API-ключ клієнта (зберігається зашифрованим за допомогою AES-256-GCM)

Примітка: При використанні власного API-ключа обробка вхідних даних у відповідного провайдера ШІ здійснюється під відповідальність клієнта. Застосовуються положення про захист даних відповідного провайдера.

Одержувачі: Обраний клієнтом провайдер ШІ.

Термін зберігання: Зашифрований API-ключ зберігається протягом терміну дії договірних відносин та видаляється при видаленні облікового запису.

8. Legal Sync — Моніторинг змін у законодавстві

Мета: Автоматизований моніторинг змін у законодавстві у понад 186 юрисдикціях. У разі відповідних змін, юридичні тексти клієнта, яких це стосується, автоматично позначаються як такі, що потребують оновлення. У тарифах з функцією «Автоматичне оновлення» відповідні тексти можуть бути автоматично регенеровані.

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — Legal Sync є частиною обраного тарифу).

Категорії оброблюваних даних:

• Прив'язка вебсайтів клієнтів до юрисдикцій
• Прив'язка згенерованих юридичних текстів до юрисдикцій
• Час та тип виявленої зміни в законодавстві
• Статус оновлення (актуальний, потребує оновлення, автоматично оновлений)

Технічна реалізація: Щоденний автоматизований процес (Cron-Job, 03:00 UTC) перевіряє зміни в законодавстві та порівнює їх з документами клієнтів.

Одержувачі: Hetzner Online GmbH (хостинг), Alibaba Cloud Qwen (при автоматичній регенерації юридичних текстів), Resend (електронні листи з повідомленнями).

Термін зберігання: Журнали змін зберігаються протягом терміну дії договірних відносин.

9. Policy-Audit — Збір даних з вебсайтів та аналіз ШІ

9.1 Автоматизовані аудити відповідності

Мета: Автоматизована щотижнева перевірка вебсайтів клієнтів на наявність ризиків щодо захисту даних. Це включає виявлення нових файлів cookie з моменту останнього сканування, перевірку проблем зі згодою, а також аналіз існуючих юридичних текстів (політика конфіденційності, вихідні дані) клієнта за допомогою ШІ. Результат відображається як показник стану (A–F).

Правова основа: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — функція аудиту відповідності є частиною платформи).

Категорії оброблюваних даних:

• Домен та URL перевіреного вебсайту
• Зібраний вміст політики конфіденційності та вихідних даних клієнта
• Результати аналізу ШІ (виявлені прогалини, застарілі посилання, відсутні послуги)
• Показник стану та звіт про відповідність
• Час аудиту

Технічна реалізація: Playwright (безголовий браузер, самостійно розміщений на Hetzner) збирає загальнодоступні юридичні тексти з вебсайту клієнта. Зібрані тексти потім аналізуються через API Alibaba Cloud Qwen.

Одержувачі: Hetzner Online GmbH (хостинг), Alibaba Cloud Qwen (аналіз ШІ), Resend (електронні листи з повідомленнями про виявлені проблеми).

Термін зберігання: Результати аудиту та звіти про відповідність зберігаються протягом терміну дії договірних відносин.

10. Адвокатський маркетплейс

10.1 Посередництво в наданні адвокатських послуг

Мета: Посередництво в наданні адвокатських послуг між клієнтами та незалежними адвокатами, зареєстрованими на платформі. Campcruisers GmbH виступає виключно як посередник і не є стороною договірних відносин між клієнтом та адвокатом (див. § 14 Загальних положень та умов).

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — використання адвокатського маркетплейсу).

10.2 Реєстрація адвоката

Категорії оброблюваних даних:

• Контактні дані адвоката (ім'я, електронна пошта, телефон, адреса адвокатської контори)
• Професійні кваліфікації та спеціалізації
• Документи для верифікації (макс. 10 МБ, PDF/JPEG/PNG)
• Статус верифікації (PENDING_APPROVAL, APPROVED, REJECTED)
• Доступність (щотижневі часові вікна, заблоковані дати, часовий пояс)
• Зображення профілю та опис профілю
• Дані облікового запису Stripe Connect (для виплат)

10.3 Дані доручень

Категорії оброблюваних даних:

• Запити на пропозиції та пропозиції (опис, ціна, термін дії)
• Статус доручення (QUOTE_REQUESTED, QUOTE_SENT, PAYMENT_PENDING, IN_REVIEW, COMPLETED, QUOTE_REJECTED, QUOTE_EXPIRED, CANCELLED, DISPUTED)
• Повідомлення між клієнтом та адвокатом
• Платіжна інформація (сума, комісія платформи, сума виплати)

10.4 Відеоконсультації (Twilio)

Мета: Надання відеоконсультацій між клієнтами та адвокатами.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Метадані відеоконсультації (час, тривалість, учасники)
• Twilio-ID кімнати та токен доступу

Одержувачі: Twilio Ireland Limited, Дублін, Ірландія (надання відеоінфраструктури).

10.5 Відгуки

Мета: Надання клієнтам можливості оцінювати адвокатів для забезпечення якості.

Правова підстава: Ст. 6 абз. 1 літ. f DSGVO (законний інтерес до забезпечення якості та прозорості).

Категорії оброблюваних даних:

• Оцінка (зірки, вільний текст)
• Час оцінки
• Прив'язка до доручення

Одержувачі для всього адвокатського маркетплейсу: Stripe Connect (обробка платежів), Twilio (відеоконсультації), Hetzner Online GmbH (хостинг), Resend (сповіщення).

Термін зберігання: Дані доручень зберігаються протягом терміну дії договірних відносин, але щонайменше протягом терміну дії законодавчих зобов'язань щодо зберігання (10 років для даних рахунків). Відгуки залишаються видимими протягом терміну реєстрації адвоката. Неприйняті пропозиції автоматично анулюються через 7 днів.

11. Функції агентства та White-Label

11.1 Управління суб-акаунтами

Мета: Надання агентствам можливості керувати обліковими записами кінцевих клієнтів (суб-акаунтами) в рамках тарифу Agency.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Адреси електронної пошти та контактні дані власників суб-акаунтів (кінцевих клієнтів агентства)
• Дані запрошень (електронна пошта, час)
• Журнали доступу до проксі-токенів (час, користувач агентства, суб-акаунт)
• Конфігурації веб-сайтів та дані згоди суб-акаунтів

Одержувачі: Hetzner Online GmbH (хостинг), Resend (електронні листи із запрошеннями).

Термін зберігання: Протягом терміну дії договірних відносин між агентством та Campcruisers GmbH.

11.2 Власний домен (CNAME)

Мета: Надання власного домену для панелі керування агентства.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Доменне ім'я агентства
• Дані верифікації DNS
• Дані сертифіката SSL/TLS (надаються автоматично через Let's Encrypt)

Одержувачі: Let's Encrypt (видача SSL-сертифікатів — передаються виключно доменні імена, а не персональні дані фізичних осіб), Hetzner Online GmbH (хостинг, маршрутизація Traefik).

11.3 Власні транзакційні електронні листи

Мета: Надання можливості надсилати транзакційні електронні листи під брендом агентства через власного провайдера електронної пошти.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• API-ключі провайдера електронної пошти агентства (зберігаються зашифрованими за допомогою AES-256-GCM)
• Дані відправника електронної пошти (ім'я, адреса електронної пошти)
• Підтримувані провайдери: Resend, SendGrid, Mailjet, Mailchimp/Mandrill, Maileroo, Gmail SMTP, Custom SMTP

Примітка: При використанні власного провайдера електронної пошти надсилання електронних листів здійснюється під відповідальність агентства згідно із законодавством про захист даних.

Термін зберігання: Зашифровані API-ключі зберігаються протягом терміну дії договірних відносин.

12. Розсилка новин

12.1 Підписка на розсилку новин

Мета: Надсилання інформації про оновлення продуктів, законодавство про захист даних, питання відповідності та новини, пов'язані з Biscotti CMP.

Правова підстава: Ст. 6 абз. 1 літ. a DSGVO (згода — розсилка новин надсилається лише після чіткої згоди за процедурою Double-Opt-In).

Категорії оброблюваних даних:

• Адреса електронної пошти
• Час реєстрації та підтвердження Double-Opt-In
• Статус відписки

Процедура Double-Opt-In: Після введення адреси електронної пошти ви отримаєте електронний лист з підтвердженням та посиланням для верифікації. Лише після натискання на це посилання ваша адреса електронної пошти буде додана до списку розсилки новин.

Одержувачі: Resend (надсилання електронних листів розсилки та листа з підтвердженням).

Відписка: Ви можете відписатися від розсилки новин у будь-який час. Кожен електронний лист розсилки містить посилання для відписки (Unsubscribe-Link). Альтернативно, ви можете відписатися, надіславши електронний лист на адресу [email protected].

Термін зберігання: Ваша адреса електронної пошти зберігається до моменту відписки від розсилки новин. Після відписки адреса електронної пошти негайно видаляється зі списку розсилки. Для документування наданої згоди час реєстрації та підтвердження зберігається протягом 3 років після відписки (законний інтерес до доказовості згоди, Ст. 6 абз. 1 літ. f DSGVO).

13. Програма винагород за відгуки

Мета: Заохочення клієнтів, які залишають відгуки про Biscotti CMP на зовнішніх платформах відгуків, бонусними сесіями та тимчасовим оновленням плану.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — участь у програмі є добровільною та становить додаткову договірну послугу).

Категорії оброблюваних даних:

• Дані облікового запису клієнта-учасника
• Платформа відгуків (OMR Reviews, Capterra, G2, Google Business, WordPress.org, Trustpilot, SourceForge, Facebook, earlybird.so)
• Посилання на залишений відгук
• Статус схвалення (шляхом перевірки адміністратором)
• Дані про винагороду (15 000 бонусних сесій, 1 місяць оновлення плану)

Одержувачі: Hetzner Online GmbH (хостинг).

Термін зберігання: Дані про винагороду зберігаються протягом терміну дії договірних відносин. Бонусні сесії анулюються через 6 місяців (звичайні плани) або є необмежено дійсними (LTD-плани).

14. Обробка платежів (Stripe)

14.1 Платежі за підписку

Мета: Обробка платежів за платні тарифні плани підписки, пакети кредитів та інші платні послуги.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Платіжна адреса (ім'я/компанія, вулиця, поштовий індекс, місто, країна)
• Ідентифікаційний номер платника ПДВ (для B2B-клієнтів)
• Метод оплати (кредитна картка, SEPA-пряме дебетування, PayPal, Apple Pay, Google Pay тощо)
• Історія платежів та рахунки
• Stripe Customer-ID та Subscription-ID

Одержувачі: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Дублін, Ірландія. Stripe сертифікований відповідно до Рамкової угоди про конфіденційність даних між ЄС та США.

Термін зберігання: Рахунки та бухгалтерські дані зберігаються протягом 10 років (§ 147 AO, §§ 238, 257 HGB). Методи оплати зберігаються в Stripe протягом терміну дії підписки.

14.2 Stripe Connect (Адвокатський маркетплейс)

Мета: Обробка платежів між клієнтами та адвокатами через адвокатський маркетплейс, а також виплати адвокатам.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору).

Категорії оброблюваних даних:

• Дані облікового запису Stripe Connect Express адвокатів
• Суми платежів, комісія платформи, суми виплат
• Дані сесії оформлення замовлення

Одержувачі: Stripe Payments Europe, Ltd., Дублін, Ірландія.

Термін зберігання: Відповідно до зобов'язань щодо зберігання даних рахунків (10 років).

14.3 Рахунки ZUGFeRD

Мета: Створення та надання рахунків у форматі ZUGFeRD (PDF з вбудованим XML відповідно до EN 16931).

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору) у поєднанні зі Ст. 6 абз. 1 літ. c DSGVO (правове зобов'язання — зобов'язання щодо виставлення рахунків відповідно до UStG, HGB).

Категорії оброблюваних даних:

• Платіжна адреса, номер клієнта (CUS-JJMM-XXXXX), номер рахунку (INV-JJMM-XXXXX)
• Опис послуг, суми, податкові ставки

Одержувачі: Resend (надсилання рахунку електронною поштою), Hetzner Online GmbH (хостинг).

Термін зберігання: 10 років (§ 147 AO, §§ 238, 257 HGB).

15. GeoIP-визначення

Мета: Визначення країни або юрисдикції відвідувача веб-сайту на основі IP-адреси для динамічного відображення варіантів банерів, що відповідають законодавству (наприклад, Opt-In для країн DSGVO, Opt-Out для країн CCPA, Notice-Only для країн без специфічного законодавства про файли cookie).

Правова підстава: Ст. 6 абз. 1 літ. f DSGVO (законний інтерес до відображення банера згоди відповідно до застосовної юрисдикції відвідувача веб-сайту).

Категорії оброблюваних даних:

• IP-адреса відвідувача веб-сайту (передається на ip-api.com для визначення країни)
• Визначений код країни

Технічна реалізація: IP-адреса передається сервісу ip-api.com (розташування: Литва, ЄС). Результат (код країни) кешується на 1 годину в кеші (Redis), щоб уникнути повторних запитів. Після визначення країни IP-адреса анонімізується до криптографічного хешу (IP-хеш). Необроблені IP-адреси не зберігаються постійно.

Одержувачі: ip-api.com (ip-api, Литва — GeoIP-сервіс), Hetzner Online GmbH (хостинг, Redis-кеш).

Термін зберігання: Результат GeoIP зберігається в кеші протягом 1 години. Необроблені IP-адреси негайно анонімізуються після визначення країни. IP-хеш зберігається як частина даних згоди протягом налаштованого терміну зберігання (стандартно: 18 місяців).

16. Виявлення ботів

Мета: Розрізнення між відвідувачами веб-сайту-людьми та автоматизованими доступами (боти, краулери, скрепери) для коректного підрахунку сесій. Автоматизовані доступи не враховуються як сесії та не оплачуються.

Правова підстава: Ст. 6 абз. 1 літ. f DSGVO (законний інтерес до коректного розрахунку та захисту платформи від зловживань).

Категорії оброблюваних даних:

• Рядок User-Agent
• HTTP-заголовки (наприклад, Accept-Language, Accept-Encoding)
• Характеристики безголових браузерів
• IP-адреса (для обмеження швидкості на основі IP, не зберігається постійно)

Технічна реалізація: Виявлення ботів аналізує кожен доступ на основі аналізу User-Agent, аналізу заголовків (наприклад, відсутність заголовків Accept-Language), виявлення безголових браузерів та обмеження швидкості на основі IP. Аналіз відбувається в режимі реального часу на наших серверах.

Одержувачі: Hetzner Online GmbH (хостинг).

Термін зберігання: Результати аналізу не зберігаються постійно. Результат (Бот: так/ні) враховується при підрахунку сесій.

16.1 Cloudflare Turnstile (Захист від ботів при вході/реєстрації)

Мета: Захист форм входу та реєстрації від автоматизованих атак ботів.

Правова підстава: Ст. 6 абз. 1 літ. f DSGVO (законний інтерес до захисту платформи від зловживань та автоматизованих атак).

Категорії оброблюваних даних:

• IP-адреса
• Інформація про браузер
• Дані взаємодії з віджетом Turnstile

Одержувачі: Cloudflare Germany GmbH, Rosental 7, 80331 Мюнхен, Німеччина. Cloudflare сертифікований відповідно до Рамкової угоди про конфіденційність даних між ЄС та США. Захист додатково забезпечується стандартними договірними положеннями (SCCs).

Термін зберігання: Cloudflare зберігає дані відповідно до власних положень про захист даних. На наших серверах не зберігаються додаткові дані з Turnstile.

17. Відстеження сесій

Мета: Підрахунок сесій для тарифікації на основі тарифу. Сесія зараховується, коли віджет Biscotti-CMP (biscotti.min.js) завантажується на веб-сайті клієнта та надсилає HTTP-пінг на кінцеву точку /api/v1/ping.

Правова підстава: Ст. 6 абз. 1 літ. b DSGVO (виконання договору — тарифікація на основі сесій є основою тарифної моделі).

Категорії оброблюваних даних:

• Лічильник сесій (агрегований за веб-сайтом та розрахунковим місяцем)
• Час пінгу
• Результат виявлення ботів (див. розділ 16)

Технічна реалізація: Redis використовується як база даних у пам'яті для відстеження сесій та кешування. Redis розміщується самостійно на Hetzner (Falkenstein, Німеччина). Передача даних третім особам не відбувається.

Одержувачі: Hetzner Online GmbH (хостинг, Redis).

Термін зберігання: Лічильники сесій зберігаються за відповідний розрахунковий місяць. Історичні дані сесій зберігаються протягом терміну дії договірних відносин для відстеження розрахунків.

18. Резервні копії

Мета: Регулярне резервне копіювання журналів згоди, конфігурацій банерів, конфігурацій веб-сайтів та даних баз даних для забезпечення можливості відновлення у випадку втрати даних.

Правова підстава: Ст. 6 абз. 1 літ. f DSGVO (законний інтерес до безпеки даних та можливості відновлення відповідно до Ст. 32 абз. 1 літ. c DSGVO).

Категорії оброблюваних даних:

• Усі дані, що зберігаються в базі даних (журнали згоди, конфігурації, дані облікових записів, юридичні тексти, результати сканування)
• Конфігурації банерів

Технічна реалізація:

• Щоденні автоматичні резервні копії бази даних PostgreSQL
• Щоденні автоматичні резервні копії конфігурацій банерів та конфігурацій веб-сайтів
• Зберігання на самостійно розміщеному сховищі MinIO в межах Hetzner
• Серверне шифрування за допомогою AES-256
• Перевірка цілісності за допомогою контрольних сум SHA-256
• Регулярні тести відновлення

Одержувачі: MinIO (самостійно розміщений на Hetzner Online GmbH).

Термін зберігання: Резервні копії зберігаються протягом періоду, що постійно оновлюється. У разі видалення облікового запису дані резервних копій видаляються після закінчення 30-денного пільгового періоду та наступного циклу ротації резервних копій.

19. Хостинг та інфраструктура

19.1 Hetzner Online GmbH

Мета: Хостинг усієї інфраструктури Biscotti CMP, включаючи веб-сервер, базу даних, логіку застосунків та всі пов'язані з цим послуги.

Правова підстава: Ст. 6 п. 1 літ. b DSGVO (виконання договору) у поєднанні зі ст. 6 п. 1 літ. f DSGVO (законний інтерес у надійній та безпечній інфраструктурі).

Розташування центру обробки даних: Falkenstein/Vogtland (Німеччина, EU).

Постачальник: Hetzner Online GmbH, 70 Sir John Rogerson's Quay, Дублін 2, Ірландія.

Технічна архітектура:

• Контейнеризований застосунок (Docker)
• Traefik як зворотний проксі та балансувальник навантаження
• PostgreSQL як реляційна база даних (самостійно розміщена на Hetzner)
• Redis як база даних у пам'яті для відстеження сесій та кешування (самостійно розміщена на Hetzner)
• Playwright як безголовий браузер для сканування веб-сайтів (самостійно розміщений на Hetzner)
• MinIO як S3-сумісне об'єктне сховище для резервних копій (самостійно розміщене на Hetzner)

19.2 Лог-файли сервера

Мета: Технічне забезпечення веб-сайту та гарантування стабільності системи.

Правова підстава: Ст. 6 п. 1 літ. f DSGVO (законний інтерес у технічному забезпеченні та безпеці).

Категорії оброблюваних даних:

• IP-адреса (анонімізована)
• Дата та час доступу
• Відвідана сторінка/кінцева точка
• HTTP-статус-код
• Обсяг переданих даних
• Referrer-URL
• Тип та версія браузера
• Операційна система

Термін зберігання: Лог-файли сервера зберігаються максимум 30 днів, а потім автоматично видаляються.

20. Файли cookie та локальне сховище на biscotti-cmp.com

20.1 Власне використання Biscotti CMP

Для керування необхідними згодами на нашому власному веб-сайті (biscotti-cmp.com) ми використовуємо наш власний продукт "Biscotti CMP".

20.2 Технічно необхідні файли cookie

Мета: Забезпечення функціональності веб-сайту та інформаційної панелі.

Правова підстава: Ст. 6 п. 1 літ. f DSGVO (законний інтерес у технічній функціональності) у поєднанні з § 25 п. 2 № 2 TDDDG (технічно необхідні файли cookie звільняються від вимоги згоди).

Використовувані технічно необхідні файли cookie:

• Сесійний файл cookie (JWT-токен для автентифікації, термін дії: 7 днів)
• Файл cookie згоди (зберігання рішення відвідувача щодо згоди на biscotti-cmp.com)
• Файл cookie мовних налаштувань

20.3 Аналітичні файли cookie (лише за згодою)

Мета: Статистична оцінка використання нашого веб-сайту для покращення нашої пропозиції.

Правова підстава: Ст. 6 п. 1 літ. a DSGVO (згода) у поєднанні з § 25 п. 1 TDDDG.

Google Analytics 4: Ми використовуємо Google Analytics 4 для статистичного аналізу виключно за Вашою згодою. Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія. Обробка даних відбувається в ЄС. Анонімізація IP-адрес активована.

20.4 Детальна інформація про файли cookie

Детальну інформацію про всі файли cookie, що використовуються на biscotti-cmp.com, включаючи назву, мету, постачальника, термін зберігання та тип, Ви знайдете в нашій окремій Політиці щодо файлів cookie.

21. Зовнішні постачальники послуг / Одержувачі

Для надання наших послуг ми використовуємо наступних зовнішніх постачальників послуг. Цей список відповідає § 24 наших Загальних положень та умов та § 7 нашої Угоди про обробку даних:

Самостійно розміщені технології (не є окремими субпідрядниками):

• PostgreSQL (Open Source) — Реляційна база даних, самостійно розміщена на Hetzner (Falkenstein)
• Redis (Open Source) — База даних у пам'яті для відстеження сесій та кешування, самостійно розміщена на Hetzner (Falkenstein)
• Playwright (Open Source, Microsoft) — Безголовий браузер для сканування веб-сайтів, самостійно розміщений на Hetzner (Falkenstein)
• MinIO (Open Source) — S3-сумісне об'єктне сховище для резервних копій, самостійно розміщене на Hetzner (Falkenstein)

При використанні цих технологій передача даних третім сторонам не відбувається. Вони є частиною інфраструктури Hetzner, зазначеної в п. 5.

22. Передача даних до третіх країн

22.1 Принцип

Обробка персональних даних, як правило, відбувається в межах Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ). Основна інфраструктура (Hetzner Online GmbH, Falkenstein) розташована в Німеччині.

22.2 Передача даних до третіх країн

Якщо обробка здійснюється зовнішніми постачальниками послуг за межами ЄС/ЄЕЗ, ми забезпечуємо дотримання особливих вимог ст. 44 і наступних DSGVO:

(a) Resend (США):

• Забезпечення за допомогою чинних стандартних договірних положень (SCCs) Комісії ЄС відповідно до Імплементаційного рішення (ЄС) 2021/914
• Додаткове забезпечення за допомогою Рамкової програми конфіденційності даних ЄС-США (DPF) відповідно до Рішення про адекватність Комісії ЄС від 10 липня 2023 року
• Додаткові технічні заходи: TLS-шифрування всіх передач електронної пошти
• Обробка даних відбувається на серверах AWS в ЄС (регіон eu-west-1)

(b) Let's Encrypt (США):

• Комунікація з Let's Encrypt обмежується автоматизованою видачею SSL/TLS-сертифікатів через протокол ACME
• Передаються виключно доменні імена — жодних персональних даних фізичних осіб

(c) Cloudflare Turnstile (Глобально):

• Забезпечення за допомогою стандартних договірних положень (SCCs) Комісії ЄС
• Додаткове забезпечення за допомогою Рамкової програми конфіденційності даних ЄС-США
• Обробка обмежується виявленням ботів під час входу та реєстрації

22.3 Оцінка наслідків передачі даних

Для кожної передачі даних до третьої країни ми проводимо оцінку наслідків передачі (Transfer Impact Assessment — TIA), щоб переконатися, що рівень захисту даних у третій країні по суті відповідає рівню ЄС. Результати TIA надаються за запитом.

22.4 Зміни правової ситуації

Якщо рішення Комісії ЄС про адекватність буде скасовано або передача даних до третьої країни буде заборонена наглядовим органом чи судом, ми негайно повідомимо Вас та вживемо відповідних альтернативних заходів захисту або припинимо відповідну обробку.

23. Термін зберігання та строки видалення

Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети обробки або існують законодавчі зобов'язання щодо зберігання. Нижче наведено огляд основних термінів зберігання:

Після видалення облікового запису всі персональні дані після закінчення 30-денного пільгового періоду безповоротно та відповідно до вимог захисту даних видаляються з продуктивних систем та резервних копій, за винятком вищезазначених законодавчих зобов'язань щодо зберігання.

24. Права суб'єктів даних (Ст. 15–22 DSGVO)

Як суб'єкт даних, Ви маєте наступні права щодо Ваших персональних даних:

24.1 Право на доступ (Ст. 15 DSGVO)

Ви маєте право вимагати від нас підтвердження того, чи обробляємо ми персональні дані, що стосуються Вас. Якщо це так, Ви маєте право на доступ до цих персональних даних та до інформації, зазначеної у ст. 15 п. 1 DSGVO (цілі обробки, категорії персональних даних, одержувачі, запланований термін зберігання, походження даних, наявність автоматизованого прийняття рішень).

Технічна реалізація: Ви можете переглядати дані свого облікового запису в інформаційній панелі в будь-який час. Дані згоди можна завантажити за допомогою функції експорту (CSV). Відвідувачі веб-сайту можуть переглядати свої збережені дані згоди через публічну сторінку пошуку згоди, вказавши свій Consent-ID.

24.2 Право на виправлення (Ст. 16 DSGVO)

Ви маєте право вимагати негайного виправлення неточних персональних даних. З урахуванням цілей обробки Ви маєте право вимагати доповнення неповних персональних даних.

Технічна реалізація: Дані облікового запису (ім'я, електронна пошта, компанія, адреса) можуть бути виправлені в інформаційній панелі в будь-який час.

24.3 Право на видалення (Ст. 17 DSGVO)

Ви маєте право вимагати негайного видалення Ваших персональних даних, якщо застосовується одна з причин, зазначених у ст. 17 п. 1 DSGVO (наприклад, дані більше не потрібні для мети, відкликання згоди, незаконна обробка).

Технічна реалізація: Ви можете ініціювати видалення свого облікового запису в будь-який час через інформаційну панель або електронною поштою на [email protected]. При видаленні облікового запису всі персональні дані безповоротно видаляються, за винятком законодавчих зобов'язань щодо зберігання (див. розділ 23). Дані згоди можуть бути видалені клієнтом (оператором веб-сайту) за допомогою функцій інформаційної панелі.

Обмеження: Право на видалення не існує, якщо обробка необхідна для виконання юридичного зобов'язання (наприклад, податкові та комерційні зобов'язання щодо зберігання).

24.4 Право на обмеження обробки (Ст. 18 DSGVO)

Ви маєте право вимагати обмеження обробки, якщо виконується одна з умов, зазначених у ст. 18 п. 1 DSGVO (наприклад, оскарження точності, незаконна обробка, заперечення відповідно до ст. 21 DSGVO).

Технічна реалізація: Обмеження окремих наборів даних може бути ініційовано за допомогою функцій інформаційної панелі або шляхом звернення до нашої служби підтримки.

24.5 Право на переносимість даних (Ст. 20 DSGVO)

Ви маєте право отримувати персональні дані, що стосуються Вас, які Ви нам надали, у структурованому, загальноприйнятому та машинозчитуваному форматі. Ви маєте право передавати ці дані іншому контролеру без перешкод.

Технічна реалізація: Biscotti CMP пропонує широкі можливості експорту даних у форматі CSV через інформаційну панель та REST-API. Можна експортувати: дані згоди, конфігурації веб-сайту, результати сканування, юридичні тексти, журнали аудиту та рахунки.

24.6 Право на заперечення (Ст. 21 DSGVO)

Ви маєте право в будь-який час заперечити проти обробки персональних даних, що стосуються Вас, яка здійснюється на підставі ст. 6 п. 1 літ. f DSGVO (законний інтерес), з причин, що випливають з Вашої конкретної ситуації. Ми більше не оброблятимемо персональні дані, якщо тільки ми не зможемо довести вагомі законні підстави для обробки, які переважають Ваші інтереси, права та свободи, або якщо обробка служить для встановлення, здійснення або захисту правових вимог.

24.7 Право на відкликання згоди (Ст. 7 п. 3 DSGVO)

Якщо обробка ґрунтується на Вашій згоді (Ст. 6 п. 1 літ. a DSGVO), Ви маєте право відкликати згоду в будь-який час. Законність обробки, здійсненої на підставі згоди до її відкликання, не порушується відкликанням.

Технічна реалізація для відвідувачів веб-сайту: Банер згоди Biscotti CMP надає кінцевим користувачам функцію перегляду та відкликання зроблених налаштувань у будь-який час. Відкликання так само просто, як і надання згоди.

Технічна реалізація для розсилки: Кожен електронний лист розсилки містить посилання для відписки.

24.8 Право на подання скарги до наглядового органу (Ст. 77 DSGVO)

Ви маєте право подати скаргу до наглядового органу із захисту даних щодо обробки Ваших персональних даних нами. Наглядовий орган, відповідальний за нас, є:

Уповноважений із захисту даних та права на доступ до файлів Бранденбургу
Stahnsdorfer Damm 77
14532 Kleinmachnow
Телефон: +49 33203 356-0
Електронна пошта: [email protected]

Однак Ви також можете звернутися до наглядового органу за місцем Вашого звичайного проживання або роботи.

24.9 Контакт для здійснення Ваших прав

Для здійснення Ваших прав, будь ласка, зверніться до:

Електронна пошта: [email protected]
Телефон: +49 3322 50703301
Пошта: Campcruisers GmbH, Berliner Str. 21 B, 14612 Falkensee, Німеччина

Ми обробимо Ваш запит негайно, але не пізніше ніж протягом одного місяця з моменту отримання (Ст. 12 п. 3 DSGVO). У складних випадках або при великій кількості запитів цей термін може бути продовжений ще на два місяці, про що ми повідомимо Вас із зазначенням причин.

25. Автоматизоване прийняття рішень (Ст. 22 DSGVO)

25.1 Генерація тексту ШІ

У рамках Legal Suite юридичні тексти генеруються штучним інтелектом (Alibaba Cloud Qwen). Ця генерація тексту є автоматизованою обробкою, яка, однак, не є автоматизованим прийняттям рішень у розумінні ст. 22 п. 1 DSGVO, оскільки:

• Згенеровані тексти не мають юридичної сили щодо суб'єкта даних і не впливають на нього суттєвим чином.
• Тексти є лише чернетками, які повинні бути перевірені, відредаговані та затверджені клієнтом перед використанням.
• Жодне рішення не ґрунтується виключно на автоматизованій обробці — клієнт завжди зберігає повний контроль над використанням згенерованих текстів.

25.2 Категоризація файлів cookie за допомогою ШІ

Автоматична категоризація файлів cookie за допомогою ШІ (Основні, Функціональні, Аналітичні, Маркетингові) є допоміжною функцією. Клієнт може в будь-який час вручну перевірити та налаштувати категоризацію. Це не є автоматизованим прийняттям рішень у розумінні ст. 22 DSGVO.

25.3 Виявлення ботів

Автоматизоване виявлення ботів (див. розділ 16) автоматично визначає, чи є доступ людським або автоматизованим. Це рішення впливає на підрахунок сесій і, отже, на виставлення рахунків. Оскільки рішення стосується виключно клієнта (а не відвідувача веб-сайту) і клієнт може відстежувати підрахунок сесій в інформаційній панелі, автоматизоване прийняття рішень у розумінні ст. 22 DSGVO, яке суттєво впливає на суб'єкта даних, відсутнє.

25.4 Оцінка стану відповідності

Автоматизований розрахунок оцінки стану відповідності (A–F) у рамках аудиту політики (див. розділ 9) є інформаційною та допоміжною функцією. Оцінка не має юридичної сили і служить виключно для інформування клієнта.

25.5 Примітка щодо прозорості відповідно до Закону ЄС про ШІ

Ми використовуємо системи ШІ (Alibaba Cloud Qwen) для генерації тексту, категоризації файлів cookie та аналізу політики. Відповідно до зобов'язань щодо прозорості Регламенту (ЄС) 2024/1689 (Закон ЄС про ШІ) ми зазначаємо, що:

• Контент, згенерований ШІ, позначається як такий.
• ШІ імітує різні ролі юридичних експертів — це не є перевіркою справжніми адвокатами.
• Ми настійно рекомендуємо перевіряти юридичні тексти, згенеровані ШІ, кваліфікованим адвокатом перед їх продуктивним використанням.

26. Зміни до Політики конфіденційності

Ми залишаємо за собою право адаптувати цю Політику конфіденційності до змінених правових ситуацій, технічних розробок або нових функціональних можливостей Biscotti CMP. Актуальна версія завжди доступна на нашому веб-сайті за адресою biscotti-cmp.com/de/datenschutz.

У разі суттєвих змін, що стосуються Ваших прав або характеру обробки даних, ми повідомимо Вас електронною поштою на адресу, вказану у Вашому обліковому записі. Ми рекомендуємо Вам регулярно переглядати цю Політику конфіденційності.

27. Компетентний наглядовий орган

Наглядовий орган із захисту даних, відповідальний за Campcruisers GmbH, є:

Уповноважений із захисту даних та права на доступ до файлів Бранденбургу
Stahnsdorfer Damm 77
14532 Kleinmachnow
Німеччина
Телефон: +49 33203 356-0
Електронна пошта: [email protected]
Веб-сайт: https://www.lda.brandenburg.de

Безпека даних

Ми застосовуємо комплексні технічні та організаційні заходи безпеки відповідно до ст. 32 DSGVO для захисту Ваших персональних даних. До них, зокрема, належать:

• Шифрування під час передачі: TLS 1.2/1.3 для всіх передач даних, примусове використання HTTPS (HSTS)
• Шифрування в стані спокою: AES-256-шифрування всіх баз даних та носіїв інформації на Hetzner Online GmbH, AES-256-GCM для конфіденційних даних конфігурації (API-ключі, BYOK-ключі)
• Псевдонімізація: Дані згоди пов'язуються з псевдонімними Consent-ID, IP-адреси анонімізуються до IP-хешів
• Контроль доступу: Рольовий контроль доступу (RBAC), принцип мінімальних прав, логічне розділення клієнтів
• Автентифікація: JWT-базова автентифікація, Cloudflare Turnstile для захисту від атак ботів
• Резервне копіювання та відновлення: Щоденні автоматичні резервні копії з AES-256-шифруванням та SHA-256-перевіркою цілісності
• Ведення журналів аудиту: Комплексна система протоколювання для всіх дій, що стосуються безпеки

Повні технічні та організаційні заходи (ТОМ) задокументовані в § 8 нашої Угоди про обробку даних (AVV).