Политика конфиденциальности

Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации лицу (ст. 4 № 1 GDPR); сюда относится и ваш IP-адрес. Персональные данные мы обрабатываем лишь в той мере, в какой это необходимо для работы сайта и оказания наших услуг, и для каждой обработки используем правовое основание согласно ст. 6 GDPR.

Этот сайт размещён у Cloudflare на платформе Cloudflare Pages с точкой присутствия во Франкфурте. Поставщик — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США, с представительством Cloudflare Germany GmbH.

При каждом открытии сайта Cloudflare как наш обработчик автоматически обрабатывает технически необходимые данные соединения (серверные логи): ваш IP-адрес, дату и время доступа, запрошенную страницу или файл, объём переданных данных, HTTP-код состояния, ранее посещённую страницу (referrer), а также сведения о браузере и операционной системе. Эти данные необходимы для доставки сайта и его безопасности (в том числе для защиты от атак и DDoS).

Правовое основание — наш законный интерес в безопасной и стабильной работе сайта согласно ст. 6 Абз. 1 лит. f GDPR (ср. соображение 49 GDPR о сетевой и информационной безопасности).

С Cloudflare заключён договор об обработке данных по поручению согласно ст. 28 GDPR (Cloudflare Data Processing Addendum). Cloudflare, Inc. находится в США, поэтому обработка может быть связана с передачей данных в третью страну. Cloudflare, Inc. сертифицирована по EU-U.S. Data Privacy Framework; для передачи данных в США тем самым действует решение Европейской комиссии об адекватности уровня защиты от 10.07.2023 (ст. 45 GDPR). Дополнительно Cloudflare опирается на стандартные договорные положения Комиссии ЕС (ст. 46 GDPR). Подробнее: https://www.cloudflare.com/de-de/trust-hub/gdpr/.

Чтобы видеть, какие страницы открывают, мы используем Cloudflare Web Analytics — сервис нашего хостинг-провайдера Cloudflare (см. выше). Он работает без cookies: ничего не сохраняет на вашем устройстве и ничего с него не считывает. Фиксируются открытая страница, страница, с которой вы пришли (referrer), примерная страна, тип браузера и операционной системы, а также показатели скорости загрузки. Отслеживание между сайтами не ведётся, профили пользователей мы не составляем.

Поскольку информация на вашем устройстве не сохраняется и не считывается, § 25 TDDDG здесь не применяется: согласие и баннер cookies для этого не нужны. Правовое основание обработки — наш законный интерес к оценке использования сайта с минимальным объёмом данных согласно ст. 6 Абз. 1 лит. f GDPR. Результаты мы видим только в сводном виде. К Cloudflare применяется указанный выше договор об обработке по поручению согласно ст. 28 GDPR.

Шрифты и элементы оформления отдаются исключительно с нашего собственного сервера (Cloudflare/Франкфурт). Шрифты Google Fonts или иных внешних сервисов не подгружаются. Единственный внешний скрипт — работающий без cookies скрипт измерения Cloudflare Web Analytics: он загружается с домена Cloudflare static.cloudflareinsights.com и передаёт показатели в Cloudflare (см. раздел «Измерение охвата (Cloudflare Web Analytics)» выше). Других соединений с третьими сторонами при открытии страницы не устанавливается, IP-адрес третьим сторонам не передаётся.

Когда вы обращаетесь к нам через форму на странице контактов или по электронной почте, мы обрабатываем указанные вами данные (как правило, ваш e-mail и содержание сообщения), чтобы рассмотреть ваш запрос. Если запрос направлен на заказ одной из наших услуг, мы обрабатываем данные для выполнения преддоговорных действий и исполнения договора согласно ст. 6 Абз. 1 лит. b GDPR. При общем запросе вне договорной связи мы опираемся на ваше согласие согласно ст. 6 Абз. 1 лит. a GDPR, а также на наш законный интерес в ответе на ваш запрос согласно ст. 6 Абз. 1 лит. f GDPR.

Техническая передача формы проходит через нашего поставщика услуг электронной почты Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) с расположением серверов в Европейском союзе. С этим поставщиком заключён договор об обработке данных по поручению согласно ст. 28 GDPR. Передачи данных в третью страну при этом не происходит.

Когда вы заказываете услугу, мы обрабатываем необходимые для её выполнения документы и сведения: содержание вашего резюме (имя, контактные данные, образование, опыт работы), переданное вами объявление о вакансии, данные для сопроводительного письма, а также ваши примечания и согласования. Эти данные мы обрабатываем исключительно для оказания заказанной вами услуги согласно ст. 6 Абз. 1 лит. b GDPR.

Предоставление этих данных добровольно, но необходимо для оказания услуги: без сведений, нужных для ваших документов на вакансию, мы не сможем выполнить заказ.

Документы вашего заказа обрабатываются исключительно на инфраструктуре в пределах Европейского союза. Пожалуйста, не передавайте через форму особые категории персональных данных в значении ст. 9 GDPR (например, сведения о здоровье, религии, членстве в профсоюзе или этническом происхождении), если они не нужны для оказания услуги.

Документы вашего заказа мы не используем ни для обучения ИИ, ни для портфолио или кейс-стади, если только вы не дали на это явного письменного согласия.

Мы применяем ИИ как рабочий инструмент, например для анализа объявлений о вакансиях, сопоставления ключевых слов, предложений по структуре и контроля качества. Каждую работу проверяет и финализирует человек; применение ИИ мы раскрываем при каждой поставке.

Предварительную оценку мы готовим с помощью ИИ; проверяет её и отвечает за неё человек. Мы не принимаем решений, которые основаны исключительно на автоматизированной обработке и порождают для вас правовые последствия (ст. 22 GDPR).

Ваши данные мы передаём только в той мере, в какой это необходимо для работы сайта и оказания услуг. В качестве обработчиков по поручению согласно ст. 28 GDPR мы привлекаем:

• – Cloudflare (хостинг и доставка сайта, измерение охвата; США, EU-U.S. Data Privacy Framework, см. выше);
• – Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) для приёма и пересылки сообщений из формы и приложенных к ней документов (расположение серверов — Европейский союз);
• – поставщика нашего почтового ящика для обработки ваших запросов.

Мы не передаём данные в рекламных целях и не продаём их.

Персональные данные мы храним лишь столько, сколько необходимо для соответствующей цели (ст. 5 Абз. 1 лит. e GDPR).

• – Серверные логи хостер хранит непродолжительное время для работы сайта, после чего удаляет.
• – Запросы через контактную форму или по электронной почте мы удаляем, как только запрос окончательно рассмотрен и этому не препятствуют установленные законом сроки хранения.
• – Документы заказа мы удаляем через 30 дней после поставки, если нет активного последующего заказа. Материалы, присланные для бесплатной предварительной оценки, за которой не последовал заказ, мы также удаляем через 30 дней после такой оценки.

Если хранить данные нас обязывает закон, в частности счета и налогово значимые документы, мы храним их до истечения установленного срока: как правило, восемь лет (§ 147 Абз. 3 i.V.m. Абз. 1 № 4 AO; § 257 HGB; с 01.01.2025).

Согласно GDPR вы имеете право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20), а также право возражать против обработки, основанной на нашем законном интересе (ст. 21). Если обработка основана на вашем согласии, вы можете отозвать его в любой момент с действием на будущее (ст. 7 Абз. 3 GDPR); при этом правомерность обработки, проведённой до отзыва, не затрагивается.

Чтобы воспользоваться своими правами, достаточно написать в свободной форме на hey@procursa.de.

Вы имеете право подать жалобу на обработку ваших персональных данных в надзорный орган по защите данных (ст. 77 GDPR). Компетентный для нас орган:

Die Sächsische Datenschutz- und Transparenzbeauftragte Postfach 11 01 32, 01330 Dresden (Адрес для посетителей: Maternistraße 17, 01067 Dresden) E-mail: post@sdtb.sachsen.de www.datenschutz.sachsen.de

Вы также можете обратиться в надзорный орган по месту вашего обычного пребывания.

Мы принимаем надлежащие технические и организационные меры для защиты ваших данных (ст. 32 GDPR). Данные этого сайта и контактной формы передаются в зашифрованном виде по протоколу HTTPS (TLS).

Мы не используем трекинговые cookies. Для измерения охвата мы используем только сервис Cloudflare Web Analytics, работающий без cookies (см. выше). Технически необходимые для работы сайта операции не требуют согласия согласно § 25 Абз. 2 TDDDG; поэтому баннер cookies не нужен. Если это изменится, мы обновим настоящую политику и, где необходимо, запросим ваше согласие согласно § 25 Абз. 1 TDDDG.

Мы обновляем настоящую политику конфиденциальности, если меняются правовые требования или наша обработка данных. Действует версия, опубликованная на этой странице.