Політика конфіденційності

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або такої, що піддається ідентифікації, особи (ст. 4 № 1 GDPR); сюди належить і ваша IP-адреса. Ми обробляємо персональні дані лише в тій мірі, в якій це потрібно для роботи сайту та надання наших послуг, і кожну обробку спираємо на правову підставу згідно зі ст. 6 GDPR.

Цей сайт розміщений у Cloudflare на платформі Cloudflare Pages з точкою присутності у Франкфурті. Постачальник — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США, з представництвом Cloudflare Germany GmbH.

Під час кожного виклику сайту Cloudflare як наш обробник автоматично обробляє технічно необхідні дані зʼєднання (серверні логи): вашу IP-адресу, дату й час доступу, запитану сторінку чи файл, обсяг переданих даних, HTTP-код стану, раніше відвідану сторінку (referrer), а також відомості про браузер і операційну систему. Ці дані потрібні для доставлення сайту та для його безпеки (зокрема для захисту від атак і DDoS).

Правова підстава — наш законний інтерес у безпечній та стабільній роботі сайту згідно зі ст. 6 Абз. 1 літ. f GDPR (пор. міркування 49 GDPR про мережеву та інформаційну безпеку).

З Cloudflare укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR (Cloudflare Data Processing Addendum). Cloudflare, Inc. розташована у США, тому з обробкою може бути повʼязане передавання даних до третьої країни. Cloudflare, Inc. сертифікована за EU-U.S. Data Privacy Framework; для передавання даних до США тим самим діє рішення Європейської комісії про адекватність рівня захисту від 10.07.2023 (ст. 45 GDPR). Додатково Cloudflare спирається на стандартні договірні положення Комісії ЄС (ст. 46 GDPR). Докладніше: https://www.cloudflare.com/de-de/trust-hub/gdpr/.

Щоб бачити, які сторінки відкривають, ми використовуємо Cloudflare Web Analytics — сервіс нашого хостинг-провайдера Cloudflare (див. вище). Він працює без cookies: нічого не зберігає на вашому пристрої й нічого з нього не зчитує. Фіксуються відкрита сторінка, сторінка, з якої ви прийшли (referrer), приблизна країна, тип браузера й операційної системи, а також показники швидкості завантаження. Упізнавання на різних сайтах не відбувається, профілів користувачів ми не створюємо.

Оскільки інформація на вашому пристрої не зберігається і не зчитується, § 25 TDDDG тут не застосовується: згода та банер cookies для цього не потрібні. Правова підстава обробки — наш законний інтерес до оцінки використання сайту з мінімальним обсягом даних згідно зі ст. 6 Абз. 1 літ. f GDPR. Результати ми бачимо лише в узагальненому вигляді. До Cloudflare застосовується зазначений вище договір про обробку за дорученням згідно зі ст. 28 GDPR.

Шрифти та елементи оформлення віддаються виключно з нашого власного сервера (Cloudflare/Франкфурт). Шрифти Google Fonts або інших зовнішніх сервісів не підвантажуються. Єдиний зовнішній скрипт — скрипт вимірювання Cloudflare Web Analytics, який працює без cookies: він завантажується з домену Cloudflare static.cloudflareinsights.com і передає показники до Cloudflare (див. розділ «Вимірювання охоплення (Cloudflare Web Analytics)» вище). Інших зʼєднань із третіми сторонами під час виклику сторінки не встановлюється, IP-адреса третім сторонам не передається.

Коли ви звертаєтесь до нас через форму на сторінці контактів або електронною поштою, ми обробляємо зазначені вами дані (як правило, ваш e-mail і зміст повідомлення), щоб розглянути ваш запит. Якщо запит спрямований на замовлення однієї з наших послуг, обробка проводиться для виконання переддоговірних дій та виконання договору згідно зі ст. 6 Абз. 1 літ. b GDPR. У разі загального запиту поза договірним звʼязком ми спираємось на вашу згоду згідно зі ст. 6 Абз. 1 літ. a GDPR, а також на наш законний інтерес у відповіді на ваш запит згідно зі ст. 6 Абз. 1 літ. f GDPR.

Технічне передавання форми відбувається через нашого постачальника послуг електронної пошти Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) із розташуванням серверів у Європейському Союзі. З цим постачальником укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR. Передавання даних до третьої країни при цьому не відбувається.

Коли ви замовляєте послугу, ми обробляємо потрібні для її виконання документи та відомості: зміст вашого резюме (імʼя, контактні дані, освіта, досвід роботи), передане вами оголошення про вакансію, дані для супровідного листа, а також ваші примітки та погодження. Ці дані ми обробляємо виключно для надання замовленої вами послуги згідно зі ст. 6 Абз. 1 літ. b GDPR.

Надання цих даних добровільне, але потрібне для надання послуги: без відомостей, потрібних для ваших документів на вакансію, ми не зможемо виконати замовлення.

Документи вашого замовлення обробляються виключно на інфраструктурі в межах Європейського Союзу. Будь ласка, не передавайте через форму особливих категорій персональних даних у значенні ст. 9 GDPR (наприклад, відомостей про здоровʼя, релігію, членство у профспілці чи етнічне походження), якщо вони не потрібні для надання послуги.

Документи вашого замовлення ми не використовуємо ні для навчання ШІ, ні для портфоліо чи кейс-стаді, якщо тільки ви не дали на це прямої письмової згоди.

Ми застосовуємо ШІ як робочий інструмент, наприклад для аналізу оголошень про вакансії, зіставлення ключових слів, пропозицій щодо структури та контролю якості. Кожну роботу перевіряє і фіналізує людина; застосування ШІ розкривається під час кожної передачі.

Оцінки ми формуємо за допомогою ШІ; перевіряє їх і відповідає за них людина. Це наша фахова оцінка, а не результат тесту і не прогноз. Рішення, заснованого виключно на автоматизованій обробці та такого, що породжує для вас правові наслідки, не ухвалюється (ст. 22 GDPR).

Ваші дані ми передаємо лише в тій мірі, в якій це потрібно для роботи сайту та надання послуг. Як обробників за дорученням згідно зі ст. 28 GDPR ми залучаємо:

• – Cloudflare (хостинг і доставлення сайту, вимірювання охоплення; США, EU-U.S. Data Privacy Framework, див. вище);
• – Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) для приймання та пересилання ваших повідомлень і документів із форми (розташування серверів — Європейський Союз);
• – постачальника нашої поштової скриньки для обробки ваших запитів.

Передавання даних у рекламних цілях або їх продажу не відбувається.

Персональні дані ми зберігаємо лише стільки, скільки потрібно для відповідної мети (ст. 5 Абз. 1 літ. e GDPR).

• – Серверні логи хостер зберігає нетривалий час для забезпечення роботи сайту, після чого видаляє.
• – Запити через контактну форму або електронною поштою ми видаляємо, щойно запит остаточно розглянуто і цьому не перешкоджають установлені законом терміни зберігання.
• – Документи замовлення ми видаляємо через 30 днів після передачі, якщо немає активного наступного замовлення. Документи безкоштовної перевірки з оцінками, після якої не надходить замовлення, ми так само видаляємо через 30 днів після перевірки.

У тій мірі, в якій ми зобовʼязані зберігати дані за законом, зокрема рахунки та податково значущі документи, відповідні дані зберігаються до закінчення встановленого терміну зберігання: як правило, вісім років (§ 147 Абз. 3 i.V.m. Абз. 1 № 4 AO; § 257 HGB; з 01.01.2025).

Згідно з GDPR ви маєте право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), а також право заперечувати проти обробки, заснованої на нашому законному інтересі (ст. 21). Якщо обробка заснована на вашій згоді, ви можете відкликати її будь-якої миті з дією на майбутнє (ст. 7 Абз. 3 GDPR); правомірність обробки, проведеної до відкликання, при цьому не зачіпається.

Для реалізації прав достатньо повідомлення у вільній формі на hey@procursa.de.

Ви маєте право подати скаргу на обробку ваших персональних даних до наглядового органу із захисту даних (ст. 77 GDPR). Компетентний для нас орган:

Die Sächsische Datenschutz- und Transparenzbeauftragte Postfach 11 01 32, 01330 Dresden (Адреса для відвідувачів: Maternistraße 17, 01067 Dresden) E-mail: post@sdtb.sachsen.de www.datenschutz.sachsen.de

Ви також можете звернутися до наглядового органу за місцем вашого звичайного перебування.

Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних (ст. 32 GDPR). Передавання даних цього сайту та контактної форми відбувається в зашифрованому вигляді за протоколом HTTPS (TLS).

Ми не використовуємо трекінгові cookies. Для вимірювання охоплення ми використовуємо лише сервіс Cloudflare Web Analytics, який працює без cookies (див. вище). Технічно необхідні для роботи сайту операції не потребують згоди згідно з § 25 Абз. 2 TDDDG; тому банер cookies не потрібен. Якщо це зміниться, ми оновимо цю політику і, де це потрібно, запитаємо вашу згоду згідно з § 25 Абз. 1 TDDDG.

Ми коригуємо цю політику конфіденційності в разі зміни правових вимог або нашої обробки даних. Діє версія, опублікована на цій сторінці.