Редакція від: 25 квітня 2026 р.

1. Відповідальний за обробку

Відповідальним за обробку персональних даних на цьому сайті є:

Yana Chabanenko, Lutherstraße 12, 39112 Magdeburg, Deutschland

E-mail: ads@chabanenko.pro
+49 (0) 152 31666648

2. Цілі обробки та правові підстави

Ми обробляємо персональні дані з таких цілей:

• Забезпечення роботи та безпеки сайту, включно з журналами сервера (законний інтерес, ст. 6(1)(f) GDPR).
• Опрацювання звернень через форму або e-mail (договір/попередні дії, ст. 6(1)(b) GDPR).
• Захист форми зв'язку від спаму та зловживань через Google reCAPTCHA (законний інтерес, ст. 6(1)(f) GDPR).
• Встановлення технічно необов'язкових cookies та використання опціональних аналітичних/маркетингових інструментів — лише за вашою явною згодою (ст. 6(1)(a) GDPR у поєднанні з § 25(1) TDDDG).

3. Обов'язок надати дані

Надання персональних даних не вимагається ні законом, ні договором. Однак обов'язкові поля форми (ім'я, e-mail, телефон і повідомлення) технічно необхідні, щоб ми могли ідентифікувати запит і відповісти вам; без цих полів форма не надсилається. Інших наслідків відмова надати дані не має.

4. Журнали сервера (log-файли)

Під час звернення до сайту наш хостинг-провайдер Vercel автоматично обробляє технічні дані в Edge- та Function-логах, зокрема:

• IP-адреса
• дата і час запиту
• запитана URL
• URL джерела (referrer)
• тип і версія браузера
• операційна система
• HTTP-код відповіді та обсяг переданих даних

Обробка слугує забезпеченню роботи, безпеки та стабільності сайту (ст. 6(1)(f) GDPR). Логи опрацьовуються згідно зі стандартними строками зберігання Vercel (див. https://vercel.com/legal/privacy-policy) і не зберігаються доступними нам довше, ніж потрібно для зазначених цілей. Об'єднання з іншими джерелами даних та профайлінг не здійснюються.

5. Форма зв'язку та e-mail

Якщо ви звертаєтеся до нас через форму або e-mail, ми обробляємо передані вами дані (ім'я, e-mail, телефон, сайт, повідомлення) для опрацювання запиту. Правова основа — ст. 6(1)(b) GDPR. Дані видаляються після остаточного опрацювання звернення, якщо цьому не перешкоджають законні строки зберігання (зокрема § 147 AO, § 257 HGB), як правило, не пізніше 6 місяців після останнього контакту.

6. Cookies та аналогічні технології

Ми використовуємо технічно необхідні операції зберігання, потрібні для роботи сайту. Сторонні cookies або аналогічні технології (наприклад, localStorage) підключаються лише тоді, коли ви активно викликаєте відповідну функцію (наприклад, надсилаєте форму, завантажуєте карту), або за наявності вашої згоди.

Правова підстава для технічно необхідних операцій зберігання — § 25(2) № 2 TDDDG у поєднанні зі ст. 6(1)(f) GDPR. Опціональні cookies/доступ до storage (наприклад, аналітика) завантажуються лише за вашою явною згодою згідно з § 25(1) TDDDG / ст. 6(1)(a) GDPR. Згоду можна відкликати будь-коли через налаштування cookies; правомірність обробки до відкликання залишається незмінною.

7. Google reCAPTCHA

На сторінці зворотного зв'язку ми використовуємо сервіс «reCAPTCHA v3» компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»). Сервіс використовується виключно для відрізнення користувача від автоматизованого вводу (ботів) та захисту форми від спаму і зловживань. Скрипт не завантажується при перегляді сторінки — лише коли ви фокусуєтеся на формі або натискаєте її. При цьому Google отримує та аналізує, зокрема, IP-адресу, інформацію про браузер/пристрій і сигнали взаємодії (наприклад, рухи мишею). При цьому Google може встановити cookie «_GRECAPTCHA» на домені google.com.

Правова підстава — наш законний інтерес у захисті від спаму та автоматизованих атак згідно зі ст. 6(1)(f) GDPR у поєднанні з § 25(2) № 2 TDDDG. З 2 квітня 2026 р. Google обробляє дані reCAPTCHA як обробник (ст. 28 GDPR). Можлива передача до Google LLC, США, на підставі стандартних договірних положень ЄС (ст. 46(2)(c) GDPR) і сертифікації Google LLC за EU-US Data Privacy Framework. Докладніше: https://policies.google.com/privacy і https://www.google.com/recaptcha/about/.

8. Веб-аналітика Vercel (Web Analytics & Speed Insights)

За вашою згодою ми використовуємо «Vercel Web Analytics» і «Vercel Speed Insights» компанії Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США. Обидва сервіси слугують анонімізованому виміру аудиторії та збору технічних метрик продуктивності (Largest Contentful Paint, Cumulative Layout Shift, Interaction to Next Paint).

Vercel обробляє для цього хешовані короткочасні ідентифікатори; за даними Vercel cookies не встановлюються і персональні дані не обробляються у спосіб, що дозволяє пряму ідентифікацію користувачів (див. https://vercel.com/docs/analytics/privacy-policy і https://vercel.com/docs/speed-insights/privacy-policy). Передача до США здійснюється на підставі стандартних договірних положень ЄС і сертифікації Vercel Inc. за EU-US Data Privacy Framework.

Правова підстава — ваша згода згідно зі ст. 6(1)(a) GDPR у поєднанні з § 25(1) TDDDG. Без згоди ці сервіси не завантажуються. Згоду можна відкликати будь-коли через налаштування cookies.

9. Google Maps (карта з активним завантаженням)

На сторінці контактів ми вбудовуємо карту сервісу «Google Maps» компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Карта не завантажується автоматично — спочатку відображається заглушка. Лише після активного натискання кнопки «Завантажити карту» вміст підвантажується з Google і дані (зокрема, ваша IP-адреса, інформація про браузер/пристрій та за потреби геолокаційні дані) передаються Google в Ірландії та, можливо, до США.

Правова підстава для передачі при активному завантаженні карти — ваша згода згідно зі ст. 6(1)(a) GDPR у поєднанні з § 25(1) TDDDG, що виражається натисканням «Завантажити карту». Передача до США здійснюється на підставі стандартних договірних положень ЄС і сертифікації Google LLC за EU-US Data Privacy Framework. Докладніше: https://policies.google.com/privacy.

10. Обробники та одержувачі

Ми залучаємо ретельно відібраних підрядників, з якими укладені договори про обробку даних (ст. 28 GDPR):

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США — хостинг і доставка сайту (edge-мережа; передача до США на підставі стандартних договірних положень ЄС і сертифікації Vercel Inc. за EU-US Data Privacy Framework).
• Vercel Inc. — Vercel Web Analytics і Speed Insights (див. п. 8).
• Vercel Blob (Vercel Inc.) — зберігання медіафайлів.
• Neon, Inc., 209 Havemeyer Street, Brooklyn, NY 11211, США — хостинг бази даних (регіон у межах ЄС; передача до США на підставі стандартних договірних положень ЄС).
• Google Ireland Limited, Дублін — Google reCAPTCHA (див. п. 7) та Google Maps (див. п. 9).
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ірландія — серверний переклад редакційних матеріалів в адмінці (без доступу відвідувачів).
• SMTP/e-mail-провайдер нашої поштової скриньки — надсилання та отримання кореспонденції.

11. Передача до третіх країн

Якщо дані передаються до країн поза межами Європейської економічної зони (зокрема, до США), це відбувається на підставі стандартних договірних положень ЄС (ст. 46(2)(c) GDPR) і — за наявності — сертифікації одержувача за EU-US Data Privacy Framework (Рішення Єврокомісії про відповідність від 10 липня 2023 р.).

12. Строки зберігання

Ми зберігаємо персональні дані лише стільки, скільки необхідно для відповідних цілей:

• Хостинг/edge-логи: відповідно до стандартних строків Vercel; доступні нам дані не зберігаються довше, ніж потрібно для цілей безпеки та стабільності.
• Звернення через форму/e-mail: до остаточного опрацювання запиту, не більше 6 місяців після останнього контакту.
• Дані ділових відносин (рахунки, договори): 10 років згідно з § 147 AO та § 257 HGB.
• Vercel Web Analytics / Speed Insights: хешовані короткочасні ідентифікатори (сесія або до 24 годин).
• Cookie reCAPTCHA _GRECAPTCHA: до 6 місяців (встановлюється Google).
• Згода на cookies (cookies_consent): 12 місяців; після цього згода запитується повторно.

13. Ваші права як суб'єкта даних

Щодо своїх персональних даних ви будь-коли маєте право на:

• Доступ до даних (ст. 15 GDPR).
• Виправлення (ст. 16 GDPR).
• Видалення (ст. 17 GDPR).
• Обмеження обробки (ст. 18 GDPR).
• Перенесення даних (ст. 20 GDPR).
• Відкликання раніше наданої згоди з дією на майбутнє (ст. 7(3) GDPR).

15. Право на скаргу до наглядового органу

Без шкоди для інших засобів захисту ви маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR). Компетентний для нас орган:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Німеччина (поштова адреса: Postfach 1947, 39009 Magdeburg)
Телефон: +49 391 81803-0
https://datenschutz.sachsen-anhalt.de

16. Автоматизоване ухвалення рішень / профайлінг

Автоматизоване ухвалення рішень у розумінні ст. 22 GDPR, у тому числі профайлінг, на цьому сайті не здійснюється.

17. Контакт з питань захисту даних

З усіх питань захисту даних звертайтеся: ads@chabanenko.pro