Политика конфиденциальности
Содержание
1. Общая информация
Настоящая Политика конфиденциальности описывает обработку персональных данных при посещении и использовании сайта в соответствии с применимым законодательством и GDPR/DSGVO.
2. Ответственное лицо
За содержание сайта, оказываемые услуги, запросы и бронирования данного объекта в первую очередь отвечает его оператор:
Oleksandr Stanov
Helvetierstrasse 35
78628 Rottweil
Germany
E-Mail: aleksstanov844@gmail.com
Телефон: +491735141827
SA QR Menu предоставляет используемую для этого техническую SaaS-инфраструктуру.
3. Технические данные доступа
При посещении сайта могут обрабатываться IP-адрес, дата и время доступа, браузер, операционная система, referrer, запрошенные страницы и технические журналы сервера и безопасности.
4. Запросы на бронирование
Если функция бронирования активирована, пользователь может отправить запрос через сайт.
В базе платформы могут сохраняться, в частности, следующие данные:
- имя
- адрес электронной почты
- номер телефона, если он указан или обязателен
- тип и вариант бронирования, если применимо
- дата и время бронирования
- количество людей или единиц, если предусмотрено
- при бронировании события — связь с конкретным событием
- название события, время начала и, если имеется, окончания
- запрашиваемое количество при бронировании события
- при необходимости цена события и тип цены
- добровольное сообщение или примечание
- номер бронирования
- статус запроса
- язык запроса
- временные отметки отправки и обработки
При бронировании конкретного события пользователь не обязан выбирать общий тип бронирования, дату или время. Запрос связывается с выбранным событием, а соответствующий контекст события сохраняется для его обработки.
Эти данные используются для получения, обработки, подтверждения или отклонения запроса и связанной с ним коммуникации. Оператор объекта имеет доступ к запросу через административную панель.
Система также может создавать внутренние уведомления, отправлять письма оператору и подтверждения или статусные письма клиенту.
5. Цели и правовые основания
Данные обрабатываются для работы сайта, обработки запросов и бронирований, коммуникации и обеспечения безопасности.
В зависимости от ситуации могут применяться Art. 6 Abs. 1 lit. b, c, f DSGVO, а при обработке на основании согласия — Art. 6 Abs. 1 lit. a DSGVO.
6. Хостинг и серверы
Сайт технически работает на платформе SA QR Menu.
Для серверной и хостинговой инфраструктуры используется Hetzner Online GmbH, Германия. В рамках хостинга могут обрабатываться базы данных, файлы, изображения, резервные копии и технические логи.
Передача данных защищена SSL/TLS.
7. Электронная почта
Для технической отправки электронной почты используются услуги IONOS SE, Германия.
Через этот сервис могут отправляться сообщения по бронированиям, уведомления оператору и другие системные письма.
Для доставки технически обрабатываются адреса отправителя и получателя и содержимое сообщения.
8. Cookies и сессии
Используются только технически необходимые cookies и механизмы сессии, необходимые для работы, безопасности, языка и корректного отображения сайта.
9. Внешние ссылки
Сайт может содержать ссылки на карты, социальные сети, мессенджеры и другие внешние сервисы. После открытия внешней ссылки обработка данных регулируется соответствующим провайдером.
10. Аналитика и отслеживание
На данный момент аналитические, маркетинговые и tracking-сервисы на сайте не используются.
11. Платформа SA QR Menu
SA QR Menu обеспечивает хостинг, базу данных, административную панель, обработку изображений, многоязычность, бронирования, техническую отправку электронной почты и функции безопасности.
Подробнее: Политика конфиденциальности SA QR Menu
12. Автоматические переводы
Контент, вводимый оператором объекта, может автоматически переводиться внешним AI-сервисом.
В настоящее время используется API OpenAI. Для клиентов в Европейской экономической зоне в рамках соответствующих договорных отношений применяется OpenAI Ireland Ltd.
Запросы на бронирование не используются функцией автоматического перевода.
13. Получатели и технические провайдеры
Получателями данных в зависимости от обработки могут быть оператор объекта, SA QR Menu, Hetzner Online GmbH для хостинга, IONOS SE для отправки электронной почты и OpenAI при использовании автоматического перевода.
14. Передача данных за пределы ЕЭЗ
При использовании внешних сервисов, например OpenAI, нельзя полностью исключить обработку данных за пределами Европейской экономической зоны. В необходимых случаях применяются предусмотренные договорные и правовые механизмы защиты передачи данных.
15. Безопасность данных
Используются технические и организационные меры защиты, включая шифрование соединения, аутентификацию, ограничения доступа, серверные меры безопасности и резервное копирование.
16. Хранение и удаление
Персональные данные хранятся только столько, сколько это необходимо для соответствующей цели либо требуется законом. Данные бронирований могут храниться для обработки, документирования и выполнения применимых правовых обязанностей.
17. Права субъектов данных
В предусмотренных законом случаях субъект данных имеет право на получение информации, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки.
18. Право на жалобу
Субъект данных вправе обратиться с жалобой в компетентный надзорный орган по защите данных.
19. Изменения
Политика может обновляться при изменении правовых требований, технических функций или используемых провайдеров.
20. Языковые версии
Документ доступен на нескольких языках. Юридически определяющей является немецкая версия.