Політика конфіденційності

Відповідальна особа

Відповідальним за обробку даних є Balázs Borka, KERNPRINZIP, Emmentaler Str. 95, 13409 Berlin, Німеччина.

• Питання щодо конфіденційності: info@kernprinzip.de

Хостинг і серверні журнали

Сайт розміщено на інфраструктурі Vercel Inc., США. Під час відкриття сторінки можуть оброблятися технічно необхідні дані: IP-адреса, час запиту, запитана сторінка, джерело переходу, відомості про браузер і пристрій. Це необхідно для безпечної, стабільної та ефективної роботи сайту й ґрунтується на ст. 6(1)(f) GDPR. Vercel може обробляти дані у США та зазначає, що використовує належні гарантії, зокрема EU-US Data Privacy Framework і стандартні договірні положення.

Заявки та перша консультація

Під час використання форми заявки або іншого способу зв’язку ми обробляємо надані вами відомості, зокрема ім’я, контактні дані, мову, країну, мету, строки й текст повідомлення, а також добровільно зазначені дані проєкту. Обробка необхідна для відповіді та переддоговірних дій згідно зі ст. 6(1)(b) GDPR, а за потреби — для законного інтересу в упорядкованій комунікації згідно зі ст. 6(1)(f) GDPR. Дані передаються профільним партнерам лише тоді, коли це необхідно для вашого запиту й погоджено з вами або існує інша правова підстава.

Доставка листів через Resend

Заявки з форми передаються KERNPRINZIP як транзакційні електронні листи через Resend, Inc., США. При цьому обробляються адреси відправника й одержувача, зміст повідомлення та технічні метадані доставки. Обробка необхідна для відповіді та переддоговірних дій згідно зі ст. 6(1)(b) GDPR і підтримує наш законний інтерес у надійній комунікації згідно зі ст. 6(1)(f) GDPR. Для відправлення налаштовано регіон Ірландія. Resend зазначає належні гарантії для необхідних міжнародних передавань, зокрема стандартні договірні положення.

Захист від зловживань через Upstash

Для захисту форми від автоматичних або надто частих запитів використовується Upstash Redis у регіоні Франкфурт. Сервер перетворює IP-адресу запиту на незворотний хеш; для обмеження частоти зберігаються лише цей ключ, лічильники та час завершення. Підставою є наш законний інтерес у безпеці й доступності сервісу згідно зі ст. 6(1)(f) GDPR. Upstash зазначає EU-US Data Privacy Framework і стандартні договірні положення як гарантії для міжнародних передавань, коли вони необхідні.

Строк зберігання

Ми зберігаємо персональні дані лише стільки, скільки потрібно для відповіді, виконання доручення або дотримання встановлених законом обов’язків щодо зберігання й підтвердження. Після зникнення мети та за відсутності обов’язку зберігання дані видаляються.

Cookies та аналітика

Наразі ми не використовуємо необов’язкову аналітику, маркетингові сервіси або профілювання. Якщо надалі з’являться технології, що потребують згоди, вони активуватимуться лише після отримання згоди, а цей документ буде оновлено.

Ваші права

У передбачених GDPR випадках ви можете вимагати доступу, виправлення, видалення, обмеження обробки й перенесення даних, а також заперечити проти обробки. Ви також маєте право звернутися до наглядового органу; у Берліні це Berliner Beauftragte für Datenschutz und Informationsfreiheit.