Политика конфиденциальности

1. Оператор данных

• Antreprenor Independent „ALEXANDR GRINIUC” (Индивидуальный предприниматель (Antreprenor Independent))
• Str. 31 August 1989 63/4, MD-3100 Bălți, Республика Молдова
• E-mail: support@chat-angebot.de

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, e-mail, пароль (в зашифрованном виде), настройки.
• Бизнес-данные для документов: реквизиты вашей компании, адрес, банковские и налоговые данные, которые вы вносите для формирования Angebot/Rechnung.
• Данные ваших клиентов: контакты и реквизиты, которые вы добавляете в Сервис. В отношении этих данных вы выступаете контролёром, а мы — обработчиком.
• Платёжные данные: обрабатываются напрямую нашим реселлером Paddle; мы не храним данные ваших карт.
• Контент ИИ-функций: тексты запросов и вложения, которые вы отправляете ИИ-помощнику и ИИ-консультанту.
• Технические данные: IP-адрес, тип устройства/браузера, действия в интерфейсе, журналы ошибок и аналитика использования.

3. Цели и правовые основания

• Предоставление Сервиса (создание документов, хранение данных, ИИ) — исполнение договора (ст. 6(1)(b) GDPR).
• Оплата и выставление счетов — исполнение договора и юридическая обязанность (ст. 6(1)(b), (c)).
• Безопасность, предотвращение злоупотреблений, отладка ошибок — законный интерес (ст. 6(1)(f)).
• Аналитика и улучшение продукта — согласие либо законный интерес (ст. 6(1)(a)/(f)).
• Маркетинг и измерение эффективности рекламы — только ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Подробности — в разделе 9.

4. Поставщики услуг (субобработчики)

Для работы Сервиса мы используем проверенных поставщиков. Они обрабатывают данные по нашему поручению и только в необходимом объёме:

• Supabase — база данных, аутентификация и хранение файлов.
• Vercel — хостинг веб-приложения.
• Paddle.com Market Ltd (Paddle) — обработка платежей как Merchant of Record. Политика Paddle.
• OpenAI — обработка запросов ИИ и распознавание голоса.
• n8n — оркестрация ИИ-запросов (self-hosted).
• Brevo — отправка транзакционных писем.
• Sentry — мониторинг ошибок (регион ЕС).
• Yandex Metrica — веб-аналитика (включая карту кликов и вебвизор).
• Chatway — виджет чата поддержки.

Отдельно упомянем Meta Platforms Ireland Limited — реклама и измерение её эффективности. В отличие от поставщиков выше, Meta не действует по нашему поручению: в части сбора и передачи данных мы с Meta выступаем совместными контролёрами. Подробности и правовое основание — в разделе 9. Эти данные передаются только при вашем согласии на маркетинговые cookie.

5. Передача данных за пределы ЕС

Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ. В таких случаях передача осуществляется на основании стандартных договорных условий (SCC) или иных предусмотренных GDPR механизмов, обеспечивающих надлежащий уровень защиты.

В частности, Meta Platforms, Inc. (США) сертифицирована по EU-U.S. Data Privacy Framework; передача осуществляется на основании решения Еврокомиссии об адекватности от 10 июля 2023 г., дополнительно — на основании стандартных договорных условий.

6. Сроки хранения

Мы храним данные, пока активен ваш аккаунт и в объёме, необходимом для целей обработки. После удаления аккаунта данные удаляются или обезличиваются, за исключением сведений, которые мы обязаны хранить по закону (например, данные о платежах — у Paddle).

7. Ваши права

Согласно GDPR вы имеете право на:

• доступ к своим данным и их копию;
• исправление неточных данных;
• удаление данных («право быть забытым») — доступно в настройках аккаунта;
• ограничение или возражение против обработки;
• переносимость данных;
• отзыв согласия в любой момент;
• подачу жалобы в надзорный орган по защите данных.

Для реализации прав напишите на support@chat-angebot.de.

8. Файлы cookie и аналитика

Мы используем необходимые cookie для работы Сервиса (сессия, авторизация) — они включены всегда и согласия не требуют. Аналитические (Yandex Metrica) и маркетинговые (Meta) технологии задействуются исключительно на основании вашего согласия. Выбор вы делаете в баннере при первом визите; полный перечень cookie с назначением и сроком хранения раскрыт там же по каждой категории. Изменить или отозвать решение можно в любой момент через «Настройки cookie» внизу страницы.

9. Meta Pixel и Conversions API (реклама)

Если вы дали согласие на маркетинговые технологии, мы используем Meta Pixel и Conversions API — сервисы Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Зачем: измерять эффективность нашей рекламы в Facebook и Instagram и показывать её людям, которым Сервис может быть полезен.

Что передаётся: факт и время события (просмотр страницы, регистрация, начало пробного периода, оплата), адрес страницы, IP-адрес, сведения о браузере и устройстве, идентификаторы cookie _fbp и _fbc. Дополнительно — в хешированном виде (SHA-256) — e-mail, имя, фамилия, номер телефона, город, почтовый индекс и внутренний идентификатор вашего аккаунта. Хеширование выполняется до отправки: исходные значения этих полей Meta не передаются (технология «расширенного сопоставления», Advanced Matching).

Два канала передачи. События уходят как из вашего браузера (Pixel), так и с нашего сервера (Conversions API) — второй канал нужен там, где браузер не участвует, например при подтверждении оплаты платёжным провайдером. Цель, состав данных и правовое основание в обоих случаях одинаковые; сервер передаёт события только тех пользователей, которые дали согласие.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR и § 25(1) TDDDG). Согласие полностью добровольно, отказ никак не влияет на доступ к Сервису и его функциям. Отозвать согласие можно в любой момент через «Настройки cookie» внизу страницы — с этого момента передача прекращается. Отзыв не затрагивает законность передачи, состоявшейся до него.

Совместная ответственность. В части сбора данных на нашем сайте и их передачи в Meta мы и Meta Platforms Ireland Limited являемся совместными контролёрами (ст. 26 GDPR) на условиях Meta Controller Addendum. Meta отвечает за информирование о такой обработке и за обеспечение ваших прав в отношении данных, находящихся у неё. Дальнейшую обработку Meta осуществляет самостоятельно и под свою ответственность — см. Политику конфиденциальности Meta.

Ваши возможности у Meta. Какие данные о вашей активности вне сервисов Meta получены и от кого, вы можете посмотреть и удалить в своём аккаунте Facebook — раздел «Активность вне технологий Meta». Настройки показа рекламы доступны там же.

Передача в США и сроки: см. раздел 5. Сроки хранения данных событий определяет Meta в своей политике; cookie _fbp и _fbc хранятся до 90 дней.

10. Безопасность

Мы применяем технические и организационные меры для защиты данных: шифрование при передаче (HTTPS), ограничение доступа и хранение паролей в хешированном виде. Абсолютной безопасности в интернете не существует, но мы стремимся минимизировать риски.

11. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда на этой странице; дата обновления указана вверху.

12. Контакты

Вопросы о приватности: support@chat-angebot.de. См. также Условия использования.