Политика конфиденциальности

Ответственный за обработку данных

Daniel Schreiner
Rostocker Straße 39a
49090 Osnabrück
Германия
E-mail: info@slait.io

Коротко о главном

Этот сайт сам не устанавливает файлы cookie. Аккаунт Slait на app.slait.io устанавливает только те файлы cookie, которые нужны для входа. Ни сайт, ни аккаунт не показывают рекламу и не используют сервисы аналитики или отслеживания. Шрифты, изображения и скрипты загружаются с нашего собственного сервера; при открытии сайта не устанавливается соединение с Google или другими третьими лицами. Персональные данные мы обрабатываем только для того, чтобы предоставить вам сайт и аккаунт, ответить на ваш запрос и исполнить наши договоры, а также в той мере, в какой этого требует закон.

Хостинг и предоставление сайта

Сайт предоставляется через Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США). Cloudflare при каждом обращении к сайту обрабатывает технически необходимые данные, такие как ваш IP-адрес, запрошенная страница, дата и время, а также сведения о браузере и операционной системе, чтобы предоставить сайт и защитить его от атак. Правовым основанием является ст. 6 п. 1 лит. f DSGVO (GDPR): наш законный интерес в том, чтобы сайт был безопасным и быстрым.

Cloudflare обрабатывает данные по нашему поручению (ст. 28 DSGVO) и сертифицирована по программе EU-US Data Privacy Framework, для которой существует решение Европейской комиссии об адекватности уровня защиты (ст. 45 DSGVO). Cloudflare может устанавливать технически необходимые файлы cookie для защиты от атак; для этого согласие не требуется (§ 25 Abs. 2 Nr. 2 TDDDG).

Анкета

Когда вы отправляете анкету, мы передаём ваши ответы (что нужно сделать, для какого бизнеса, к какому сроку), ваше необязательное сообщение, ваш адрес электронной почты, а также язык и страницу, на которой вы заполнили анкету. Мы используем их только для того, чтобы ответить на ваш запрос. Правовым основанием является проводимая по вашему запросу подготовка к заключению договора (ст. 6 п. 1 лит. b DSGVO).

Для отправки мы используем сервис Web3Forms (Web3Creative, Kerala, Индия), который пересылает эти сведения в наш почтовый ящик. Его серверы находятся в США. Web3Forms, по собственному заявлению, не хранит содержимое и удаляет журналы сервера каждые два месяца. Для Индии не существует решения Европейской комиссии об адекватности уровня защиты, и программа EU-US Data Privacy Framework не распространяется на этого поставщика услуг; передача осуществляется, поскольку она необходима для запрошенного вами ответа (ст. 49 п. 1 лит. b DSGVO). Если вы этого не хотите, напишите нам напрямую на hello@slait.io.

Электронная почта

Письма на адреса в домене slait.io пересылаются через Cloudflare Email Routing (Cloudflare, Inc., см. выше) в почтовый ящик Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Google может обрабатывать данные также в США и сертифицирована по программе EU-US Data Privacy Framework. Мы используем ваше письмо и ваши контактные данные, чтобы ответить на ваше сообщение (ст. 6 п. 1 лит. b DSGVO, в случае общих вопросов ст. 6 п. 1 лит. f DSGVO).

Аккаунт Slait

У клиентов Slait есть аккаунт на app.slait.io. В нём хранятся ваше имя, ваша компания и ваш город, ваш адрес электронной почты для входа, ваши сайты и услуги с тарифом и ценами, учтённое рабочее время, запросы на изменения и сообщения из чата с фотографиями и файлами PDF, которые вы прикрепляете, ответы из анкеты, счета и способ оплаты, реферальные коды и бонусный баланс, смены тарифа, расторжения договоров и их отзыв, месяц, который мы дарим вам бесплатно, ваша настройка писем о промежуточных шагах, выбранные вами язык и тема оформления, а также копия вашего сайта. Эти сведения получены от вас, от вашей компании или из нашего договора. Аккаунт также хранит, когда мы вас пригласили и когда вы входили в последний раз, а пока вы находитесь в аккаунте, он хранит IP-адрес и браузер вашего сеанса. Если вы ещё не выбрали язык, при первом входе мы берём язык вашего браузера; на нём приходят и наши письма.

Мы используем эти данные для исполнения наших договоров: чтобы обрабатывать запросы, учитывать рабочее время и выставлять за него счета, обслуживать ваш сайт и показывать вам всё в аккаунте (ст. 6 п. 1 лит. b DSGVO). Если вы указаны как контактное лицо компании, правовым основанием является наш законный интерес в исполнении договора с этой компанией (ст. 6 п. 1 лит. f DSGVO). IP-адрес и браузер служат только для защиты аккаунта (ст. 6 п. 1 лит. f DSGVO).

Вход выполняется без пароля, с помощью кода или ссылки из письма. Кнопка в письме о вашем запросе тоже выполняет вход; такая ссылка действует семь дней и только один раз. Для этого аккаунт устанавливает технически необходимые файлы cookie. Согласие на них не требуется (§ 25 Abs. 2 Nr. 2 TDDDG). Они удаляются при выходе из аккаунта, а иначе истекают не позднее чем через 400 дней после последнего использования. Тот, кто не входит в аккаунт, их не получает. Если вы открываете запрос без входа, ещё один файл cookie на час запоминает, куда вы хотели перейти, и удаляется при входе. Если вы вводите адрес, чтобы получить код, ещё один файл cookie на час запоминает этот адрес, чтобы экран ввода кода оставался открытым, и удаляется при входе.

Кроме того, аккаунт хранит в браузере то, что касается только этого устройства: сведения о том, какие изменения вы уже посмотрели и закрыли ли вы подсказку о приложении, а также ещё не отправленную анкету и офлайн-страницу. Всё это остаётся на вашем устройстве и нужно только для работы аккаунта (§ 25 Abs. 2 Nr. 2 TDDDG).

Уведомления на ваше устройство приходят, только если вы включите их на нём. Тогда аккаунт сохраняет адрес, который ваш браузер выдаёт этому устройству, и два ключа к нему, и присылает вам короткое уведомление, например когда мы ответили на запрос. Уведомление зашифровано, и прочитать его можно только на вашем устройстве. Доставляет его служба уведомлений производителя вашего устройства или браузера под его собственную ответственность: Apple (Apple Distribution International Ltd., Ирландия), Google (Google Ireland Limited, Ирландия), Mozilla (Mozilla Corporation, США) или Microsoft (Microsoft Ireland Operations Limited, Ирландия). Эта служба узнаёт адрес вашего устройства, время и размер уведомления, но не его содержание. Она может обрабатывать данные и в США. Правовое основание: ваше согласие, которое вы даёте, включая уведомления (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG). Вы можете отозвать его в любой момент, выключив уведомления в аккаунте или в настройках устройства. Адрес мы удаляем при выключении, при выходе из аккаунта и как только служба сообщит, что устройства больше нет.

Наш монитор на uptime.slait.io каждые пять минут проверяет извне, доступен ли ваш сайт. Для каждого сайта и дня он хранит только количество проверок и сбоев. Данные посетителей или данные из аккаунта он не обрабатывает.

Сервисы для аккаунта

Для аккаунта и наших писем по нашему поручению работают три сервиса (ст. 28 DSGVO).

Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Сингапур 049513) обеспечивает работу базы данных, хранилища файлов и входа в аккаунт. Данные находятся во Франкфурте-на-Майне. Фотографии и файлы PDF, которые вы прикрепляете, ваш браузер загружает туда напрямую; в аккаунте их видите только вы и мы. Для эксплуатации и поддержки Supabase и его субобработчики могут получать к ним доступ из Сингапура и США. Для такого доступа действуют стандартные договорные условия Европейской комиссии (ст. 46 п. 2 лит. c DSGVO).

Cloudflare (Cloudflare, Inc., см. выше) обеспечивает работу аккаунта и монитора через Cloudflare Workers. Здесь действует то, что указано в разделе о хостинге и предоставлении сайта.

Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США) отправляет наши письма с адресов slait.io, например письма с кодом или ссылкой для входа, приглашения, подтверждения и уведомления о ваших запросах. Для этого Resend получает адрес получателя, тему и содержание письма. Письма отправляются из Ирландии, а хранятся в США. Для такой передачи действуют стандартные договорные условия Европейской комиссии (ст. 46 п. 2 лит. c DSGVO); кроме того, Resend, по собственному заявлению, участвует в программе EU-US Data Privacy Framework (ст. 45 DSGVO).

Новые запросы и сообщения, которые вы пишете в аккаунте, также приходят нам по электронной почте, и мы узнаём по почте, когда вы отправляете файлы либо одобряете или отклоняете оценку. Для них действует раздел об электронной почте. О фотографиях и файлах PDF мы получаем только уведомление, без самого файла и без его названия.

Расторгнуть договоры здесь

На app.slait.io/kuendigen вы можете расторгнуть договоры без входа в аккаунт. Мы сохраняем вид расторжения (обычное или по важной причине, außerordentliche Kündigung), в случае расторжения по важной причине саму причину, ваше имя, ваш адрес электронной почты, договор, желаемую дату, дату окончания, время поступления и время, когда мы его обработали. Если адрес совпадает с аккаунтом, мы привязываем расторжение к этому аккаунту. Подтверждение отправляется на указанный адрес, копия приходит нам. Правовым основанием является исполнение договора (ст. 6 п. 1 лит. b DSGVO), для потребителей также § 312k BGB (ст. 6 п. 1 лит. c DSGVO).

Как долго мы храним данные

Запросы мы удаляем, как только работа с ними завершена и они не привели к заказу. Если запрос приводит к заказу, мы храним деловую переписку так долго, как того требуют обязанности, установленные законом, прежде всего § 147 AO (ст. 6 п. 1 лит. c DSGVO).

Ваш аккаунт Slait сохраняется, пока действует договор с нами. Мы удаляем его через три месяца после окончания последнего договора. То, что мы обязаны хранить, мы храним отдельно до истечения законного срока: счета и документы, на которых они основаны, восемь лет, деловая переписка, например заявления о расторжении и сообщения, шесть лет, в каждом случае с конца календарного года (§ 147 AO, ст. 6 п. 1 лит. c DSGVO). Фотографии и файлы PDF из запросов мы удаляем вместе с аккаунтом; строка в чате, в которой они названы, остаётся при сообщении вместе с названием файла.

Cloudflare и Supabase удаляют технические журналы не позднее чем через семь дней. Resend удаляет письма и данные об отправке через 30 дней.

Ваши права

Вы имеете право на получение информации (ст. 15 DSGVO), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки, основанной на законных интересах (ст. 21). Для этого напишите на info@slait.io.

Кроме того, вы можете подать жалобу в надзорный орган по защите данных, например в тот, который компетентен в отношении нас:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover, Германия

Шифрование

Данные сайта и аккаунта передаются только в зашифрованном виде (TLS).