Политика конфиденциальности

Контролёром в значении Общего регламента по защите данных (GDPR) является:

• Viktor Hermann — Appiq-Solutions
• Oerlinghausen, Германия
• Эл. почта: [email protected]
• Телефон: +49 175 9918357

Мы обрабатываем персональные данные только в объёме, необходимом для обеспечения функционирования сайта, а также наших материалов и услуг. Обработка, как правило, осуществляется только с согласия субъекта данных или при наличии правового основания, допускающего обработку.

Правовые основания (ст. 6 абз. 1 GDPR)

• лит. a — согласие: например, для необязательных файлов cookie, аналитики и рассылки.
• лит. b — договор / преддоговорные меры: например, обработка запросов и подготовка предложений.
• лит. f — законный интерес: например, обеспечение безопасной и стабильной работы сайта.

Наш сайт размещён у компании Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, США). При посещении сайта обрабатываются технически необходимые данные (в т. ч. IP-адрес, дата и время, посещённая страница, тип браузера, операционная система, реферер) для обеспечения доставки и безопасности сайта.

• Цель: доставка, стабильность и безопасность сайта.
• Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в безопасной эксплуатации).
• Передача в третьи страны: в США на основании стандартных договорных положений ЕС (ст. 46 GDPR), а также Рамочного соглашения ЕС-США о защите данных (EU-U.S. Data Privacy Framework).

Через контактную форму и калькулятор цены/проекта вы можете связаться с нами. При этом мы обрабатываем предоставленные вами данные (в т. ч. имя, адрес электронной почты, при необходимости — компанию, тему и сообщение либо данные проекта).

• Цель: обработка запроса, подготовка предложения и последующее взаимодействие в рамках установления деловых отношений.
• Правовое основание: ст. 6 абз. 1 лит. b GDPR (преддоговорные меры) либо лит. f GDPR (законный интерес в обработке запросов).
• Передача данных: данные формы передаются на сервер в нашу CRM-систему (Appiq-CRM, размещённую на Vercel) и обрабатываются там.
• Срок хранения: данные запросов удаляются, как только они более не требуются для цели обработки. Данные из калькулятора цены хранятся в целях отслеживания продаж до 24 месяцев.

Для получения нашей рассылки мы используем процедуру двойного подтверждения (double opt-in): после регистрации вы получаете письмо с просьбой подтвердить подписку. Это гарантирует, что подписаться на рассылку может только законный владелец адреса электронной почты.

• Обрабатываемые данные: адрес электронной почты, а также время регистрации и подтверждения.
• Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие).
• Обработка: управление и рассылка осуществляются через нашу CRM-систему (Appiq-CRM) по SMTP.
• Отзыв согласия: вы можете отписаться от рассылки в любое время через ссылку отписки в каждом письме или сообщив нам об этом. Законность обработки, произведённой до момента отзыва, остаётся незатронутой.

Для отправки транзакционных и деловых писем мы используем Google Workspace (SMTP), а также дополнительно Resend в качестве службы доставки. При этом обрабатываются данные, необходимые для доставки (адрес электронной почты, содержание).

• Правовое основание: ст. 6 абз. 1 лит. b либо лит. f GDPR.
• Обработка по поручению: с используемыми поставщиками услуг заключены договоры об обработке данных согласно ст. 28 GDPR.

Мы используем файлы cookie и аналогичные технологии. Необходимые файлы cookie требуются для работы сайта и устанавливаются на основании § 25 абз. 2 TDDDG без согласия. Все необязательные файлы cookie (аналитика, маркетинг, функциональные) устанавливаются только после вашего активного согласия через наш баннер cookie (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 лит. a GDPR).

Категории

• Необходимые: управление сессиями, безопасность, сохранение вашего выбора cookie.
• Аналитика: измерение охвата и улучшение предложения (см. раздел 8).
• Маркетинг: только при явном согласии; в настоящее время не устанавливаются.
• Функциональные: функции удобства и персонализация.

Для анализа поведения пользователей мы используем Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия). Google Analytics загружается только после получения вашего согласия. Мы используем режим согласия Google (Consent Mode): без согласия аналитические файлы cookie не устанавливаются, и аналитические данные Google не передаются.

• Обрабатываемые данные: усечённый IP-адрес, данные об устройстве/браузере, просмотры страниц, взаимодействия, приблизительное местоположение.
• Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие).
• Передача в третьи страны: в США на основании стандартных договорных положений ЕС и Рамочного соглашения ЕС-США о защите данных.
• Отзыв: в любое время через настройки cookie.

Дополнительно мы используем Vercel Analytics и Vercel Speed Insights для анонимизированного измерения охвата и производительности. Эти сервисы не используют файлы cookie и не создают персональные профили; правовым основанием является ст. 6 абз. 1 лит. f GDPR.

Для организации первичных встреч мы даём ссылку на Calendly (Calendly LLC, США). При бронировании встречи Calendly обрабатывает предоставленные вами данные (в т. ч. имя, адрес электронной почты, предпочтительное время) под собственную ответственность.

• Правовое основание: ст. 6 абз. 1 лит. b либо лит. f GDPR.
• Политика конфиденциальности Calendly: calendly.com/privacy

Мы предлагаем возможность связи через WhatsApp, а также ссылки на наши профили в LinkedIn, GitHub, Instagram и TikTok. При использовании этих сервисов действуют политики конфиденциальности соответствующих поставщиков. В WhatsApp ваш номер телефона и содержание сообщений обрабатываются поставщиком (Meta).

• Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в простой коммуникации) либо лит. a при активном использовании.

В рамках наших услуг и внутренней деятельности мы используем ИИ-системы, в том числе Appiq Cognitive Engine (ACE), а также сервисы больших языковых моделей (например, от Anthropic и OpenAI). Эти системы помогают в разработке, анализе и коммуникации.

Прозрачность и правовая база

• Мы не принимаем исключительно автоматизированные решения с правовыми последствиями или аналогичным существенным воздействием в значении ст. 22 GDPR. Все значимые для бизнеса решения проходят человеческий контроль.
• Персональные данные из запросов не используются для обучения ИИ-моделей без отдельного правового основания.
• При использовании ИИ-сервисов мы применяем, где это доступно, опции с нулевым сохранением данных (zero data retention) или без использования для обучения и заключаем необходимые договоры об обработке данных.
• Мы руководствуемся требованиями прозрачности и управления Регламента ЕС об ИИ (AI Act, Регламент (ЕС) 2024/1689) и маркируем контент, созданный ИИ, там, где это требуется.

Передача ваших данных осуществляется только тщательно отобранным поставщикам услуг, с которыми заключены договоры об обработке данных согласно ст. 28 GDPR. К ним относятся, в частности:

• Vercel Inc. — хостинг, аналитика, CRM-инфраструктура (США)
• Google Ireland Ltd. — Google Analytics 4, Google Workspace (ЕС/США)
• Resend — доставка электронной почты
• Calendly LLC — запись на встречи (США)

В отношении ваших персональных данных вы обладаете следующими правами:

• Доступ (ст. 15 GDPR)
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки на основании законного интереса (ст. 21 GDPR)
• Отзыв данного согласия с эффектом на будущее (ст. 7 абз. 3 GDPR)

Без ущерба для иных средств правовой защиты вы имеете право подать жалобу в надзорный орган по защите данных. Для нас компетентен:

• Уполномоченный земли Северный Рейн-Вестфалия по защите данных и свободе информации (LDI NRW)
• Kavalleriestraße 2–4, 40213 Düsseldorf, Германия
• ldi.nrw.de

Данная политика конфиденциальности действует на текущий момент. В связи с развитием нашего сайта или изменением законодательных либо нормативных требований может потребоваться внесение изменений в данную политику конфиденциальности. Актуальная версия всегда доступна на этой странице.

Если вы запрашиваете бесплатный анализ рисков проекта через /risk-analysis, мы обрабатываем ваши данные для обработки этого запроса. Правовым основанием является ст. 6 (1) (b) GDPR как преддоговорная мера по вашему желанию.

Категории обрабатываемых данных

Контактные данные, описание проекта, а также, по желанию, URL репозитория и загруженные материалы, которые могут содержать исходный код, коммерческую тайну и персональные данные третьих лиц.

Получатели

В дополнение к обработчикам, указанным в разделе 12, для анализа рисков используются:

• Neon — хостинг базы данных (регион ЕС)
• Vercel Blob — хранилище файлов и объектов
• Resend — доставка отчёта по электронной почте
• [НАЗВАНИЯ LLM-ПРОВАЙДЕРОВ ВСТАВИТЬ — требует подтверждения Виктора] — если ваши материалы передаются внешним ИИ-моделям в рамках анализа с помощью ИИ (ACE)

Срок хранения

Загруженные материалы и клоны репозитория мы удаляем через 30 дней после доставки отчёта, если не следует платный заказ. Отчёт и данные лида мы храним 6 месяцев, а затем удаляем; обязательства по хранению согласно §257 HGB/§147 AO (нем. торговый и налоговый кодекс) применяются только после выставления счёта. Удаление по запросу возможно в любое время по электронной почте.

По запросу мы заранее предлагаем соглашение о неразглашении (NDA), которое подписываем в тот же день.