Политика конфиденциальности

1. Коротко

Сайт состоит из статических страниц. Мы не используем аналитические инструменты и не подключаем внешние шрифты, карты и видео. Без вашего согласия рекламные и аналитические cookie не устанавливаются: измерение наших объявлений Google включается, только если вы согласитесь на панели согласия (раздел 5c).

В остальном персональные данные мы обрабатываем только тогда, когда вы сами нам пишете: через форму, ИИ-помощника (раздел 5b), по электронной почте или по телефону.

2. Ответственное лицо

• W&K Connect GmbH
• Lehnitzstr. 11
• 16515 Oranienburg
• Германия
• Управляющие: Alexander Wirt, Dmitriy Kozlov
• Телефон: +49 (0) 3301 867 39 90
• Почта: info@kdmserver.com

3. Размещение сайта

Страницы работают на серверах W&K Connect GmbH. Серверы стоят в дата-центре Фалькенштайн (Германия); оператор площадки — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. С Hetzner заключён договор об обработке по поручению согласно ст. 28 GDPR.

Правовое основание: ст. 6 абз. 1 п. f GDPR — законный интерес в безопасной и быстрой работе сайта.

4. Журналы сервера

При открытии страницы автоматически записываются данные: запрошенный адрес, дата и время, объём переданных данных, тип и версия браузера, операционная система, ссылающаяся страница и IP-адрес. Эти данные нужны для безопасной работы и поиска ошибок, не объединяются с другими источниками и удаляются не позднее чем через 14 дней.

Правовое основание: ст. 6 абз. 1 п. f GDPR.

5. Формы обращений

На странице контакта и в конце калькулятора ИИ-сервера вы можете отправить нам заявку. Обрабатываются имя, название фирмы, адрес электронной почты, по желанию телефон и ваше сообщение; в калькуляторе дополнительно — ваши ответы и результат расчёта, чтобы мы могли ответить по существу.

Получатель: наша собственная система работы с клиентами (Odoo), работающая на той же инфраструктуре в Германии. Передача третьим лицам не производится.

Правовое основание: ст. 6 абз. 1 п. b GDPR при обращениях, связанных с договором, в остальных случаях — ст. 6 абз. 1 п. f GDPR. Галочка в форме подтверждает, что вы прочитали эти сведения; отдельное согласие основанием обработки не является. Если договор не заключён, удаляем обращение не позднее двенадцати месяцев после последнего контакта; сроки хранения по торговому и налоговому праву этим не затрагиваются.

5a. Электронная почта

Наши почтовые ящики размещены у Hosting Ukraine LTD в Киеве (Украина). Если вы пишете нам письмо, ваши данные хранятся и обрабатываются там. Украина — третья страна без решения Еврокомиссии об адекватности защиты. Передача необходима для обработки вашего обращения (ст. 49 абз. 1 п. b GDPR).

Если хотите этого избежать, воспользуйтесь формой или позвоните: данные из формы мы храним на наших серверах в Германии.

5b. ИИ-помощник (чат)

Справа внизу на страницах можно задать вопрос ИИ-помощнику. Он обозначен как ИИ; его ответы не являются обязательством, обязательным является только наше предложение.

Обрабатываются ваши сообщения, адрес страницы, на которой вы пишете, языковая версия и случайный идентификатор сеанса. Сообщения проходят через наш сервер в Германии к языковой модели Anthropic PBC, 548 Market Street, San Francisco, CA 94104 (США). Anthropic обрабатывает их по нашему поручению, по договору не использует их для обучения своих моделей и удаляет через короткий срок. Передача в США основана на стандартных договорных условиях Еврокомиссии (ст. 46 абз. 2 п. c GDPR). Пожалуйста, не вводите в чат чувствительные данные.

Историю переписки браузер хранит только для текущей вкладки (sessionStorage); она исчезает, когда вы закрываете вкладку. На нашем сервере содержимое успешно отвеченных сообщений не сохраняется; при ошибке ход обработки хранится для поиска причины не дольше 30 дней.

Если вы просите в чате перезвонить или прислать предложение и называете имя и адрес почты или телефон, мы создаём из этого заявку в нашей системе работы с клиентами — вместе с историей разговора. Для такой заявки действует раздел 5.

Если вы хотите написать сотруднику, по нажатию кнопки мы передаём историю переписки в нашу систему работы с клиентами (Odoo, серверы в Германии). Там сотрудник отвечает на ваши сообщения; ответы появляются в том же окне. Если вы и сотрудник пишете на разных языках, сообщения автоматически переводит тот же ИИ (Anthropic, см. выше). Чтобы он быстро отреагировал, сотрудник дополнительно получает уведомление с текстом вашего сообщения в мессенджере Telegram (Telegram FZ-LLC, Дубай, ОАЭ — третья страна без решения об адекватности; передача происходит, потому что вы прямо просите связи с сотрудником, ст. 49 абз. 1 п. b GDPR). Историю такого чата мы храним как обращение по разделу 5.

Правовое основание: ст. 6 абз. 1 п. f GDPR — законный интерес быстро отвечать на вопросы о наших услугах; при обращениях, связанных с договором, — ст. 6 абз. 1 п. b GDPR.

5c. Согласие и Google Ads

При первом посещении панель спрашивает, можно ли измерять результат наших объявлений Google. Ваш выбор браузер хранит (localStorage, не cookie) двенадцать месяцев; это строго необходимо для работы самой панели (§ 25 абз. 2 п. 2 TDDDG).

Только если вы согласны, мы подключаем тег конверсий Google Ads. Он определяет, пришли ли вы по нашему объявлению и отправили ли затем заявку, и для этого сохраняет идентификаторы в браузере. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 (Ирландия); возможна передача Google LLC в США, сертифицированной по EU-US Data Privacy Framework. Без вашего согласия этот тег не загружается.

Правовое основание: ваше согласие (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). Его можно в любой момент отозвать на будущее: внизу каждой страницы, пункт «Настройки cookie».

6. Ваши права

• Получение сведений о хранимых данных (ст. 15 GDPR)
• Исправление неточных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR) и ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Отзыв данного согласия на будущее время
• Жалоба в надзорный орган (ст. 77 GDPR); для нас это Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Право на возражение (ст. 21 GDPR)

Если мы обрабатываем данные на основании законного интереса (ст. 6 абз. 1 п. f GDPR), вы можете в любой момент возразить по причинам, связанным с вашей особой ситуацией. Тогда мы прекращаем обработку, если не докажем веские защищаемые основания. Достаточно письма на info@kdmserver.com или звонка.

7. Обработчики по поручению

Для оказания хостинговых и облачных услуг мы привлекаем следующих субподрядчиков:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — работа дата-центра, серверная и сетевая инфраструктура. Площадки: Фалькенштайн и Нюрнберг (Германия).
• Cloudflare Germany GmbH, Rosental 7, 80331 München — сеть доставки содержимого и защита от перегрузочных атак, опционально в зависимости от продукта.
• Anthropic PBC, 548 Market Street, San Francisco, CA 94104 (США) — языковые модели для агентов диагностики, только если обслуживание заказано с ИИ-режимом; передаются эксплуатационные данные — метрики и выдержки из журналов, но не содержимое ваших приложений. Кроме того — для ИИ-помощника на этом сайте (раздел 5b).
• Hosting Ukraine LTD, Киев (Украина) — работа наших почтовых ящиков, см. раздел 5a.

Со всеми субподрядчиками заключены договоры об обработке по поручению согласно ст. 28 GDPR. В хостинге обработка за пределами ЕС и ЕЭЗ не производится. За пределами ЕС данные обрабатывают: Anthropic PBC в США — при заказанном ИИ-режиме и для ИИ-помощника этого сайта (раздел 5b), Hosting Ukraine LTD — электронная почта (раздел 5a), Telegram — для уведомления сотрудника, если вы в чате просите связи с сотрудником (раздел 5b), а также — только с вашего согласия — Google для измерения объявлений (раздел 5c).

8. Шифрование

Страницы передаются исключительно по защищённому соединению (TLS). Это видно по значку замка в адресной строке браузера.

9. Изменения

Мы обновим эту политику, как только изменится обработка данных — например, если позже появится страница состояния систем с реальными измерениями. Действует редакция, опубликованная здесь.