Політика конфіденційності

Хто несе відповідальність?

Purple Digital UG (haftungsbeschränkt) представлена директором Christoph Sterkel Eifflerstraße 43 22769 Hamburg Електронна пошта: datenschutz@halloamt.de

Інспектор із захисту даних: Dr. Stefan Spörrer, LL.M., c/o DSBextern.de, Hofbauerstraße 3a, 94209 Regen, Електронна пошта: dsb@dsbextern.de

З усіма питаннями щодо обробки Ваших даних і щодо Ваших прав Ви можете звертатися до нього безпосередньо та конфіденційно (Art. 38 Abs. 4 і 5 DSGVO).

Про що тут йдеться

HalloAmt допомагає заповнювати форми державних установ. Для цього ми обробляємо дані, які є дуже особистими: ім'я та адреса, дохід, сімейний стан, громадянство, статус перебування та яку соціальну виплату Ви отримуєте.

Ми усвідомлюємо, що це означає. Тому ця заява точно повідомляє Вам: які дані ми обробляємо, для чого, хто ще, крім нас, їх бачить, як довго ми їх зберігаємо і які права Ви маєте.

Які дані ми обробляємо і навіщо

1. Ваш обліковий запис — електронна адреса та пароль; при вході через Google — відповідний ідентифікатор та електронна адреса Google. Для чого: щоб Ви могли увійти в систему та знову знайти свої заяви. Правова підстава: виконання договору (ст. 6 абз. 1 літ. b DSGVO). Як довго: доки Ви не видалите свій обліковий запис. Облікові записи, створені без реєстрації, ми автоматично видаляємо через 30 днів. Якщо Ви не користуєтеся своїм обліковим записом протягом 12 місяців, ми видаляємо його разом з усіма даними. Користуванням вважається, якщо Ви входите в систему або працюєте зі своїм обліковим записом, наприклад над заявою або поясненням листа. Перед цим ми надсилаємо Вам електронний лист із датою видалення, щонайменше за 30 днів. Якщо Ви увійдете в систему не пізніше цього дня, Ваш обліковий запис збережеться. Без цього електронного листа ми не видаляємо. Винятком є облікові записи з підпискою, яка ще не завершилася, з неоплаченим платежем, незавершеним відкликанням або із залишком на форми, який Ви ще не використали.

2. Ваші дані в чаті — усе, що Ви вводите, щоб можна було заповнити форму: ім'я, дата та місце народження, адреса, громадянство, сімейний стан, дані про дітей та подружжя, банківські реквізити (IBAN), податковий ідентифікаційний номер, дані про роботу та дохід, статус перебування та вид соціальної виплати, яку Ви отримуєте. А також хід розмови. Для чого: щоб правильно заповнити форму і щоб Вам не довелося вводити все заново при наступній заяві. Правова підстава: виконання договору (ст. 6 абз. 1 літ. b DSGVO). Для відомостей про здоров'я або належність до релігії застосовується виключно явна згода особи, якої це стосується, а для дитини віком до 18 років — згода одного з батьків (див. «Особливі категорії персональних даних»). Як довго: доки Ви не видалите заяву або свій обліковий запис, але не довше ніж до моменту, коли ми видалимо обліковий запис після 12 місяців без користування (пункт 1).

3. Ваша готова форма — заповнений PDF-файл. Правова підстава: виконання договору. Як довго: безкоштовні попередні перегляди ми видаляємо через 7 днів, так само й попередній перегляд із водяним знаком до оплаченої форми, яку Ви ще не підтвердили. Новий попередній перегляд Ви можете замовити в чаті; у межах тієї самої заяви це безкоштовно. Готовий, оплачений PDF-файл належить Вам і зберігається, доки Ви не видалите його, пов'язану з ним заяву або свій обліковий запис або доки ми не видалимо обліковий запис після 12 місяців без користування (пункт 1). Якщо Ви видаляєте заяву, у нас залишається запис без вмісту: дата, статус і підтвердження того, що Ви перевірили форму перед завантаженням. Він не містить жодних Ваших даних, і він потрібен нам, щоб правильно рахувати ліміт Вашої підписки і, у разі спору, довести, що форма була у Вас перед відправленням.

4. Ваша оплата — статус платежу, дані підписки, номер клієнта в Stripe. Дані Вашої картки ми ніколи не бачимо — Ви вводите їх безпосередньо в Stripe. Під час покупки ми, крім того, фіксуємо, коли до нас надійшла Ваша згода з нашими Загальними умовами (AGB) і яку редакцію якою мовою Ви при цьому бачили. Правова підстава: виконання договору; для рахунків додатково — законні обов'язки щодо зберігання (ст. 6 абз. 1 літ. c DSGVO). Як довго: дані підписки — до видалення облікового запису; платіжні документи — стільки, скільки вимагає закон. Коли Ви погодилися з Загальними умовами (AGB) і з негайним початком, ми зберігаємо так само, як доказ Вашої покупки: до чотирьох років (див. «Що не видаляється разом з обліковим записом»). Розірвання без входу. Якщо Ви розриваєте договір через «Розірвати договір тут», не входячи в обліковий запис, ми зберігаємо Вашу адресу електронної пошти та інші Ваші дані з форми, час надходження, номер звернення і зашифрований ідентифікатор Вашої IP-адреси. Для чого: щоб підтвердити Вам надходження, зіставити розірвання з Вашим договором і мати змогу його довести, а також щоб Ви могли одним кліком відкликати розірвання, яке зробили не Ви. Ідентифікатор Вашої IP-адреси потрібен нам лише для захисту від масових запитів. Правова підстава: законний обов'язок підтвердити розірвання (ст. 6 абз. 1 літ. c DSGVO у зв'язку з § 312k BGB) і законний інтерес у доказі та захисті від зловживань (ст. 6 абз. 1 літ. f DSGVO). Як довго: три роки з кінця року, в якому розірвання надійшло до нас (§§ 195, 199 BGB); якщо Ви його відкличете — з кінця року відкликання. Це діє також, якщо ми не знайдемо договору за Вашою адресою, і також після видалення облікового запису. Ідентифікатор Вашої IP-адреси ми видаляємо через 90 днів.

5. Захист від зловживань — зашифрований ідентифікатор Вашої IP-адреси (не сама IP-адреса), лічильник використання та вартість кожного запиту. Для чого: щоб ніхто не зловживав сервісом автоматизовано і щоб ми не зазнавали витрат, які не можемо покрити. Правова підстава: законний інтерес (ст. 6 абз. 1 літ. f DSGVO). Як довго: 90 днів.

6. Ваші повідомлення — те, що Ви пишете нам через форму звернення чи зворотного зв'язку. Сюди належать текст, сторінка, на якій Ви були, версія інтерфейсу та приблизна інформація про пристрій, наприклад «Chrome на Android». Електронна адреса для зворотного зв'язку — добровільна. Правова підстава: законний інтерес (ст. 6 абз. 1 літ. f DSGVO); для добровільної електронної адреси — Ваша згода (ст. 6 абз. 1 літ. a DSGVO), яку Ви можете відкликати в будь-який час. Як довго: до опрацювання; при видаленні облікового запису ми видаляємо і Ваші повідомлення.

7. Якщо ви запитуєте формуляр — назву формуляра, ваше зауваження, якщо ви його пишете, та адресу електронної пошти вашого облікового запису. Якщо ж ви натомість завантажуєте власний формуляр, додатково збираються: орган влади, ваше місце проживання, файл, адреса електронної пошти для нашої відповіді і, якщо ви захочете, ваше ім'я та номер телефону. Ваш запит читають і опрацьовують працівники HalloAmt. Якщо ви переходите з пояснення листа (пункт 8), ми переносимо з нього лише назву формуляра та орган влади. Ваш поштовий індекс і ваше місце проживання ми при цьому попередньо заповнюємо з розділу «Мої дані», якщо ці поля ще порожні. Ви можете змінити або видалити все, перш ніж надіслати. Ваш лист і ваше пояснення листа ми при цьому не надсилаємо. Навіщо: щоб ми могли прийняти формуляр і відповісти вам. Правова основа: виконання договору та законний інтерес. Як довго: завантажені файли ми видаляємо, щойно розпізнаємо формуляр, але не пізніше ніж через 30 днів. Сам запит залишається у вашому обліковому записі, щоб ви бачили, що з ним сталося. Ми видаляємо його через 180 днів після того, як ми його завершили, але не пізніше ніж разом із вашим обліковим записом (пункт 1). Про кожен запит ми повідомляємо самі собі електронним листом. Це повідомлення містить лише ідентифікатор операції та посилання на наш адміністративний розділ, жодних даних із вашого запиту і не файл. Старіші повідомлення можуть ще містити ваші дані із запиту, але не ваш номер телефону і не файл. Повідомлення залишається в нашій поштовій скриньці, поки ми не видалимо його вручну — автоматичне видалення поштової скриньки не стосується.

8. Якщо ви просите пояснити лист — фото або PDF листа, який ви завантажуєте, і все, що в ньому написано. Це часто соціальні дані (номери справ, номери клієнтів, суми), іноді відомості про здоров'я і майже завжди також відомості про інших людей, наприклад ваших дітей, вашого партнера або вашого орендодавця. До цього додаються мова, яку ви обрали, і пояснення, яке ми вам показуємо. Крім того, для кожного пояснення ми зберігаємо, коли до нас надійшли ці підтвердження: ваша згода, ваше підтвердження застережень перед завантаженням (серед іншого: це не юридична консультація, строки слід перевіряти в оригіналі), ваша згода з нашими Загальними умовами (AGB), ваше підтвердження, що вам щонайменше 18 років, ваше зобов'язання не передавати чутливі відомості про інших осіб, і, якщо ви бажаєте зберегти пояснення, ваша згода на збереження, — щоразу разом із редакцією тексту, який ви при цьому бачили, а для AGB також із мовою редакції. Ті самі відомості ми, крім того, фіксуємо в окремому доказі, відокремлено від пояснення і без вмісту листа (див. «Як довго»). Функцією «Пояснити лист» ви можете користуватися лише з 18 років. Якщо функцію «Пояснити лист» увімкнено лише для вибраних облікових записів, наприклад під час випробування з консультаційними службами, ми ведемо список цих облікових записів: ідентифікатор облікового запису, момент увімкнення і примітку про те, через яку службу ви берете участь. Лише листи, які стосуються вас особисто: завантажуйте лише листи, які стосуються вас особисто. Відомості про інших осіб, які не потрібні для пояснення, ви заздалегідь зачорнюєте. Чутливі відомості про інших осіб, наприклад про здоров'я вашої дитини чи партнера, ви зачорнюєте повністю; якщо це неможливо, будь ласка, не просіть пояснити цей лист. Перевірка на вашому пристрої: перш ніж лист буде завантажено, сторінка запитує, чи йдеться в листі про справу щодо штрафу або кримінальну справу, і перевіряє його на вашому пристрої на ознаки провадження про адміністративний штраф або кримінального провадження: PDF із текстовим шаром — за цим текстом, фото або скан — за допомогою розпізнавання тексту, яке працює у вашому браузері. Якщо перевірка знаходить такі ознаки або не може надійно прочитати лист, він не завантажується. Вашу відповідь на запитання і результат перевірки ми не зберігаємо з прив'язкою до вашої особи. Ми лише підраховуємо, скільки разів за день перевірка мала який результат, у тих самих денних лічильниках, що й наше охоплення (див. «Файли cookie та вимірювання охоплення»), без зв'язку з вашим обліковим записом і без вмісту листа. Зачорнення: перед завантаженням ви можете зачорнити місця в листі, наприклад відомості про інших осіб, які не потрібні для пояснення. Фото ми заново формуємо на вашому пристрої, також без зачорнення; відомості, які камера зберігає у файлі, наприклад місце або модель камери, при цьому не передаються. PDF, у якому ви щось зачорнюєте, ми на вашому пристрої перетворюємо на зображення, по одному на кожну сторінку, і завантажуємо лише ці зображення. PDF без зачорнення ми завантажуємо таким, яким він є. Листи, які ми не пояснюємо: листи щодо проваджень про адміністративні штрафи або кримінальних проваджень, наприклад постанову про накладення штрафу, кримінальний наказ або виклик. Якщо перевірка на вашому пристрої розпізнає такий лист, він не залишає вашого пристрою. Якщо вона його не розпізнає, його, як правило, розпізнає штучний інтелект під час читання. На той момент лист уже передано Anthropic у США, у разі фото або скану також для другого читання, і він залишається там відповідно до строків, зазначених у розділі «Передача даних до USA». У себе ми не зберігаємо від такого листа ні фото чи PDF, ні пояснення. Залишаються лише запис про витрати, який існує для кожного запиту (пункт 5: обліковий запис, зашифрований ідентифікатор вашої IP-адреси, момент часу, модель і витрати), і доказ ваших підтверджень (див. «Як довго»). Жоден із них не містить нічого з листа. Навіщо: щоб ви розуміли, що написано в листі, що вимагається і до якого строку, а також, якщо ви обираєте збереження, щоб ви згодом знову знайшли пояснення у своєму обліковому записі. Правова основа: для пояснення і списку увімкнених облікових записів — виконання договору (Art. 6 Abs. 1 lit. b DSGVO); для особливо захищених відомостей про вас, наприклад про ваше здоров'я, — ваша явно виражена згода (Art. 9 Abs. 2 lit. a DSGVO, див. нижче), для зберігання пояснення понад 24 години — окрема добровільна згода. Відомості про інших осіб у листі ми обробляємо на підставі законного інтересу в тому, щоб ви розуміли лист, який вас стосується (Art. 6 Abs. 1 lit. f DSGVO). Особливо захищені відомості про інших осіб ви зачорнюєте перед завантаженням (див. вище). Доказ ваших підтверджень ми зберігаємо, щоб мати змогу довести, що і на що ви дали згоду (Art. 7 Abs. 1 DSGVO); це наш законний інтерес (Art. 6 Abs. 1 lit. f DSGVO). Передачу Anthropic у США ми спираємо на стандартні договірні положення (див. «Передача даних до USA»). Як довго: фото або PDF ми видаляємо через 24 години. Пояснення ми видаляємо через 24 години, якщо ви його не зберігаєте, і через приблизно 6 місяців (183 дні), якщо ви обрали збереження. Наш процес видалення запускається щогодини. Тому фото або PDF і незбережене пояснення ми видаляємо під час першого щогодинного запуску процесу видалення після закінчення 24 годин, у звичайному режимі роботи — не пізніше ніж через 25 годин. Ви можете самі видалити пояснення раніше; тоді ми видаляємо й відповідне фото або PDF, не пізніше ніж через два дні. Резервна копія нашої бази даних створюється щодня, і кожна резервна копія зберігається 7 днів. Тому видалене пояснення ще до 7 днів міститься в цих резервних копіях; після цього воно видалене й там. Якщо ви перериваєте процес, поки ми пояснюємо лист, і повідомлення про переривання до нас доходить, ми не зберігаємо ні фото чи PDF, ні пояснення; якщо і те, і інше вже було збережено, ми знову це видаляємо. Натомість ми фіксуємо, що ви перервали процес (ідентифікатор операції, обліковий запис, момент часу), і видаляємо цю позначку через 2 дні. Якщо повідомлення про переривання до нас не доходить, наприклад через втрату з'єднання, пояснення може бути збережене; тоді ви знайдете його у своїй історії і зможете там його видалити. При перериванні лист уже знаходиться в Anthropic і залишається там відповідно до строків, зазначених у розділі «Передача даних до USA». Доказ ваших підтверджень ми створюємо до того, як передаємо лист Anthropic. Він містить ваш обліковий запис, ідентифікатор операції, момент часу та редакцію кожного підтвердження, мову, те, чи обрали ви збереження, а також коли і з якої причини пояснення завершилося (видалене вами, строк минув, перервано, обліковий запис видалено або не збережено). Ми зберігаємо його 3 роки після цього завершення, навіть якщо ви видалите свій обліковий запис раніше, і навіть тоді, коли лист не було пояснено. Список увімкнених облікових записів ми видаляємо разом із вашим обліковим записом.

Якщо вас самих згадано в листі, який хтось інший просить у нас пояснити, наприклад як дитину, партнера або орендодавця: відомості про вас тоді походять від особи, яка завантажила лист (Art. 14 DSGVO). Це відомості, які зазначені в листі про вас і не були зачорнені, наприклад ваше ім'я, ваша дата народження або ваша роль у рішенні. Ми обробляємо їх лише для того, щоб пояснити цій особі лист, на підставі її законного інтересу в тому, щоб зрозуміти лист, який її стосується (Art. 6 Abs. 1 lit. f DSGVO). Для цього вони передаються Anthropic у США, і ми видаляємо їх разом із фото або PDF та поясненням (пункт 8, «Як довго»). Чутливі відомості про вас, наприклад про ваше здоров'я, ця особа має зачорнити перед завантаженням. Окремо ми вас не повідомляємо; для цього ми спираємося на Art. 14 Abs. 5 lit. b DSGVO. Щоб вас повідомити, нам довелося б цілеспрямовано аналізувати листи за іменами, з'ясовувати вашу адресу і зберігати ваші відомості довше, ніж потрібно для пояснення; це була б більша обробка ваших даних, а не менша. Для захисту ваших інтересів натомість діє таке: завантажувати слід лише листи, які стосуються самої особи, що їх завантажує; відомості про вас, які не потрібні для пояснення, вона заздалегідь зачорнює, а чутливі відомості — повністю; ми використовуємо ваші відомості лише для цього пояснення і видаляємо їх відповідно до строків у пункті 8; і цю інформацію ми оприлюднюємо тут. Ваші права діють і щодо вас, включно з правом на заперечення (див. «Ваші права»); пишіть на datenschutz@halloamt.de.

Хто ще, крім нас, бачить Ваші дані

Ми співпрацюємо з постачальниками послуг. Є два їх види, і різниця між ними важлива для Вас:

• За нашим дорученням означає: постачальник може робити з Вашими даними лише те, що ми йому скажемо. Відповідальними залишаємося ми, і діє ця заява.
• На власну відповідальність означає: постачальник сам вирішує, що робити з даними. Для цього діє його власна політика конфіденційності, а не наша.

За нашим дорученням (обробники, зв'язані нашими вказівками)

Хто	Для чого	Де
Supabase	обліковий запис, база даних, зберігання Ваших даних та PDF-файлів	дата-центр Frankfurt am Main; партнером за договором є Supabase Pte. Ltd., Сінгапур
Anthropic	штучний інтелект, який веде чат, заповнює форму і пояснює листи	USA; партнером за договором є Anthropic Ireland, Limited, Ірландія
Cloudflare	доставка вебсайту	по всьому світу, є локації в ЄС
Resend	надсилання наших електронних листів — адреса, тема та зміст	USA
Stripe	обробка вашої оплати	компанія у ЄС, концерн у США

З кожним із цих п'яти постачальників укладено договір про обробку персональних даних відповідно до ст. 28 GDPR.

Отримувачі, які діють на власну відповідальність

Хто	Для чого	Де
Google	лише якщо Ви користуєтеся входом «Увійти через Google»	USA
Stripe	оплата	компанія в ЄС, група компаній у USA
Resend	хто, коли та на яку адресу писав	USA
easybell	наша телефонна лінія та автоінформатор	Німеччина

Google не діє за нашим дорученням: якщо Ви користуєтеся входом «Увійти через Google», Ви входите в систему Google — за це Google відповідає сам, і діє власна політика конфіденційності Google. Якщо Ви не користуєтеся цим шляхом, Google нічого про Вас не дізнається.

Stripe виконує обидві ролі, і так написано в нашому договорі: оплату Stripe здійснює за нашим дорученням; для власних цілей, насамперед для виявлення шахрайства, Stripe вирішує сам. Тому Stripe фігурує в обох списках.

Resend також виконує обидві ролі, і це також зафіксовано в нашому договорі: Надсилання вашого електронного листа — адреси, теми та змісту — Resend здійснює за нашим дорученням. Дані трафіку, тобто хто, коли та на яку адресу писав, Resend, крім того, обробляє для власних цілей і самостійно приймає рішення щодо цього. Тому Resend фігурує в обох списках.

Ми не вимірюємо, чи відкриваєте ви електронний лист або чи натискаєте на посилання. Resend міг би це запропонувати; ми цього не налаштували. Немає ні пікселя підрахунку, ні переписаних посилань.

Крім цього, ми нічого нікому не передаємо — зокрема, ні органам влади, ні роботодавцям, ні орендодавцям, ні кредитним бюро. Свої заяви Ви подаєте самостійно.

Якщо ви телефонуєте нам

На нашому телефонному номері звучить автоінформатор. Розмова не відбувається — ніхто не бере слухавку, і ви також не можете залишити повідомлення.

Наш телефонний провайдер easybell після дзвінка надсилає нам електронний лист. У ньому вказані ваш номер телефону та час дзвінка — щоб ми бачили, що хтось телефонував. Нічого не записується: easybell не зберігає такі дзвінки, а одразу надсилає нам інформацію про них електронною поштою.

easybell сам несе відповідальність за дані з'єднання — телефонний провайдер відповідно до правового становища завжди відповідає за це щодо обставин телекомунікації. Тому easybell вказаний у переліку вище, а не серед обробників даних за дорученням, і тому для цього також немає договору про обробку даних за дорученням.

Лист про дзвінок надходить до нашої поштової скриньки і видаляється вручну, коли питання вирішено. Правовою підставою є наш законний інтерес у тому, щоб бути доступними (Art. 6 Abs. 1 lit. f DSGVO).

Передача даних до USA — що Вам варто знати

Щоб штучний інтелект міг заповнити Вашу заяву, тексти Вашого чату передаються до Anthropic у USA і обробляються там. Це стосується саме тих даних, які зазначені вище в пункті 2. Якщо ви просите пояснити лист, те саме стосується фото або PDF листа (пункт 8): воно надходить до Anthropic у США, де його читають і пояснюють. Це стосується також листів щодо проваджень про адміністративні штрафи або кримінальних проваджень, які перевірка на вашому пристрої не розпізнала і які ми тому відхиляємо лише після читання (пункт 8), і листів, пояснення яких ви перериваєте. Якщо це фото, зачорнений PDF (для цього він перетворюється на зображення) або PDF без текстового шару, який можна прочитати, наприклад скан, друга модель штучного інтелекту того самого постачальника читає лист сторінка за сторінкою ще раз. Так ми краще розпізнаємо помилки читання в номерах і строках і можемо показати, на якій сторінці зазначено строк. Це додаткове читання не є незалежною перевіркою; воно також відбувається в США, і отриманий при ньому текст ми не зберігаємо. Крім того, перш ніж показати вам пояснення, модель штучного інтелекту того самого постачальника перевіряє, чи містить воно власну пораду або власну оцінку, і такі речення ми видаляємо. Для цього готове пояснення разом із перекладом того, що лист вимагає від вас, удруге надходить до Anthropic у США; фото або PDF при цьому не передається. Із цієї перевірки ми фіксуємо в себе лише те, скільки речень було видалено.

Що при цьому діє:

• Ваші дані не використовуються для навчання штучного інтелекту.
• Ми визначили, що обробка відбувається виключно на території USA, а не в різних країнах по черзі.
• Нашу власну базу даних і файлове сховище ми експлуатуємо у Frankfurt am Main. Те, що ми передаємо Anthropic, обробляється в USA і може зберігатися там протягом строків, описаних нижче.
• Не передаються Ваш обліковий запис, Ваші платіжні дані та готовий PDF-файл — він створюється на нашому сервері у Frankfurt am Main, без участі штучного інтелекту.

USA — це не країна, рівень захисту даних якої Європейська Комісія загалом визнала рівноцінним. Тому кожну передачу ми спираємо на одну з гарантій, які DSGVO для цього передбачає:

Отримувач	На що ми спираємо передачу
Anthropic — Ваші тексти з чату та листи, які Ви просите пояснити	Нашим партнером за договором є Anthropic Ireland, Limited в Ірландії. Обробка відбувається в USA компанією Anthropic, PBC та її постачальниками послуг. Для цієї передачі діють Стандартні договірні положення Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914, модулі 2 і 3). Вони є частиною нашого договору про обробку даних з Anthropic.
Stripe — оплата	Нашим партнером за договором є Stripe Payments Europe, Ltd. в Ірландії. Для передачі всередині групи Stripe діють стандартні договірні положення та сертифікація за EU-US Data Privacy Framework.
Google — лише при «Увійти через Google»	Google LLC сертифікований за EU-US Data Privacy Framework. Для цієї передачі діє таким чином рішення Європейської Комісії про належний рівень захисту — вона не потребує додаткової гарантії.
Cloudflare — доставка вебсайту	Стандартні договірні положення Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914). Вони є частиною договору про обробку даних, який включено до нашої угоди про користування з Cloudflare.
Supabase — обліковий запис, база даних, зберігання	Нашим партнером за договором є Supabase Pte. Ltd. у Сінгапурі. Передача ґрунтується на Стандартних договірних положеннях Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914, модулі 2 і 3). Вони є частиною нашого договору про обробку даних із Supabase. Ваші дані зберігаються у Frankfurt am Main; передача стосується доступу з-поза меж ЄС з боку самої Supabase та її субпідрядників з обробки, зокрема в USA.
Resend — надсилання наших електронних листів	Нашим договірним партнером є Plus Five Five, Inc. у San Francisco. Передача ґрунтується на Стандартних договірних положеннях Європейської Комісії (Імплементаційне рішення (ЄС) 2021/914, Модуль 2) і додатково на сертифікації відповідно до EU-US Data Privacy Framework. Згідно з договором обробка відбувається переважно в USA.

Ви можете запитати в нас копію цих гарантій. Напишіть на datenschutz@halloamt.de, і ми надішлемо їх Вам.

Як довго Anthropic зберігає Ваші тексти. Постійно Ваші дані зберігаються в нас у Frankfurt am Main (див. вище). Крім того, переданий текст залишається в Anthropic до 30 днів; після цього Anthropic його видаляє. Протягом цього строку Anthropic може переглядати його з метою безпеки та захисту від зловживань. Це стосується також фото та PDF-файлів листів.

Якщо автоматична система виявлення зловживань Anthropic позначить певну операцію, Anthropic може зберігати введені та виведені дані до двох років, а оцінки, які ця система при цьому присвоює (класифікаційні оцінки), — до семи років. Це діє незалежно від усього іншого і не залежить від нас.

Як ми захищаємо Ваші дані

• Шифрування під час передачі та зберігання.
• У застосунку кожен обліковий запис бачить лише свої власні дані; це технічно закріплено в базі даних, а не лише в інтерфейсі. Технічний доступ до бази даних, крім того, маємо ми як оператор і наш постачальник Supabase як обробник. Ваші пояснення листів наш адміністративний розділ не показує.
• Наш адміністративний розділ показує Вас лише під ідентифікатором, а не під іменем. Кому потрібно побачити справжнє ім'я, тому потрібен вхід із двофакторною автентифікацією, і кожен такий доступ протоколюється. Цей протокол ми зберігаємо 730 днів.
• Вашу IP-адресу ми зберігаємо лише в зашифрованому вигляді.
• Ваш намальований підпис видаляється після вставлення в PDF-файл і не зберігається.

Ваші права

Ви можете в будь-який час вимагати від нас:

• Інформацію про те, які дані ми маємо про Вас (ст. 15 DSGVO)
• Виправлення, якщо щось невірно (ст. 16)
• Видалення Ваших даних (ст. 17)
• Обмеження обробки (ст. 18)
• Передачі Ваших даних у форматі, який можна перенести (ст. 20)
• Заперечення проти обробки, яка ґрунтується на законному інтересі (ст. 21)

Для цього напишіть на datenschutz@halloamt.de. Ми відповімо протягом одного місяця.

Видалити Ви можете самостійно, причому у два кроки. Одну окрему заяву Ви видаляєте в розділі «Мої форми» → «Видалити заяву»: при цьому зникають хід розмови, Ваші проміжні дані та PDF-файли, пов'язані з цією заявою — Ваші збережені дані залишаються і їх можна окремо змінити або видалити в розділі «Мої дані». Свій обліковий запис і всі дані Ви видаляєте в розділі «Видалити обліковий запис»; це видаляє Ваші дані, Ваші форми, Ваші пояснені листи разом із фото й PDF-файлами та активну підписку. Якщо Ви не користуєтеся своїм обліковим записом протягом 12 місяців, ми видаляємо його тим самим способом, після того як щонайменше за 30 днів до цього надіслали Вам електронний лист (пункт 1).

Що видалення облікового запису не прибирає — і чому

Чотири речі залишаються, також якщо ми видаляємо обліковий запис, яким не користуються, і ми говоримо про них прямо, а не приховуємо.

По-перше: якщо ви щось у нас купили, ми зберігаємо невеликий доказ цієї покупки — навіть після видалення облікового запису. У ньому вказані ваша електронна адреса відкритим текстом, куплений продукт, ціна, дата, а також моменти вашої згоди, вашого підтвердження перед завантаженням і розірвання договору чи відкликання згоди.

Чому: якщо виникне спір щодо покупки, кожна сторона повинна мати змогу довести, що і коли було узгоджено. Без вашої адреси цей доказ був би марним для обох сторін — він показував би лише, що хтось дав згоду. Тому адреса вказана відкритим текстом, а не як нерозбірлива контрольна сума: контрольна сума нічого не доводить тому, хто її не знає.

Правова підстава: Art. 17 Abs. 3 lit. b und lit. e DSGVO (GDPR) — право на видалення не діє, якщо дані необхідні для виконання правового обов'язку або для встановлення, здійснення чи захисту правових вимог.

Як довго: до чотирьох років (три роки з кінця року, в якому виникла вимога, §§ 195, 199 BGB). Строк починається з останньої події покупки, наприклад розірвання договору або закінчення підписки; поки Ваша підписка діє, ми не видаляємо доказ. Це стосується також моментів Ваших згод під час покупки (пункт 4). Для відомостей, які одночасно є даними рахунку, можуть діяти довші податкові строки. Після цього доказ видаляється.

Хто може його побачити: ніхто через застосунок. Ці дані технічно збережені так, що вони недоступні ні в особистому кабінеті користувача, ні в адміністративній частині — їх дістають лише тоді, коли справді йдеться про такий доказ.

Якщо ви ніколи нічого не купували, такий доказ узагалі не виникає.

По-друге: якщо ви запитували форму або завантажили власну, у нашій поштовій скриньці лежить електронний лист, яким ми самі себе про це повідомили. Кнопка «Видалити обліковий запис» його не досягає — жоден автоматичний процес видалення не дістається до поштової скриньки. Напишіть нам на datenschutz@halloamt.de, і ми знайдемо цей електронний лист і видалимо його вручну разом з іншими даними.

Якщо ви ніколи не запитували форму, такого електронного листа не існує.

По-третє: якщо Ви просили пояснити лист, залишається доказ Ваших підтверджень (пункт 8): коли до нас надійшли Ваша згода і решта Ваших підтверджень, щоразу з редакцією тексту, без вмісту листа. Ми зберігаємо його 3 роки після завершення пояснення, щоб ми могли довести, що і на що Ви дали згоду (Art. 7 Abs. 1 і Art. 17 Abs. 3 lit. e DSGVO). Через застосунок ніхто не може його переглянути, навіть наш адміністративний розділ.

Якщо Ви ніколи не користувалися функцією «Пояснити лист», такого доказу не існує.

По-четверте: якщо Ви або інша особа дали згоду на особливо захищені відомості, залишається доказ цієї згоди (див. «Особливі категорії персональних даних»): до якого формуляра і для якої особи, хто дав згоду (для іншої особи — з іменем, яке вона сама ввела), коли до нас надійшла згода і, якщо застосовно, відкликання, з редакцією та мовою тексту. Сама відомість, наприклад ступінь інвалідності, у цьому доказі відсутня. Ми зберігаємо цей доказ 3 роки після завершення згоди, тобто після відкликання або видалення облікового запису, щоб ми могли довести, що і на що було дано згоду (Art. 7 Abs. 1 і Art. 17 Abs. 3 lit. e DSGVO). Через застосунок після видалення облікового запису ніхто не може його переглянути, навіть наш адміністративний розділ.

Якщо ніхто не давав згоди на такі відомості, такого доказу не існує.

Крім того, ви можете подати скаргу до наглядового органу з питань захисту даних. Для нас відповідальним є Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Ludwig-Erhard-Str. 22, 20459 Hamburg
Тел. (040) 428 54 – 4040 · Факс (040) 428 54 – 4000
mailbox@datenschutz.hamburg.de · datenschutz.hamburg.de

Особливі категорії персональних даних (Art. 9 DSGVO)

Деякі формуляри вимагають відомостей, які підлягають особливому захисту. У нас це два види:

• Здоров'я — важка інвалідність, ступінь інвалідності, потреба в догляді та рівень догляду, вагітність. Про це запитують у Wohngeldantrag (загальнофедеральний бланк і баварський земельний бланк), там також щодо осіб у Вашому домогосподарстві, в Hauptantrag Grundsicherungsgeld (раніше Bürgergeld), в Anlage Kind до Kindergeld та в заяві для повних сиріт. У Hauptantrag Grundsicherungsgeld ми також запитуємо, чи Ви працездатні (erwerbsfähig), чи потрібне Вам з медичних причин дорожче харчування (kostenaufwändige Ernährung), чи отримуєте Ви допомогу на участь у житті суспільства (Leistungen zur Teilhabe), чи перебуваєте Ви в стаціонарному закладі (stationäre Einrichtung), і чи зазнали Ви нещасного випадку або шкоди здоров'ю через іншу особу. Те саме ми запитуємо в Anlage WEP (інша особа від 15 років) про Вашого партнера та Ваших дітей від 15 років, там також про позначку (Merkzeichen) G в особи, яка непрацездатна. В Anlage KI (дитина молодше 15 років) ми запитуємо про Ваших молодших дітей щодо вагітності, дорожчого харчування з медичних причин, перебування в стаціонарному закладі та нещасного випадку або шкоди через іншу особу. У Weiterbewilligungsantrag Grundsicherungsgeld ми запитуємо, чи зміниться Ваша працездатність або стан здоров'я, і чи зазнали Ви нещасного випадку або шкоди здоров'ю через іншу особу. У Antrag auf Bildung und Teilhabe (Landkreis Harburg) ми запитуємо, чи отримує Ваша дитина від Jugendamt допомогу з інтеграції (Eingliederungshilfe) через психічну інвалідність або загрозу психічної інвалідності (§ 35a SGB VIII). У заяві на дозвіл на соціальне житло (Wohnberechtigungsschein) (Hamburg) ми запитуємо, чи має хтось із Вашого майбутнього домогосподарства важку інвалідність, хто це, ступінь інвалідності та позначки (Merkzeichen). Там ми також запитуємо, чи потребує хтось із Вашого майбутнього домогосподарства, кому не більше 60 років, безбар'єрне житло, і хто це. У заяві на дозвіл на соціальне житло (Wohnberechtigungsschein) (Berlin) ми запитуємо, чи є хтось із Вашого майбутнього домогосподарства важко інвалідом, хто це, ступінь інвалідності, чи потребує ця особа догляду вдома і чи користується особа з важкою інвалідністю інвалідним візком, і хто це.
• Належність до релігії — про це запитують при реєстрації місця проживання в Berlin і Hamburg. Це потрібно відомству реєстрації для церковного податку.

Правовою підставою є виключно Ваша явна згода відповідно до Art. 9 Abs. 2 lit. a DSGVO. Перш ніж чат запитає про такі відомості, ми показуємо Вам картку згоди з фіксованим текстом: про що йдеться, що станеться без цих відомостей, і речення, на яке Ви даєте згоду. Картку ми показуємо лише тією мовою бесіди, для якої її текст фахово перевірено; наразі це німецька. Якщо бесіда ведеться іншою мовою, чат не запитує про ці відомості: поле у формулярі залишається порожнім, і Ви вносите його самостійно перед поданням. Ви даєте згоду, натиснувши на картці «Я даю згоду»; якщо Ви напишете в чаті «так», з'явиться картка. Ми фіксуємо, коли до нас надійшла Ваша згода, який текст Ви при цьому бачили і якою мовою. Для заповнення в чаті ми передаємо ці відомості Anthropic у США; гарантією для цього є стандартні договірні положення (див. «Передача даних до USA»). Без згоди ми не зберігаємо жодних таких відомостей, жодним способом, також не через «Мої дані» чи виправлення у попередньому перегляді. Будь ласка, називайте такі відомості в чаті лише тоді, коли ми про них запитаємо: те, що Ви напишете заздалегідь із власної ініціативи, вже піде разом із Вашим повідомленням до Anthropic.

Відомості, про які ми не запитували. Над полем введення чату розміщено про це повідомлення, яке Ви підтверджуєте перед своїм першим власним повідомленням. Якщо Ви попри це з власної ініціативи напишете щось про своє здоров'я, інвалідність, вагітність, свою релігію або іншу особливо захищену відомість, це повідомлення піде, як і будь-яке інше, до Anthropic. Після відповіді чату ми перевіряємо збережене повідомлення за допомогою списку слів. Якщо ми виявимо таку відомість, ми замінюємо все речення у збереженій історії чату на позначку, так само як і місця, де відповідь чату повторює цю відомість. На пізніших етапах бесіди до Anthropic йде лише ця зачорнена версія. Список слів розпізнає не кожну відомість, і перша передача до Anthropic цьому не перешкоджає. Виняток становлять відповіді на запитання, на яке Ви раніше дали згоду на картці згоди: ці відповіді потрібні нам для формуляра.

Відкликання. Ви можете в будь-який час відкликати згоду на майбутнє — у чаті, у розділі «Мої дані» або електронним листом на datenschutz@halloamt.de. З відкликанням ми видаляємо відповідні відомості у Вашому профілі та у Ваших збережених формулярах, PDF-файли в нас, де вони містяться, і текст повідомлень у чаті, якими вони були збережені. PDF-файли, які Ви вже завантажили, перебувають поза нашим контролем. Обробка до відкликання залишається законною (Art. 7 Abs. 3 DSGVO). Доказ згоди ми зберігаємо після цього ще 3 роки, без самої відомості (див. «Що видалення облікового запису не прибирає»).

Відомості про інших осіб. Деякі формуляри запитують такі відомості також про інших осіб: Wohngeldantrag — про осіб у Вашому домогосподарстві, Anlage Kind та Antrag auf Bildung und Teilhabe — про Вашу дитину, заява на Grundsicherungsgeld разом із Anlage WEP та Anlage KI — про Вашого партнера та Ваших дітей, реєстрація місця проживання та заява на дозвіл на соціальне житло (Wohnberechtigungsschein) — про осіб, які в'їжджають разом із Вами. Вашої власної згоди для цього недостатньо. Особа, якої це стосується, дає згоду сама, на окремій картці на тому самому пристрої: спочатку сторінка просить Вас передати пристрій цій особі; потім особа обирає свою мову, вводить своє ім'я і натискає. Картка називає Purple Digital UG (haftungsbeschränkt) відповідальною за обробку даних і повідомляє, що Ви як особа, яка веде обліковий запис, бачите відомості під час спільного заповнення. Після натискання сторінка показує особі підтвердження: що вона заявила, коли і як вона може відкликати згоду. Для дитини віком до 18 років Ви даєте згоду як один із батьків і при цьому обираєте, чи маєте Ви одноосібну батьківську опіку, чи діє за згодою іншого з батьків, який теж має батьківську опіку; без цього вибору ми згоди не приймаємо. Копій документів, що посвідчують особу, ми не вимагаємо. Повнолітність дитини визначається за датою її народження. Коли їй виповнюється 18, згода одного з батьків закінчується. Тоді наш щоденний процес видалення видаляє особливо захищені відомості дитини у Вашому профілі та у Ваших збережених формулярах, а також текст повідомлень у чаті, якими вони були збережені, якщо тільки дитина тим часом сама не дала згоди. Уже створений PDF-файл заяви залишається, доки Ви його не видалите (пункт 3). Ми фіксуємо, для кого і ким було надано згоду (з уведеним іменем і, у випадку батьків, вибором щодо батьківської опіки), коли, з яким текстом і якою мовою. Згода діє лише для особи, для якої її було надано: якщо Ви видалите цю особу зі своїх даних або зміните її ім'я чи дату народження, згода закінчується, і ми видаляємо особливо захищені відомості цієї особи. Якщо особи саме зараз немає або вона не хоче давати згоду, відомість залишається відкритою, і ми запитаємо ще раз пізніше. Ви можете тоді завершити формуляр і без цієї відомості; тоді цю відомість не буде внесено. Доповніть її самостійно перед поданням заяви, якщо вона потрібна для Вашої заяви. Особа може так само відкликати свою згоду — в чаті цього облікового запису або електронним листом на datenschutz@halloamt.de; тоді ми видаляємо її відомості, як описано вище.

Що станеться, якщо Ви не дасте згоду: Ви обираєте на картці «Ні, продовжити без цих даних» і заповнюєте решту відомостей формуляра. Ця відомість не вноситься. Доповніть її самостійно перед поданням заяви, якщо вона потрібна для Вашої заяви. Без потрібної відомості відомство може вимагати додаткову інформацію; це може вплинути на розгляд або на запитану виплату. Ми не перевіряємо, на які права Ви маєте право. З нашого боку це не завдає Вам жодної шкоди. У деяких заявах це може стосуватися грошей: щодо Wohngeld без відомостей про важку інвалідність ми не можемо вписати передбачену для цього неоподатковувану суму. Щодо Grundsicherungsgeld додаткова потреба, наприклад через вагітність або інвалідність, тоді не зазначається в заяві. Щодо Kindergeld на дитину віком понад 25 років або для повних сиріт віком понад 25 років інвалідність, яка настала до 25-го дня народження, відсутня як підстава для права на виплату. Що діє у Вашій заяві, зазначено на картці, перш ніж Ви приймете рішення.

Пояснення листа. Мета полягає в тому, щоб пояснити вам лист і, якщо ви це оберете, зберегти пояснення у вашому обліковому записі (пункт 8). Лист при цьому може містити особливо захищені відомості, хоча ми про них не запитуємо, наприклад ступінь інвалідності, ступінь потреби в догляді, допомогу по хворобі або релігійну приналежність.

• Відомості про вас: ми перед завантаженням просимо вашої явно вираженої згоди на те, щоб ми обробляли особливі категорії персональних даних у вашому листі, які стосуються вас, зокрема відомості про здоров'я, релігійні чи політичні переконання або етнічне походження, для складання вашого пояснення листа і з цією метою передавали лист Anthropic у США (Art. 9 Abs. 2 lit. a DSGVO). Без цієї згоди ми лист не приймаємо. Якщо ви хочете зберегти пояснення приблизно на 6 місяців (183 дні) у своєму обліковому записі, ви даєте на це окрему згоду; це добровільно, і без цієї другої згоди ми видаляємо пояснення через 24 години. Ми фіксуємо, коли до нас надійшла ваша згода і який текст ви при цьому бачили.
• Відомості про інших осіб: завантажуйте лише листи, які стосуються вас особисто. Особливо захищені відомості про інших осіб, наприклад про здоров'я вашої дитини чи партнера, ви перед завантаженням зачорнюєте повністю; якщо це неможливо, будь ласка, не просіть пояснити цей лист. Перед завантаженням ви зобов'язуєтеся не передавати таких відомостей, і ми фіксуємо, коли ваше зобов'язання надійшло до нас (пункт 8).
• Передача до США: згода не замінює гарантії для передачі. Її ми спираємо на стандартні договірні положення (див. «Передача даних до USA»). Решта обробки ґрунтується на Art. 6 DSGVO (пункт 8).

Відкликання. Ви можете будь-коли відкликати свою згоду на майбутнє, видаливши пояснення або написавши на datenschutz@halloamt.de. Обробка до відкликання при цьому залишається законною (Art. 7 Abs. 3 DSGVO). Разом із поясненням ми видаляємо фото або PDF, не пізніше ніж через два дні; у наших резервних копіях пояснення ще міститься до 7 днів (пункт 8). Доказ вашої згоди ми зберігаємо ще 3 роки після завершення пояснення (пункт 8). Те, що Anthropic уже отримав, залишається там відповідно до строків, зазначених у розділі «Передача даних до USA».

Чи зобов'язані Ви надавати ці дані?

Ні. Ви самі вирішуєте, що вводити. Однак без даних, які вимагаються у відповідній формі, ми не зможемо заповнити форму — у цьому й полягає мета сервісу.

Штучний інтелект — що він робить, а що ні

Ви спілкуєтеся зі штучним інтелектом, а не з людиною. Чат веде мовна модель штучного інтелекту (Claude від Anthropic). Вона ставить запитання, розуміє Ваші відповіді і вносить їх у поля офіційної форми. Ми повідомляємо про це, оскільки цього вимагає Регламент ЄС про штучний інтелект (Verordnung (EU) 2024/1689, ст. 50) — а також тому, що Вам варто це знати перед тим, як надавати особисті дані.

Штучний інтелект нічого не вирішує. Він заповнює. Про Вашу заяву вирішує виключно установа. Автоматизованого рішення у розумінні ст. 22 DSGVO не відбувається: немає перевірки, чи Вам щось належить, немає оцінки Вашої особи, немає відмови і немає схвалення.

Будь ласка, перевіряйте результат. Штучний інтелект може щось неправильно зрозуміти або внести в неправильне поле. Тому ми завжди показуємо Вам попередній перегляд заповненої форми перед завантаженням. Саме Ви подаєте заяву до установи — і Ви маєте прочитати, що в ній написано, перш ніж це зробити.

Чого ми при цьому не робимо: ми не позначаємо заповнені форми як «створені штучним інтелектом». У них містяться Ваші власні дані, лише внесені у правильні поля — жодного вигаданого штучним інтелектом змісту. Крім того, така позначка могла б справити в установі хибне враження, ніби у Вашу заяву втрутився хтось інший.

Коли штучний інтелект пояснює лист, він читає його, перекладає вашою мовою і повідомляє вам, хто його надіслав, що вимагається і який строк зазначено в листі. Він не оцінює, чи правильний лист, і не обчислює жодних строків. Строк він перекладає вашою мовою; дата в ньому залишається такою, як вона зазначена в листі, а під цим ми показуємо дослівний текст із листа і, якщо ми можемо її визначити, сторінку, на якій він зазначений. Номери справ, інші номери та дослівне формулювання строку ми показуємо лише тоді, коли ми знаходимо їх дослівно так у текстовому шарі PDF або в другому читанні; те, що ми не можемо підтвердити, ми позначаємо, наприклад приміткою «Перевір, будь ласка, в оригіналі». Це зменшує кількість помилок читання, але не виключає їх. Якщо в листі є роз'яснення щодо засобів оскарження, штучний інтелект перекладає його як цілий блок, а під ним ми показуємо німецький текст. Перш ніж показати вам пояснення, модель штучного інтелекту на окремому етапі перевіряє, чи містить воно власну пораду або власну оцінку; такі речення ми видаляємо і повідомляємо вам про це. Ця перевірка також може помилятися. Чи є лист справжнім, ми не перевіряємо. Визначальним завжди є сам лист. Автоматизоване прийняття рішень у розумінні Art. 22 DSGVO не здійснюється.

Які дані при цьому передаються до Anthropic і що з ними там відбувається, описано вище в розділах «Хто ще, крім нас, бачить Ваші дані» та «Передача даних до USA».

Файли cookie та вимірювання охоплення

Ми не використовуємо файли cookie з рекламною чи аналітичною метою і не відстежуємо Вашу поведінку. На Вашому пристрої зберігається лише те, що необхідно для роботи сервісу: Ваш вхід у систему та поточна заява. Якщо Ви просите пояснити лист у вигляді фото або скану, Ваш браузер, крім того, зберігає на Вашому пристрої мовну модель розпізнавання тексту для перевірки (пункт 8), щоб її не потрібно було завантажувати ще раз для наступного листа. Сам Ваш лист там не зберігається. Для всього цього нам не потрібна згода відповідно до § 25 Abs. 2 TDDDG.

Як ми рахуємо своє охоплення. Ми хочемо знати, скільки людей заходить на наші сторінки і які саме читають. Для цього ми не використовуємо сторонній інструмент аналітики — ні Google Analytics, ні Plausible, ні піксель для підрахунку. Замість цього рахунок веде наш власний сервер, і робить це якомога ощадливіше:

• Зберігаються лише денні лічильники: «цю сторінку сьогодні відкрили стільки-то разів», «стільки-то переглядів сьогодні прийшло з пошукової системи», а для функції «Пояснити лист» — скільки разів перевірка на пристрої сьогодні мала який результат (пункт 8). Запису про окреме відвідування не існує.
• Зі сторінки, з якої Ви прийшли до нас, ми зберігаємо лише назву вебсайту (наприклад, google.com) — ніколи Ваш пошуковий запит і ніколи точну адресу.
• З адреси відкритої сторінки ми видаляємо все після знаку питання, а ідентифікаційні номери (наприклад, номер документа) ми узагальнюємо. Виняток становить лише позначка одного з наших плакатів, одного з наших посилань у соціальних мережах або одного з наших рекламних оголошень у Google (наприклад, ?q=flyer за QR-кодом, ?q=fb-gruppe у групі Facebook або ?q=gads-uk у рекламному оголошенні Google): якщо вона є в нашому фіксованому списку, ми зараховуємо відвідування як «прийшли через цей плакат, це посилання або це оголошення» і потім прибираємо позначку з адресного рядка; будь-яке інше значення ми відкидаємо.
• Щоб не рахувати відвідувача одного дня двічі, ми формуємо контрольну суму, яку неможливо обернути назад, з Вашої IP-адреси, ідентифікатора браузера, секретного додатка та сьогоднішньої дати. Оскільки дата входить у цю суму, завтра вийде зовсім інша контрольна сума: ми не можемо впізнати Вас протягом кількох днів — навіть заднім числом. Ці контрольні суми ми видаляємо через два дні, а денні лічильники — через 400 днів.
• На Вашому пристрої для підрахунку нічого не зберігається і нічого не зчитується — жодного файла cookie, жодного ідентифікатора. Тому для цього нам не потрібна ні Ваша згода, ні банер про cookie.

Правовою підставою є наш законний інтерес у знанні охоплення власного сервісу (ст. 6 абз. 1 літ. f DSGVO).

Зміни

Ми оновлюємо цю заяву, коли змінюється сервіс. Чинною є версія із зазначеною вище датою.