Політика конфіденційності

Редакція від 25 липня 2026 року

Цей документ відповідно до статей 12–14 Загального регламенту про захист даних (GDPR/DSGVO) пояснює, як обробляються персональні дані під час відвідування та використання Alpha QR Code.

1. Контролер

Julius Ziesmann
Panoramastraße 22
72144 Dußlingen
Німеччина

Телефон: +49 1522 217 22 85
Email: julius.ziesmann@gmx.de

Уповноваженого із захисту даних не призначено, оскільки наразі відповідного законодавчого обов’язку немає.

2. Відвідування сайту та журнали сервера

Під час кожного звернення сервер обробляє технічно необхідні дані з’єднання: IP-адресу, дату й час, запитану адресу, referrer URL, тип і версію браузера, операційну систему, обсяг даних та HTTP-статус. Це потрібно для доставки сайту, стабільності, безпеки та запобігання зловживанням. Правова підстава — ст. 6(1)(f) GDPR; наш законний інтерес полягає в безпечній та безперебійній роботі.

Журнали зберігаються лише протягом строку, потрібного для діагностики та контролю безпеки, після чого видаляються або анонімізуються, якщо інцидент не потребує довшого зберігання. Одержувачами можуть бути хостинг-провайдер і технічні обробники.

3. Необхідне зберігання та керування згодою

Ваш вибір налаштувань конфіденційності зберігається на пристрої шість місяців, щоб сайт враховував рішення. Доступ до пристрою ґрунтується на § 25(2)(2) TDDDG, пов’язана обробка персональних даних — на ст. 6(1)(f) GDPR. Законний інтерес полягає у зручному й підтверджуваному керуванні згодою. Змінити вибір можна будь-коли через «Налаштування конфіденційності» внизу сайту. Після істотної зміни сервісів або версії згоди ми запитаємо рішення повторно.

4. Google Analytics 4

Лише за вашою явною згодою завантажується Google Analytics 4 компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google обробляє дані використання та подій, технічні відомості про пристрій і браузер, приблизне місцезнаходження й онлайн-ідентифікатори. Рекламні сигнали та персоналізовану рекламу в нашій реалізації вимкнено. Дані можуть також оброблятися Google LLC та іншими компаніями Google.

Підстави: § 25(1) TDDDG для зберігання або доступу до інформації на пристрої та ст. 6(1)(a) GDPR для подальшої обробки. Згода добровільна й може бути відкликана на майбутнє через налаштування конфіденційності. Після відкликання ми намагаємося видалити аналітичні cookies. Законність попередньої обробки зберігається.

Рішення про згоду зберігається шість місяців; дані користувачів і подій у Google Analytics залежно від налаштування зберігаються два або 14 місяців. Google може передавати дані за межі ЄЕЗ, передусім до США, із застосуванням гарантій, зокрема EU-US Data Privacy Framework або стандартних договірних положень. Докладніше: Політика Google.

5. Локальні бібліотеки та зовнішні карти

Програмні бібліотеки та шрифти завантажуються з нашого сервера. Під час звичайного перегляду з’єднання з CDN не встановлюється. Якщо ви явно завантажуєте додаткову карту, браузер отримує тайли OpenStreetMap, а для супутникового шару — Esri; для визначення адреси може використовуватися Nominatim. Постачальник отримує дані з’єднання, включно з IP-адресою, а під час зворотного геокодування — вибрані координати. Підстава — згода за ст. 6(1)(a) GDPR та, де застосовно, § 25(1) TDDDG. Координати можна ввести вручну.

6. Генератор і сканер QR-кодів

Вміст QR-коду та логотипи передаються на наш сервер і обробляються лише для створення запитаного файлу. Завантажене зображення QR-коду сервер обробляє в оперативній пам’яті для розпізнавання; сканування камерою відбувається локально у браузері. Ми не створюємо з цих даних збережений QR-проєкт або профіль користувача й не зберігаємо їх постійно. Якщо ви вказуєте зовнішній URL зображення чи логотипа, сервер може завантажити файл; цільовий сервер отримає IP нашого сервера та звичайні дані з’єднання. Не передавайте особливі категорії даних і використовуйте лише дозволений вам вміст.

Підстава — ст. 6(1)(b) GDPR, якщо обробка потрібна для запитаної функції, інакше ст. 6(1)(f). Тимчасові дані видаляються після операції, крім необхідного короткострокового кешування.

7. Звернення та електронна пошта

Коли ви звертаєтесь до нас, обробляються контактні дані, повідомлення та необхідні метадані. Для договірних запитів підстава — ст. 6(1)(b) GDPR, в інших випадках — ст. 6(1)(f). Повідомлення видаляються після остаточного розгляду, якщо немає обов’язкових строків або законних причин зберігати їх довше. Листування може оброблятися нашим поштовим провайдером.

8. Одержувачі та міжнародні передачі

Дані передаються лише для роботи сайту чи запитаної функції, за законом, за згодою або на підставі законного інтересу. Категорії одержувачів: хостинг- та IT-провайдери, поштовий провайдер, аналітичний сервіс після згоди, органи влади й юридичні радники за потреби. Обробники пов’язані договором за ст. 28 GDPR. Передачі за межі ЄЕЗ здійснюються за ст. 44 і далі GDPR, зокрема на підставі рішень про адекватність або стандартних договірних положень. Водночас місцеве право може дозволяти доступ державних органів.

9. Строк зберігання

Якщо спеціальний строк не вказано, дані зберігаються лише до досягнення мети, а потім видаляються або анонімізуються, крім випадків обов’язкового зберігання, безпеки чи правових вимог.

10. Ваші права

За встановлених умов ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження (ст. 18), перенесення даних (ст. 20) та заперечення проти обробки за ст. 6(1)(e) або (f) (ст. 21). Згоду можна відкликати на майбутнє (ст. 7(3)). Ви можете подати скаргу наглядовому органу (ст. 77).

Зазвичай компетентним є Уповноважений землі Баден-Вюртемберг: www.baden-wuerttemberg.datenschutz.de. Також можна звернутися за місцем проживання, роботи або ймовірного порушення.

Право на заперечення: якщо підставою є законний інтерес, ви можете заперечити з причин вашої конкретної ситуації. Ми припинимо обробку, якщо не доведемо переважні законні підстави або необхідність для правових вимог.

11. Безпека, необхідність даних та автоматичні рішення

Ми використовуємо HTTPS/TLS і належні технічні та організаційні заходи, однак повністю безризикова передача неможлива. Надання даних зазвичай добровільне; без необхідних даних з’єднання сайт недоступний. Рішення, що приймаються виключно автоматично та мають юридичні чи подібні істотні наслідки, не застосовуються.

12. Зміни

Документ оновлюється у разі зміни сервісів, обробки або законодавства. Чинною є версія, опублікована на цій сторінці.