Политика конфиденциальности

1. Хостинг

Содержимое нашего сайта размещается у следующего провайдера:

Hetzner

Провайдером является Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия (далее — «Hetzner»).

Подробности см. в политике конфиденциальности Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Использование Hetzner основано на ст. 6 п. 1 лит. f GDPR. У нас есть законный интерес в максимально надёжном представлении нашего сайта. Если было запрошено согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, если согласие охватывает хранение файлов cookie или доступ к информации на устройстве пользователя, например к цифровому отпечатку устройства, в смысле TDDDG. Согласие можно отозвать в любое время.

Обработка по поручению ответственного лица

Для использования указанной услуги мы заключили договор об обработке данных по поручению. Такой договор требуется законодательством о защите данных и гарантирует, что провайдер обрабатывает персональные данные посетителей нашего сайта только по нашим указаниям и в соответствии с GDPR.

2. Общая информация и обязательные сведения

Информация об ответственном лице

Ответственным за обработку данных на этом сайте является:

Thomas Schroeder
Am Lettenholz 3
83636 Bad Tölz

Телефон: +49 8041 795196 - 0
Эл. почта: kontakt@triluma.de

Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных, например имён или адресов электронной почты.

Срок хранения

Если в настоящей политике не указан более конкретный срок хранения, ваши персональные данные остаются у нас до прекращения цели обработки. Если вы подадите обоснованное требование об удалении или отзовёте согласие, данные будут удалены, если только у нас нет иных законных оснований для их хранения, например сроков хранения по налоговому или торговому законодательству. В таком случае удаление производится после прекращения этих оснований.

Общая информация о правовых основаниях обработки данных на этом сайте

Если вы дали согласие, мы обрабатываем ваши персональные данные на основании ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR, если обрабатываются специальные категории данных по ст. 9 п. 1 GDPR. Если вы прямо согласились на передачу данных в третьи страны, обработка также основывается на ст. 49 п. 1 лит. a GDPR. Если вы согласились на хранение файлов cookie или доступ к информации на устройстве, например к цифровому отпечатку устройства, обработка дополнительно основывается на § 25 п. 1 TDDDG. Согласие можно отозвать в любое время. Если данные нужны для исполнения договора или принятия преддоговорных мер, мы обрабатываем их на основании ст. 6 п. 1 лит. b GDPR. Если обработка необходима для исполнения юридической обязанности, она основывается на ст. 6 п. 1 лит. c GDPR. Обработка также может основываться на наших законных интересах согласно ст. 6 п. 1 лит. f GDPR. Конкретные правовые основания указаны в следующих разделах.

Уполномоченный по защите данных

Мы назначили уполномоченного по защите данных.

Michael Weber
Alter Bahnhofsplatz 36
83636 Bad Tölz

Телефон: +49 1520 3178108
Эл. почта: mweber@nmsw.de

Информация о передаче данных в третьи страны

При использовании отдельных услуг персональные данные могут передаваться получателям за пределами Европейского союза или Европейской экономической зоны. Такая передача осуществляется только при наличии действительного основания в сфере защиты данных, в частности решения Европейской комиссии о достаточности защиты, сертификации в рамках EU-US Data Privacy Framework, стандартных договорных положений Европейской комиссии или явного согласия.

Информация об используемых услугах и возможной передаче данных в третьи страны приведена в соответствующих разделах настоящей политики.

Получатели персональных данных

В рамках нашей деятельности мы сотрудничаем с различными внешними организациями. Для этого может потребоваться передача им персональных данных. Мы раскрываем данные только тогда, когда это необходимо для исполнения договора, когда обязаны сделать это по закону, например перед налоговыми органами, когда у нас есть законный интерес к раскрытию по ст. 6 п. 1 лит. f GDPR или когда раскрытие допускает иное правовое основание. При привлечении обработчиков мы передаём данные клиентов только на основании действующего договора об обработке. При совместной обработке заключается соглашение совместных операторов.

Отзыв согласия на обработку данных

Многие операции обработки возможны только с вашего явного согласия. Вы можете отозвать согласие в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва.

Право на возражение против сбора данных в отдельных случаях и против прямого маркетинга (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСНОВАНА НА СТ. 6 П. 1 ЛИТ. E ИЛИ F GDPR, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИЕЙ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ УКАЗАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ. ПОСЛЕ ВОЗРАЖЕНИЯ МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ, ЕСЛИ ТОЛЬКО НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАКОННЫХ ОСНОВАНИЙ, ИМЕЮЩИХ ПРЕИМУЩЕСТВО ПЕРЕД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ЕСЛИ ОБРАБОТКА СЛУЖИТ ДЛЯ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21 П. 1 GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ПРЯМОГО МАРКЕТИНГА, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ДАННЫХ, КАСАЮЩИХСЯ ВАС, ДЛЯ ТАКОГО МАРКЕТИНГА; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ЕСЛИ ОНО СВЯЗАНО С ПРЯМЫМ МАРКЕТИНГОМ. ПОСЛЕ ВОЗРАЖЕНИЯ ВАШИ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ПРЯМОГО МАРКЕТИНГА (ВОЗРАЖЕНИЕ ПО СТ. 21 П. 2 GDPR).

Право подать жалобу в компетентный надзорный орган

В случае нарушения GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве-члене своего обычного места жительства, места работы или места предполагаемого нарушения. Это право не ограничивает иные административные или судебные средства правовой защиты.

Право на переносимость данных

Вы имеете право получить данные, которые мы автоматически обрабатываем на основании вашего согласия или в рамках исполнения договора, либо потребовать их передачи третьему лицу в распространённом машиночитаемом формате. Прямая передача другому ответственному лицу осуществляется только при технической возможности.

Доступ, исправление и удаление

В рамках применимого законодательства вы в любое время вправе бесплатно получить информацию о хранящихся персональных данных, их происхождении, получателях и цели обработки, а при необходимости потребовать их исправления или удаления. По этим и другим вопросам о персональных данных вы можете обратиться к нам в любое время.

Право на ограничение обработки

Вы имеете право потребовать ограничения обработки своих персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение применяется в следующих случаях:

• Если вы оспариваете точность хранящихся у нас персональных данных, нам обычно требуется время на проверку. На период проверки вы вправе потребовать ограничения обработки.
• Если обработка ваших персональных данных была или является незаконной, вы можете потребовать ограничения обработки вместо удаления.
• Если нам больше не нужны ваши данные, но они нужны вам для установления, осуществления или защиты правовых требований, вы вправе потребовать ограничения вместо удаления.
• Если вы возразили на основании ст. 21 п. 1 GDPR, необходимо сопоставить ваши и наши интересы. До определения преобладающих интересов вы вправе потребовать ограничения обработки.

Если обработка ограничена, такие данные — помимо хранения — могут обрабатываться только с вашего согласия, для установления, осуществления или защиты правовых требований, защиты прав другого физического или юридического лица либо по важным причинам общественного интереса Европейского союза или государства-члена.

Шифрование SSL или TLS

В целях безопасности и защиты передачи конфиденциального содержимого, например заказов или запросов, направляемых нам, этот сайт использует шифрование SSL или TLS. Зашифрованное соединение можно распознать по смене «http://» на «https://» в адресной строке браузера и по символу замка.

При включённом шифровании SSL или TLS данные, которые вы передаёте нам, не могут быть прочитаны третьими лицами.

Псевдонимизация, маскирование и технические меры защиты

Мы применяем технические и организационные меры для защиты персональных данных. Они могут включать ограничения доступа, зашифрованную передачу, журналирование событий безопасности, а также псевдонимизацию, хеширование или маскирование отдельных данных.

Если этого достаточно для соответствующей цели, данные не обрабатываются и не отображаются в открытом виде. Например, некоторые идентификаторы, номера телефонов, коды доступа или технические идентификаторы могут сокращаться, маскироваться, псевдонимизироваться или храниться в виде хеш-значений.

Эти меры направлены на затруднение связи данных с конкретными лицами, предотвращение несанкционированного доступа и минимизацию данных. Полная анонимизация имеет место только тогда, когда идентификация соответствующего лица окончательно исключена.

Зашифрованные платежи на этом сайте

В настоящее время неактивно. Этот раздел будет активирован только при фактическом использовании функции.

3. Сбор данных на этом сайте

Использование искусственного интеллекта на сайте

Мы используем на сайте сервисы и/или приложения на основе искусственного интеллекта следующим образом:

Функции на основе ИИ в настоящее время используются исключительно для диалоговой поддержки в защищённой зоне чата. Они обрабатывают ввод пользователей и формируют автоматические ответы, вопросы для размышления, рекомендации и информацию о подходящих услугах Triluma. ИИ не отправляет электронные письма, не назначает встречи самостоятельно, не инициирует платежи и не совершает самостоятельных действий в отношении клиентов или третьих лиц.

Когда вы взаимодействуете с элементами сайта, использующими искусственный интеллект, например с чат-ботом, ваши сообщения, включая метаданные, обрабатываются для формирования подходящего ответа или реакции.

Эти функции используются на основании ст. 6 п. 1 лит. f GDPR. У нас есть законный интерес в применении современных технологий для улучшения наших услуг и выявления новых возможностей в результате взаимодействия с клиентами. Если требуется согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG. Согласие можно отозвать в любое время.

Дополнительная информация об обработке данных этим инструментом или сервисом приведена в соответствующем разделе настоящей политики.

Технически необходимое локальное хранилище браузера

Для некоторых функций сайта мы используем технически необходимое локальное хранилище браузера, в частности Local Storage. Информация сохраняется локально на вашем устройстве для предоставления защищённых областей, управления доступом и фиксации необходимых уведомлений или согласий.

В частности, могут использоваться следующие записи:

• triluma_client_code_v1: Хранение кода доступа при активном использовании функции «Запомнить код». Это облегчает последующий доступ и ограничено по времени.
• triluma_token: Хранение технического токена входа для поддержания защищённого статуса авторизации во время использования.
• triluma_consent_v1: Хранение статуса, подтверждающего принятие необходимых уведомлений и согласий, чтобы не запрашивать их при каждом открытии страницы.

Локальное хранилище используется для технического предоставления сайта, контроля доступа, защиты приложения и документирования необходимых уведомлений. Правовым основанием является ст. 6 п. 1 лит. f GDPR. Если требуется согласие, обработка основывается на ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG. Согласие можно отозвать в любое время на будущее.

Локально сохранённые данные можно удалить в любое время через настройки браузера. После этого может потребоваться повторно ввести коды доступа или подтвердить уведомления.

Номер телефона для запросов на обратный звонок или беседу

Если через Triluma вы запрашиваете обратный звонок, телефонную беседу или контакт с coach либо уполномоченным лицом, мы обрабатываем указанный номер телефона и сведения, необходимые для обработки запроса.

Номер телефона используется исключительно для организации запрошенного звонка или контакта, организационной обработки запроса и предотвращения злоупотреблений. Он не используется для маркетинга, если только вы отдельно и явно не дали согласие.

Если обратный звонок или контакт необходим для преддоговорных мер или исполнения существующего договора, обработка основывается на ст. 6 п. 1 лит. b GDPR. Во всех остальных случаях она основывается на нашем законном интересе в обработке вашего запроса согласно ст. 6 п. 1 лит. f GDPR либо, если запрашивается согласие, на ст. 6 п. 1 лит. a GDPR.

Номер телефона хранится только столько, сколько необходимо для обработки запроса, проведения беседы, документирования законных доказательств или соблюдения установленных сроков хранения. Затем он удаляется или, если возможно, анонимизируется.

Запросы по электронной почте или телефону

Если вы связываетесь с нами по электронной почте или телефону, ваш запрос, включая все возникающие персональные данные, такие как имя и содержание запроса, сохраняется и обрабатывается для его рассмотрения. Мы не передаём эти данные без вашего согласия.

Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если запрос связан с исполнением договора или необходим для преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективном рассмотрении запросов согласно ст. 6 п. 1 лит. f GDPR либо на вашем согласии по ст. 6 п. 1 лит. a GDPR, если оно запрошено. Согласие можно отозвать в любое время.

Данные, направленные в контактных запросах, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или не отпадёт цель хранения, например после полного рассмотрения запроса. Обязательные нормы, в частности сроки хранения, остаются неизменными.

4. Плагины и инструменты

API OpenAI

Мы используем на нашем сайте сервисы искусственного интеллекта через серверное API-соединение. Провайдер: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия, https://openai.com. В техническом предоставлении услуги могут участвовать связанные компании и поставщики услуг, в том числе за пределами Европейской экономической зоны. Мы используем API OpenAI следующим образом:

• Мы используем API OpenAI для автоматической обработки сообщений пользователей в защищённой зоне чата и предоставления подходящей психосоциальной ориентации, структурированных вопросов для беседы и информации о соответствующих услугах Triluma. Обработка происходит не через общедоступное веб-приложение ChatGPT, а через серверное API-соединение. Пользователям рекомендуется не вводить лишние персональные данные. Triluma не заменяет медицинскую, психотерапевтическую или юридическую консультацию.

При взаимодействии с функциями чата на основе ИИ ваши сообщения, включая технические метаданные, обрабатываются и передаются OpenAI через наше серверное API-соединение для формирования подходящего ответа.

Мы настроили API OpenAI так, чтобы введённые персональные данные не использовались для обучения алгоритма ChatGPT.

Использование API OpenAI основано на ст. 6 п. 1 лит. f GDPR. Оператор сайта имеет законный интерес в эффективной коммуникации с клиентами с помощью современных технических решений. Если было запрошено согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG. Согласие можно отозвать в любое время.

Дополнительная информация доступна здесь: https://openai.com/policies/privacy-policy.

Обработка по поручению ответственного лица

Для использования указанной услуги мы заключили договор об обработке данных по поручению. Такой договор требуется законодательством о защите данных и гарантирует, что провайдер обрабатывает персональные данные посетителей нашего сайта только по нашим указаниям и в соответствии с GDPR.

5. Электронная коммерция, TrilumaEasy, TrilumaFlat и платёжные провайдеры

Покупка и использование частных пакетов Triluma

Все платные коды TrilumaEasy должны быть впервые активированы в течение 12 месяцев с даты выдачи. После первой активации приобретённый пакет минут можно использовать в течение установленного для продукта периода: 30 минут в течение 15 дней, 60 минут в течение 40 дней, 120 минут в течение 90 дней и 300 минут в течение 180 дней. Использование заканчивается, когда пакет исчерпан или когда истекает период использования — в зависимости от того, что наступит раньше.

Все платные коды TrilumaFlat также должны быть впервые активированы в течение 12 месяцев с даты выдачи. Приобретённый период 5, 10, 30 или 60 дней начинается только с первой активации. При этой активации Flat привязывается к введённому в этот момент номеру мобильного телефона; с этого момента она является персональной и больше не может передаваться.

Для покупки, оплаты, предоставления доступа, расчётов, подтверждения и предотвращения злоупотреблений мы обрабатываем необходимые договорные и транзакционные данные, в частности продукт, цену, код или технический идентификатор кода, состояние пакета или срока, время покупки, статус платежа, данные транзакции PayPal, номер заказа и документа, подтверждение требования о немедленном предоставлении услуги и подтверждение обычного места жительства покупателя в Германии. Правовым основанием является ст. 6(1)(b) GDPR, а при наличии предусмотренных законом обязанностей хранения — также ст. 6(1)(c) GDPR.

Отправка SMS через seven.io

После частной покупки код доступа по желанию можно однократно отправить по SMS на номер мобильного телефона, выбранный покупателем. В Triluma этот номер используется исключительно для такой добровольной отправки и удаляется сразу после передачи SMS поставщику услуги отправки. Он не связывается ни с кодом доступа, ни с учётной записью пользователя. Для TrilumaFlat номер получателя этого SMS не создаёт последующую привязку Flat; привязка выполняется только при первой активации.

Поставщик: seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Германия. Номер мобильного телефона, содержание SMS, время отправки и необходимые технические сведения о доставке передаются seven.io. Правовое основание — ст. 6(1)(b) GDPR. Дополнительная информация: конфиденциальность seven.io.

Обработка данных при заявлениях об отказе от договора

Если вы используете электронную функцию отказа от договора или заявляете об отказе иным способом, мы обрабатываем предоставленные вами данные для идентификации, проверки и обработки заявления. Это могут быть имя, адрес электронной почты, номер мобильного телефона, ID транзакции PayPal, дата покупки, продукт, код доступа, номер заказа или документа и дополнительные сведения. Правовым основанием является ст. 6(1)(b) GDPR, а при наличии предусмотренных законом обязанностей по подтверждению или хранению — ст. 6(1)(c) GDPR.

Проверка добросовестного использования TrilumaFlat

TrilumaFlat предназначена для личного использования одним физическим лицом. Для обеспечения добросовестного использования и предотвращения злоупотреблений могут обрабатываться технические данные использования, включая идентификатор кода, hash номера мобильного телефона, состояние срока, время входа, количество сессий, необычные модели доступа и технические события безопасности. Содержание разговоров для этой цели не раскрывается для персональной идентификации; технические идентификаторы по возможности псевдонимизируются или хешируются.

Документы, учёт и обязательные сроки хранения

При частных покупках Triluma хранит данные, необходимые для документов, привязки платежей, налоговых подтверждений и предусмотренных законом бухгалтерских или налоговых сроков хранения. Эти данные не удаляются только потому, что код исчерпан или срок закончился. После истечения применимых сроков хранения данные удаляются или, где возможно, анонимизируются.

Платёжные услуги

При покупке платёжный провайдер обрабатывает данные, необходимые для оплаты. В настоящее время мы используем PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Triluma получает платёжную и транзакционную информацию, необходимую для привязки и документирования покупки. К обработке PayPal применяются его собственные договорные условия и правила конфиденциальности.

PayPal

https://www.paypal.com/de/webapps/mpp/ua/privacy-full