Політика конфіденційності

1. Хостинг

Вміст нашого вебсайту розміщується в такого провайдера:

Hetzner

Провайдером є Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина (далі — «Hetzner»).

Докладніше див. у політиці конфіденційності Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Використання Hetzner ґрунтується на ст. 6 п. 1 літ. f GDPR. Ми маємо законний інтерес у максимально надійному представленні нашого вебсайту. Якщо було запитано згоду, обробка здійснюється виключно на підставі ст. 6 п. 1 літ. a GDPR і § 25 п. 1 TDDDG, якщо згода охоплює зберігання файлів cookie або доступ до інформації на пристрої користувача, наприклад цифрового відбитка пристрою, у розумінні TDDDG. Згоду можна відкликати в будь-який час.

Обробка за дорученням контролера

Для використання зазначеної послуги ми уклали договір про обробку даних за дорученням. Такий договір вимагається законодавством про захист даних і гарантує, що провайдер обробляє персональні дані відвідувачів нашого вебсайту лише за нашими вказівками та відповідно до GDPR.

2. Загальна інформація та обов’язкові повідомлення

Інформація про контролера

Контролером, відповідальним за обробку даних на цьому вебсайті, є:

Thomas Schroeder
Am Lettenholz 3
83636 Bad Tölz

Телефон: +49 8041 795196 - 0
Ел. пошта: kontakt@triluma.de

Контролер — це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних, наприклад імен або адрес електронної пошти.

Строк зберігання

Якщо в цій політиці не зазначено конкретнішого строку зберігання, ваші персональні дані залишаються в нас до припинення мети обробки. Якщо ви подасте обґрунтовану вимогу про видалення або відкличете згоду, дані буде видалено, якщо тільки ми не маємо інших законних підстав для їх зберігання, наприклад строків, установлених податковим або торговельним законодавством. У такому разі видалення здійснюється після припинення цих підстав.

Загальна інформація про правові підстави обробки даних на цьому вебсайті

Якщо ви надали згоду, ми обробляємо ваші персональні дані на підставі ст. 6 п. 1 літ. a GDPR або ст. 9 п. 2 літ. a GDPR, коли обробляються спеціальні категорії даних за ст. 9 п. 1 GDPR. Якщо ви прямо погодилися на передачу даних до третіх країн, обробка також ґрунтується на ст. 49 п. 1 літ. a GDPR. Якщо ви погодилися на зберігання cookie або доступ до інформації на пристрої, наприклад цифрового відбитка пристрою, обробка додатково ґрунтується на § 25 п. 1 TDDDG. Згоду можна відкликати в будь-який час. Якщо дані потрібні для виконання договору або переддоговірних заходів, ми обробляємо їх на підставі ст. 6 п. 1 літ. b GDPR. Якщо обробка потрібна для виконання юридичного обов’язку, вона ґрунтується на ст. 6 п. 1 літ. c GDPR. Обробка також може ґрунтуватися на наших законних інтересах відповідно до ст. 6 п. 1 літ. f GDPR. Конкретні правові підстави зазначені в наступних розділах.

Уповноважений із захисту даних

Ми призначили уповноваженого із захисту даних.

Michael Weber
Alter Bahnhofsplatz 36
83636 Bad Tölz

Телефон: +49 1520 3178108
Ел. пошта: mweber@nmsw.de

Інформація про передачу даних до третіх країн

Під час використання окремих послуг персональні дані можуть передаватися одержувачам за межами Європейського Союзу або Європейської економічної зони. Така передача здійснюється лише за наявності чинної підстави у сфері захисту даних, зокрема рішення Європейської комісії про належний рівень захисту, сертифікації в межах EU-US Data Privacy Framework, стандартних договірних положень Європейської комісії або явної згоди.

Інформація про використані послуги та можливу передачу до третіх країн міститься у відповідних розділах цієї політики.

Одержувачі персональних даних

У межах нашої діяльності ми співпрацюємо з різними зовнішніми організаціями. Для цього може знадобитися передача їм персональних даних. Ми розкриваємо дані лише тоді, коли це потрібно для виконання договору, коли ми зобов’язані це зробити за законом, наприклад перед податковими органами, коли маємо законний інтерес у розкритті відповідно до ст. 6 п. 1 літ. f GDPR або коли інша правова підстава дозволяє розкриття. Залучаючи обробників, ми передаємо дані клієнтів лише на підставі чинного договору про обробку. За спільної обробки укладається угода між спільними контролерами.

Відкликання згоди на обробку даних

Багато операцій обробки можливі лише за вашою явною згодою. Ви можете відкликати згоду в будь-який час. Відкликання не впливає на законність обробки, здійсненої до відкликання.

Право на заперечення проти збирання даних в окремих випадках і проти прямого маркетингу (ст. 21 GDPR)

ЯКЩО ОБРОБКА ДАНИХ ҐРУНТУЄТЬСЯ НА СТ. 6 П. 1 ЛІТ. E АБО F GDPR, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З ПРИЧИН, ПОВ’ЯЗАНИХ ІЗ ВАШОЮ КОНКРЕТНОЮ СИТУАЦІЄЮ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ НА ПІДСТАВІ ЦИХ ПОЛОЖЕНЬ. ПРАВОВУ ПІДСТАВУ ОБРОБКИ ЗАЗНАЧЕНО В ЦІЙ ПОЛІТИЦІ. ПІСЛЯ ЗАПЕРЕЧЕННЯ МИ ПРИПИНИМО ОБРОБКУ ВІДПОВІДНИХ ДАНИХ, ЯКЩО ТІЛЬКИ НЕ ЗМОЖЕМО ДОВЕСТИ НАЯВНІСТЬ ПЕРЕКОНЛИВИХ ЗАКОННИХ ПІДСТАВ, ЩО ПЕРЕВАЖАЮТЬ ВАШІ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО ЯКЩО ОБРОБКА СЛУЖИТЬ ДЛЯ ВСТАНОВЛЕННЯ, ЗДІЙСНЕННЯ ЧИ ЗАХИСТУ ПРАВОВИХ ВИМОГ (ЗАПЕРЕЧЕННЯ ЗА СТ. 21 П. 1 GDPR).

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ ДЛЯ ПРЯМОГО МАРКЕТИНГУ, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ДАНИХ, ЩО СТОСУЮТЬСЯ ВАС, ДЛЯ ТАКОГО МАРКЕТИНГУ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, ЯКЩО ВОНО ПОВ’ЯЗАНЕ З ПРЯМИМ МАРКЕТИНГОМ. ПІСЛЯ ЗАПЕРЕЧЕННЯ ВАШІ ДАНІ БІЛЬШЕ НЕ ВИКОРИСТОВУВАТИМУТЬСЯ ДЛЯ ПРЯМОГО МАРКЕТИНГУ (ЗАПЕРЕЧЕННЯ ЗА СТ. 21 П. 2 GDPR).

Право подати скаргу до компетентного наглядового органу

У разі порушення GDPR суб’єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені свого звичайного місця проживання, місця роботи або місця ймовірного порушення. Це право не обмежує інші адміністративні або судові засоби правового захисту.

Право на перенесення даних

Ви маєте право отримати дані, які ми автоматично обробляємо на підставі вашої згоди або в межах виконання договору, або вимагати їх передавання третій особі у поширеному машиночитному форматі. Пряме передавання іншому контролеру здійснюється лише за технічної можливості.

Доступ, виправлення та видалення

У межах чинного законодавства ви в будь-який час маєте право безкоштовно отримати інформацію про збережені персональні дані, їх походження, одержувачів і мету обробки, а за потреби вимагати їх виправлення або видалення. З цих та інших питань щодо персональних даних ви можете звернутися до нас у будь-який час.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки своїх персональних даних. Для цього ви можете звернутися до нас у будь-який час. Право на обмеження застосовується в таких випадках:

• Якщо ви оспорюєте точність збережених у нас персональних даних, нам зазвичай потрібен час для перевірки. На період перевірки ви маєте право вимагати обмеження обробки.
• Якщо обробка ваших персональних даних була або є незаконною, ви можете вимагати обмеження обробки замість видалення.
• Якщо нам більше не потрібні ваші дані, але вони потрібні вам для встановлення, здійснення або захисту правових вимог, ви маєте право вимагати обмеження замість видалення.
• Якщо ви заперечили на підставі ст. 21 п. 1 GDPR, необхідно зіставити ваші й наші інтереси. До визначення того, чиї інтереси переважають, ви маєте право вимагати обмеження обробки.

Якщо обробку обмежено, такі дані — крім зберігання — можуть оброблятися лише за вашою згодою, для встановлення, здійснення або захисту правових вимог, захисту прав іншої фізичної чи юридичної особи або з важливих причин суспільного інтересу Європейського Союзу чи держави-члена.

Шифрування SSL або TLS

З міркувань безпеки та для захисту передавання конфіденційного вмісту, наприклад замовлень або запитів, які ви нам надсилаєте, цей вебсайт використовує шифрування SSL або TLS. Зашифроване з’єднання можна розпізнати за зміною «http://» на «https://» в адресному рядку браузера та символом замка.

Коли шифрування SSL або TLS увімкнено, дані, які ви передаєте нам, не можуть бути прочитані третіми особами.

Псевдонімізація, маскування та технічні заходи захисту

Ми застосовуємо технічні й організаційні заходи для захисту персональних даних. Вони можуть включати обмеження доступу, зашифровану передачу, журналювання подій безпеки, а також псевдонімізацію, хешування або маскування окремих даних.

Якщо цього достатньо для відповідної мети, дані не обробляються та не відображаються у відкритому вигляді. Наприклад, окремі ідентифікатори, номери телефонів, коди доступу або технічні ідентифікатори можуть скорочуватися, маскуватися, псевдонімізуватися або зберігатися як хеш-значення.

Ці заходи мають ускладнити пов’язування даних із конкретними особами, запобігти несанкціонованому доступу та підтримати мінімізацію даних. Повна анонімізація існує лише тоді, коли ідентифікацію відповідної особи остаточно виключено.

Зашифровані платежі на цьому вебсайті

Наразі неактивно. Цей розділ буде активовано лише тоді, коли функція фактично використовуватиметься.

3. Збирання даних на цьому вебсайті

Використання штучного інтелекту на вебсайті

Ми використовуємо на вебсайті сервіси та/або застосунки на основі штучного інтелекту таким чином:

Функції на основі ШІ наразі використовуються виключно для діалогової підтримки в захищеній зоні чату. Вони обробляють повідомлення користувачів і формують автоматичні відповіді, запитання для роздумів, рекомендації та інформацію про відповідні послуги Triluma. ШІ не надсилає електронних листів, не призначає зустрічі самостійно, не ініціює платежі та не вчиняє самостійних дій щодо клієнтів або третіх осіб.

Коли ви взаємодієте з елементами вебсайту, що використовують штучний інтелект, наприклад із чат-ботом, ваші повідомлення разом із метаданими обробляються для формування відповідної відповіді або реакції.

Ці функції використовуються на підставі ст. 6 п. 1 літ. f GDPR. Ми маємо законний інтерес у застосуванні сучасних технологій для поліпшення наших послуг і виявлення нових можливостей унаслідок взаємодії з клієнтами. Якщо потрібна згода, обробка здійснюється виключно на підставі ст. 6 п. 1 літ. a GDPR і § 25 п. 1 TDDDG. Згоду можна відкликати в будь-який час.

Додаткова інформація про обробку даних цим інструментом або сервісом наведена у відповідному розділі цієї політики.

Технічно необхідне локальне сховище браузера

Для деяких функцій вебсайту ми використовуємо технічно необхідне локальне сховище браузера, зокрема Local Storage. Інформація зберігається локально на вашому пристрої для надання захищених областей, керування доступом і фіксації необхідних повідомлень або згод.

Зокрема можуть використовуватися такі записи:

• triluma_client_code_v1: Зберігання коду доступу під час активного використання функції «Запам’ятати код». Це полегшує подальший доступ і обмежене в часі.
• triluma_token: Зберігання технічного токена входу для підтримання захищеного статусу авторизації під час використання.
• triluma_consent_v1: Зберігання статусу, який підтверджує прийняття необхідних повідомлень і згод, щоб не запитувати їх під час кожного відкриття сторінки.

Локальне сховище використовується для технічного надання вебсайту, контролю доступу, захисту застосунку та документування необхідних повідомлень. Правовою підставою є ст. 6 п. 1 літ. f GDPR. Якщо потрібна згода, обробка ґрунтується на ст. 6 п. 1 літ. a GDPR і § 25 п. 1 TDDDG. Згоду можна відкликати в будь-який час на майбутнє.

Локально збережені дані можна видалити в будь-який час у налаштуваннях браузера. Після цього може знадобитися повторно ввести коди доступу або підтвердити повідомлення.

Номер телефону для запитів на зворотний дзвінок або розмову

Якщо через Triluma ви запитуєте зворотний дзвінок, телефонну розмову або контакт із coach чи уповноваженою особою, ми обробляємо вказаний номер телефону й інформацію, потрібну для розгляду запиту.

Номер телефону використовується виключно для організації запитаного дзвінка або контакту, організаційного опрацювання запиту та запобігання зловживанням. Він не використовується для маркетингу, якщо тільки ви окремо й прямо не надали згоду.

Якщо зворотний дзвінок або контакт потрібні для переддоговірних заходів чи виконання чинного договору, обробка ґрунтується на ст. 6 п. 1 літ. b GDPR. В усіх інших випадках вона ґрунтується на нашому законному інтересі в опрацюванні вашого запиту згідно зі ст. 6 п. 1 літ. f GDPR або, якщо запитується згода, на ст. 6 п. 1 літ. a GDPR.

Номер телефону зберігається лише стільки, скільки потрібно для опрацювання запиту, проведення розмови, документування законних доказів або виконання встановлених обов’язків зі зберігання. Після цього його видаляють або, якщо можливо, анонімізують.

Запити електронною поштою або телефоном

Якщо ви зв’язуєтеся з нами електронною поштою або телефоном, ваш запит, включно з усіма персональними даними, що виникають у зв’язку з ним, такими як ім’я та зміст запиту, зберігається й обробляється для його розгляду. Ми не передаємо ці дані без вашої згоди.

Ці дані обробляються на підставі ст. 6 п. 1 літ. b GDPR, якщо запит пов’язаний із виконанням договору або потрібний для переддоговірних заходів. В усіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективному розгляді запитів згідно зі ст. 6 п. 1 літ. f GDPR або на вашій згоді за ст. 6 п. 1 літ. a GDPR, якщо її було запитано. Згоду можна відкликати в будь-який час.

Дані, надіслані в контактних запитах, залишаються в нас доти, доки ви не вимагатимете їх видалення, не відкличете згоду на зберігання або не припиниться мета зберігання, наприклад після повного розгляду запиту. Обов’язкові норми, зокрема строки зберігання, залишаються незмінними.

4. Плагіни та інструменти

API OpenAI

Ми використовуємо на нашому вебсайті сервіси штучного інтелекту через серверне API-з’єднання. Провайдер: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія, https://openai.com. У технічному наданні послуги можуть брати участь пов’язані компанії та постачальники послуг, зокрема за межами Європейської економічної зони. Ми використовуємо API OpenAI таким чином:

• Ми використовуємо API OpenAI для автоматичної обробки повідомлень користувачів у захищеній зоні чату та надання відповідної психосоціальної орієнтації, структурованих запитань для розмови й інформації про відповідні послуги Triluma. Обробка відбувається не через загальнодоступний вебзастосунок ChatGPT, а через серверне API-з’єднання. Користувачів просимо не вводити зайві персональні дані. Triluma не замінює медичну, психотерапевтичну або юридичну консультацію.

Під час взаємодії з функціями чату на основі ШІ ваші повідомлення, включно з технічними метаданими, обробляються та передаються OpenAI через наше серверне API-з’єднання для формування відповідної відповіді.

Ми налаштували API OpenAI так, щоб введені персональні дані не використовувалися для навчання алгоритму ChatGPT.

Використання API OpenAI ґрунтується на ст. 6 п. 1 літ. f GDPR. Оператор вебсайту має законний інтерес в ефективній комунікації з клієнтами за допомогою сучасних технічних рішень. Якщо було запитано згоду, обробка здійснюється виключно на підставі ст. 6 п. 1 літ. a GDPR і § 25 п. 1 TDDDG. Згоду можна відкликати в будь-який час.

Додаткова інформація доступна тут: https://openai.com/policies/privacy-policy.

Обробка за дорученням контролера

Для використання зазначеної послуги ми уклали договір про обробку даних за дорученням. Такий договір вимагається законодавством про захист даних і гарантує, що провайдер обробляє персональні дані відвідувачів нашого вебсайту лише за нашими вказівками та відповідно до GDPR.

5. Електронна комерція, TrilumaEasy, TrilumaFlat і платіжні провайдери

Купівля та використання приватних пакетів Triluma

Усі платні коди TrilumaEasy мають бути вперше активовані протягом 12 місяців від дати видачі. Після першої активації придбаний пакет хвилин можна використати протягом строку, визначеного для відповідного продукту: 30 хвилин упродовж 15 днів, 60 хвилин упродовж 40 днів, 120 хвилин упродовж 90 днів і 300 хвилин упродовж 180 днів. Використання завершується, коли хвилини вичерпано або коли спливає строк використання — залежно від того, що настане раніше.

Усі платні коди TrilumaFlat також мають бути вперше активовані протягом 12 місяців від дати видачі. Придбаний строк 5, 10, 30 або 60 днів починається лише з першої активації. Під час цієї активації Flat прив’язується до номера мобільного телефону, введеного в цей момент; відтоді вона є персональною і більше не може передаватися.

Для купівлі, оплати, надання доступу, розрахунків, підтвердження та запобігання зловживанням ми обробляємо необхідні договірні й транзакційні дані, зокрема продукт, ціну, код або технічний ідентифікатор коду, стан пакета чи строку, час купівлі, статус платежу, дані транзакції PayPal, номер замовлення і документа, підтвердження вимоги про негайне надання послуги та підтвердження звичайного місця проживання покупця в Німеччині. Правовою підставою є ст. 6(1)(b) GDPR, а за наявності законодавчих обов’язків зберігання — також ст. 6(1)(c) GDPR.

Надсилання SMS через seven.io

Після приватної купівлі код доступу за бажанням можна одноразово надіслати SMS на номер мобільного телефону, обраний покупцем. У Triluma цей номер використовується виключно для такого добровільного надсилання й видаляється одразу після передачі SMS постачальнику послуг надсилання. Він не прив’язується ні до коду доступу, ні до облікового запису користувача. Для TrilumaFlat номер одержувача цього SMS не створює подальшої прив’язки Flat; прив’язка відбувається лише під час першої активації.

Постачальник: seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Німеччина. Номер мобільного телефону, вміст SMS, час надсилання та необхідна технічна інформація про доставку передаються seven.io. Правова підстава — ст. 6(1)(b) GDPR. Додаткова інформація: конфіденційність seven.io.

Обробка даних під час заяв про відмову від договору

Якщо ви користуєтеся електронною функцією відмови від договору або заявляєте про відмову іншим способом, ми обробляємо надані вами дані для ідентифікації, перевірки та опрацювання заяви. Це можуть бути ім’я, адреса електронної пошти, номер мобільного телефону, ID транзакції PayPal, дата купівлі, продукт, код доступу, номер замовлення або документа та додаткові відомості. Правовою підставою є ст. 6(1)(b) GDPR, а за наявності законодавчих обов’язків щодо доказів або зберігання — ст. 6(1)(c) GDPR.

Перевірка добросовісного використання TrilumaFlat

TrilumaFlat призначена для особистого використання однією фізичною особою. Для забезпечення добросовісного використання та запобігання зловживанням можуть оброблятися технічні дані використання, зокрема ідентифікатор коду, hash номера мобільного телефону, стан строку, час входу, кількість сесій, незвичні шаблони доступу та технічні події безпеки. Вміст розмов для цієї мети не розкривається з метою персональної ідентифікації; технічні ідентифікатори, де можливо, псевдонімізуються або хешуються.

Документи, облік і законодавчі строки зберігання

Для приватних купівель Triluma зберігає дані, необхідні для документів, прив’язки платежів, податкових підтверджень і законодавчих бухгалтерських або податкових строків зберігання. Ці дані не видаляються лише тому, що код вичерпано або строк завершився. Після спливу відповідних строків зберігання дані видаляються або, де можливо, анонімізуються.

Платіжні послуги

Під час купівлі платіжний провайдер обробляє дані, необхідні для здійснення платежу. Наразі ми використовуємо PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Triluma отримує платіжну та транзакційну інформацію, необхідну для прив’язки та документування купівлі. До обробки PayPal застосовуються його власні договірні умови й правила конфіденційності.

PayPal

https://www.paypal.com/de/webapps/mpp/ua/privacy-full