Политика конфиденциальности

Ответственный

„MAX Solutions" GmbH, Rosenbursenstraße 2/21, 1010 Вена · E-Mail: office@max-solutions.eu · Телефон: +43 1 512 50 09

Что этот сайт (не) делает

• Без cookies и без идентификаторов посетителей на устройстве. Статистика посещений (см. ниже) ничего не сохраняет в вашем браузере.
• Шрифты загружаются локально с собственного сервера — данные внешним шрифтовым сервисам не передаются.
• Без встроенных картографических и видеосервисов.

Серверные журналы

При обращении к сайту наш хостинг-провайдер (world4you Internet Services GmbH, Австрия) обрабатывает технически необходимые данные доступа (IP-адрес, время, запрошенная страница) в серверных лог-файлах. То же относится к арендованному нами серверу во Франкфурте-на-Майне, на котором работает статистика посещений (провайдер: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Ларнака, Кипр; дата-центр в Германии). Правовое основание — наш законный интерес в безопасной работе сайта (ст. 6 абз. 1 п. f GDPR).

Статистика посещений

Чтобы понимать, какие страницы и языковые версии используются и по каким каналам посетители находят нас, мы применяем два инструмента статистики посещений. Оба инструмента мы эксплуатируем сами на собственном сервере во Франкфурте-на-Майне (Германия); внешний аналитический сервис не участвует. Ни один из них не устанавливает cookies и не сохраняет идентификатор на вашем устройстве:

• Plausible Community Edition — работает на нашем собственном сервере во Франкфурте-на-Майне (Германия) по адресу stats.max-solutions.eu.
• Litlyx (программное обеспечение с открытым исходным кодом), эксплуатируемое нами самостоятельно по адресу litlyx.max-solutions.eu. Скрипт статистики мы отдаём с собственного сервера; обращение к сети доставки контента (CDN) не происходит.

Передаются: открытая страница (путь без содержимого форм), страница-источник перехода, тип браузера и устройства (User-Agent), язык страницы, а также метки кампаний (utm-параметры), если вы перешли к нам по соответствующей ссылке; дополнительно определяется страна происхождения (выводится из IP-адреса). Кроме того, мы без привязки к личности учитываем, был ли запрос через форму успешно отправлен, была ли нажата ссылка на запись на встречу, скачивание, электронную почту или телефон и на какой странице. Имена, адреса электронной почты, номера телефонов и содержимое форм при этом не передаются. Ваш IP-адрес передаётся по техническим причинам, но не сохраняется: оба инструмента обрабатывают его лишь кратковременно, преобразуя в ежедневно меняющееся необратимое контрольное значение для различения посещений.

В Litlyx передаются только разрешённые пути публичных страниц и заранее заданные метки кампаний. Ссылающиеся страницы сводятся к известным каналам привлечения; прочие источники объединяются. Полные URL ссылающихся страниц, фрагменты URL и произвольные значения параметров не передаются. Запрос учитывается только при первом принятии сервером; отфильтрованный спам и идентичные повторные отправки не учитываются повторно. Нажатие на ссылку записи не означает подтверждённую запись.

Правовым основанием является наш законный интерес в экономной в отношении данных оценке использования нашего сайта (ст. 6 абз. 1 п. f GDPR). При измерении не устанавливаются файлы cookie и не сохраняется идентификатор посетителя на вашем устройстве. Выбранная вами локальная настройка отказа от измерения считывается исключительно для соблюдения этого отказа. Данные статистики обоих инструментов хранятся исключительно на нашем собственном сервере в Германии; провайдер сервера Hostinger выступает обработчиком по поручению согласно ст. 28 GDPR. Вы можете в любой момент возразить против учёта посещений (ст. 21 GDPR), например с помощью блокировщика трекеров в браузере; сайт при этом остаётся полностью работоспособным.

Связь с нами

При отправке формы введённые вами данные безопасно передаются через наш веб-сервер в MAXsolutions. Мы обрабатываем контактные данные (имя, адрес электронной почты, номер телефона), сведения о вашем проекте (гражданство, страна проживания, вид проекта, объём капитала, сроки) и текст сообщения для рассмотрения запроса, уточняющих вопросов по электронной почте или телефону и автоматического подтверждения получения. Правовыми основаниями являются меры, принимаемые по вашему запросу до заключения договора (ст. 6 абз. 1 п. b GDPR), а также наш законный интерес в безопасном и работоспособном процессе обработки запросов (ст. 6 абз. 1 п. f GDPR). Уведомление нам и подтверждение получения вам отправляются через поставщика почтовых услуг Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Париж, Франция; обработка в ЕС), выступающего обработчиком данных согласно ст. 28 GDPR; если этот сервис недоступен, отправка выполняется через почтовый сервер нашего веб-хостинга. Чтобы ни один запрос не был утерян из-за ошибки передачи, сервер формы сохраняет каждый принятый запрос вместе со статусом доставки в защищённой области вне общедоступного веб-каталога; эта резервная копия автоматически удаляется через 90 дней. Кроме того, мы сохраняем ваши контактные данные и сведения о проекте в виде контакта в нашей учётной записи Brevo, чтобы отслеживать и обрабатывать запросы; рассылку вы при этом не получаете — для неё потребовалось бы отдельное согласие. Запрос и последующая переписка обрабатываются в наших системах электронной почты и удаляются, когда они больше не нужны для этих целей и отсутствуют законные обязанности по хранению. Получателями являются только уполномоченные сотрудники и наши обработчики данных для хостинга и электронной почты; веб-хостинг предоставляет World4You. Для защиты от массовых злоупотреблений сервер формы обрабатывает сетевой адрес исключительно в виде ежедневно меняющегося криптографического значения. Сохраняются только это значение, временные метки и счётчик; IP-адрес в открытом виде формой не сохраняется. Отклонённые попытки отправки учитываются без привязки к личности — только с указанием времени и причины. Активный период ограничения составляет 15 минут; неактивные записи больше не используются и регулярно удаляются. Не отправляйте через форму конфиденциальные документы.

Чтобы форму могли отправлять только люди, а не автоматизированные программы, ваш браузер перед отправкой решает небольшую вычислительную задачу, которую задаёт и проверяет наш собственный сервер (процедура по открытому стандарту ALTCHA). При этом не устанавливаются cookies, не сохраняются идентификаторы и данные не передаются третьим лицам; наш сервер лишь на 15 минут запоминает контрольное значение решённой задачи, чтобы одно и то же решение нельзя было использовать повторно. Правовым основанием является наш законный интерес в безопасном процессе обработки запросов без злоупотреблений (ст. 6 абз. 1 п. f GDPR).

Связь через WhatsApp

Если в форме запроса вы отметите поле «Вы можете связаться со мной по этому запросу также через WhatsApp», мы можем дополнительно написать вам по вашему запросу в WhatsApp — например, чтобы обратить ваше внимание на наш ответ по электронной почте или уточнить детали. Правовым основанием является ваше согласие (ст. 6 абз. 1 п. a GDPR). Оно добровольно; без него мы связываемся с вами исключительно по электронной почте или телефону. Вы можете отозвать согласие в любое время с действием на будущее — в свободной форме по электронной почте на office@max-solutions.eu или непосредственно в WhatsApp.

WhatsApp — сервис компании Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ирландия. При использовании WhatsApp Meta обрабатывает ваш номер телефона, метаданные коммуникации (например, время и устройство) и — со сквозным шифрованием — содержание сообщений в соответствии с политикой конфиденциальности WhatsApp (whatsapp.com/legal/privacy-policy-eea). При этом возможна передача данных компании Meta Platforms, Inc. в США; Meta основывает такую передачу на EU-US Data Privacy Framework, по которому Meta Platforms, Inc. сертифицирована, а также на стандартных договорных условиях. Мы используем WhatsApp исключительно для общения по вашему запросу и не передаём по этому каналу документы; для документов мы предоставляем защищённый способ загрузки на нашем собственном сервере. Ваш номер телефона и ваше согласие мы сохраняем — как и остальные данные вашего запроса — в архиве запросов (90 дней) и в виде атрибутов контакта в нашей учётной записи Brevo.

Лид-формы в Google Ads

Мы размещаем рекламу через Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия). Если вы заполняете лид-форму, показанную в одном из наших объявлений, Google собирает введённые вами данные (имя, адрес электронной почты, номер телефона, а также ваш ответ на вопрос о том, что вы планируете в Австрии) и передаёт их нам; мы получаем их по электронной почте и можем в течение 30 дней загрузить из аккаунта Google Ads. Мы обрабатываем эти данные исключительно для рассмотрения вашего запроса и связи с вами. Правовым основанием являются меры, принимаемые по вашему запросу до заключения договора (ст. 6 абз. 1 п. b GDPR). Кроме того, Google автоматически передаёт каждый лид на наш веб-сервер (World4You); там он — как описано для формы запроса — сохраняется на 90 дней в защищённом архиве лидов, заносится в виде контакта в нашу учётную запись Brevo и доставляется нам через Brevo.

За сбор данных в форме отвечает Google; действует политика конфиденциальности Google (policies.google.com/privacy). При этом данные могут передаваться также Google LLC в США; Google LLC сертифицирована в рамках EU-US Data Privacy Framework. Сам этот сайт не загружает скрипты Google и не использует тег Google. Дальнейшая переписка обрабатывается в наших системах электронной почты так же, как при запросе через форму, и удаляется, когда она больше не нужна и отсутствуют законные обязанности по хранению.

Запись на консультацию

Записаться на проверку осуществимости можно через нашу систему бронирования booking.max-solutions.eu. Для этого мы используем программное обеспечение с открытым исходным кодом Cal.com, которое размещено на нашем собственном сервере во Франкфурте-на-Майне (Германия); провайдер сервера Hostinger выступает в качестве обработчика данных согласно ст. 28 GDPR. При бронировании мы обрабатываем ваше имя, адрес электронной почты, номер телефона, выбранное время и добровольные примечания для подготовки и проведения разговора. Встреча вносится в наш календарь Microsoft 365; подтверждения и напоминания вы получаете по электронной почте с адреса office@max-solutions.eu. Правовым основанием являются преддоговорные меры по вашему запросу (ст. 6 абз. 1 п. b GDPR).

Каждый запрос на бронирование система автоматически передаёт на наш веб-сервер (World4You); там он – как описано для формы запроса – хранится 90 дней в защищённом от доступа архиве лидов, создаётся как контакт в нашем аккаунте Brevo и привязывается к статусу обработки вашего запроса. Подтверждённые бронирования дополнительно учитываются без привязки к личности в нашей статистике посещаемости (см. выше). Бронирование становится обязательным только после нашего подтверждения по факту поступления оплаты.

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Обращайтесь по адресу office@max-solutions.eu. Кроме того, вы можете подать жалобу в австрийский орган по защите данных (dsb.gv.at).