Політика конфіденційності

Відповідальний

„MAX Solutions" GmbH, Rosenbursenstraße 2/21, 1010 Відень · E-Mail: office@max-solutions.eu · Телефон: +43 1 512 50 09

Що цей сайт (не) робить

• Без cookies і без ідентифікаторів відвідувачів на пристрої. Статистика відвідувань (див. нижче) нічого не зберігає у вашому браузері.
• Шрифти завантажуються локально з нашого сервера — дані не передаються зовнішнім шрифтовим сервісам.
• Без вбудованих карт і відеосервісів.

Журнали сервера

Коли ви відкриваєте сайт, наш хостинг-провайдер (world4you Internet Services GmbH, Австрія) обробляє технічно потрібні дані доступу (IP-адресу, час, відкриту сторінку) у лог-файлах сервера. Те саме стосується орендованого нами сервера у Франкфурті-на-Майні, на якому працює статистика відвідувань (провайдер: Hostinger International Ltd., 61 Lordou Vironos str., 6023 Ларнака, Кіпр; дата-центр у Німеччині). Правова підстава — наш законний інтерес у безпечній роботі сайту (ст. 6 абз. 1 п. f GDPR).

Статистика відвідувань

Щоб розуміти, які сторінки та мовні версії використовуються і якими каналами відвідувачі знаходять нас, ми застосовуємо два інструменти статистики відвідувань. Обидва інструменти ми експлуатуємо самі на власному сервері у Франкфурті-на-Майні (Німеччина); зовнішній аналітичний сервіс не залучений. Жоден із них не встановлює cookies і не зберігає ідентифікатор на вашому пристрої:

• Plausible Community Edition — працює на нашому власному сервері у Франкфурті-на-Майні (Німеччина) за адресою stats.max-solutions.eu.
• Litlyx (програмне забезпечення з відкритим кодом), яке ми експлуатуємо самостійно за адресою litlyx.max-solutions.eu. Скрипт статистики ми віддаємо з власного сервера; звернення до мережі доставлення контенту (CDN) не відбувається.

Передаються: відкрита сторінка (шлях без вмісту форм), сторінка-джерело переходу, тип браузера та пристрою (User-Agent), мова сторінки, а також мітки кампаній (utm-параметри), якщо ви перейшли до нас за відповідним посиланням; додатково визначається країна походження (виводиться з IP-адреси). Крім того, ми без прив'язки до особи враховуємо, чи був запит через форму успішно надісланий, чи було натиснуто посилання на запис на зустріч, завантаження, електронну пошту або телефон і на якій сторінці. Імена, адреси електронної пошти, номери телефонів і вміст форм при цьому не передаються. Ваша IP-адреса передається з технічних причин, але не зберігається: обидва інструменти обробляють її лише короткочасно, перетворюючи на щоденно змінюване незворотне контрольне значення для розрізнення відвідувань.

До Litlyx передаються лише дозволені шляхи публічних сторінок і заздалегідь визначені мітки кампаній. Сторінки переходу зводяться до відомих каналів залучення; інші джерела об’єднуються. Повні URL сторінок переходу, фрагменти URL та довільні значення параметрів не передаються. Запит враховується лише під час першого прийняття сервером; відфільтрований спам та ідентичні повторні надсилання не враховуються повторно. Натискання на посилання запису не означає підтверджений запис.

Правовою підставою є наш законний інтерес в ощадливій щодо даних оцінці використання нашого сайту (ст. 6 абз. 1 п. f GDPR). Під час вимірювання не встановлюються файли cookie і не зберігається ідентифікатор відвідувача на вашому пристрої. Вибраний вами локальний параметр відмови від вимірювання зчитується виключно для дотримання цієї відмови. Дані статистики обох інструментів зберігаються виключно на нашому власному сервері в Німеччині; провайдер сервера Hostinger виступає обробником за дорученням згідно зі ст. 28 GDPR. Ви можете будь-коли заперечити проти обліку відвідувань (ст. 21 GDPR), наприклад за допомогою блокувальника трекерів у браузері; сайт при цьому залишається повністю працездатним.

Зв'язок з нами

Під час надсилання форми введені вами дані безпечно передаються через наш вебсервер до MAXsolutions. Ми обробляємо контактні дані (ім’я, адреса електронної пошти, номер телефону), відомості про ваш проєкт (громадянство, країна проживання, вид проєкту, обсяг капіталу, часовий горизонт) і текст повідомлення для опрацювання запиту, уточнень електронною поштою чи телефоном та автоматичного підтвердження отримання. Правовими підставами є заходи, вжиті на ваш запит до укладення договору (ст. 6 абз. 1 п. b GDPR), а також наш законний інтерес у безпечному й належно функціонуючому процесі опрацювання запитів (ст. 6 абз. 1 п. f GDPR). Повідомлення нам і підтвердження отримання вам надсилаються через постачальника поштових послуг Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Париж, Франція; обробка в ЄС), який виступає обробником даних згідно зі ст. 28 GDPR; якщо цей сервіс недоступний, надсилання виконується через поштовий сервер нашого вебхостингу. Щоб жоден запит не було втрачено через помилку передавання, сервер форми зберігає кожен прийнятий запит разом зі статусом доставлення в захищеній області поза загальнодоступним вебкаталогом; ця резервна копія автоматично видаляється через 90 днів. Крім того, ми зберігаємо ваші контактні дані та відомості про проєкт як контакт у нашому обліковому записі Brevo, щоб відстежувати й опрацьовувати запити; розсилку ви при цьому не отримуєте — для неї потрібна була б окрема згода. Запит і подальше листування обробляються в наших системах електронної пошти та видаляються, коли вони більше не потрібні для цих цілей і відсутні законні обов’язки зберігання. Одержувачами є лише уповноважені внутрішні особи та наші обробники даних для хостингу й електронної пошти; вебхостинг надає World4You. Для захисту від масових зловживань сервер форми обробляє мережеву адресу виключно як щоденно змінюване криптографічне значення. Зберігаються лише це значення, часові позначки та лічильник; IP-адреса у відкритому вигляді формою не зберігається. Відхилені спроби надсилання враховуються без прив’язки до особи — лише із зазначенням часу та причини. Активний період обмеження становить 15 хвилин; неактивні записи більше не використовуються та регулярно видаляються. Не надсилайте через форму конфіденційні документи.

Щоб форму могли надсилати лише люди, а не автоматизовані програми, ваш браузер перед надсиланням розв’язує невелику обчислювальну задачу, яку ставить і перевіряє наш власний сервер (процедура за відкритим стандартом ALTCHA). При цьому не встановлюються cookies, не зберігаються ідентифікатори й дані не передаються третім особам; наш сервер лише на 15 хвилин запам’ятовує контрольне значення розв’язаної задачі, щоб те саме рішення не можна було використати повторно. Правовою підставою є наш законний інтерес у безпечному процесі опрацювання запитів без зловживань (ст. 6 абз. 1 п. f GDPR).

Зв’язок через WhatsApp

Якщо у формі запиту ви позначите поле «Ви можете зв’язатися зі мною щодо цього запиту також через WhatsApp», ми можемо додатково написати вам щодо вашого запиту у WhatsApp — наприклад, щоб звернути вашу увагу на нашу відповідь електронною поштою або уточнити деталі. Правовою підставою є ваша згода (ст. 6 абз. 1 п. a GDPR). Вона добровільна; без неї ми зв’язуємося з вами виключно електронною поштою або телефоном. Ви можете відкликати згоду будь-коли з дією на майбутнє — у довільній формі електронною поштою на office@max-solutions.eu або безпосередньо у WhatsApp.

WhatsApp — сервіс компанії Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ірландія. Під час використання WhatsApp Meta обробляє ваш номер телефону, метадані комунікації (наприклад, час і пристрій) та — з наскрізним шифруванням — зміст повідомлень відповідно до політики конфіденційності WhatsApp (whatsapp.com/legal/privacy-policy-eea). При цьому можливе передавання даних компанії Meta Platforms, Inc. у США; Meta ґрунтує таке передавання на EU-US Data Privacy Framework, за яким Meta Platforms, Inc. сертифікована, а також на стандартних договірних положеннях. Ми використовуємо WhatsApp виключно для спілкування щодо вашого запиту й не передаємо цим каналом документи; для документів ми надаємо захищений спосіб завантаження на нашому власному сервері. Ваш номер телефону та вашу згоду ми зберігаємо — як і решту даних вашого запиту — в архіві запитів (90 днів) і як атрибути контакту в нашому обліковому записі Brevo.

Лід-форми в Google Ads

Ми розміщуємо рекламу через Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія). Якщо ви заповнюєте лід-форму, показану в одному з наших оголошень, Google збирає введені вами дані (ім’я, адреса електронної пошти, номер телефону, а також ваша відповідь на запитання, що ви плануєте в Австрії) і передає їх нам; ми отримуємо їх електронною поштою та можемо протягом 30 днів завантажити з облікового запису Google Ads. Ми обробляємо ці дані виключно для розгляду вашого запиту та зв’язку з вами. Правовою підставою є заходи, що вживаються на ваш запит до укладення договору (ст. 6 абз. 1 п. b GDPR). Крім того, Google автоматично передає кожен лід на наш вебсервер (World4You); там він — як описано для форми запиту — зберігається протягом 90 днів у захищеному архіві лідів, заноситься як контакт до нашого облікового запису Brevo та доставляється нам через Brevo.

За збір даних у формі відповідає Google; діє політика конфіденційності Google (policies.google.com/privacy). При цьому дані можуть передаватися також Google LLC у США; Google LLC сертифікована в рамках EU-US Data Privacy Framework. Сам цей сайт не завантажує скрипти Google і не використовує тег Google. Подальше листування обробляється в наших системах електронної пошти так само, як при запиті через форму, і видаляється, коли воно більше не потрібне та відсутні законні обов’язки щодо зберігання.

Запис на консультацію

Записатися на перевірку здійсненності можна через нашу систему бронювання booking.max-solutions.eu. Для цього ми використовуємо програмне забезпечення з відкритим кодом Cal.com, розміщене на нашому власному сервері у Франкфурті-на-Майні (Німеччина); провайдер сервера Hostinger діє як обробник даних відповідно до ст. 28 GDPR. Під час бронювання ми обробляємо ваше ім’я, адресу електронної пошти, номер телефону, обраний час і добровільні примітки для підготовки та проведення розмови. Зустріч вноситься до нашого календаря Microsoft 365; підтвердження та нагадування ви отримуєте електронною поштою з адреси office@max-solutions.eu. Правовою підставою є переддоговірні заходи на ваш запит (ст. 6 абз. 1 п. b GDPR).

Кожен запит на бронювання система автоматично передає на наш вебсервер (World4You); там він – як описано для форми запиту – зберігається 90 днів у захищеному від доступу архіві лідів, створюється як контакт у нашому обліковому записі Brevo та прив’язується до статусу опрацювання вашого запиту. Підтверджені бронювання додатково враховуються без прив’язки до особи в нашій статистиці відвідуваності (див. вище). Бронювання стає обов’язковим лише після нашого підтвердження за фактом надходження оплати.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Звертайтеся на office@max-solutions.eu. Також ви можете подати скаргу до австрійського органу захисту даних (dsb.gv.at).