Політика конфіденційності
Цей переклад надано лише для зручності. Юридично обов’язковою є тільки німецька версія.
Оригінал німецькою мовою: Datenschutzerklärung
Політика конфіденційності
1. Відповідальна особа
Oleksandr Schemediuk
Фізична особа — підприємець
Frundsbergstraße 30
80634 München
Німеччина
Телефон: +49 1575 4041494
Ел. пошта: info@kuechenfokus.de
2. Огляд обробки даних
Наведений нижче огляд узагальнює види оброблюваних даних і цілі їх обробки та вказує на суб’єктів даних: облікові дані (наприклад, імена, адреси), контактні дані (наприклад, адреса ел. пошти, номери телефонів), дані змісту (наприклад, відомості, введені у форми), дані про використання (наприклад, відвідані вебсторінки, час доступу), мета- та комунікаційні дані (наприклад, відомості про пристрій, IP-адреси), а також договірні дані (наприклад, предмет договору, дані замовлення).
3. Застосовні правові підстави
Нижче наведено огляд правових підстав Загального регламенту ЄС про захист даних (GDPR), на підставі яких ми обробляємо персональні дані:
Згода (ст. 6 абз. 1 літ. a GDPR): суб’єкт даних надав згоду на обробку його персональних даних для однієї або кількох визначених цілей.
Виконання договору та переддоговірні запити (ст. 6 абз. 1 літ. b GDPR): обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів, що передують укладенню договору.
Законні інтереси (ст. 6 абз. 1 літ. f GDPR): обробка необхідна для захисту законних інтересів відповідальної особи або третьої особи.
4. Права суб’єктів даних
Як суб’єкт даних ви маєте різні права відповідно до GDPR:
Право на заперечення: ви маєте право будь-коли з причин, пов’язаних із вашою особливою ситуацією, заперечити проти обробки ваших персональних даних, що здійснюється на підставі ст. 6 абз. 1 літ. e або f GDPR. Якщо ваші персональні дані обробляються з метою прямої реклами, ви маєте право будь-коли заперечити проти такої обробки.
Право на відкликання згоди: ви маєте право будь-коли відкликати надану вами згоду.
Право на доступ до інформації: ви маєте право вимагати підтвердження того, чи обробляються ваші дані, а також отримати інформацію про ці дані, додаткові відомості та копію даних відповідно до вимог закону.
Право на виправлення: ви маєте право вимагати доповнення ваших даних або виправлення ваших неправильних даних.
Право на видалення та обмеження обробки: ви маєте право вимагати негайного видалення ваших даних або, як альтернативу, обмеження їх обробки.
Право на перенесення даних: ви маєте право отримати надані вами дані у структурованому, загальновживаному та машинозчитуваному форматі або вимагати їх передачі іншій відповідальній особі.
Скарга до наглядового органу: ви маєте право подати скаргу до наглядового органу. Компетентним органом є Баварське земельне відомство з нагляду за захистом даних — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
5. Хостинг
Наш сайт розміщено в Hostinger International Ltd., Švitrigailos g. 34, LT-03230 Vilnius, Литва. Сервер використовує технологію вебсервера LiteSpeed. Під час відвідування нашого сайту хостинг-провайдер автоматично збирає інформацію в так званих лог-файлах сервера, яку ваш браузер передає автоматично. Це: тип і версія браузера, операційна система, URL-адреса джерела переходу (referrer), ім’я хоста комп’ютера, що звертається, час запиту до сервера та IP-адреса.
Ці дані не поєднуються з іншими джерелами даних. Збір здійснюється на підставі ст. 6 абз. 1 літ. f GDPR. Оператор сайту має законний інтерес у технічно безпомилковому відображенні та оптимізації свого сайту.
Обробка за дорученням: ми уклали з Hostinger договір про обробку даних за дорученням (AVV). Hostinger обробляє дані на території ЄС.
6. Шифрування SSL/TLS
З міркувань безпеки та для захисту передавання конфіденційного вмісту цей сайт використовує шифрування SSL або TLS. Зашифроване з’єднання можна розпізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за значком замка в рядку браузера.
7. Файли cookie
Наш сайт використовує файли cookie. Файли cookie — це невеликі текстові файли, що зберігаються на вашому пристрої. Деякі файли cookie технічно необхідні (обов’язкові), інші допомагають нам покращувати цей сайт і ваш досвід його використання.
Для керування згодою на використання файлів cookie ми застосовуємо плагін «Pressidium Cookie Consent». Під час першого відвідування нашого сайту ви отримуєте інформацію про використання файлів cookie і можете надати або не надати згоду для різних категорій файлів cookie. Вашу згоду зберігають протягом 182 днів.
Обов’язкові / технічно необхідні: ці файли cookie потрібні для роботи сайту (наприклад, сесійні файли cookie, файл cookie згоди). Правова підстава: ст. 6 абз. 1 літ. f GDPR.
Аналітичні файли cookie: ці файли cookie встановлюються лише за вашою згодою й служать для аналізу поведінки користувачів. Правова підстава: ст. 6 абз. 1 літ. a GDPR.
Функціональні файли cookie / файли cookie вподобань: ці файли cookie забезпечують розширені функції (наприклад, чат-асистент). Правова підстава: ст. 6 абз. 1 літ. a GDPR.
Ви можете будь-коли змінити налаштування файлів cookie через банер cookie або в налаштуваннях браузера.
8. Вебаналітика
8.1 Rybbit Analytics
Ми використовуємо Rybbit Analytics — рішення для вебаналітики, що розміщується на власних серверах і дбайливо ставиться до захисту даних (розміщено за адресою rybbit.webspirio.com на власній інфраструктурі). Rybbit збирає анонімізовані дані про використання для аналізу використання сайту. Файли cookie не встановлюються, персональні дані третім особам не передаються. IP-адреса обробляється в анонімізованому вигляді.
Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у статистичному аналізі поведінки користувачів для оптимізації нашого сайту).
8.2 Google Analytics
Google Analytics наразі не підключено. Якщо ми почнемо його використовувати, це відбуватиметься виключно після вашої згоди через банер cookie. У такому разі йдеться про Google Analytics — сервіс вебаналітики компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google Analytics використовує файли cookie (_ga, _ga_*, _gid), що дають змогу аналізувати використання сайту. Google Analytics активується лише тоді, коли ви надали згоду на категорію «Аналітичні файли cookie» в банері cookie.
Інформація про використання вами цього сайту, створена файлом cookie, як правило, передається на сервер Google у США та зберігається там. Ми активували анонімізацію IP-адрес. Google сертифіковано в межах EU-US Data Privacy Framework.
Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода). Ви можете будь-коли відкликати свою згоду через банер cookie.
Додаткова інформація: політика конфіденційності Google.
8.3 Plausible Analytics
Ми аналізуємо використання цього сайту за допомогою Plausible Analytics (Community Edition). Програма працює не в стороннього постачальника, а на серверах у ЄС, які експлуатуються за нашим дорученням. Файли cookie не встановлюються, і жодна інформація не зберігається на вашому пристрої. Скрипт лише перевіряє, чи ви самостійно вимкнули вимірювання у своєму браузері (запис «plausible_ignore» у локальному сховищі); цей запис існує лише тоді, коли ви встановили його самі. Фіксуються відвідана сторінка, сторінка, з якої здійснено перехід, браузер, операційна система, тип пристрою та країна. З IP-адреси та ідентифікатора браузера формується псевдонімний ідентифікатор, ключ якого змінюється щодня; сама IP-адреса не зберігається. Таким чином, повторне розпізнавання протягом кількох днів або на різних сайтах неможливе. Аналіз проводиться лише в узагальненому вигляді; передача третім особам не здійснюється.
Правовою підставою є наш законний інтерес у вимірюванні охоплення з мінімальним використанням даних (ст. 6 абз. 1 літ. f GDPR).
9. Контактна форма
Якщо ви надсилаєте нам запити через контактну форму, ваші дані з форми запиту, включно з указаними вами контактними даними (ім’я, адреса ел. пошти, тема, повідомлення), зберігаються в нас і передаються нам ел. поштою для обробки запиту та на випадок додаткових запитань.
Правова підстава: ст. 6 абз. 1 літ. b GDPR (переддоговірні заходи) або ст. 6 абз. 1 літ. f GDPR (законний інтерес у відповіді на запити). Дані видаляються, щойно вони більше не потрібні для досягнення мети їх збору, як правило, після завершення листування, якщо не існує встановлених законом обов’язків щодо зберігання.
10. Контакт електронною поштою
Якщо ви зв’язуєтеся з нами ел. поштою (наприклад, за адресою info@kuechenfokus.de або info@kuechenfokus.de), повідомлені вами дані (наприклад, ім’я, адреса ел. пошти, зміст запиту) зберігаються в нас, щоб відповісти на ваші запитання.
Правова підстава: ст. 6 абз. 1 літ. b GDPR (переддоговірні заходи) або ст. 6 абз. 1 літ. f GDPR.
11. ШІ-чат-бот (Korvo AI Sales Assistant)
Наш сайт використовує чат-бот на основі штучного інтелекту («Korvo AI Sales Assistant»), який допомагає вам із консультацією щодо продуктів і загальними запитаннями. Під час використання чат-бота обробляються такі дані:
Повідомлення чату: введені вами повідомлення та відповіді чат-бота.
Дані сесії: токен сесії зберігається як файл cookie (korvo_session_token, строк дії: 7 днів), щоб підтримувати вашу сесію чату під час переходів між сторінками.
Дані вподобань: положення віджета, розмір віджета та список бажань зберігаються як файли cookie.
Якщо ви використовуєте контактну форму через чат-бот, введені там дані (ім’я, ел. пошта, номер телефону, повідомлення) передаються нам.
Для обробки запитів у чаті ми використовуємо API компаній OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США) та Anthropic (Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, США). Залежно від конфігурації вміст чату передається для обробки до OpenAI або Anthropic. Обидва постачальники обробляють дані відповідно до своїх умов використання й не зберігають дані з API-запитів на постійній основі. Передача даних до США здійснюється на підставі EU-US Data Privacy Framework.
Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода через банер cookie, категорія «Функціональні файли cookie») для сесійних файлів cookie, ст. 6 абз. 1 літ. b GDPR (переддоговірні заходи) для обробки запитів щодо продуктів.
Додаткова інформація: політика конфіденційності OpenAI, політика конфіденційності Anthropic.
12. Інтернет-магазин (WooCommerce)
Ми ведемо інтернет-магазин на базі WooCommerce. Під час оформлення замовлення ми обробляємо такі дані: ім’я, адреса, адреса ел. пошти, номер телефону, платіжні дані та відомості про замовлення.
Правова підстава: ст. 6 абз. 1 літ. b GDPR (виконання договору). Дані видаляються після закінчення строків зберігання, установлених податковим і торговельним законодавством (як правило, 6 або 10 років).
13. Обліковий запис клієнта
Для використання нашого інтернет-магазину необхідно створити обліковий запис клієнта. При цьому зберігаються вказані вами дані (ім’я, адреса ел. пошти, адреса, пароль). Дані облікового запису зберігаються до його видалення, а потім видаляються після закінчення можливих установлених законом строків зберігання.
Правова підстава: ст. 6 абз. 1 літ. b GDPR (виконання договору).
14. Доставлення контенту та шрифти
Наш сайт використовує шрифти, розміщені локально. Зовнішні сервіси шрифтів (наприклад, Google Fonts) не підключено, тому під час завантаження шрифтів дані третім особам не передаються.
15. Кешування
Для оптимізації швидкості завантаження нашого сайту ми використовуємо LiteSpeed Cache. LiteSpeed Cache створює статичні версії вебсторінок, які видаються безпосередньо сервером. При цьому жодні додаткові персональні дані не збираються.
16. Пошукова оптимізація
Для оптимізації нашого сайту для пошукових систем ми використовуємо плагін Rank Math SEO. Плагін не обробляє персональні дані відвідувачів сайту.
17. Багатомовність
Наш сайт використовує Polylang для надання багатомовного контенту (німецька, англійська, російська, українська). Polylang зберігає обрану вами мову у файлі cookie, щоб показувати вам сайт обраною мовою. Цей файл cookie технічно необхідний.
Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у правильному відображенні мови).
18. Передача даних до третіх країн
Передача даних до третіх країн (за межі ЄС/ЄЕЗ) здійснюється в межах використання Google Analytics (США) та OpenAI (США) для ШІ-чат-бота. Обидві компанії сертифіковано в межах EU-US Data Privacy Framework, що забезпечує належний рівень захисту даних (рішення Європейської комісії про належний рівень захисту відповідно до ст. 45 GDPR).
19. Зберігання та видалення
Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідних цілей обробки або доки діють установлені законом строки зберігання. Після відпадіння мети або закінчення строків дані у звичайному порядку видаляються або блокуються. Строки зберігання за податковим законодавством, як правило, становлять 10 років (§ 147 AO), за торговельним — 6 років (§ 257 HGB).
20. Зміни до цієї політики конфіденційності
Ми залишаємо за собою право змінювати цю політику конфіденційності, щоб вона завжди відповідала чинним вимогам законодавства, або щоб відобразити в ній зміни наших послуг. Під час вашого наступного відвідування діятиме нова політика конфіденційності.
Станом на: липень 2026 р.