Документ описывает текущее техническое состояние сайта. Имя и адрес ответственного лица ещё нужно добавить; документы поставщиков хранятся отдельно.
Коммерческое обозначение: HOTIM — дизайн автомобилей и координация проектов
Email: info.hotim@gmail.com
Уполномоченный по защите данных не назначен, поскольку сейчас не просматривается законодательная обязанность его назначения. Вопросы можно направлять по указанной электронной почте.
Сайт предоставляется через ChatGPT Sites. Для владельцев сайтов в Германии OpenAI Ireland Ltd. обрабатывает персональные данные, возникающие при работе опубликованного сайта, как обработчик на основании Data Processing Addendum, включённого в условия ChatGPT Sites.
При открытии страницы могут обрабатываться IP-адрес, дата и время, запрошенный URL, referrer, сведения о браузере и устройстве, HTTP-статус, объём данных, сведения безопасности и диагностика. Цели: доставка контента, стабильность, анализ ошибок, выявление злоупотреблений и атак, техническое администрирование. Основание — ст. 6(1)(f) GDPR и законный интерес в безопасной и надёжной работе.
ChatGPT Sites сейчас не гарантирует определённую резидентность данных. OpenAI может использовать субобработчиков для хостинга, инфраструктуры, поддержки и безопасности. При обработке за пределами ЕЭЗ применяются гарантии из Data Processing Addendum, включая стандартные договорные положения ЕС, когда это требуется.
Дополнительная информация: ChatGPT Sites Data Processing Addendum, OpenAI subprocessor list
Выбор локально хранится в браузере под ключом hotim_consent_v3. Запись содержит версию настроек, статус необходимых функций, выбор аналитики, время решения и срок действия. Через 180 дней она утрачивает силу и обычно остаётся только на вашем устройстве. Старые записи согласия удаляются, чтобы запросить новый конкретный выбор.
Google Analytics 4 технически активирован, но загружается только после явного согласия. Вы можете принять или отклонить необязательные сервисы либо отдельно настроить аналитику.
Сохранение выбора предотвращает повторный показ запроса при каждом посещении на основании § 25 абз. 2 № 2 TDDDG и ст. 6(1)(f) GDPR. Изменить или удалить выбор можно через настройки cookie. При отзыве согласия доступные HOTIM GA-cookie удаляются, а страница перезагружается без Google Tag.
Cloudflare может устанавливать строго необходимый cookie __cf_bm для распознавания автоматизированного трафика. Он используется для защиты от ботов и злоупотреблений, а не для рекламы, и по данным поставщика обычно действует около 30 минут.
Контактная форма напрямую передаёт введённые данные Formspree, Inc., США. В зависимости от заполнения это могут быть компания, контактное лицо, электронная почта, город, данные автомобиля и проекта, сообщение, подтверждение конфиденциальности, необязательные файлы и технические сведения соединения и безопасности, включая IP-адрес, браузер, время и источник.
Цель — безопасный приём, защита от спама, пересылка и обработка предварительного запроса. Для преддоговорных запросов применяется ст. 6(1)(b) GDPR; другая деловая коммуникация обрабатывается по ст. 6(1)(f) GDPR.
Formspree сообщает об использовании Amazon Web Services в США и стандартных договорных положений ЕС для передач в третьи страны. Использование формы добровольно; вместо неё можно написать HOTIM по электронной почте.
Дополнительная информация: Formspree Privacy Policy, Formspree Security
Можно добровольно передать логотип или файл дизайна и до четырёх фотографий автомобиля. Размер каждого файла ограничен 10 МБ; принимаются только указанные форматы. Загружайте лишь необходимые законные материалы и заранее скрывайте номерные знаки, лица и ненужные данные третьих лиц.
Не передавайте медицинские сведения, документы, платёжные данные или иные особые категории персональных данных по ст. 9 GDPR. Для передачи данных третьих лиц нужно иметь соответствующее право.
Письма на info.hotim@gmail.com и уведомления формы обрабатываются через Gmail. Могут обрабатываться отправитель и получатель, адрес, время, тема, содержание, вложения и технические сведения соединения. Для пользователей ЕЭЗ поставщиком обычно является Google Ireland Limited; возможна обработка связанными компаниями и поставщиками в третьих странах.
Правовое основание — ст. 6(1)(b) GDPR для преддоговорной и договорной коммуникации либо ст. 6(1)(f) GDPR для иной деловой переписки.
Дополнительная информация: Google Privacy Policy
Данные формы и файлы не передаются автоматически. Передача происходит только по вашему желанию для технической проверки или отдельного предложения и после прозрачного указания конкретного предприятия, цели и объёма. Обычно основанием является ст. 6(1)(b) GDPR; при необходимости отдельно запрашивается согласие.
Отдельно нанятый партнёр, как правило, самостоятельно отвечает за обработку переданных данных для своих предложений, договоров и технических услуг и предоставляет собственную информацию о конфиденциальности.
В необходимом объёме получателями могут быть поставщики хостинга и инфраструктуры, формы, электронной почты, IT и безопасности, названный по вашему желанию партнёр, а также органы власти, суды, налоговые или юридические консультанты при законной обязанности или защите прав.
Передачи за пределы ЕЭЗ происходят только при выполнении ст. 44 и последующих GDPR, например на основании решения об адекватности или подходящих гарантий, включая стандартные договорные положения ЕС.
Персональные данные хранятся только столько, сколько нужно для цели. Предварительные запросы без заказа обычно сохраняются для уточнений до шести месяцев после окончательной обработки, затем удаляются, если согласие, законная обязанность или правовые требования не оправдывают более длительный срок.
При заключении договора документы договора и расчётов хранятся отдельно по торговым и налоговым срокам. Formspree и Gmail ежемесячно проверяются: запрос, доступные вложения и вся переписка удаляются, корзина Gmail очищается. Копии в Google Drive, загрузках или локальных папках проверяются отдельно.
Технические журналы, восстановительные данные и резервные копии следуют договорным циклам удаления поставщиков. Законные сроки, документированные требования и правила хранения либо holds в Google Workspace могут временно препятствовать удалению.
После явного согласия сайт загружает Google Analytics 4 от Google Ireland Limited с Measurement ID G-PTXJDE35P9. Обрабатываются страницы, время, referrer, примерное местоположение и сведения об устройстве. HOTIM дополнительно измеряет page_view, form_start, quote_request_click, email_click и один generate_lead после успешной отправки через Formspree. Передаются только неперсональные категории form_name, service_category, object_type, content_language и место ссылки. Имена, контакты, свободный текст, адреса и файлы в GA4 не отправляются.
Consent Mode v2 изначально устанавливает analytics_storage, ad_storage, ad_user_data и ad_personalization как denied. В Basic Consent Google Tag загружается только после согласия. Рекламные сигналы и персонализация отключены. Основания — ст. 6(1)(a) GDPR и § 25 абз. 1 TDDDG.
После согласия Google Analytics может установить _ga и _ga_PTXJDE35P9. HOTIM ограничивает срок 180 днями с первой установки и не продлевает его при последующих посещениях. Отзыв удаляет доступные HOTIM GA-cookie и перезагружает страницу без Google Tag.
Google может обрабатывать данные в третьих странах по применимым механизмам передачи. HOTIM использует минимальный доступный в GA4 срок хранения пользовательских и событийных данных — два месяца; агрегированные стандартные отчёты могут сохраняться.
Google Tag Manager, рекламные трекеры, внешние карты, социальные плагины и встроенные видео не активны. Шрифты загружаются локально, поэтому соединения с Google Fonts нет.
Дополнительная информация: Google Privacy Policy
При выполнении законных условий вы имеете право на доступ по ст. 15 GDPR, исправление по ст. 16, удаление по ст. 17, ограничение по ст. 18, переносимость по ст. 20 и возражение по ст. 21. Согласие можно в любое время отозвать на будущее по ст. 7(3).
Для реализации прав напишите на info.hotim@gmail.com. Для предотвращения несанкционированной выдачи сведений может потребоваться разумное подтверждение личности.
Если данные обрабатываются на основании законных интересов, вы можете в любое время возразить по причинам вашей конкретной ситуации. Обработка прекращается, если только не существуют преобладающие обязательные основания или необходимость установления, осуществления либо защиты правовых требований.
Вы можете обратиться в надзорный орган по защите данных, особенно по месту жительства, работы или предполагаемого нарушения. Для планируемого места деятельности в Hessen: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Германия, poststelle@datenschutz.hessen.de.
Поля, отмеченные как обязательные, нужны для распределения и ответа на запрос. Без них форму нельзя отправить; связь по электронной почте остаётся возможной. Передача шифруется по HTTPS, хотя полностью исключить риски Интернета нельзя.
Исключительно автоматические решения с правовыми или аналогично существенными последствиями и профилирование не применяются.
Политика обновляется при изменении функций, поставщиков, правовых оснований или требований закона. Действует версия, опубликованная на этой странице.
Google Analytics 4: G-PTXJDE35P9