Документ описує поточний технічний стан сайту. Ім’я й адресу відповідальної особи ще потрібно додати; документи постачальників зберігаються окремо.
Комерційне позначення: HOTIM — дизайн автомобілів і координація проєктів
Email: info.hotim@gmail.com
Уповноваженого із захисту даних не призначено, оскільки наразі не вбачається законодавчого обов’язку його призначення. Питання можна надсилати на зазначену електронну адресу.
Сайт надається через ChatGPT Sites. Для власників сайтів у Німеччині OpenAI Ireland Ltd. обробляє персональні дані, що виникають під час роботи опублікованого сайту, як обробник на підставі Data Processing Addendum, включеного до умов ChatGPT Sites.
Під час відкриття сторінки можуть оброблятися IP-адреса, дата й час, запитаний URL, referrer, відомості про браузер і пристрій, HTTP-статус, обсяг даних, відомості безпеки й діагностика. Цілі: доставлення вмісту, стабільність, аналіз помилок, виявлення зловживань і атак, технічне адміністрування. Підстава — ст. 6(1)(f) GDPR і законний інтерес у безпечній та надійній роботі.
ChatGPT Sites наразі не гарантує визначеної резидентності даних. OpenAI може залучати субобробників для хостингу, інфраструктури, підтримки й безпеки. Під час обробки поза ЄЕЗ застосовуються гарантії з Data Processing Addendum, зокрема стандартні договірні положення ЄС, якщо це потрібно.
Додаткова інформація: ChatGPT Sites Data Processing Addendum, OpenAI subprocessor list
Вибір локально зберігається у браузері під ключем hotim_consent_v3. Запис містить версію налаштувань, статус необхідних функцій, вибір аналітики, час рішення й строк дії. Через 180 днів він утрачає чинність і зазвичай залишається лише на вашому пристрої. Старі записи згоди видаляються, щоб запросити новий конкретний вибір.
Google Analytics 4 технічно активовано, але він завантажується лише після явної згоди. Ви можете прийняти чи відхилити необов’язкові сервіси або окремо налаштувати аналітику.
Збереження вибору запобігає повторному показу запиту під час кожного відвідування на підставі § 25 абз. 2 № 2 TDDDG і ст. 6(1)(f) GDPR. Змінити чи видалити вибір можна через налаштування cookie. Після відкликання згоди доступні HOTIM GA-cookie видаляються, а сторінка перезавантажується без Google Tag.
Cloudflare може встановлювати суворо необхідний cookie __cf_bm для розпізнавання автоматизованого трафіку. Його використовують для захисту від ботів і зловживань, а не для реклами, і, за даними постачальника, він зазвичай діє близько 30 хвилин.
Контактна форма безпосередньо передає введені дані Formspree, Inc., США. Залежно від заповнення це можуть бути компанія, контактна особа, електронна пошта, місто, дані автомобіля та проєкту, повідомлення, підтвердження конфіденційності, необов’язкові файли й технічні відомості з’єднання та безпеки, зокрема IP-адреса, браузер, час і джерело.
Мета — безпечне приймання, захист від спаму, пересилання й опрацювання попереднього запиту. Для переддоговірних запитів застосовується ст. 6(1)(b) GDPR; інша ділова комунікація обробляється за ст. 6(1)(f) GDPR.
Formspree повідомляє про використання Amazon Web Services у США та стандартних договірних положень ЄС для передавання до третіх країн. Використання форми добровільне; натомість можна написати HOTIM електронною поштою.
Додаткова інформація: Formspree Privacy Policy, Formspree Security
Можна добровільно передати логотип або файл дизайну й до чотирьох фотографій автомобіля. Розмір кожного файла обмежено 10 МБ; приймаються лише зазначені формати. Завантажуйте лише необхідні законні матеріали й завчасно приховуйте номерні знаки, обличчя та зайві дані третіх осіб.
Не передавайте медичних відомостей, документів, платіжних даних чи інших особливих категорій персональних даних за ст. 9 GDPR. Для передавання даних третіх осіб потрібно мати відповідне право.
Листи на info.hotim@gmail.com і сповіщення форми обробляються через Gmail. Можуть оброблятися відправник і одержувач, адреса, час, тема, вміст, вкладення й технічні відомості з’єднання. Для користувачів ЄЕЗ постачальником зазвичай є Google Ireland Limited; можлива обробка пов’язаними компаніями й постачальниками в третіх країнах.
Правова підстава — ст. 6(1)(b) GDPR для переддоговірної та договірної комунікації або ст. 6(1)(f) GDPR для іншого ділового листування.
Додаткова інформація: Google Privacy Policy
Дані форми й файли не передаються автоматично. Передавання відбувається лише за вашим бажанням для технічної перевірки чи окремої пропозиції та після прозорого зазначення конкретного підприємства, мети й обсягу. Зазвичай підставою є ст. 6(1)(b) GDPR; за потреби окремо запитується згода.
Окремо найнятий партнер зазвичай самостійно відповідає за обробку переданих даних для власних пропозицій, договорів і технічних послуг та надає власну інформацію про конфіденційність.
У необхідному обсязі одержувачами можуть бути постачальники хостингу й інфраструктури, форми, електронної пошти, IT і безпеки, названий за вашим бажанням партнер, а також органи влади, суди, податкові чи юридичні консультанти за законного обов’язку або захисту прав.
Передавання поза ЄЕЗ відбуваються лише за виконання ст. 44 і наступних GDPR, наприклад на підставі рішення про адекватність або належних гарантій, зокрема стандартних договірних положень ЄС.
Персональні дані зберігаються лише стільки, скільки потрібно для відповідної мети. Попередні запити без замовлення зазвичай зберігаються для уточнень до шести місяців після остаточного опрацювання, а потім видаляються, якщо згода, законний обов’язок чи правові вимоги не обґрунтовують довший строк.
Після укладення договору договірні й розрахункові документи зберігаються окремо за торговими та податковими строками. Formspree і Gmail перевіряються щомісяця: запит, доступні вкладення й усе листування видаляються, кошик Gmail очищується. Копії в Google Drive, завантаженнях або локальних теках перевіряються окремо.
Технічні журнали, відновлювальні дані й резервні копії дотримуються договірних циклів видалення постачальників. Законні строки, документовані вимоги та правила зберігання або holds у Google Workspace можуть тимчасово перешкоджати видаленню.
Після явної згоди сайт завантажує Google Analytics 4 від Google Ireland Limited із Measurement ID G-PTXJDE35P9. Обробляються сторінки, час, referrer, приблизне місцезнаходження й відомості про пристрій. HOTIM додатково вимірює page_view, form_start, quote_request_click, email_click і один generate_lead після успішного надсилання через Formspree. Передаються лише неперсональні категорії form_name, service_category, object_type, content_language і місце посилання. Імена, контакти, довільний текст, адреси й файли до GA4 не надсилаються.
Consent Mode v2 спочатку встановлює analytics_storage, ad_storage, ad_user_data та ad_personalization як denied. У Basic Consent Google Tag завантажується лише після згоди. Рекламні сигнали й персоналізацію вимкнено. Підстави — ст. 6(1)(a) GDPR і § 25 абз. 1 TDDDG.
Після згоди Google Analytics може встановити _ga та _ga_PTXJDE35P9. HOTIM обмежує строк 180 днями від першого встановлення й не продовжує його під час наступних відвідувань. Відкликання видаляє доступні HOTIM GA-cookie й перезавантажує сторінку без Google Tag.
Google може обробляти дані в третіх країнах за застосовними механізмами передавання. HOTIM використовує мінімальний доступний у GA4 строк зберігання користувацьких і подієвих даних — два місяці; агреговані стандартні звіти можуть зберігатися.
Google Tag Manager, рекламні трекери, зовнішні карти, соціальні плагіни й вбудовані відео не активні. Шрифти завантажуються локально, тому з’єднання з Google Fonts немає.
Додаткова інформація: Google Privacy Policy
За виконання законних умов ви маєте право на доступ за ст. 15 GDPR, виправлення за ст. 16, видалення за ст. 17, обмеження за ст. 18, переносимість за ст. 20 і заперечення за ст. 21. Згоду можна будь-коли відкликати на майбутнє за ст. 7(3).
Для реалізації прав напишіть на info.hotim@gmail.com. Щоб запобігти несанкціонованому наданню відомостей, може знадобитися розумне підтвердження особи.
Якщо дані обробляються на підставі законних інтересів, ви можете будь-коли заперечити з причин вашої конкретної ситуації. Обробка припиняється, якщо тільки немає переважних обов’язкових підстав або потреби встановлення, здійснення чи захисту правових вимог.
Ви можете звернутися до наглядового органу із захисту даних, особливо за місцем проживання, роботи чи ймовірного порушення. Для запланованого місця діяльності в Hessen: Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden, Німеччина, poststelle@datenschutz.hessen.de.
Поля, позначені як обов’язкові, потрібні для розподілу й відповіді на запит. Без них форму не можна надіслати; зв’язок електронною поштою залишається можливим. Передавання шифрується через HTTPS, хоча повністю усунути ризики Інтернету неможливо.
Виключно автоматичні рішення з правовими чи аналогічно істотними наслідками та профілювання не застосовуються.
Політика оновлюється в разі зміни функцій, постачальників, правових підстав або вимог закону. Чинною є версія, опублікована на цій сторінці.
Google Analytics 4: G-PTXJDE35P9