Политика конфиденциальности

Это перевод для удобства. Приоритет имеет английская версия.

tech.grahammiranda.com

Последнее обновление: ноябрь 2025

---

1. Контроллер (ответственный за обработку данных)

Согласно § 5 TMG (Закон Германии о телемедиа) и статье 4, пункт 7 GDPR:

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Германия

Контактная информация:

• Телефон: +49 15678 397267
• Эл. почта: [email protected]

Номер D-U-N-S®: 316 856 052
Налоговый номер: 117/249/02725

---

2. Специалист по защите данных

Поскольку этот сайт управляется как малое предприятие (Kleinunternehmen), закон не требует назначать специалиста по защите данных. По вопросам обработки данных обращайтесь: [email protected]

---

3. Правовые основания обработки данных

Обработка персональных данных основана на:

• Статья 6, пункт 1, подпункт «a» GDPR: добровольное согласие (например, подписка на рассылку)
• Статья 6, пункт 1, подпункт «f» GDPR: законные интересы (например, безопасность, улучшение аналитики)
• Статья 6, пункт 1, подпункт «c» GDPR: юридические обязанности (например, хранение счетов)

---

4. Собираемые данные и цели обработки

4.1 Подписка на рассылку

Собираемые данные:

• Адрес электронной почты (обязательное поле)
• Необязательно: имя, фамилия

Назначение: Отправка материалов рассылки, технических новостей и эксклюзивных предложений

Правовое основание: Статья 6, пункт 1, подпункт «a» GDPR (согласие)

Порядок: Двойное подтверждение (double opt-in): подписку нужно подтвердить по ссылке в письме

Хранение данных: Пока подписка на рассылку активна; при отписке данные удаляются

Примечание: Вы можете отписаться в любое время, нажав ссылку для отписки в каждом письме

4.2 Автоматический сбор данных при посещении сайта

Собираемые данные:

• IP-адрес
• Тип и версия браузера
• Операционная система
• Дата и время обращения
• Реферер (страница, с которой вы пришли)
• Посещённые страницы

Назначение:

• Работа сайта и анализ ошибок
• Безопасность и защита от злоупотреблений
• Улучшение аналитики (в анонимном виде)
• Соблюдение юридических обязанностей

Срок хранения: Данные журналов удаляются через 7 дней, если они не нужны для расследования инцидентов безопасности

Правовое основание: Статья 6, пункт 1, подпункт «f» GDPR (законные интересы)

4.3 Google Analytics

Сервис: Google Analytics 4
Провайдер: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Собираемые данные:

• Анонимизированный IP-адрес
• Сведения о браузере
• Тип устройства
• Просмотры страниц и время на сайте
• События пользователя

Назначение: Анализ использования сайта и поведения пользователей для его улучшения

Срок хранения: 14 месяцев (в соответствии с GDPR)

Правовое основание: Статья 6, пункт 1, подпункт «a» GDPR (согласие через баннер cookie)

Политика конфиденциальности Google: https://policies.google.com/privacy

Отказ: Расширение браузера для отказа от Google Analytics: https://tools.google.com/dlpage/gaoptout

4.4 Google Search Console

Сервис: Google Search Console
Провайдер: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Собираемые данные:

• Показатели производительности сайта
• Поисковые запросы
• Статус индексации
• Ошибки сканирования

Назначение: Оптимизация видимости сайта в результатах поиска

Срок хранения: Определяется Google

Правовое основание: Статья 6, пункт 1, подпункт «f» GDPR (законные интересы)

4.5 Сервисы CDN Cloudflare

Сервис: Сеть доставки контента Cloudflare (CDN)
Провайдер: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA

Собираемые данные:

• IP-адреса
• Сведения о браузере и устройстве
• Использование пропускной способности
• Сведения о безопасности
• Данные о посещениях

Назначение:

• Ускорение сайта и доставка контента
• Защита от DDoS и меры безопасности
• Шифрование SSL/TLS (протокол QUIC)

Правовое основание: Статья 6, пункт 1, подпункт «f» GDPR (законные интересы: безопасность и производительность сайта)

Обработка данных: В соответствии с соглашением об обработке данных с Cloudflare Deutschland GmbH

Передача данных: Cloudflare сертифицирована в рамках EU-US Data Privacy Framework

Политика конфиденциальности Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/

4.6 Кнопки «Поделиться»

Тип кнопок: Значки соцсетей для публикации (не встроенные)

Провайдер: Различные социальные сети (например, Facebook, Twitter, LinkedIn, Pinterest)

Обработка: Кнопки предлагаются только в виде ссылок. Автоматической передачи данных до нажатия пользователем не происходит

Правовое основание: Статья 6, пункт 1, подпункт «f» GDPR (законные интересы)

Примечание: При нажатии на кнопку соцсети вы переходите на внешнюю платформу. Ознакомьтесь с политикой конфиденциальности соответствующего провайдера

4.7 Собственная почта iCloud

Сервис: Собственный почтовый домен iCloud
Провайдер: Apple Inc., Cupertino, CA, USA

Использование: Контактный email: [email protected]

Конфиденциальность: Регулируется политикой конфиденциальности Apple

4.8 Сервер RackNerd (хостинг)

Провайдер: RackNerd LLC
Расположение серверов: США, Франция, Нидерланды

Обработка: Хранение данных на серверах в указанных locations

Соглашение об обработке данных: Между Graham Miranda и RackNerd согласно статье 28 GDPR

Безопасность данных: Шифрование TLS/SSL для всех передач данных

---

5. Категории данных и получатели

Внешние получатели персональных данных:

Получатель	Данные	Назначение	Местоположение
Google LLC	Анонимизированные IP-адреса	Аналитика	США (DPF)
Google LLC	Данные о производительности сайта	Search Console	США (DPF)
Cloudflare, Inc.	IP-адреса, данные о посещениях	CDN/Security	USA/EU
RackNerd LLC	Данные сайта	Хостинг	США, Франция, Нидерланды
iCloud	Данные электронной почты	Передача электронной почты	США

---

6. Хранение данных и сроки хранения

Законные сроки хранения (§ 147 Налогового кодекса Германии – AO):

• Счета и бухгалтерские документы: 10 лет
• Деловая переписка: 6 лет
• Договоры с клиентами и заказы: 10 лет
• Документы, значимые для налогообложения: 10 лет

Дополнительные сроки хранения:

• Подписки на рассылку: До отписки или запроса на удаление
• Данные журналов сайта: 7 дней (если не требуются для безопасности)
• Данные Google Analytics: 14 месяцев
• Резервные копии: До 90 дней (для восстановления после сбоев)

Принцип: Данные удаляются, как только они перестают быть нужны для своей цели и не подпадают под законные требования хранения.

---

7. Доступ к данным и доступ сотрудников

• Административный персонал: Доступ к данным клиентов имеют только уполномоченные сотрудники
• Обязательство о неразглашении: Все сотрудники обязаны соблюдать конфиденциальность
• Контроль доступа: Административные разделы защищены паролем, доступ подтверждается двухфакторной аутентификацией

---

8. Ваши права как субъекта данных

Согласно GDPR у вас есть следующие права:

Статья 15 GDPR – Право на доступ:
Вы можете запросить копию своих персональных данных, которые мы храним.

Статья 16 GDPR – Право на исправление:
Вы можете исправить или дополнить неверные или неполные данные.

Статья 17 GDPR – Право на удаление (“право быть забытым”):
Вы можете потребовать удаления своих персональных данных, если нет законной обязанности их хранить.

Статья 18 GDPR – Право на ограничение обработки:
Вы можете потребовать ограничения обработки данных.

Статья 20 GDPR – Переносимость данных:
Вы можете получить свои данные в структурированном, широко используемом и машиночитаемом формате и передать их другим.

Статья 21 GDPR – Право на возражение:
Вы можете возразить против обработки своих данных.

Статья 7, пункт 3 GDPR – Право отозвать согласие:
Вы можете в любое время отозвать данное согласие.

Как воспользоваться своими правами:

Отправьте письмо на адрес: [email protected]

Укажите:

• Ваше имя
• Адрес электронной почты
• Какое право вы хотите реализовать (доступ, исправление, удаление и т. д.)
• Обоснование запроса

Срок обработки: Мы обработаем ваш запрос в течение 30 дней. Для сложных запросов срок может быть продлён до 60 дней.

---

9. Меры безопасности

Мы применяем следующие меры безопасности для защиты ваших данных:

• Шифрование SSL/TLS для всех передаваемых данных (HTTPS и QUIC)
• Безопасность Cloudflare: Защита от DDoS, WAF (Web Application Firewall)
• Регулярные резервные копии: Ежедневные резервные копии с шифрованным хранением
• Контроль доступа: Административные разделы, защищённые паролем
• Двухфакторная аутентификация: Для административных учётных записей
• Межсетевое экранирование: Защита от несанкционированного сетевого доступа
• Проверки на вредоносное ПО: Регулярные проверки уязвимостей безопасности
• Удаление данных: Безопасное удаление данных по истечении срока хранения

---

10. Утечки данных и уведомления

В случае утечки данных:

1. Уведомление надзорного органа: В течение 72 часов (если существует риск)
2. Уведомление затронутых лиц: Если существует высокий риск
3. Документирование: Все утечки документируются

Компетентный надзорный орган: Управление по защите прав потребителей земли Саксония-Анхальт

---

11. Файлы cookie и технологии отслеживания

Категории cookie:

Необходимые cookie (без согласия):

• Сессионные cookie для работы сайта
• Токены защиты от CSRF
• Языковые настройки
• Управление сессиями SSL/TLS

Аналитические cookie (с согласия):

• Отслеживающие cookie Google Analytics
• Мониторинг производительности
• Анонимная статистика использования

Маркетинговые cookie (с согласия):

• Пиксели ремаркетинга
• Отслеживание конверсий (если активировано)

Соответствие TTDSG/TDDDG:

Согласно § 25 абз. 1 TTDSG (Закон Германии о защите данных в сфере телемедиа и цифровых услуг):

• Порядок получения согласия: Согласие требуется до установки необязательных cookie
• Баннер cookie: Заметное отображение с отдельными кнопками «да» и «нет»
• Без предварительного выбора: Cookie не выбраны заранее
• Отзыв в любое время: Пользователи могут отозвать согласие в любое время
• Детальный контроль: Отдельные категории cookie можно принимать или отклонять по отдельности

---

12. Ссылки на внешние сайты

Этот сайт содержит ссылки на внешние сайты третьих лиц. Мы не отвечаем за практику конфиденциальности этих сайтов. Прежде чем передавать персональные данные, ознакомьтесь с политикой конфиденциальности таких внешних сайтов.

---

13. Особые положения о детях

Этот сайт не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей младше 16 лет. Если нам станет известно, что мы собрали данные ребёнка младше 16 лет, мы незамедлительно удалим такие данные.

---

14. Изменения настоящей политики конфиденциальности

Мы оставляем за собой право в любое время изменять настоящую политику конфиденциальности, чтобы учитывать новые правовые требования или технологии. Актуальная версия всегда публикуется на этой странице.

Дата последнего обновления: Ноябрь 2025

---

15. Контактные данные

Graham Miranda
Hasselfelder Str. 23
38889 Blankenburg (Harz)
Германия

Эл. почта: [email protected]
Телефон: +49 15678 397267

Жалоба в надзорный орган:
Уполномоченный по защите данных земли Саксония-Анхальт
Godehard-Fuchs-Str. 1
39108 Магдебург, Германия
Эл. почта: [email protected]

---

Настоящая политика конфиденциальности соответствует GDPR, TTDSG/TDDDG и TMG; последнее обновление — ноябрь 2025 года.