Политика конфиденциальности

Контролёром в смысле GDPR является:

Персональные данные обрабатываются только если вы активно передаёте их через одну из форм, связываетесь по электронной почте или мессенджеру, либо когда технические данные доступа возникают неизбежно.

a) Контактная форма

• Имя
• Адрес эл. почты
• Выбранный язык
• Сообщение (по желанию)

Правовое основание: Ст. 6 п. 1 (a) GDPR (согласие) и ст. 6 п. 1 (b) GDPR (преддоговорные меры).

Цель: Обработка и ответ на ваш запрос.

Срок хранения: До завершения переписки, максимум 24 месяца после последнего контакта; затем удаление, если нет законных обязательств по хранению.

b) Запрос на просмотр объекта

• Имя
• Эл. почта
• Телефон (по желанию)
• До трёх желаемых дат
• Сообщение (по желанию)
• Выбранный язык

Правовое основание: Ст. 6 п. 1 (a) и (b) GDPR.

Цель: Организация просмотра объекта в Эскасу и отправка подтверждения.

Срок хранения: До 24 месяцев после встречи или завершения запроса.

c) Запрос на аренду

Имя, эл. почта, телефон (по желанию), желаемые сроки аренды, сообщение и выбранный язык.

Правовое основание: Ст. 6 п. 1 (a) и (b) GDPR.

Срок хранения: До 24 месяцев после завершения запроса, если договор не заключён.

d) Загрузка презентаций и чек-листов

При загрузке сохраняются — без вашего IP-адреса — выбранный язык, категория файла и строка User-Agent браузера для анонимной оценки использования языковых версий.

Правовое основание: Ст. 6 п. 1 (f) GDPR (законный интерес в агрегированной, неперсональной статистике).

Срок хранения: До 24 месяцев в анонимизированном виде.

e) Связь по эл. почте, телефону и WhatsApp

При обращении по эл. почте, телефону или WhatsApp ваши данные (имя, номер, эл. почта, содержание сообщения) обрабатываются для ответа на запрос — основание: ст. 6 п. 1 (b) или (f) GDPR. В случае WhatsApp обработка также происходит в WhatsApp Ireland Ltd.; использование добровольно, альтернативой служат эл. почта и формы.

f) Серверные данные и логи доступа

Хостинг-провайдер обрабатывает технические данные доступа (IP-адрес, отметка времени, запрошенный ресурс, реферер, user agent) для предоставления, безопасности и стабильности сайта. Основание: ст. 6 п. 1 (f) GDPR. Эти данные не объединяются с данными форм и удаляются не позднее чем через 30 дней.

Для работы сайта, хранения и отправки писем привлекаются следующие поставщики как обработчики по ст. 28 GDPR:

• Lovable (хостинг и развёртывание) – Предоставление и доставка сайта (ЕС / США)
• Supabase (база данных и файлы) – Хранение заявок, фотографий, видео и документов (ЕС (дата-центр), поддержка возможно США)
• Cloudflare – Доставка контента и защита на edge-уровне (ЕС / США)
• Resend / Lovable Email – Отправка подтверждений и уведомлений (ЕС / США)
• Google Ireland Ltd. (Google Maps) – Карта — загружается только после явного клика (Ирландия / США)
• WhatsApp Ireland Ltd. – Опциональная связь через мессенджер (Ирландия / США)

Данные не продаются и не передаются в рекламных целях. Шрифты загружаются локально с этого сервера, соединение с серверами Google не устанавливается. Платёжные сервисы не используются.

Сайт не использует маркетинговые cookie, трекинговые пиксели, рекламные сети и аналитические сервисы, такие как Google Analytics или Meta-Pixel. Применяется исключительно технически необходимое хранение в браузере (LocalStorage), например для запоминания выбранного языка и введённых значений в калькуляторе площадей. Такое хранение не требует согласия; баннер cookie не нужен.

Шрифты (Cormorant Garamond, Inter) загружаются локально с этого сервера. Ваш IP-адрес не передаётся в Google Fonts.

Карта Google Maps встроена по принципу «двух кликов»: она загружается только после вашей явной активации. Лишь тогда данные (в т. ч. ваш IP-адрес) передаются в Google Ireland Ltd. и, возможно, в США. Основание — ваше согласие (ст. 6 п. 1 (a) GDPR), которое можно отозвать в любой момент с действием на будущее. Видео поставляются исключительно с этого сервера; встраиваний YouTube или Vimeo нет.

Согласно GDPR вы имеете следующие права:

• Право на доступ (ст. 15 GDPR)
• Право на исправление (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение против обработки на основании законных интересов (ст. 21 GDPR)
• Право в любой момент отозвать согласие (ст. 7 п. 3 GDPR) без ущерба для законности предыдущей обработки

Для реализации прав достаточно свободного сообщения на info@sandralochmann.com.

Вы также вправе подать жалобу в надзорный орган по защите данных. Компетентный орган:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland

Дополнительные права для заинтересованных лиц в Коста-Рике (Ley 8968)

Для субъектов данных, проживающих в Коста-Рике, наряду с правами по GDPR действуют права по костариканскому закону Ley N.º 8968 «Protección de la Persona frente al tratamiento de sus datos personales» и подзаконному акту (Decreto 37554-JP). Эти права предоставляются в равной мере:

• Право на доступ к сохранённым персональным данным (ст. 7 Ley 8968)
• Право на исправление неточных или неполных данных
• Право на удаление данных, более не необходимых для цели обработки
• Право в любой момент отозвать согласие (ст. 5 Ley 8968)
• Право на информацию о цели, получателях и сроке хранения
• Право подать жалобу в надзорный орган PRODHAB

Надзорный орган: Agencia de Protección de Datos de los Habitantes (PRODHAB), Ministerio de Justicia y Paz, Сан-Хосе, Коста-Рика.

Для реализации этих прав достаточно сообщения в свободной форме, в том числе на испанском: info@sandralochmann.com.

Если данные передаются поставщикам в третьих странах (прежде всего в США), это происходит на основании Стандартных договорных положений Еврокомиссии (ст. 46 п. 2 (c) GDPR) и — если получатели сертифицированы в рамках EU-U.S. Data Privacy Framework — на основании решения об адекватности по ст. 45 GDPR. Дополнительно применяются технические меры, например шифрование при передаче.

На этом сайте не используется система ИИ, с которой вы взаимодействуете: нет чат-бота, распознавания речи, транскрипции, анализа тона или настроения, автоматического подбора и рекомендаций на базе ИИ. Введённые в формы данные не передаются поставщикам ИИ и не используются для обучения моделей. Автоматизированное принятие решений, включая профилирование, с юридическими последствиями по смыслу ст. 22 GDPR не осуществляется. Если отдельные изображения в порядке исключения будут созданы или изменены с помощью ИИ, они будут помечены надписью «создано ИИ» непосредственно у изображения; все фотографии и видео объекта — необработанные съёмки. Информация на сайте не заменяет юридическую, налоговую, медицинскую или финансовую консультацию.

Политика обновляется при изменении законодательства, используемых сервисов или обработки данных. Актуальная редакция всегда доступна на этой странице.