Политика конфиденциальности

Ответственное лицо

Volha Tomilin
Birkenhof 103
24558 Henstedt-Ulzburg
Германия
📧 hallo@energyfoundyou.de

Хостинг сайта

Этот сайт размещён через Cloudflare компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. При открытии страницы обрабатываются технически необходимые данные соединения (см. раздел о серверных лог-файлах ниже).

Cloudflare сертифицирована по EU-US Data Privacy Framework (решение Еврокомиссии об адекватности от 10 июля 2023 г.), поэтому для передачи персональных данных в США обеспечен надлежащий уровень защиты. Обработка данных ведётся на основании ст. 6 ч. 1 п. f GDPR (законный интерес в безопасной и производительной работе сайта).

Подробнее о защите данных в Cloudflare: cloudflare.com/de-de/privacypolicy

Серверные лог-файлы

При посещении сайта автоматически фиксируются и обрабатываются следующие данные:

• Анонимизированный или сокращённый IP-адрес
• Дата и время обращения
• Открытая страница или файл
• Объём переданных данных
• URL источника перехода (страница, посещённая до этого)
• Тип браузера, версия браузера и используемая операционная система

Эти данные служат исключительно техническому обеспечению работы, безопасности и стабильности сайта. Объединение с другими источниками данных не производится. Срок хранения: максимум 7 дней, после чего происходит автоматическое удаление или полная анонимизация. Правовое основание: ст. 6 ч. 1 п. f GDPR.

Измерение охвата (без куки)

Этот сайт использует собственное измерение охвата, работающее без куки. Оно запущено на отдельном Cloudflare Worker с собственной базой данных и обслуживается указанным выше ответственным лицом. При этом куки не устанавливаются, а сторонние рекламные и аналитические сервисы не подключаются.

На каждое обращение сохраняются: путь открытой страницы, тип события (например, клик по кнопке контакта или покупки), страница-источник (Referrer), параметры кампании utm_source, utm_medium и utm_campaign, если они присутствуют в открытом адресе, страна, город, тип устройства, тип браузера, примерная длительность просмотра, глубина прокрутки и момент времени.

Чтобы распознавать повторные обращения в течение одного дня, формируется псевдоним: хеш-значение из твоего IP-адреса, обозначения твоего браузера (User-Agent), даты и секретного добавочного значения. IP-адрес при этом обрабатывается, но не сохраняется; сохраняется только хеш-значение. Оно меняется ежедневно, и мы не можем соотнести его ни с одним человеком. Псевдоним юридически не является анонимным значением, поэтому мы формулируем это здесь прямо. Страну и город Cloudflare выводит из твоего IP-адреса; точнее уровня города местоположение не определяется, адрес или координаты не выясняются и не сохраняются.

Правовое основание: наш законный интерес в простой статистической оценке нашего предложения (ст. 6 ч. 1 п. f GDPR). Срок хранения: события удаляются через 12 месяцев. Worker используется также для других сайтов того же ответственного лица; данные лежат в общей базе и помечены раздельно по каждому сайту. Передача непричастным третьим лицам не происходит. Обработчиком по поручению выступает Cloudflare, см. раздел «Хостинг».

Возражение: ты можешь в любой момент отключить подсчёт для этого устройства. Для этого открой energyfoundyou.now/?stats=aus. Настройка сохраняется локально в твоём браузере и действует, пока ты не удалишь данные сайта. Включить обратно её можно через ?stats=an.

Внешние шрифты (Google Fonts)

Для единообразного отображения текста этот сайт использует веб-шрифты «Cormorant Garamond», «Manrope» и «Caveat», которые предоставляет Google Fonts компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (материнская компания: Google LLC, США). При открытии страницы твой браузер загружает нужные шрифты с сервера Google (fonts.gstatic.com) и передаёт при этом твой IP-адрес компании Google.

Правовое основание: ст. 6 ч. 1 п. f GDPR. Google LLC сертифицирована по EU-US Data Privacy Framework.

Дополнительная информация: policies.google.com/privacy

Обращение ко мне

Если ты пишешь мне по электронной почте (hallo@energyfoundyou.de), я обрабатываю переданные тобой данные (например, имя, адрес электронной почты, содержание твоего сообщения), чтобы ответить на твой запрос. Правовое основание: ст. 6 ч. 1 п. b GDPR (подготовка или исполнение договора) либо ст. 6 ч. 1 п. f GDPR.

Твои данные удаляются, как только обработка твоего запроса завершена и не действуют законные обязанности по хранению (например, торгово-правовые или налоговые обязанности, как правило 6 или 10 лет).

Рассылка (Sonntagsbotschaft) через EmailOctopus

Если ты подписываешься на мою Sonntagsbotschaft, я обрабатываю твой адрес электронной почты для отправки рассылки. Сервис отправки: EmailOctopus Ltd., Suite 11, City Business Centre, Lower Road, Faversham, ME13 7FD, Великобритания.

Подписка происходит по процедуре Double-Opt-In: после ввода твоего адреса электронной почты ты получаешь письмо-подтверждение со ссылкой, по которой нужно подтвердить подписку. Только после этого ты попадаешь в список рассылки.

Правовое основание: ст. 6 ч. 1 п. a GDPR (твоё согласие). Ты можешь отписаться от рассылки в любой момент, либо по ссылке отписки в конце каждого письма, либо сообщением мне. EmailOctopus хранит твои данные, пока ты подписана; после отписки удаление происходит в разумный срок.

Политика конфиденциальности EmailOctopus: emailoctopus.com/legal/privacy

Обработка платежей

Для оплаты услуг Таро, а также цифрового отчёта «Код Души» (Seelen-Code) подключён Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия. Необходимые для проведения оплаты данные (например, имя, адрес электронной почты, платёжные данные) передаются в Stripe.

При покупке отчёта «Код Души» вместе с платежом в Stripe дополнительно передаются введённые тобой сведения (имя, фамилия, при необходимости имя при рождении или прежнее имя, пол, дата рождения, время рождения и место рождения) как данные заказа (метаданные). Они служат исключительно для составления твоего персонального отчёта после успешной оплаты и не используются в рекламных целях.

Правовое основание: ст. 6 ч. 1 п. b GDPR (исполнение договора). Защита данных в Stripe: stripe.com/de/privacy

Определение места рождения в «Коде Души» (Open-Meteo)

Для расчёта твоей натальной карты введённое тобой место рождения преобразуется в географические координаты и соответствующий часовой пояс через интерфейс геокодирования Open-Meteo (Open-Meteo, Швейцария). При этом в Open-Meteo передаётся исключительно введённое название места: ни имени, ни даты рождения. Правовое основание: ст. 6 ч. 1 п. b GDPR (исполнение договора).

Защита данных и условия использования: open-meteo.com/en/terms

Отказ от договора через онлайн-форму (отправка писем через Resend)

Если ты пользуешься онлайн-формой отказа от договора, я обрабатываю указанные там обязательные сведения (имя, идентификатор заказа или договора, адрес электронной почты), а также необязательные сведения (дата, причина), чтобы обработать твой отказ и направить тебе предписанное законом подтверждение о получении. Для отправки писем используется Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, США.

Правовое основание: ст. 6 ч. 1 п. c GDPR (правовая обязанность, § 356a BGB, Гражданский кодекс Германии) во взаимосвязи со ст. 6 ч. 1 п. b GDPR. Защита данных в Resend: resend.com/legal/privacy-policy

Анонимная статистика использования (без связи с личностью)

Чтобы улучшать предложение «Код Души», я подсчитываю в анонимной, агрегированной форме, как часто показывался бесплатный результат, нажималась кнопка разблокировки и совершалась покупка. Сохраняются исключительно показания счётчиков (дневные суммы) в хранилище Cloudflare KV, без куки, без IP-адресов, без какой-либо связи с личностью. Соотнести их с человеком невозможно. Правовое основание: ст. 6 ч. 1 п. f GDPR (законный интерес в экономном по данным измерении охвата).

Запись на сеанс «Глубокий расклад 1:1» (Tiefen-Legung 1:1)

Для записи на сеансы 1:1 подключён Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, США (либо европейский сервис Cal.eu). Календарь записи загружается как встраиваемый элемент, как только ты открываешь страницу записи на сеанс, а не только при отправке. При этом твой браузер устанавливает соединение с Cal.eu и передаёт технически необходимые данные соединения, в частности твой IP-адрес. При самой записи в Cal.com дополнительно передаются имя, адрес электронной почты, выбранное время и необязательные ответы на предварительные вопросы.

Правовое основание: ст. 6 ч. 1 п. b GDPR (исполнение договора). Защита данных в Cal.com: cal.com/privacy

Защита от спама в форме отказа (Cloudflare Turnstile)

Онлайн-форма отказа от договора защищена от автоматических отправок с помощью Cloudflare Turnstile (Cloudflare Germany GmbH, Rosental 7, 80331 München, для ЕЭП). При открытии формы твой браузер загружает скрипт с challenges.cloudflare.com и передаёт при этом технические признаки, а также твой IP-адрес компании Cloudflare, чтобы можно было отличить, исходит ли ввод от человека. По данным поставщика, Turnstile не устанавливает куки для повторного распознавания и не анализирует поведение в рекламных целях.

Правовое основание: ст. 6 ч. 1 п. f GDPR, наш законный интерес в защите формы от злоупотреблений. Защита данных в Cloudflare: cloudflare.com/privacypolicy

Аудиосессии через Telegram

«Глубокий расклад 1:1» проходит как аудиозвонок через Telegram (Telegram FZ-LLC, Дубай). Для участия тебе нужен собственный аккаунт Telegram. При звонке я получаю твой Telegram-username; твой номер телефона мне не показывается. Действуют положения о защите данных Telegram: telegram.org/privacy

На обработку данных в Telegram я повлиять не могу. Содержание звонка (аудио) не записывается.

Куки

Этот сайт не устанавливает куки, ни собственные, ни сторонние, и не подключает сторонние рекламные или аналитические сервисы. Собственное измерение охвата работает без куки, см. раздел «Измерение охвата (без куки)»; оно лишь создаёт локальную запись в твоём браузере, если ты возразила там против подсчёта.

Внешние ссылки и профили в социальных сетях

Этот сайт содержит ссылки на мой профиль в TikTok. Эти ссылки встроены исключительно как обычные отсылки: никакие материалы и скрипты этой платформы напрямую не загружаются, пока ты сама на них не нажмёшь. Только когда ты нажимаешь на такую ссылку, ты покидаешь этот сайт, и начинают действовать положения о защите данных соответствующего поставщика:

TikTok: tiktok.com/legal/privacy-policy

На обработку данных этими платформами я повлиять не могу и ответственности за неё не несу.

Твои права как субъекта данных

По GDPR тебе принадлежат следующие права:

• Доступ к сохранённым о тебе данным (ст. 15 GDPR)
• Исправление неверных данных (ст. 16 GDPR)
• Удаление твоих данных (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки (ст. 21 GDPR)
• Отзыв уже данных согласий с действием на будущее (ст. 7 ч. 3 GDPR)

Чтобы воспользоваться своими правами, достаточно письма в свободной форме на hallo@energyfoundyou.de.

Право на жалобу в надзорный орган

Ты имеешь право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Для меня как ответственного лица в земле Шлезвиг-Гольштейн компетентен:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
datenschutzzentrum.de

Актуальность и изменение этой политики конфиденциальности

Эта политика конфиденциальности действует в текущей редакции. Из-за развития этого сайта или изменения законодательных требований может понадобиться её корректировка. Актуальную на данный момент версию всегда можно посмотреть по адресу energyfoundyou.now/datenschutz.