Політика конфіденційності

1. Захист даних коротко

Загальна інформація

Наведена нижче інформація дає простий огляд того, що відбувається з вашими персональними даними під час відвідування цього веб-сайту. Персональні дані — це будь-які дані, за якими вас можна особисто ідентифікувати. Детальну інформацію щодо захисту даних ви знайдете в наведеній нижче Політиці конфіденційності.

Збір даних на цьому веб-сайті

Хто відповідає за збір даних на цьому веб-сайті?

Обробка даних на цьому веб-сайті здійснюється оператором веб-сайту — Cinderella Cleaning GmbH. Контактні дані ви знайдете у Правовому повідомленні (Impressum) цього веб-сайту та в розділі 3 цієї Політики конфіденційності.

Як ми збираємо ваші дані?

Частина даних збирається, коли ви повідомляєте їх нам самі — наприклад, дані, які ви вводите в одну з наших форм запиту або зворотного зв'язку.

Інші дані збираються автоматично або після вашої згоди під час відвідування веб-сайту. Це стосується, зокрема, технічних даних (наприклад, файлів журналу сервера), а також, за наявності вашої згоди, даних від підключених сервісів аналітики та сторонніх постачальників.

Для чого ми використовуємо ваші дані?

Частина даних збирається для забезпечення безвідмовної роботи веб-сайту. Інші дані використовуються для обробки ваших запитів, підготовки пропозицій та, за наявності вашої згоди, для відображення відгуків клієнтів і аналізу використання веб-сайту.

Які права ви маєте щодо ваших даних?

Ви маєте право будь-коли безкоштовно отримати інформацію про походження, отримувачів та мету збережених ваших персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете відкликати цю згоду будь-коли з дією на майбутнє.

З цього питання, а також з інших питань, пов'язаних із захистом даних, ви можете будь-коли звернутися до нас за адресою, зазначеною в розділі 3 цієї заяви.

2. Хостинг

Зовнішній хостинг

Цей веб-сайт розміщено у Vercel Inc., зовнішнього постачальника хостингу. Персональні дані, що збираються на цьому веб-сайті, зберігаються на серверах постачальника хостингу. Це може включати насамперед IP-адреси, файли журналу сервера, метадані та дані комунікації, а також дані, передані через наші форми запитів.

Використання постачальника хостингу здійснюється з метою виконання договорів з нашими потенційними та наявними клієнтами (ст. 6 (1) (b) GDPR) та в інтересах безпечного, швидкого і ефективного надання наших онлайн-послуг професійним постачальником (ст. 6 (1) (f) GDPR).

З нашим постачальником хостингу укладено договір про обробку даних. Vercel Inc. знаходиться за межами ЄС/ЄЕЗ; передача даних до третьої країни здійснюється виключно на підставі відповідних гарантій (зокрема, стандартних договірних положень ЄС або, якщо застосовно, Рамкової угоди ЄС-США про захист приватності даних).

3. Загальна інформація та обов'язкові відомості

Захист даних

Ми дуже серйозно ставимося до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих норм щодо захисту даних, а також цієї Політики конфіденційності.

Під час використання цього веб-сайту збираються різні персональні дані. Ця Політика конфіденційності пояснює, які дані ми збираємо, для чого ми їх використовуємо та яким чином і з якою метою це відбувається.

Звертаємо увагу, що передача даних через інтернет (наприклад, під час обміну електронними листами) може мати вразливості безпеки. Повний захист даних від доступу третіх осіб неможливий.

Відповідальна організація (контролер)

Відповідальною організацією за обробку даних на цьому веб-сайті є:

Cinderella Cleaning GmbH
Linienstraße 158
10115 Berlin

Електронна пошта: info@cinderella-cleaning.de

Ця адреса водночас є контактним пунктом з усіх питань і запитів, пов'язаних із захистом даних — окремої поштової скриньки для захисту даних та штатного фахівця із захисту даних не передбачено.

Термін зберігання

Якщо в цій Політиці конфіденційності не зазначено більш конкретного терміну зберігання, ваші персональні дані залишаються у нас, доки не відпаде мета їх обробки. За наявності законодавчих обов'язків щодо зберігання — зокрема, з торговельного та податкового права — відповідні дані видаляються лише після завершення цих строків. Окрім цього, фіксованого, календарно визначеного строку видалення не існує, оскільки для цього не передбачено автоматизованої процедури видалення.

Правові підстави обробки

Тією мірою, якою ми отримуємо згоду суб'єкта даних на операції обробки персональних даних, правовою підставою слугує ст. 6 (1) (a) GDPR. У разі обробки даних, необхідної для виконання договору або проведення переддоговірних заходів, правовою підставою слугує ст. 6 (1) (b) GDPR. Якщо обробка є необхідною для захисту законного інтересу нас самих або третьої сторони, і при цьому інтереси, основні права та свободи суб'єкта даних не переважають цей інтерес, правовою підставою слугує ст. 6 (1) (f) GDPR.

Отримувачі та передача даних до третіх країн

У рамках нашої діяльності ми залучаємо постачальників послуг, які як обробники або самостійно отримують доступ до персональних даних (див. розділи 2, 4 і 5 цієї заяви). Тією мірою, якою при цьому дані передаються до країн за межами ЄС/ЄЕЗ — зокрема, до США, — це відбувається лише на підставі відповідних гарантій, таких як стандартні договірні положення ЄС або, якщо відповідний постачальник сертифікований, Рамкова угода ЄС-США про захист приватності даних.

Відкликання вашої згоди на обробку даних

Багато операцій з обробки даних можливі лише за вашої явної згоди. Ви можете відкликати раніше надану згоду будь-коли — для згод на файли cookie та сторонні сервіси через «Налаштування файлів cookie» у футері цього веб-сайту, для інших згод — у довільній формі електронною поштою на адресу, зазначену в розділі 3.2. Правомірність обробки даних, здійсненої до відкликання, відкликанням не порушується.

Право на заперечення (ст. 21 GDPR)

Якщо обробка даних здійснюється на підставі ст. 6 (1) (e) або (f) GDPR, ви маєте право будь-коли, з причин, пов'язаних із вашою особливою ситуацією, заперечити проти обробки ваших персональних даних.

Право на подання скарги до компетентного наглядового органу

У разі порушень GDPR суб'єкти даних мають право подати скаргу до наглядового органу, зокрема, у державі-члені їхнього звичайного місця проживання, місця роботи або місця ймовірного порушення.

Право на перенесення даних

Ви маєте право отримати дані, які ми обробляємо автоматично на підставі вашої згоди або в рамках виконання договору, у загальновживаному, придатному для машинного зчитування форматі, переданими вам або третій стороні.

Інформація, видалення, виправлення та SSL-/TLS-шифрування

У рамках чинних законодавчих положень ви будь-коли маєте право на безкоштовну інформацію про ваші збережені персональні дані, їхнє походження та отримувачів, а також мету обробки даних, і, за потреби, право на виправлення або видалення цих даних. З цього питання, а також з інших питань, пов'язаних із персональними даними, ви можете будь-коли звернутися до нас за адресою, зазначеною в розділі 3.2.

З міркувань безпеки та для захисту передачі конфіденційного вмісту цей сайт використовує SSL- або TLS-шифрування. Зашифроване з'єднання можна розпізнати за тим, що адресний рядок вашого браузера змінюється з «http://» на «https://», а також за значком замка в рядку браузера.

4. Збір даних на цьому веб-сайті

Файли cookie та управління згодою

Під час першого відвідування цього веб-сайту вас попросять надати згоду через банер про файли cookie. Ваш вибір зберігається у вигляді єдиного запису в локальному сховищі (local storage) вашого браузера і може бути будь-коли змінений або відкликаний через посилання «Налаштування файлів cookie» у футері цього веб-сайту. Банер розрізняє чотири категорії: Необхідні, Аналітика, Маркетинг та Зовнішні медіа. За винятком необхідної категорії, усі категорії за замовчуванням вимкнені, доки ви активно не надасте згоду.

Правовою підставою для збереження самого рішення щодо файлів cookie, а також для доступу до інформації на кінцевому пристрої є § 25 (1) TDDDG (Закон Німеччини про захист даних у сфері телекомунікацій та цифрових послуг) у поєднанні зі ст. 6 (1) (a) GDPR. Для технічно необхідної категорії правовою підставою є § 25 (2) TDDDG у поєднанні зі ст. 6 (1) (f) GDPR.

Форми запиту та зворотного зв'язку

Цей веб-сайт пропонує чотири способи зв'язатися з нами: форму запиту для приватних клієнтів (включно з необов'язковим додатковим кроком щодо особливостей квартири та особливих побажань), форму запиту для корпоративних клієнтів і форму заявки для персоналу з прибирання. Залежно від форми ми збираємо такі дані, як ім'я, адреса електронної пошти, номер телефону, адреса, відомості про потреби у прибиранні (наприклад, площа, періодичність, кількість кімнат, бажані додаткові послуги), відомості про компанію (для корпоративних запитів), а також відомості про мовні навички, досвід і доступність (для заявок).

Ці дані обробляються для опрацювання вашого запиту, підготовки пропозиції або розгляду заявки, а також на випадок подальших запитань. Правовою підставою є ст. 6 (1) (b) GDPR, тією мірою, якою обробка слугує здійсненню переддоговірних заходів, в інших випадках — ст. 6 (1) (f) GDPR (законний інтерес в обробці вхідних запитів і заявок). Вхідні надсилання форм додатково піддаються автоматизованій перевірці на зловживання на основі IP-адреси відправника (див. розділ 4.3).

Дані, передані через ці форми, зберігаються в таблиці Google Sheets, яку від нашого імені як обробник веде Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). З Google укладено договір про обробку даних; можлива передача даних до США ґрунтується, якщо застосовно, на Рамковій угоді ЄС-США про захист приватності даних або на стандартних договірних положеннях ЄС. Ми не передаємо ці дані іншим третім особам без вашої згоди.

Файли журналу сервера та захист від зловживань

Для захисту від автоматизованих зловживань (наприклад, спам-надсилань) ми реєструємо під час надсилання форм IP-адресу, що робить запит, і оцінюємо кількість надсилань з однієї IP-адреси протягом короткого проміжку часу, щоб блокувати надмірно часті автоматизовані надсилання. Правовою підставою є ст. 6 (1) (f) GDPR (законний інтерес у функціональному веб-сайті, вільному від зловживань).

Протоколювання помилок

У разі технічних несправностей, а також при зверненні до неіснуючої сторінки, веб-сайт автоматично передає такі відомості: запитаний шлях, сторінку переходу, браузер і операційну систему, скорочене повідомлення про помилку, скорочену технічну деталь, мову веб-сайту та використовувану версію програмного забезпечення. Для цієї мети IP-адреса не зберігається, файли cookie не встановлюються, ідентифікатор користувача не присвоюється, профілювання не здійснюється; IP-адреса використовується виключно для описаної вище перевірки на зловживання, короткочасно утримується в оперативній пам'яті і в цьому контексті не записується. За бажанням ви можете описати в текстовому полі, що ви шукали, а також добровільно залишити номер телефону або адресу електронної пошти, щоб ми могли з вами зв'язатися; передається виключно те, що ви вводите самі, — будь ласка, не вказуйте тут відомості про третіх осіб. Поле для контакту є явно добровільним, слугує виключно для того, щоб ми могли зв'язатися з вами щодо повідомленої проблеми, і підпадає під ту саму обіцянку видалення, що й інші відомості цього розділу. Передані таким чином дані зберігаються в тій самій, уже згаданій вище таблиці Google Sheets, яку від нашого імені як обробник веде Google Ireland Limited; жодного іншого постачальника послуг не залучено. Правовою підставою є ст. 6 (1) (f) GDPR (законний інтерес у функціональному веб-сайті та у виявленні несправностей під час переходу веб-сайту). Зібрані для цієї мети записи буде видалено 31 серпня 2026 року; сама таблиця залишиться, видалено буде лише зібрані записи.

5. Інструменти аналізу та інструменти третіх сторін

Google Tag Manager з Consent Mode v2

Цей веб-сайт використовує Google Tag Manager від Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). Google Tag Manager — це рішення, яке дозволяє нам керувати тегами веб-сайту через єдиний інтерфейс. Сам Google Tag Manager не встановлює жодних файлів cookie і не збирає персональних даних; він лише запускає інші теги, які самі можуть збирати дані.

Ми використовуємо Google Tag Manager у так званому режимі Consent Mode v2: до вашого рішення в банері про файли cookie всі сигнали згоди (зокрема для аналітики та маркетингу) за замовчуванням встановлені на «відхилено». Лише після вашої згоди в Налаштуваннях файлів cookie відповідні сигнали встановлюються на «надано» і передаються до Google. Правовою підставою є ст. 6 (1) (a) GDPR. Ви можете відкликати свою згоду будь-коли через «Налаштування файлів cookie» у футері.

Віджет відгуків TrustDino та вбудований Instagram

Для відображення відгуків клієнтів ми вбудовуємо віджет відгуків постачальника TrustDino (Trustdino GmbH, Fritz-Reuter-Straße 45, 17489 Greifswald). Віджет завантажується лише після того, як ви надали згоду на категорію «Зовнішні медіа» в Налаштуваннях файлів cookie; до цього моменту на цьому місці відображається лише заглушка з кнопкою завантаження.

Щойно ви надасте згоду та завантажите віджет, встановлюється з'єднання із серверами TrustDino; при цьому ваша IP-адреса та інші технічні дані браузера передаються до TrustDino. Правовою підставою є ваша згода, ст. 6 (1) (a) GDPR. Ви можете відкликати цю згоду будь-коли через «Налаштування файлів cookie»; віджет тоді негайно знову заміняється заглушкою без потреби перезавантажувати сторінку.

Для відображення наших публікацій ми також вбудовуємо публікацію Instagram від постачальника Instagram, яким керує Meta Platforms Ireland Limited. Це вбудовування також завантажується лише після того, як ви надали згоду на категорію «Зовнішні медіа» в Налаштуваннях файлів cookie та натиснули кнопку завантаження відповідної заглушки; до цього моменту жодного з'єднання з Meta не існує і жодні дані не передаються.

Щойно ви надасте згоду та завантажите публікацію, встановлюється з'єднання із серверами Meta; при цьому щонайменше ваша IP-адреса та інша інформація про браузер і пристрій передаються до Meta. Якщо на той момент ви увійшли в систему Meta, Meta може пов'язати ці дані з вашим обліковим записом Meta. Правовою підставою є ваша згода, ст. 6 (1) (a) GDPR; ви можете відкликати цю згоду будь-коли з дією на майбутнє через «Налаштування файлів cookie». Передачу даних до третьої країни (США) не можна виключити; тією мірою, якою вона відбувається, це здійснюється лише на підставі відповідних гарантій (зокрема, стандартних договірних положень ЄС або, якщо застосовно, Рамкової угоди ЄС-США про захист приватності даних).

Vercel (Хостинг)

Інформацію про нашого постачальника хостингу Vercel Inc. та пов'язану з цим обробку даних ви знайдете в розділі 2 цієї Політики конфіденційності.