Политика конфиденциальности

Редакция от 17 октября 2026 года

1. Оператор персональных данных

Ответственным за обработку персональных данных на этом сайте и на платформе TRAUKLAR является:

Andreas Grüter
действующий под наименованием TRAUKLAR
Ardresweg 1
58708 Menden Германия

Электронная почта: support@trauklar.com

Уполномоченный по защите данных в настоящее время не назначен.

2. Общие сведения об обработке персональных данных

TRAUKLAR обрабатывает персональные данные только в той мере, в какой это необходимо для предоставления сайта и платформы, проведения преддоговорных мероприятий или исполнения договора, выполнения установленных законом обязанностей, защиты законных интересов либо на основании действительного согласия.

В зависимости от вида обработки могут применяться, в частности, следующие правовые основания:

• ст. 6 абз. 1 лит. a DSGVO — согласие,

• ст. 6 абз. 1 лит. b DSGVO — договор или преддоговорные мероприятия,

• ст. 6 абз. 1 лит. c DSGVO — юридическая обязанность,

• ст. 6 абз. 1 лит. f DSGVO — законные интересы.

Если мы ссылаемся на ст. 6 абз. 1 лит. f DSGVO, мы учитываем, в частности, цель обработки, вид и объём данных, разумные ожидания соответствующих лиц, а также их интересы, права и свободы.

3. Хостинг и техническое предоставление

Хостинг TRAUKLAR предоставляет

ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Германия

.

В рамках веб-хостинга могут обрабатываться, в частности, данные о соединениях и использовании, содержимое, данные баз данных, электронной почты и технических журналов, насколько это необходимо для предоставления, безопасности, обслуживания и бесперебойной работы TRAUKLAR.

С ALL-INKL заключён договор об обработке данных по поручению согласно ст. 28 DSGVO.

По сведениям хостинг-провайдера веб-хостинг осуществляется на серверном оборудовании в центрах обработки данных в Германии.

В зависимости от контекста правовыми основаниями служат ст. 6 абз. 1 лит. b DSGVO и ст. 6 абз. 1 лит. f DSGVO. Наш законный интерес состоит, в частности, в безопасной, стабильной и экономичной работе платформы.

4. Технические журналы и данные безопасности

При работе TRAUKLAR могут обрабатываться технически необходимые данные журналов и безопасности.

К ним, в частности, могут относиться:

• время обращения или технического события,

• использованные функции или сообщения о технических ошибках,

• псевдонимизированные или хешированные идентификаторы безопасности,

• сведения о неудачных или успешных попытках входа,

• технически необходимые сведения о соединении.

Для защиты входа TRAUKLAR не использует постоянно хранимые в открытом виде сочетания адреса электронной почты и IP-адреса. Идентификаторы безопасности попыток входа обрабатываются в хешированном виде.

При текущей технической конфигурации журналы приложения, как правило, очищаются через 30 дней. Данные о попытках входа, как правило, удаляются через 7 дней.

В отдельных случаях более длительное хранение может потребоваться из-за конкретного инцидента безопасности, подозрения на злоупотребление или необходимости предъявления, осуществления либо защиты правовых требований.

Правовое основание — ст. 6 абз. 1 лит. f DSGVO. Наш законный интерес состоит в защите TRAUKLAR, аккаунтов пользователей и сохранённых данных от злоупотреблений и несанкционированного доступа.

5. Необходимые cookie и сохранённые настройки

Для сеансов, входа и безопасной работы форм используются, в частности, сеансовый cookie «your-app-session» и CSRF-cookie «XSRF-TOKEN». Их текущий срок действия составляет 120 минут. Cookie безопасности передаются через HTTPS; сеансовый cookie имеет атрибут HttpOnly, а оба cookie используют SameSite=Lax.

Cookie «trauklar_consent» сохраняет выбранные цели, версию уведомления, время и случайный идентификатор подтверждения в течение 180 дней. Он подписан, имеет атрибуты HttpOnly и SameSite=Lax и передаётся на TRAUKLAR через HTTPS. Для подсчёта посетителей он не используется. Явно выбранный светлый или тёмный режим может храниться в локальном хранилище браузера до удаления.

Строго необходимые сохранение и доступ основаны на § 25 абз. 2 п. 2 TDDDG. Связанная обработка в зависимости от цели осуществляется согласно ст. 6 абз. 1 лит. b или f DSGVO. Решение о дополнительных целях можно в любое время изменить в разделе «Настройки cookie».

6. Добровольная статистика, измерение кампаний и согласие

Дополнительный анализ начинается только после предварительного согласия на соответствующую цель. Кнопки отказа и согласия доступны непосредственно в баннере. Необходимые функции остаются доступными и при отказе. Выбор действует для данного браузера; повторный запрос появляется не позднее чем через 180 дней или при изменении версии уведомления.

Google Analytics 4: с вашего согласия на статистику мы также используем аналитический сервис Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google обрабатывает сведения о браузере и устройстве, просмотры страниц, а также отдельные успешные регистрации, запросы специалистам и покупки. IP-адрес обрабатывается для технической передачи; по сведениям Google, при обращениях из ЕС он отбрасывается до дальнейшего сохранения. В рамках этой интеграции Google не получает содержимое форм, адреса электронной почты, приватные свадебные данные или настоящие номера заказов. Сведения о покупках содержат псевдонимизированный идентификатор операции, код продукта, сумму и валюту. Статистику можно выбрать и без измерения кампаний. Домен источника передаётся Google только при дополнительном согласии на измерение кампаний. Параметры поиска и фрагменты URL удаляются, индивидуальные адреса профилей поставщиков услуг обобщаются, а просмотры приватных страниц не измеряются.

Cookie Google _ga и _ga_KD1RK599GF, а также при необходимости локальные ключи с префиксом trauklar_ga4_done_ для предотвращения повторных событий действуют не более 180 дней. Сигналы Google и персонализированная реклама в этой интеграции отключены. До согласия и после отказа тег Google не загружается. Отзыв согласия останавливает дальнейшие измерения и удаляет используемые этой интеграцией cookie Google и локальные маркеры событий; вход в аккаунт сохраняется. Ранее правомерно переданные данные при этом не удаляются у Google автоматически. Срок хранения данных пользователей и событий в аккаунте Google можно установить на два или 14 месяцев; агрегированные стандартные отчёты не подпадают под этот автоматический срок.

Возможна дальнейшая обработка Google LLC и другими компаниями Google в США. Сведения о получателях, обработке и используемых Google основаниях передачи находятся по адресам https://policies.google.com/privacy и https://business.safety.google/adsprocessorterms/. Эта передача также требует предварительного согласия на статистику; без согласия не отправляются и аналитические сигналы без cookie.

Правовые основания добровольных целей — ст. 6 абз. 1 лит. a DSGVO и, при сохранении или считывании сведений на устройстве, § 25 абз. 1 TDDDG. Вы можете в любое время отозвать согласие на будущее в разделе «Настройки cookie». При этом удаляются текущая связь с онлайн-сеансом и предварительные привязки к кампаниям данного браузера; отзыв не делает задним числом неправомерной предшествующую правомерную обработку.

Для подтверждения выбора мы храним хешированный случайный идентификатор подтверждения, версию уведомления, язык, цели и время не более 210 дней. Это подтверждение не содержит IP-адреса или идентификатора аккаунта. Обязанность подтверждения следует, в частности, из ст. 7 абз. 1 и ст. 5 абз. 2 DSGVO в связи со ст. 6 абз. 1 лит. c DSGVO. Очистка выполняется планировщиком приложения; при его прерывании она происходит при следующем успешном запуске.

7. Регистрация и аккаунт пользователя

При регистрации и использовании аккаунта TRAUKLAR могут обрабатываться, в частности, следующие данные:

• адрес электронной почты,

• имя, фамилия или отображаемое имя,

• пароль в хешированном виде,

• тип аккаунта и роль доступа,

• статус аккаунта,

• время подтверждения электронной почты,

• время регистрации и изменений,

• технические сведения о безопасности.

TRAUKLAR не хранит пароли в открытом виде.

Обработка осуществляется для создания, ведения и защиты аккаунта пользователя, а также для предоставления бесплатных или приобретённых функций TRAUKLAR.

Правовым основанием, как правило, является ст. 6 абз. 1 лит. b DSGVO. Меры безопасности против злоупотреблений при входе дополнительно основаны на ст. 6 абз. 1 лит. f DSGVO.

8. Wedding OS и подготовка к свадьбе

В Wedding OS пользователи могут сохранять, в частности, следующие сведения:

• название свадьбы,

• дату свадьбы,

• место,

• сведения о бюджете,

• задачи и сроки,

• платёжные статьи и статьи планирования,

• поставщиков услуг и площадки,

• решения,

• план свадебного дня,

• списки гостей,

• домохозяйства,

• схемы рассадки и распределение мест,

• внутренние заметки и другие добровольно введённые сведения о планировании.

Если эти данные касаются самого соответствующего пользователя TRAUKLAR, обработка осуществляется для предоставления Wedding OS на основании ст. 6 абз. 1 лит. b DSGVO.

Пользователям следует сохранять в Wedding OS только те персональные данные других людей, которые необходимы для конкретной частной подготовки к свадьбе.

Для отдельных сведений о поставщиках услуг пользователи могут создавать приватные ссылки доступа с ограниченным сроком действия. Используемые для этого токены хранятся на сервере в хешированном виде. При текущей технической конфигурации истёкшие или отозванные приватные ссылки доступа для поставщиков услуг, как правило, очищаются после дополнительного срока 7 дней.

9. Списки гостей, домохозяйства и данные третьих лиц

TRAUKLAR позволяет пользователям сохранять имена и сведения планирования о гостях и домохозяйствах.

При этом могут обрабатываться, в частности:

• имя,

• принадлежность к домохозяйству,

• статус приглашения,

• подтверждение или отказ от участия,

• сведения о сопровождающих,

• пожелания или предпочтения в питании,

• назначенное место,

• иные сведения, необходимые для конкретной организации свадьбы.

Если соответствующее лицо само не заключало договор с TRAUKLAR, мы не основываем техническую обработку этих данных в отношении него на ст. 6 абз. 1 лит. b DSGVO.

В таких случаях обработка осуществляется на основании ст. 6 абз. 1 лит. f DSGVO. Законный интерес TRAUKLAR и использующей сервис пары состоит в техническом предоставлении частного цифрового планирования и организации соответствующей свадьбы.

TRAUKLAR ограничивает предусмотренные для этого функции данными, которые обычно необходимы для организации свадьбы.

10. RSVP и приватные ссылки доступа

Для гостей можно создавать приватные ссылки RSVP. Собственный аккаунт TRAUKLAR гостям для этого не нужен.

Ссылки содержат случайные токены. Сам токен доступа на сервере, как правило, хранится только в хешированном виде.

Через функцию RSVP можно передавать, в частности, подтверждение или отказ от участия, сведения о сопровождающих и добровольные пожелания по питанию.

TRAUKLAR не запрашивает данные о здоровье через функцию RSVP. Пользователей и гостей прямо просят не вводить там, в частности, сведения об аллергиях, медицинских диагнозах, заболеваниях или другие данные о здоровье.

При текущей технической конфигурации истёкшие токены доступа RSVP, как правило, удаляются через один день после истечения срока.

Отдельные технические подтверждения отправки RSVP, как правило, удаляются через 90 дней после соответствующей отправки.

Сами данные гостей, сохранённые в Workspace для подготовки к свадьбе, независимо от этого могут сохраняться, пока они необходимы для соответствующего Wedding Workspace.

11. Свадебный сайт и загруженные материалы

Пользователи могут добровольно опубликовать свадебный сайт.

При этом могут стать общедоступными, в частности, следующие самостоятельно выбранные сведения:

• имена,

• дата свадьбы,

• место проведения,

• программа,

• информация о мероприятии,

• ответы на частые вопросы,

• тексты,

• фотографии и другие материалы, доступ к которым предоставил пользователь.

Пользователь сам решает, публиковать ли материалы и какие именно. Публиковать персональные данные, фотографии и другие материалы иных лиц разрешается только при наличии соответствующего права.

Загруженные изображения технически декодируются, ограничиваются по размеру и заново сохраняются как файлы WebP или JPEG. Метаданные исходного файла при этом целенаправленно не переносятся в выдаваемый файл. Пересохранённые файлы находятся вне непосредственно общедоступного веб-каталога и предоставляются контролируемым образом через приложение.

Если свадебный сайт не опубликован, его материалы доступны только уполномоченным участникам соответствующего Wedding Workspace. На опубликованном свадебном сайте без пароля открытые материалы и файлы, как правило, общедоступны. При парольной защите страница и файлы предоставляются только после успешного предоставления доступа в пределах сеанса.

Настройка noindexдолжна препятствовать включению в поисковые системы, но не является защитой доступа. Поэтому конфиденциальные материалы следует предоставлять только через неопубликованный или защищённый паролем свадебный сайт.

Общедоступные материалы могут просматриваться, копироваться или распространяться другими пользователями интернета. Если индексация разрешена, соответствующие материалы также могут учитываться поисковыми системами.

Обработка для создания и предоставления свадебного сайта, как правило, осуществляется на основании ст. 6 абз. 1 лит. b DSGVO. Публичный доступ открывает сам пользователь.

12. Приглашения партнёру

Пользователи могут пригласить ещё одного человека для совместной подготовки к свадьбе.

Для этого, в частности, обрабатывается адрес электронной почты, указанный приглашающим пользователем.

Адрес используется для отправки однократного приглашения и, после его принятия, для присоединения человека к соответствующему Wedding Workspace.

Если адрес получен не непосредственно от приглашённого лица, TRAUKLAR уже при обращении сообщает ему об источнике адреса и указывает на политику конфиденциальности.

При текущей технической конфигурации из непринятых истёкших приглашений партнёру, как правило, удаляются электронный адрес и токен приглашения через один день после окончания его срока.

Правовое основание первого приглашения — ст. 6 абз. 1 лит. f DSGVO. Законный интерес состоит в желаемом существующим пользователем совместном использовании приватного Wedding Workspace.

После принятия приглашения и создания собственного доступа дальнейшая обработка аккаунта, как правило, осуществляется на основании ст. 6 абз. 1 лит. b DSGVO.

13. Каталог специалистов и площадок

TRAUKLAR ведёт каталог свадебных площадок и специалистов.

Для профилей, самостоятельно созданных или подтверждённых поставщиками услуг, могут обрабатываться, в частности, следующие данные:

• название компании,

• данные аккаунта и контактного лица,

• деловой адрес электронной почты,

• деловой номер телефона,

• деловой адрес,

• сайт,

• категория,

• место деятельности и территория работы,

• описание,

• цены и сведения об услугах,

• фотографии и другие добровольно указанные сведения профиля.

Если поставщик услуг создаёт аккаунт, сам подтверждает свой профиль или непосредственно предоставляет данные, обработка в зависимости от контекста осуществляется, в частности, на основании ст. 6 абз. 1 лит. b DSGVO.

TRAUKLAR также может обрабатывать фактические сведения о поставщиках услуг из общедоступных или других документированных источников. Если при этом обрабатываются персональные данные, основанием может быть ст. 6 абз. 1 лит. f DSGVO. Наш законный интерес состоит в предоставлении фактического каталога специалистов и площадок, полезного людям, которые планируют свадьбу.

Для персональных сведений о поставщиках услуг, полученных не непосредственно от соответствующего лица, TRAUKLAR предоставляет отдельный документ «Информация согласно ст. 14 DSGVO — каталог поставщиков услуг» и документирует, в частности, источник данных, время сбора и статус информирования.

Профили с невыясненным источником данных или ещё не выполненной обязанностью прозрачности не предоставляются в обычном публичном режиме текущим техническим процессом.

Внутренние синтетические тестовые и демонстрационные записи публично не выдаются за реальные профили поставщиков услуг.

14. Подтверждение прав на профили поставщиков услуг

TRAUKLAR позволяет поставщикам услуг заявлять права на существующие профили.

Для этого, в частности, могут обрабатываться:

• профиль поставщика услуг,

• деловой адрес электронной почты,

• статус подтверждения прав,

• технически необходимые токены подтверждения прав,

• время запроса и обработки.

Токены подтверждения прав хранятся на сервере в хешированном виде.

При текущей технической конфигурации истёкшие или использованные токены подтверждения прав, как правило, удаляются после дополнительного срока 7 дней.

15. Запросы и внутренняя система сообщений

Зарегистрированные пользователи с Wedding Workspace могут через TRAUKLAR связаться с выбранным профилем поставщика услуг. Первичный запрос может стать постоянным внутренним диалогом между Wedding Workspace и соответствующим профилем.

При этом могут обрабатываться, в частности, следующие данные:

• выбранный профиль поставщика услуг и связанный Wedding Workspace,

• связь с аккаунтом, участием и отправителем,

• контактные сведения и информация о планировании, указанные в первичном запросе,

• тексты сообщений,

• время отправки, прочтения и архивирования,

• сведения о статусе непрочитанных сообщений,

• статус блокировки и модерации.

Участники получают внутри платформы доступ к предназначенной для них истории диалога. Электронные адреса аккаунтов не показываются собеседнику в системе сообщений как контактные данные.

Обработка служит желаемому пользователем установлению контакта, общению между Wedding Workspace и профилем поставщика услуг, а также предоставлению и защите этой функции платформы. Для зарегистрированных пользователей она, как правило, основана на ст. 6 абз. 1 лит. b DSGVO. Если непосредственного договорного отношения с соответствующим лицом нет, обработка может основываться на ст. 6 абз. 1 лит. f DSGVO. Законный интерес состоит в безопасном предоставлении желаемой функции контакта и общения.

Обе стороны могут архивировать диалог и открывать его заново. По текущей стандартной технической конфигурации диалог учитывается для автоматического удаления, если он архивирован обеими сторонами и с последнего сообщения или создания диалога прошло более 730 дней. Установленные законом обязанности, конкретные случаи злоупотребления и предъявление, осуществление либо защита правовых требований могут в отдельных случаях потребовать иного срока хранения.

Жалобы, блокировки и модерация

Wedding Workspace и поставщик услуг могут пожаловаться на соответствующий контакт и/или заблокировать его. При этом могут обрабатываться, в частности:

• подающая жалобу сторона и сторона, на которую жалуются,

• соответствующий диалог и его связь с поставщиком услуг / свадьбой,

• причина жалобы,

• добровольные дополнительные сведения,

• статус жалобы и её обработки,

• время обработки,

• ответственный сотрудник,

• внутренние заметки модерации,

• статус блокировки и разблокировки.

Блокировки препятствуют новым сообщениям в соответствующем диалоге. Уже существующие сообщения, как правило, остаются видны участникам. Другой стороне автоматически не сообщается, кто пожаловался на неё или заблокировал её.

Уполномоченные администраторы могут проверять жалобы и метаданные диалогов для предупреждения злоупотреблений, рассмотрения обращений, помощи участникам и защиты платформы. Полные тексты сообщений автоматически не показываются в обзоре администратора. Полная история диалога вызывается только при намеренном открытии. Этот доступ и действия модерации фиксируются в журнале аудита. Администраторы не могут изменять сообщения или отвечать от имени участников.

Правовое основание обработки, необходимой для общения, как правило, — ст. 6 абз. 1 лит. b DSGVO. Обработка для предупреждения злоупотреблений, рассмотрения жалоб, модерации, безопасности платформы и правовой защиты, как правило, основана на ст. 6 абз. 1 лит. f DSGVO. Законные интересы состоят в защите пользователей и поставщиков услуг, выяснении обстоятельств злоупотреблений, безопасной работе платформы и предъявлении, осуществлении либо защите правовых требований.

По текущей стандартной технической конфигурации завершённые или отклонённые жалобы, как правило, автоматически удаляются через 180 дней после последнего обновления. Открытые и находящиеся на проверке жалобы хранятся до обработки. В конкретных случаях более длительное хранение может потребоваться из-за инцидента безопасности, подозрения на злоупотребление, установленной законом обязанности или предъявления, осуществления либо защиты правовых требований.

16. Заказы, исполнение договоров и документы по счетам

При заказах и исполнении договоров могут обрабатываться, в частности, следующие данные:

• имя,

• адрес электронной почты,

• адрес выставления счёта,

• номер заказа,

• продукт,

• цена,

• способ оплаты,

• статус платежа,

• сведения о договоре,

• документированные заявления при оформлении заказа,

• сведения об отказе от договора, расторжении или возврате денег,

• данные счетов и подтверждающих документов.

Обработка осуществляется для подготовки и исполнения договора на основании ст. 6 абз. 1 лит. b DSGVO.

При наличии установленных законом обязанностей документирования или хранения дальнейшая обработка осуществляется на основании ст. 6 абз. 1 лит. c DSGVO.

Учётные документы, имеющие налоговое значение, хранятся согласно установленным законом обязанностям хранения. Установленный законом срок хранения учётных документов в настоящее время, как правило, составляет восемь лет.

17. Оплата банковским переводом

При выборе банковского перевода TRAUKLAR предоставляет необходимые платёжные реквизиты и идентификатор заказа или платежа.

В связи с банковским переводом TRAUKLAR обрабатывает, в частности, номер заказа, статус платежа, сумму и сведения договора и счёта, необходимые для идентификации платежа.

Банки и платёжные сервисы при выполнении перевода могут самостоятельно обрабатывать дополнительные платёжные данные и данные счетов.

Правовое основание обработки TRAUKLAR — ст. 6 абз. 1 лит. b DSGVO, а для подтверждений платежей, подлежащих обязательному хранению по закону, — ст. 6 абз. 1 лит. c DSGVO.

18. Оплата через PayPal

При выборе PayPal TRAUKLAR взаимодействует с PayPal для создания, идентификации и проведения платежа.

В текущем процессе оформления TRAUKLAR передаёт, в частности:

• идентификатор заказа,

• описание продукта,

• сумму,

• валюту.

Платёжные инструменты, например данные кредитных карт или банковских счетов, в процессе оплаты PayPal обрабатываются непосредственно PayPal и не собираются TRAUKLAR.

После проведения платежа TRAUKLAR получает платёжные сведения, необходимые для идентификации и документирования, в частности:

• PayPal-Order-ID,

• Capture-ID,

• статус платежа,

• при наличии — переданный PayPal адрес электронной почты плательщика.

TRAUKLAR не хранит полные номера кредитных карт.

PayPal обрабатывает данные в рамках своих платёжных услуг под собственной ответственностью в области защиты данных. В рамках международной структуры компаний и поставщиков услуг PayPal также может обрабатывать персональные данные трансгранично. Подробности содержатся в актуальной политике конфиденциальности PayPal.

Правовое основание передачи TRAUKLAR данных, необходимых для оплаты, — ст. 6 абз. 1 лит. b DSGVO.

19. Контакты и общение по электронной почте

Когда человек обращается в TRAUKLAR по электронной почте или через предусмотренный канал связи, мы обрабатываем переданные контактные данные, содержимое и метаданные в объёме, необходимом для рассмотрения запроса. В зависимости от предмета обращения правовым основанием является ст. 6 абз. 1 лит. b DSGVO или ст. 6 абз. 1 лит. f DSGVO. Наш законный интерес состоит в надлежащем рассмотрении запросов и документировании делового общения. Установленные законом обязанности хранения могут дополнительно обосновывать применение ст. 6 абз. 1 лит. c DSGVO.

В настоящее время TRAUKLAR отправляет исключительно письма, связанные с функциями и операциями, например:

• подтверждение электронной почты,

• сброс пароля,

• приглашения партнёрам и сотрудникам,

• подтверждение прав на профили поставщиков услуг,

• уведомления о новых внутренних сообщениях,

• уведомления о новых регистрациях поставщиков услуг,

• информация согласно ст. 14,

• подтверждения заказов, платежей и возвратов денег,

• подтверждения отказа от договора,

• подтверждения расторжения договора.

При новом внутреннем сообщении TRAUKLAR может отправить уведомление на сохранённый и подтверждённый адрес электронной почты соответствующего аккаунта. Уведомление содержит ссылку на диалог, но не сам текст сообщения.

Отправка осуществляется через техническую почтовую инфраструктуру хостинг-провайдера.

В настоящее время TRAUKLAR не использует систему новостных или маркетинговых рассылок.

В обычном журнале почты не хранятся полные тексты писем или секретные одноразовые токены. Сведения о получателях записываются для технической диагностики только в псевдонимизированном или хешированном виде.

20. Получатели персональных данных

Персональные данные передаются только в объёме, необходимом для соответствующей цели или разрешённом законом.

Получателями или категориями получателей могут, в частности, быть:

• ALL-INKL.COM как обработчик данных по поручению для хостинга и почты,

• PayPal при выборе этого способа оплаты,

• платёжные и кредитные организации при банковских переводах,

• соответствующий выбранный поставщик услуг или уполномоченные участники его профиля и уполномоченные участники задействованного Wedding Workspace, насколько это необходимо для запрошенного общения,

• уполномоченные администраторы TRAUKLAR или ответственные за поддержку и модерацию, если доступ необходим для рассмотрения жалоб, предупреждения злоупотреблений, помощи участникам, безопасности платформы или правовой защиты; доступ к полным диалогам осуществляется намеренно и протоколируется,

• органы власти, суды или другие государственные органы при наличии установленной законом обязанности,

• юридические, налоговые и иные профессиональные консультанты, если в конкретном случае это необходимо для выполнения установленных законом обязанностей или предъявления, осуществления либо защиты правовых требований.

В настоящее время персональные данные не передаются торговцам рекламными или адресными базами.

21. Обработка за пределами Европейского союза и Европейской экономической зоны

По сведениям хостинг-провайдера веб-хостинг TRAUKLAR осуществляется на серверном оборудовании в центрах обработки данных в Германии.

При использовании PayPal эта компания в рамках международной структуры своих компаний и поставщиков услуг может обрабатывать персональные данные и за пределами Европейского союза и Европейской экономической зоны. Сведения о получателях, местах обработки и применяемых PayPal защитных механизмах содержатся в актуальной политике конфиденциальности PayPal.

Если TRAUKLAR самостоятельно инициирует передачу персональных данных в третью страну, она осуществляется только при соблюдении условий ст. 44 и следующих DSGVO, в частности на основании решения об адекватности защиты или надлежащих гарантий, если не применяется предусмотренное законом исключение.

22. Срок хранения и технические сроки удаления

Персональные данные, как правило, обрабатываются лишь до тех пор, пока они необходимы для соответствующей цели.

Для отдельных технических данных в настоящее время действуют следующие автоматизированные или технически подготовленные стандартные сроки:

• токены сброса пароля и подтверждения электронной почты: как правило, 1 день после истечения срока или использования,

• данные истёкших приглашений партнёру: как правило, 1 день после истечения срока,

• истёкшие токены доступа RSVP: как правило, 1 день после истечения срока,

• токены подтверждения прав на профили поставщиков услуг: как правило, 7 дней после истечения срока или использования,

• приватные ссылки доступа для поставщиков услуг: как правило, 7 дней после истечения срока или отзыва,

• технические подтверждения отправки RSVP: как правило, 90 дней,

• закрытые запросы поставщикам услуг или запросы, помеченные как спам: как правило, 180 дней,

• другие запросы поставщикам услуг: как правило, не более 730 дней,

• внутренние диалоги с поставщиками услуг, архивированные обеими сторонами: как правило, могут быть удалены, если с последнего сообщения или создания диалога прошло более 730 дней,

• завершённые или отклонённые жалобы на сообщения: как правило, 180 дней после последнего обновления,

• открытые или находящиеся на проверке жалобы на сообщения: до завершения рассмотрения; затем, как правило, применяется срок для завершённых или отклонённых жалоб,

• завершённые или истёкшие сеансы режима поддержки: как правило, 180 дней,

• журналы аудита: как правило, 180 дней,

• попытки входа: как правило, 7 дней,

• журналы приложения TRAUKLAR: как правило, 30 дней.

Для данных аккаунтов, Wedding Workspace, списков гостей, планирования, сообщений, файлов и профилей поставщиков услуг нет единого общего срока удаления, поскольку необходимость их хранения зависит от использования, статуса договора, подготовки к свадьбе, публичных материалов и профилей, а также установленных законом обязанностей подтверждения и хранения.

Эти данные удаляются или анонимизируются, как только перестают быть необходимыми для соответствующей цели и удалению не препятствуют установленные законом обязанности хранения, открытые договорные отношения, законные интересы в подтверждении или правовые требования.

Вместо удаления может применяться блокирование, если данные требуется сохранять исключительно для выполнения установленных законом обязанностей хранения или правовой защиты.

Указанные технические сроки удаления не затрагивают установленные законом обязанности хранения.

23. Специальные категории персональных данных

TRAUKLAR не предназначен для сбора специальных категорий персональных данных в смысле ст. 9 DSGVO.

В частности, через RSVP, функции гостей, сообщений, поддержки, поставщиков услуг и другие поля свободного текста не следует передавать данные о здоровье, медицинские диагнозы или аналогичные особо защищённые сведения.

Если такие данные переданы непреднамеренно, TRAUKLAR может удалить их, если они не требуются для предоставляемого сервиса и отсутствуют законные основания для дальнейшей обработки.

24. Обязательные и добровольные сведения

Предоставление данных, обозначенных как обязательные поля для регистрации, входа, заключения договора, оплаты или конкретно запрошенной функции, необходимо для соответствующей операции. Без них TRAUKLAR при определённых обстоятельствах не сможет предоставить или обработать аккаунт, договор, платёж или соответствующую функцию.

Другие сведения добровольны. Их непредоставление может привести к недоступности или ограниченному использованию отдельных необязательных материалов или функций. Закон не обязывает создавать аккаунт TRAUKLAR или предоставлять добровольные данные планирования, профиля либо медиафайлы.

25. Безопасность данных и режим поддержки

TRAUKLAR применяет технические и организационные меры для защиты персональных данных от утраты, изменения, несанкционированного раскрытия и доступа.

К текущим техническим мерам, в частности, относятся:

• TLS/HTTPS,

• защищённые сеансовые cookie,

• хеширование паролей,

• хеширование одноразовых токенов и токенов доступа,

• защита CSRF,

• контроль доступа по ролям, Workspace и профилям поставщиков услуг,

• заголовки безопасности,

• намеренный протоколируемый доступ администратора к полным историям сообщений,

• функции блокировки и модерации для предупреждения злоупотреблений,

• электронные уведомления без передачи самого текста сообщения,

• ограниченное хранение технических журналов,

• псевдонимизированные или хешированные идентификаторы безопасности.

Режим поддержки с ограниченным сроком

Уполномоченные сотрудники с активной ролью администратора или суперадминистратора могут для конкретного обращения в поддержку открыть ограниченный по времени просмотр активного и подтверждённого аккаунта клиента или поставщика услуг без права записи. Аккаунты сотрудников нельзя выбрать в качестве цели. Аккаунты действующего сотрудника и пользователя технически остаются разделены; режим поддержки не является входом с паролем пользователя и не позволяет изменять данные от его имени.

Для запуска требуется конкретная причина обращения в поддержку. Она не должна содержать пароли, платёжные данные или специальные категории персональных данных. Сеанс завершается не позднее чем через 30 минут либо раньше, если технические условия перестают выполняться. При запуске и завершении обновляются идентификатор сеанса и защита CSRF. Особо чувствительные операции, например возвратные переходы из платёжного оформления, документы по счетам и экспорты данных, дополнительно заблокированы.

Запуск, течение и завершение сеанса поддержки протоколируются со связью с аккаунтами сотрудника и пользователя, причиной, временем, статусом завершения и идентификатором IP, псевдонимизированным с помощью ключа приложения. По текущей стандартной технической конфигурации подтверждения завершённых или истёкших сеансов поддержки, как правило, очищаются через 180 дней, если имеющая преимущественную силу обязанность по закону, инцидент безопасности или правовое требование не требуют более длительного хранения.

Обработка в режиме поддержки в объёме, необходимом для исполнения договора или конкретного запроса в поддержку, осуществляется на основании ст. 6 абз. 1 лит. b DSGVO. Обработка для безопасности, предупреждения злоупотреблений и подтверждения основана на ст. 6 абз. 1 лит. f DSGVO. Законные интересы состоят в безопасной, прослеживаемой и ограниченной необходимым объёмом поддержке пользователей.

Меры безопасности проверяются и корректируются в зависимости от риска, технического развития и изменений системы.

26. Права субъектов данных

При соблюдении предусмотренных законом условий соответствующие лица, в частности, имеют право на:

• получение сведений о касающихся их персональных данных,

• исправление неверных данных,

• удаление,

• ограничение обработки,

• переносимость данных,

• возражение против определённых видов обработки.

Если обработка основана на согласии, его можно в любое время отозвать на будущее. Это не затрагивает правомерность обработки, выполненной до отзыва.

Запросы о правах в области защиты данных можно направлять по адресу support@trauklar.com.

Соответствующие лица также имеют право подать жалобу в надзорный орган по защите данных согласно ст. 77 DSGVO. В частности, можно обратиться в орган, который предположительно компетентен в отношении оператора:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Электронная почта: poststelle@ldi.nrw.de
www.ldi.nrw.de/kontakt

Право на жалобу также можно осуществить в другом надзорном органе, компетентном согласно ст. 77 DSGVO.

27. Право на возражение при обработке на основании законных интересов

Если TRAUKLAR обрабатывает персональные данные на основании ст. 6 абз. 1 лит. f DSGVO, соответствующее лицо согласно ст. 21 DSGVO вправе в любое время возразить против обработки по причинам, связанным с его особой ситуацией.

После обоснованного возражения TRAUKLAR прекращает обработку соответствующих персональных данных, за исключением случаев, когда имеются убедительные законные основания для обработки, имеющие преимущество перед интересами, правами и свободами соответствующего лица, либо обработка служит предъявлению, осуществлению или защите правовых требований.

Возражение можно направить по адресу support@trauklar.com.

28. Отсутствие исключительно автоматизированных решений

В настоящее время TRAUKLAR не принимает в отношении пользователей или других соответствующих лиц решений, которые основаны исключительно на автоматизированной обработке, включая профилирование, порождают правовые последствия или аналогичным образом существенно влияют на соответствующее лицо.

29. Изменения настоящей политики конфиденциальности

TRAUKLAR корректирует настоящую политику конфиденциальности при изменении функций, используемых поставщиков услуг, обработки данных или требований закона.

В частности, до внедрения в рабочую систему дополнительных аналитических, отслеживающих, картографических или маркетинговых сервисов политика конфиденциальности соответствующим образом дополняется.

Определяющей является редакция, опубликованная на TRAUKLAR.