# Політика конфіденційності

## 1. До яких пропозицій застосовується ця заява

Ця Політика конфіденційності інформує тебе про обробку персональних даних на маркетинговому веб-сайті за адресами buergerportal.de та www.buergerportal.de. Вона також поширюється на відповідні тестові та попередні версії, якщо там пропонуються ті самі функції. Персональні дані — це інформація про ідентифіковану або ідентифіковувану особу.

Для реєстрації та користування додатком на сайті app.buergerportal.de, а також для опрацювання твоїх звернень підключеною установою діють окремі положення щодо захисту даних. Маркетинговий веб-сайт не приймає звернень мешканців або документів для опрацювання установами.

[Політика конфіденційності для твого облікового запису на Bürgerportal та мобільного додатка](https://app.buergerportal.de/#/rechtliches/datenschutz)

## 2. Відповідальна особа та контактна особа з питань захисту даних

TEC2DATE GmbHHermann-Steinhäuser-Straße 43-4763065 Оффенбах-на-МайніПредставник компанії: керівник Christoph SchneiderТелефон: +49 69 99 99 279 0Електронна пошта: kontakt@buergerportal.deКонтактна особа з питань захисту даних: datenschutz@buergerportal.de

Якщо у тебе виникли запитання щодо захисту даних або ти бажаєш скористатися своїми правами, звернися до нашої контактної особи з питань захисту даних.

## 3. Відвідування вебсайту, хостинг і безпека

Ми розміщуємо вебсайт і власну аналітичну платформу на системах компанії Hetzner у Німеччині. Постачальником послуг хостингу є компанія Hetzner Online GmbH (адреса: Industriestr. 25, 91710 Gunzenhausen, Німеччина). З компанією Hetzner укладено договір про обробку даних за дорученням відповідно до ст. 28 DSGVO (GDPR).

Під час кожного звернення технічно обробляються, зокрема, твоя IP-адреса, запитаний шлях (разом із переданими параметрами URL, якщо такі є), дата й час, інформація про браузер і операційну систему, попередньо відвідана сторінка (за наявності), а також дані про з’єднання та відповідь. Це необхідно для передачі запитаного вмісту до твого браузера, виявлення помилок і захисту вебсайту від атак.

Правовою підставою є ст. 6 абз. 1 літ. f DSGVO (GDPR). Наш законний інтерес полягає в забезпеченні безпечного та надійного функціонування вебсайту. Без технічно необхідної обробки даних про з’єднання вебсайт не може бути наданий.

Контейнер вебсайту, що здійснює доставку контенту, не веде звичайних журналів доступу. Слід розрізняти його та попередньо встановлені вебсервери, міжмережевий екран вебзастосунків (WAF), а також технічні журнали помилок і безпеки. Такі журнали використовуються виключно для забезпечення функціонування, аналізу помилок і запобігання зловживанням. Вони не об’єднуються з даними Umami для створення профілів відвідувачів. Журнали WAF зберігаються протягом 30 днів, після чого видаляються. Строки зберігання інших журналів визначаються відповідною технічною метою, необхідністю розслідування конкретних інцидентів безпеки та, за потреби, захистом правових вимог. Дані підлягають видаленню, щойно вони перестають бути необхідними для цих цілей.

Захищені тестові та попередні версії можуть вимагати автентифікації через HTTP Basic Auth. При цьому введені облікові дані обробляються з метою контролю доступу. Браузер може зберігати їх до завершення сеансу. Цей контроль доступу не є входом до Bürgerportal. Правовою підставою є ст. 6 абз. 1 літ. f DSGVO (GDPR) — наш інтерес у захисті контенту, який ще не є загальнодоступним.

## 4. Контактні форми, рекомендації та особистий контакт

Якщо ти зв’язуєшся з нами через форму, електронною поштою або телефоном, ми обробляємо твої дані для опрацювання запиту, уточнення деталей та підготовки до можливої співпраці. Згода на аналіз вебсайту для цього не потрібна.

У формах на сторінках /support та /kontakt обов’язковими для заповнення є твоє ім’я, адреса електронної пошти та повідомлення. Запити до служби підтримки надсилаються на адресу support@buergerportal.de, а загальні запити — на kontakt@buergerportal.de. Ми використовуємо надані тобою дані для опрацювання запиту та відповіді електронною поштою. Без цих даних надіслати форму неможливо. Ти також можеш зв’язатися з нами електронною поштою або телефоном.

У формі для рекомендацій за адресою /institution-empfehlen обов’язково потрібно вказати твоє ім’я та адресу електронної пошти, а також назву й адресу електронної пошти установи. Ти можеш вказати службову електронну адресу конкретної контактної особи або загальну контактну адресу установи. Ми використовуємо ці дані для опрацювання твоєї рекомендації та, за потреби, для зв’язку з тобою. Без надання цієї інформації надіслати форму неможливо.

Твоя рекомендація буде передана відповідній команді TEC2DATE. Ми розглянемо звернення та зв’яжемося з установою особисто. При цьому ми передамо зазначеній установі твоє ім’я та адресу електронної пошти разом із твоїм побажанням щодо створення власного порталу. Текст повідомлення можна переглянути у формі перед його надсиланням. Ти отримаєш підтвердження отримання запиту. Установі не надсилатиметься автоматичне повідомлення електронною поштою. Будь ласка, не надавай інформацію щодо особистих питань або процедур.

У контактній формі для установ обов’язковими для заповнення є такі дані: ім’я, назва установи, адреса електронної пошти та суть звернення. Зазначення ролі та номера телефону є необов’язковим. Запит надсилається на адресу kontakt@buergerportal.de. Без надання необхідних даних надіслати форму неможливо. Зв’язатися з нами також можна іншими вказаними способами.

Якщо доступна форма заявки на участь у пілотному проєкті, обов’язковими для заповнення є назва установи, контактна особа та службова електронна адреса. Надання інформації про тип установи, федеральну землю, посаду, розмір або кількість випадків, номер телефону, наявний портал, використовуване портальне рішення, заплановану зміну чи доповнення, спеціалізовані робочі процеси, систему управління документами (DMS) та інші відомості є добровільним. Якщо щодо наявного порталу обрано варіант «на стадії планування», ми додатково (на добровільній основі) запитуємо інформацію про запланований період впровадження. Також можна обрати варіант «ще не визначено». Заявки на участь у пілотному проєкті надсилаються на адресу pilotbewerbung@buergerportal.de. Це запити щодо участі в пілотному етапі, а не заявки на працевлаштування.

У разі спілкування електронною поштою ми додатково обробляємо інформацію про відправника, отримувача та дані пересилання, передані твоєю поштовою системою, а також, за наявності, додані файли. Під час спілкування телефоном ми обробляємо надані контактні дані та зміст розмови в обсязі, необхідному для опрацювання запиту. Будь ласка, не надсилай через канали зв’язку, призначені для маркетингових цілей, особові справи мешканців, дані про стан здоров’я чи конфіденційні документи інших осіб.

Якщо твій запит стосується укладення договору з тобою або вжиття переддоговірних заходів за твоєю ініціативою, правовою підставою є ст. 6 абз. 1 літ. b DSGVO (GDPR). У разі загальних запитів або якщо ти представляєш певну установу, ми обробляємо твої ділові контактні дані на підставі ст. 6 абз. 1 літ. f DSGVO (GDPR). Наш законний інтерес полягає в тому, щоб відповідати на запити та забезпечувати комунікацію із зацікавленими особами та їхніми контактними представниками.

Дані з форм надсилаються до спеціальної служби відправлення, яка перевіряє введену інформацію та пересилає її електронною поштою через наш SMTP-доступ у компанії Hetzner. Ця служба не створює постійної бази даних форм чи власної черги повідомлень. Для передачі даних вони тимчасово обробляються в оперативній пам’яті. Після успішного відправлення ти зазвичай отримуєш електронний лист із підтвердженням та введеними тобою даними. Помилка під час надсилання підтвердження не обов’язково означає, що твій запит не надійшов до нас. Обробка в задіяних системах електронної пошти триває незалежно від цього.

Доступ до запитів мають особи, відповідальні за їх опрацювання. Поштові скриньки в домені buergerportal.de обслуговуються компанією Hetzner у Німеччині. Для цього укладено договір про обробку даних за дорученням. Запити щодо контактів та технічної підтримки перенаправляються на поштові скриньки TEC2DATE. Вони функціонують у середовищі Microsoft 365 із розміщенням даних у межах Європейського Союзу або країн ЄАВТ (EFTA). Щодо Microsoft 365 укладено договір про обробку даних за дорученням із німецькою або європейською договірною компанією. Там само опрацьовуються й запити, надіслані безпосередньо до TEC2DATE. Таким чином, технічні постачальники послуг електронної пошти беруть участь у процесах передачі, доставки та зберігання даних. Надана інформація не використовується для розсилки новин або передачі зовнішнім аналітичним службам.

Запити електронною поштою та відповідне листування наразі зберігаються в наших поштових скриньках навіть після завершення їх опрацювання. Фіксованого строку видалення для таких даних поки що не встановлено. Це не впливає на законодавчі вимоги щодо зберігання даних та на твої права, зокрема право на видалення за наявності передбачених законом підстав. Інформацію про реалізацію твоїх прав наведено в розділі 12.

## 5. Розсилки та список розсилки для преси

За твоєю згодою ми надсилатимемо тобі інформацію з обраних списків розсилки. Підписка є добровільною та потребує зазначення твоєї електронної адреси. Ми також зберігаємо інформацію про обрані тобою списки розсилки, джерело підписки та підтвердження твоєї згоди, включаючи її текст, версію, а також час підписки, підтвердження та відписки. Ти підтверджуєш свою електронну адресу за допомогою посилання, надісланого електронною поштою.

Правовою підставою для надсилання є ст. 6 п. 1 літ. a DSGVO (GDPR). Ти можеш в будь-який момент відкликати свою згоду, скориставшись посиланнями в будь-якому листі розсилки або надіславши повідомлення на адресу news@buergerportal.de. Це не впливає на правомірність обробки даних, що здійснювалася до моменту відкликання. Ми зберігаємо підтвердження надання згоди відповідно до ст. 6 п. 1 літ. c у поєднанні зі ст. 7 п. 1 DSGVO (GDPR), а також для захисту правових вимог згідно зі ст. 6 п. 1 літ. f DSGVO (GDPR).

Ми використовуємо інфраструктуру компанії Hetzner у Німеччині для роботи нашої системи розсилки новин. Для надсилання електронних листів ми залучаємо сервіс Mailjet (що належить групі Sinch) як обробника даних. Mailjet обробляє адреси отримувачів, зміст електронних листів та інформацію про доставку. У разі передачі даних за межі Європейської економічної зони договір про обробку даних передбачає, зокрема, застосування стандартних договірних умов ЄС. Інформацію та копію чинних гарантій можна отримати, звернувшись за адресою datenschutz@buergerportal.de.

[Обробка даних за дорученням у Mailjet](https://www.mailjet.com/legal/dpa/)

Ми не аналізуємо дані про відкриття листів чи кліки з прив’язкою до конкретних осіб. Інформацію про помилки доставки та скарги на спам ми зберігаємо протягом 30 днів і видаляємо під час щоденного процесу очищення даних. Адреси, на які неможливо доставити листи, а також адреси, щодо яких надійшли скарги на спам, ми блокуємо для подальшого надсилання розсилок. Правовою підставою є ст. 6 п. 1 літ. f DSGVO (GDPR). Нашою метою є забезпечення надійної доставки без надсилання небажаних повідомлень.

Ми видаляємо непідтверджені заявки на підписку не пізніше ніж через вісім днів після останнього запиту. Дані щодо інших чинних підписок або блокувань зберігаються. Підтверджені підписки ми зберігаємо до моменту відмови від них. Після відмови від підписки через систему керування розсилкою ми зберігаємо підтвердження згоди ще протягом трьох років. Після цього вони видаляються під час щоденної процедури видалення. Мінімальна позначка про блокування зберігається доти, доки це необхідно для дотримання твоєї відмови від підписки або виконання заборони на доставку. Ми перевіряємо це щороку. Правовою підставою є ст. 6 абз. 1 літ. f DSGVO (GDPR). Щодо резервних копій застосовується розділ 11.

Під час підписки на інформаційний бюлетень через Bürgerportal наша система розсилки отримує твою електронну адресу, підтвердження згоди, джерело підписки, а також технічні ідентифікатори запиту та часові мітки з порталу. Ми обробляємо ці дані в технічному журналі передачі, щоб забезпечити надійну обробку підписки та уникнути дублювання запитів. Якщо ти видалиш свій обліковий запис на Bürgerportal, ми видалимо дані про тебе як отримувача розсилки разом з усіма підписками та підтвердженнями згоди із системи розсилки. У разі наявності глобальної заборони на надсилання повідомлень запис про заблокованого отримувача зберігається. Ми скасовуємо підписку, оформлену через портал, і видаляємо відповідне підтвердження згоди. Для повторної підписки після видалення облікового запису знову знадобиться твоє підтвердження електронною поштою. Глобальні заборони на надсилання повідомлень залишаються чинними.

У технічному журналі передачі ми видаляємо передані дані через сім днів після завершення операції. Псевдонімізовані технічні записи про виконані замовлення видаляються через 1095 днів у рамках регулярного очищення даних. Вони запобігають ситуації, коли затримані старі замовлення можуть ініціювати повторну реєстрацію. Якщо результат надсилання залишається невизначеним, ми також видаляємо передані дані через сім днів. При цьому технічний запис зберігається до моменту з’ясування обставин у ручному режимі. Для таких невизначених записів не встановлено фіксованого терміну автоматичного видалення. Заяви про відкликання згоди, що ще не були виконані, зберігаються до моменту успішної обробки. У разі тимчасового збою спроба їх виконання повторюється. Правовою підставою для зберігання технічних підтверджень є ст. 6 абз. 1 літ. f DSGVO (GDPR). Нашим інтересом є надійне дотримання твоїх рішень щодо реєстрації, скасування реєстрації та заборони на надсилання повідомлень.

## 6. Захист форм від зловживань

Усі публічні форми (для зв’язку, підтримки, рекомендацій, подання заявок та підписки на розсилку) додатково використовують систему ALTCHA, що працює на наших власних потужностях. Браузер виконує просте обчислювальне завдання. Наш сервер перевіряє результат перед відправленням даних. Віджет і процес перевірки функціонують у межах нашої власної інфраструктури. Файли cookie не використовуються, а дані не передаються постачальнику ALTCHA. Завдання прив’язані до конкретної форми, дійсні протягом десяти хвилин і можуть бути використані лише один раз. Обмежений набір завдань, що зберігається в оперативній пам’яті, не містить введених у форму даних чи IP-адрес. Використані завдання видаляються одразу, протерміновані — під час наступної перевірки або створення нових завдань, а всі завдання — під час перезапуску системи. Для виконання перевірки безпеки потрібен JavaScript. Як альтернатива, зв’язатися з нами можна електронною поштою або телефоном.

Ми застосовуємо власні заходи захисту від автоматизованих або надмірних запитів до форм. До них належать обмеження кількості запитів, контрольне поле, яке звичайні відвідувачі не заповнюють, а також перевірка технічних часових параметрів. Ми не використовуємо для цього зовнішні сервіси CAPTCHA.

Для обмеження обсягу надсилань служба обробляє в оперативній пам’яті скорочений діапазон IP-мережі та часові мітки спроб. До них належать і невдалі спроби надсилання форм. Обмеження діє в межах годинного інтервалу. Записи, що більше не потрібні, видаляються не пізніше моменту наступного щогодинного очищення або перезапуску. Технічні журнали надсилання та помилок можуть додатково містити тип форми та скорочений діапазон мережі. Попередня інфраструктура може обробляти додаткові дані про з’єднання для запобігання зловживанням.

Для обмеження кількості реєстрацій на розсилку ми використовуємо псевдонімізовані контрольні значення, сформовані на основі скороченої частини IP-адреси та адреси електронної пошти. У разі зміни вибору списку розсилки використовується контрольне значення, отримане з ідентифікатора отримувача. Ці значення, сформовані з використанням секретного ключа, зберігаються виключно в оперативній пам’яті разом із лічильниками та часом початку відповідного часового інтервалу. Тривалість цього інтервалу становить одну годину. Застарілі записи видаляються під час наступного звернення до відповідного механізму обмеження кількості або під час перезапуску системи.

Правовою підставою є ст. 6 абз. 1 літ. f DSGVO (GDPR). Нашим законним інтересом є захист наших форм, поштових скриньок та інфраструктури від спаму, перевантаження та неправомірного використання. Тимчасова технічна відмова у доступі до форми не є автоматизованим рішенням щодо твого запиту чи участі в пілотній фазі.

## 7. Налаштування та сховище у твоєму браузері

Вебсайт використовує локальне сховище браузера для налаштувань, описаних нижче. Ці функції відокремлені від опціонального аналізу вебсайту та не створюють рекламних профілів. Ми не використовуємо аналітичні файли cookie.

НалаштуванняПризначення та зберіганняТривалістьВідображенняОбраний тобою світлий, темний або системний режим відображення зберігається в локальному сховищі (Local Storage) під назвою buergerportal-theme.Доки ти не зміниш налаштування або не очистиш сховище браузера. Автоматичного строку видалення немає.Навігація для установПараметр buergerportal-institutionen-themen-gewaehlt у сховищі сеансу (session storage) фіксує, чи ти вже обрали тему, щоб огляд тем залишався компактним під час подальших відвідувань сторінки.Для сеансу в конкретній вкладці браузера. Ти можеш попередньо очистити пам'ять. Перехід через верхню панель скидає вибір.Рішення щодо аналізуbuergerportal-analyse-v1 у Local Storage містить згоду або відмову, час і версію інформації.Дійсно щонайбільше 180 днів. Після закінчення цього терміну вибір буде скасовано під час наступного доступу. Ти можеш видалити або змінити його раніше.

Збереження спеціально обраних налаштувань відображення та навігації забезпечує виконання запитаної функції керування та здійснюється відповідно до § 25 абз. 2 п. 2 TDDDG. Якщо при цьому обробляються персональні дані, правовою підставою є ст. 6 абз. 1 літ. f DSGVO (GDPR). Нашим інтересом є забезпечення зручного для користувача застосування твоїх налаштувань. Збереження рішення щодо аналітики слугує меті дотримання та документування твого вибору відповідно до ст. 6 абз. 1 літ. c у поєднанні зі ст. 7 абз. 1 і 3 DSGVO (GDPR). Необхідний для цього доступ до кінцевого пристрою здійснюється відповідно до § 25 абз. 2 п. 2 TDDDG.

Ти можеш видалити ці дані або заблокувати їх збереження в налаштуваннях свого браузера. У такому разі налаштування можуть бути втрачені або запитані повторно. Якщо рішення щодо аналітики не вдається зберегти, функція аналітики залишається вимкненою. Ми не можемо дистанційно видалити дані, вже збережені на пристрої, який більше не використовується.

## 8. Додаткова аналітика вебсайту за допомогою Umami

З твоєї згоди ми, компанія TEC2DATE GmbH, аналізуємо перегляди сторінок і окремі кліки, щоб покращити цей вебсайт. Ми проводимо аналіз самостійно на власних системах у дата-центрі Hetzner у Німеччині й не передаємо аналітичні дані стороннім сервісам. Ти можеш повноцінно користуватися сайтом і без проведення аналізу. Ти можеш будь-коли відкликати свою згоду за допомогою кнопки «Налаштування аналітики» внизу сторінки, обравши там варіант «Відхилити».

Для цього ми використовуємо програмне забезпечення Umami, розміщене на власному сервері. Скрипт аналітики завантажується лише після отримання твоєї чіткої згоди. Попередні перегляди чи кліки не враховуються заднім числом. Також без активного дозволу на використання конфігурації аналітики вимірювання не проводиться. Правовою підставою є ст. 6 абз. 1 літ. a DSGVO (GDPR). Якщо здійснюється доступ до інформації на твоєму кінцевому пристрої, додатково застосовується § 25 абз. 1 TDDDG.

Фіксуються відомі сторінки вмісту (без параметрів URL або фрагментів), моменти часу та визначені назви подій — наприклад, натискання кнопок реєстрації, входу, демонстрації чи посилань на магазини застосунків, а також передбачені події, пов’язані з формами. Крім того, реєструються ім’я хоста вебсайту, мова (фіксовано встановлена як німецька), а також тип браузера, операційна система та клас пристрою, визначені на основі ідентифікатора браузера. Натискання кнопки реєстрації не свідчить про завершення процесу реєстрації на Bürgerportal.

Наш механізм перенаправлення не передає Umami IP-адресу відвідувача чи заголовки з даними про місцезнаходження. Незалежно від цього, IP-адреса технічно обробляється під час встановлення з'єднання з вебсайтом. Umami використовує внутрішню адресу шлюзу та характеристики браузера для формування ідентифікатора сеансу, що змінюється щодня. Ми з міркувань обережності розглядаємо ці ідентифікатори як псевдонімізовані дані. Відвідувачі з однаковими характеристиками браузера можуть бути об'єднані в одну групу. Тому результати аналізу не є точним підрахунком окремих осіб.

Ми не передаємо в Umami дані, введені у форми, імена, адреси електронної пошти, документи, ідентифікатори облікових записів користувачів, адреси джерел переходу (referrer), рекламні ідентифікатори чи довільно визначені характеристики користувачів. Ми не використовуємо запис сеансів, теплові карти чи ідентифікацію користувачів на різних пристроях. Телеметрія Umami та зовнішні запити на оновлення вимкнені. Доступ до результатів аналізу мають уповноважені особи компанії TEC2DATE GmbH. Компанія Hetzner залучена як хостинг-провайдер (обробник даних). Передача даних до третіх країн у рамках цього аналізу не передбачена.

Дані аналітики видаляються через 90 днів під час щоденної процедури видалення, тобто за звичайних умов — не пізніше ніж через 91 день. Рішення щодо аналітики діє в браузері щонайбільше 180 днів. Ми також враховуємо сигнали браузера «Do Not Track» і «Global Privacy Control» та залишаємо аналітику вимкненою за наявності цих сигналів.

Ти можеш будь-коли відкликати свою згоду в розділі «Налаштування аналітики» (у нижній частині сторінки), обравши опцію «Відхилити». Після цього дані про аналітичні події більше не надсилатимуться. Твоє рішення також застосовуватиметься в інших відкритих вкладках цього ж вебсайту. Це не впливає на правомірність обробки даних, що здійснювалася до моменту відкликання згоди. Відкликання згоди не призводить до автоматичного видалення вже зібраних аналітичних даних. Щоб подати запит на видалення даних, ти можеш звернутися до нашої служби з питань захисту даних. Оскільки ми не прив’язуємо дані до імен чи облікових записів, ідентифікувати твою особу на основі окремих записів даних у деяких випадках може бути неможливо. Ми не збираємо додаткові ідентифікаційні дані виключно для цієї мети.

## 9. Шрифти, зображення та посилання на інші ресурси

Ми самостійно надаємо шрифти, логотипи, зображення, графіку та значки магазинів застосунків. Їх відображення не передбачає завантаження файлів шрифтів чи зображень від сторонніх постачальників. Цей вебсайт не містить вбудованих елементів сторонніх сервісів, таких як відео, карти, реклама чи соціальні мережі.

Посилання можуть вести до застосунку Bürgerportal, демоверсії, магазинів застосунків або інших вебсайтів. Твій браузер встановлює з'єднання з відповідним постачальником лише після переходу за таким посиланням. У такому разі діють правила захисту даних цього постачальника. При відкритті посилання на електронну пошту використовується твоя поштова програма, а у випадку посилання на номер телефону — відповідний телефонний застосунок. У тестових та попередніх версіях посилання можуть тимчасово вести на тестові ресурси.

## 10. Отримувачі, постачальники послуг та обробка даних за кордоном

У межах нашої компанії доступ до даних отримують лише ті особи, яким вони необхідні для виконання відповідних завдань. Якщо ми доручаємо обробку даних постачальникам послуг, які діють відповідно до наших вказівок, це здійснюється на підставі ст. 28 DSGVO (GDPR). Крім того, отримувачами даних можуть бути відповідні органи влади, суди або консультанти, зобов’язані дотримуватися професійної таємниці, — у випадках, коли існує законодавчий обов’язок розкриття інформації або це необхідно для захисту правових інтересів.

Хостинг і аналітика за допомогою Umami здійснюються в Німеччині відповідно до описаної тут конфігурації. Твердження про те, що дані не передаються стороннім аналітичним службам, стосується саме аналізу вебсайту. Воно не означає, що інші постачальники не залучаються до процесу, коли ти ініціюєш спілкування електронною поштою або переходиш за зовнішніми посиланнями. Для передачі персональних даних до країн за межами Європейської економічної зони, ініційованої нами, повинні додатково виконуватися вимоги статей 44 і наступних DSGVO (GDPR). Зберігання даних у межах Європи в системі Microsoft 365 не повністю виключає окремі випадки обробки даних за межами цього регіону, наприклад, для цілей технічної підтримки або забезпечення безпеки. У таких випадках вирішальне значення мають відповідні гарантії, передбачені статтями 44 і наступними DSGVO (GDPR). Ти можеш отримати інформацію з цього питання, а також, за потреби, копію відповідних гарантій, звернувшись до нашого відповідального за захист даних.

## 11. Загальні строки зберігання та захист даних

Інформацію про строки зберігання наведено в описі відповідних процесів обробки. Для запитів електронною поштою застосовуються положення, викладені в розділі 4. Незалежно від цього необхідно дотримуватися встановлених законом вимог щодо зберігання даних.

Вебсайт розрахований на доступ із використанням шифрування через HTTPS. Ми застосовуємо обмеження доступу та розмежовуємо вебсайт, систему надсилання форм і базу даних для аналітики. Шифрування та інші заходи захисту знижують ризики, проте не можуть гарантувати абсолютну безпеку. Зокрема, звичайна електронна пошта не забезпечує автоматичного наскрізного шифрування. Для передачі конфіденційної інформації, будь ласка, попередньо узгодь з нами відповідний канал зв’язку.

Дані, що містяться в резервних копіях, призначені для відновлення системи після технічних збоїв. Резервні копії зберігаються виключно в Німеччині. Доступ до них має лише компанія TEC2DATE. Вони зберігаються протягом щонайбільше шести місяців із моменту створення, після чого видаляються. Дані, вже видалені з робочих систем, можуть до цього часу залишатися в резервних копіях. Після відновлення необхідно знову врахувати видалення, здійснені в проміжний період. Термін видалення даних із робочої бази даних Umami не визначає строк зберігання всіх резервних копій інфраструктури.

## 12. Твої права

За наявності передбачених законом підстав ти маєш право на отримання інформації про твої персональні дані, зокрема їх копії (ст. 15 DSGVO (GDPR)), виправлення неточних даних (ст. 16), видалення даних (ст. 17), обмеження обробки (ст. 18) та перенесення даних (ст. 20). Право на перенесення даних стосується, зокрема, наданих тобою даних, які ми обробляємо автоматизовано на підставі згоди або договору.

Ти можеш в будь-який момент відкликати надану згоду, і це матиме силу для подальшої обробки даних. Відкликання згоди не впливає на правомірність обробки, що здійснювалася до цього моменту. Для реалізації своїх прав достатньо надіслати повідомлення на адресу datenschutz@buergerportal.de. Щоб запобігти розкриттю даних стороннім особам, у разі обґрунтованих сумнівів ми можемо вимагати надання додаткової інформації, необхідної для підтвердження твоєї особи.

## 13. Твоє право на заперечення

Якщо ми обробляємо дані на підставі ст. 6 абз. 1 літ. f DSGVO (GDPR), ти можеш в будь-який момент заперечити проти такої обробки з причин, зумовлених твоєю особливою ситуацією. У такому разі ми припинимо обробку даних, за винятком випадків, коли ми доведемо наявність переконливих законних підстав, що переважають твої інтереси, права та свободи, або коли обробка необхідна для встановлення, здійснення чи захисту правових вимог. Ти можеш в будь-який момент заперечити проти обробки даних з метою прямого маркетингу без зазначення особливих причин. Надсилай заперечення на адресу datenschutz@buergerportal.de.

## 14. Скарга до наглядового органу

Ти можеш подати скаргу до наглядового органу із захисту даних, зокрема в державі-члені ЄС, де ти зазвичай проживаєш, працюєш або де, на твою думку, сталося порушення. За місцезнаходження нашої компанії відповідає Уповноважений із захисту даних та свободи інформації землі Гессен (Hessischer Beauftragte für Datenschutz und Informationsfreiheit). Інформацію та контактні дані можна знайти на сайті datenschutz.hessen.de.

## 15. Автоматизовані рішення та зміни

На маркетинговому вебсайті ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, і мають для тебе юридичні наслідки або іншим чином суттєво на тебе впливають. Рішення щодо запиту або заявки на участь у пілотній фазі не приймається лише на основі аналітики вебсайту.

Ми оновлюємо цю інформацію в разі змін на вебсайті або в процесах обробки даних. Якщо цілі, що потребують згоди, або обсяг даних суттєво змінюються, ми за необхідності отримуємо нову згоду. Дата цієї редакції: 18 вересня 2026 року.

[Канонічна HTML-сторінка](https://www.buergerportal.de/uk/konfidentsiinist)