Политика конфиденциальности Freuly

§ 1 Ответственный за обработку данных

Ответственным за обработку персональных данных в смысле DSGVO является:

Natalia Sheshenia действующая под коммерческим обозначением «Sheshenia – Freuly» Hofolper Straße 46 57399 Kirchhundem Германия

E-mail: freuly.de@gmail.com Телефон: +49 160 92686432

§ 2 Общие положения об обработке данных

Freuly управляет платформой для представления специалистов и установления контакта между специалистами и конечными клиентами.

Мы обрабатываем персональные данные, в частности, следующих групп лиц:

• посетителей сайта
• конечных клиентов и лиц, направляющих заявки
• зарегистрированных специалистов
• лиц, которые общаются с Freuly через социальные сети и мессенджеры
• партнёров по рекомендациям, если такие программы используются

Обработка осуществляется, в частности, на основании:

• ст. 6 абз. 1 лит. a DSGVO (согласие)
• ст. 6 абз. 1 лит. b DSGVO (исполнение договора / преддоговорные меры)
• ст. 6 абз. 1 лит. c DSGVO (законная обязанность)
• ст. 6 абз. 1 лит. f DSGVO (законный интерес)
• если добровольно передаются специальные категории данных, дополнительно ст. 9 абз. 2 лит. a DSGVO (явное согласие)

Наши законные интересы заключаются, в частности, в безопасной работе платформы, обработке запросов, предотвращении злоупотреблений, техническом развитии, представлении специалистов и продвижении Freuly.

§ 3 Посещение сайта, серверные логи и технически необходимая обработка

При посещении сайта автоматически обрабатываются технические данные, в частности:

• IP-адрес
• дата и время доступа
• открытая страница / URL
• Referrer-URL
• тип и версия браузера
• операционная система
• языковые настройки
• технические сведения об устройстве

Эта обработка осуществляется для технического предоставления сайта, обеспечения стабильности и безопасности, а также анализа ошибок на основании ст. 6 абз. 1 лит. f DSGVO.

Для работы сайта и технической инфраструктуры Freuly использует, в частности:

• Vercel (хостинг / deployment)
• Supabase (база данных, аутентификация, storage)
• Resend (отправка транзакционных e-mail)
• OpenStreetMap / Nominatim (геокодирование и функции карты / расстояния)

Если внешние поставщики действуют как обработчики по поручению, используются договоры по ст. 28 DSGVO.

§ 4 Cookies и управление согласием

Наш сайт использует cookies и аналогичные технологии.

Технически необходимые cookies и аналогичные технологии применяются, если это требуется для предоставления сайта или отдельных явно запрошенных функций. Правовое основание — § 25 абз. 2 TDDDG и ст. 6 абз. 1 лит. f DSGVO.

Необязательные cookies и технологии tracking, в частности для аналитики, применяются только после предварительного согласия пользователя. Основание — § 25 абз. 1 TDDDG и ст. 6 абз. 1 лит. a DSGVO.

На сайте используется cookie-banner. Пользователь может в любой момент отозвать или изменить своё согласие на будущее через настройки cookies.

§ 5 Google Analytics

Freuly использует Google Analytics для анализа использования сайта.

Google Analytics включается только после предварительного согласия пользователя через cookie-banner.

При этом могут обрабатываться, в частности:

• сокращённый IP-адрес или технические идентификаторы
• данные об использовании сайта
• сведения о просмотрах страниц, сессиях и взаимодействиях
• данные об устройстве и браузере
• приблизительные данные о местоположении
• referrer-информация

Обработка осуществляется на основании ст. 6 абз. 1 лит. a DSGVO и § 25 абз. 1 TDDDG.

Получателем данных является, в частности, Google Ireland Limited. Нельзя исключить передачу данных компаниям Google, в том числе в США. Если происходит передача в третью страну, она осуществляется в рамках допустимых механизмов защиты данных.

Согласие можно отозвать в любой момент с действием на будущее.

§ 6 Заявки конечных клиентов / лиды

Когда конечный клиент отправляет заявку через Freuly, мы обрабатываем, в частности, следующие данные:

• имя
• адрес электронной почты
• номер телефона
• текст сообщения
• выбранный специалист либо категория / признаки, относящиеся к заявке
• время отправки заявки
• статус заявки
• иные технические сведения, связанные с заявкой

Эти данные обрабатываются, в частности, для того, чтобы:

• принять заявку и сохранить её в системе
• связать её с выбранным специалистом либо — если клиент окончательно не выбрал одного специалиста или это предусмотрено функцией платформы — подобрать и/или предложить заявку подходящим специалистам по относящимся к заявке критериям
• отобразить заявку в админке и кабинете специалиста
• уведомить подходящих специалистов о новой или доступной заявке
• обеспечить обработку, разблокировку и отслеживание заявки внутри платформы
• предотвращать злоупотребления и обеспечивать нормальную работу платформы

Правовым основанием является ст. 6 абз. 1 лит. b DSGVO, если обработка необходима для преддоговорных мер по запросу субъекта данных. Дополнительно ст. 6 абз. 1 лит. f DSGVO может применяться для безопасной работы платформы, технического распределения заявок, предотвращения злоупотреблений и отслеживания их обработки.

Freuly хранит заявку не только для пересылки, но и для внутренней обработки, распределения и отслеживания.

Если заявка сначала предлагается нескольким подходящим специалистам или предоставляется как продвигаемая заявка, до разблокировки таким специалистам показывается только та информация, которая необходима для оценки профессиональной или организационной применимости заявки и решения о её обработке. Полные контактные данные конечного клиента предоставляются только тому специалисту, который по правилам платформы получил право на обработку либо разблокировал конкретную заявку, если это необходимо для обработки и допустимо законодательством о защите данных.

После такого распределения или разблокировки специалист самостоятельно несёт ответственность за дальнейшую обработку полученных персональных данных клиента.

Специальные категории персональных данных

Freuly не предназначен для структурированного сбора через форму заявки медицинских данных или иных специальных категорий персональных данных в смысле ст. 9 DSGVO.

Поскольку пользователь может добровольно указать чувствительные сведения в свободном тексте, мы просим не передавать ненужные чувствительные данные.

Если пользователь всё же добровольно указывает специальные категории данных в тексте сообщения и отправляет заявку, такие данные обрабатываются исключительно для обработки, распределения и — при необходимости — передачи заявки специалисту, имеющему право её обрабатывать. Дополнительным правовым основанием в этой части является ст. 9 абз. 2 лит. a DSGVO.

§ 7 Срок хранения лидов

Персональные данные из заявок (лидов) в принципе хранятся до завершения их обработки.

После этого они, как правило, хранятся ещё 12 месяцев после завершения обработки или последней активности, если более длительное хранение не требуется, например, для защиты или предъявления правовых требований, предотвращения злоупотреблений или выполнения законных обязанностей.

После истечения этого срока персональные данные заявки удаляются или анонимизируются, если дальнейшее хранение не требуется.

§ 8 Регистрация и профиль специалиста

При регистрации и использовании аккаунта специалиста мы обрабатываем, в частности:

• имя
• контактные данные
• профессиональные сведения
• содержание профиля
• фотографии
• адресные и локационные данные
• языки
• описание услуг и цены
• загруженные подтверждения, если они требуются
• договорные, тарифные и платёжные данные
• технические данные аккаунта и использования

Эта обработка осуществляется для заключения, исполнения и администрирования договорных отношений со специалистом на основании ст. 6 абз. 1 лит. b DSGVO.

§ 9 Публикация и продвижение специалистов

Публично видимые данные из профилей специалистов могут использоваться Freuly в рамках платформы и для продвижения Freuly и представленных на платформе специалистов.

Это может включать, в частности:

• публикацию на сайте
• размещение на SEO- и редакционных страницах
• публикацию в социальных сетях Freuly
• публикацию в Telegram-канале Freuly
• создание и публикацию карточек специалистов и иных маркетинговых материалов
• использование в постах, сторис, reels и аналогичных форматах

При этом могут обрабатываться, в частности:

• имя специалиста
• профессия / специализация
• описание профиля
• фотографии
• публичные данные профиля
• иные материалы, предоставленные специалистом

Правовое основание — ст. 6 абз. 1 лит. b DSGVO, а также дополнительно ст. 6 абз. 1 лит. f DSGVO. Наш законный интерес заключается в продвижении Freuly и повышении видимости специалистов, представленных на платформе.

§ 10 Использование ИИ-сервисов для создания контента

Freuly в ограниченном объёме использует внешние ИИ-сервисы, в частности ChatGPT / OpenAI, для подготовки и создания маркетингового контента.

Это может включать, в частности:

• создание карточек специалистов для публикации в Telegram-канале
• подготовку или редактирование текстов
• создание визуальных маркетинговых материалов
• редакционную обработку информации о специалистах

При этом, если это необходимо для конкретного контента, могут обрабатываться, в частности:

• имя специалиста
• профессия / специализация
• публичные сведения профиля
• фотографии специалиста
• иные материалы, переданные для подготовки публикации

Правовое основание — ст. 6 абз. 1 лит. b DSGVO и дополнительно ст. 6 абз. 1 лит. f DSGVO.

Freuly не использует ИИ для автоматизированного принятия решений в смысле ст. 22 DSGVO, которое имело бы правовые или аналогично существенные последствия для пользователей.

Данные клиентов из лидов, в частности e-mail, телефоны и тексты сообщений конечных клиентов, не используются для ИИ-генерации маркетингового контента.

§ 11 Социальные сети и коммуникационные каналы

В настоящее время Freuly ведёт страницы/каналы, в частности, в:

• Instagram
• Threads
• TikTok
• YouTube
• Telegram

При посещении этих платформ или взаимодействии на них персональные данные также обрабатываются соответствующим оператором платформы в собственной ответственности.

Если пользователь связывается с Freuly через социальные сети или Telegram (например, через direct message), мы обрабатываем переданные при этом данные, в частности:

• username
• отображаемое имя
• содержание сообщения
• добровольно сообщённые контактные данные
• время и контекст общения

Обработка осуществляется для рассмотрения и ответа на обращение на основании ст. 6 абз. 1 лит. b DSGVO или ст. 6 абз. 1 лит. f DSGVO.

Согласно подтверждённому текущему процессу, такие direct-сообщения обычно не переносятся автоматически в другие внутренние системы Freuly, если только это не требуется в конкретном случае для дальнейшей обработки.

§ 12 Telegram-канал и Telegram-бот

Freuly ведёт Telegram-канал, в котором могут публиковаться собственные материалы и информация о специалистах.

Кроме того, Freuly использует Telegram-бота или Telegram-функции для уведомления специалистов о новых заявках.

При этом могут обрабатываться, в частности:

• Telegram chat ID специалиста
• технические данные привязки
• сведения о новых или изменённых заявках
• при необходимости — уведомительная информация, связанная с заявкой

Эта обработка осуществляется на основании ст. 6 абз. 1 лит. b DSGVO и ст. 6 абз. 1 лит. f DSGVO.

При использовании Telegram данные дополнительно обрабатываются самим провайдером Telegram в соответствии с его собственными правилами обработки данных.

§ 13 Обработка платежей

Для платных тарифов и услуг Freuly использует Stripe.

В рамках обработки платежей могут обрабатываться, в частности:

• имя
• платёжные и контактные данные
• сведения о транзакции
• при необходимости — налоговые данные

Обработка осуществляется для исполнения договора на основании ст. 6 абз. 1 лит. b DSGVO и для выполнения законных обязанностей на основании ст. 6 абз. 1 лит. c DSGVO.

Stripe, как правило, обрабатывает платёжные данные в собственной ответственности.

§ 14 Карта, местоположение и расчёт расстояния

Если Freuly предоставляет карту, определение местоположения или расчёт расстояния, для этого могут обрабатываться адресные и локационные данные специалистов.

С этой целью Freuly использует, в частности, OpenStreetMap / Nominatim для геокодирования и картографического отображения.

Правовое основание — ст. 6 абз. 1 лит. b DSGVO для предоставления функций платформы, а также дополнительно ст. 6 абз. 1 лит. f DSGVO.

§ 15 Партнёрская программа и referral-атрибуция

Если пользователь переходит на сайт по персональной referral-ссылке партнёра Freuly, Freuly может после предварительного согласия сохранить referral-атрибуцию. Для этого, в частности, используется cookie freuly_partner_ref.

При этом могут обрабатываться, в частности, следующие данные:

• referral-код и ID партнёра
• время и техническая информация referral-перехода
• привязка визита к referral-партнёру
• статус согласия на категорию Referral-Attribution
• регистрация привлечённого специалиста и зафиксированная атрибуция
• статус первого квалифицирующего платежа и возникающего партнёрского вознаграждения
• статус вознаграждения (например, pending, approved, reversed, credited или paid)
• партнёрский аккаунт, контактные данные, договорные данные и подтверждения
• принятая версия договора, время принятия и доказательство принятия (включая hash/PDF-документацию)
• расчётные, налоговые и банковские данные, необходимые для выплаты

Referral-cookie устанавливается только после предварительного согласия на соответствующую категорию cookies. Правовым основанием для сохранения информации на устройстве или доступа к ней является § 25 абз. 1 TDDDG; связанная с этим обработка персональных данных осуществляется на основании ст. 6 абз. 1 лит. a DSGVO.

Referral-cookie хранится 90 дней с первого действительного referral-перехода. Уже действующая First-Touch-атрибуция не перезаписывается последующей ссылкой другого партнёра. После регистрации атрибуция может быть постоянно привязана к аккаунту специалиста, если это необходимо для исполнения партнёрской программы.

После регистрации Freuly обрабатывает партнёрские данные и данные атрибуции, в частности, для исполнения партнёрской программы, расчёта, валидации, зачёта или выплаты вознаграждений, предотвращения злоупотреблений, договорной документации и выполнения законных расчётных и доказательственных обязанностей. В зависимости от конкретной обработки правовыми основаниями являются ст. 6 абз. 1 лит. b, c и f DSGVO.

Без согласия на Referral-Attribution referral-cookie не устанавливается. В этом случае партнёрское вознаграждение технически может быть невозможно надёжно привязать.

Данные партнёрского договора, вознаграждений, выплат и расчётов хранятся в течение срока договорных отношений и применимых законных сроков хранения, подтверждения и исковой давности. Чисто tracking-данные, которые больше не нужны, удаляются или анонимизируются после исчезновения соответствующей цели, если отсутствуют законные основания для дальнейшего хранения.

§ 16 Получатели данных и передача в третьи страны

Получателями персональных данных могут быть, в частности:

• технические поставщики услуг для хостинга, базы данных, аутентификации, storage и отправки e-mail
• Google в рамках Google Analytics
• Stripe в рамках обработки платежей
• OpenAI в рамках ИИ-генерации маркетингового контента
• OpenStreetMap / Nominatim при использовании карты и геокодирования
• Telegram при использовании Telegram-канала или Telegram-бота
• специалист, которого конечный клиент выбрал при прямой адресной заявке
• если это предусмотрено функцией платформы — подходящие специалисты в ограниченном объёме данных для предварительной оценки предложенной или продвигаемой заявки
• специалист, который по правилам платформы получил право на обработку или разблокировал конкретную заявку, — в отношении необходимых данных заявки и контактных данных
• операторы социальных сетей и платформ при использовании соответствующих каналов связи и публикации

Некоторые получатели могут обрабатывать персональные данные в третьих странах, в частности за пределами Европейского союза / ЕЭЗ. В таком случае передача осуществляется только в рамках допустимых законом механизмов защиты данных.

§ 17 Общие сроки хранения

Если в настоящей политике конфиденциальности не указан специальный срок хранения, персональные данные хранятся только столько, сколько это необходимо для соответствующих целей.

Основные критерии:

• срок договорных отношений
• обработка текущих заявок
• законные сроки хранения
• обязанности по подтверждению и документированию
• защита или предъявление правовых требований
• цели ИТ-безопасности и предотвращения злоупотреблений

Документы, относящиеся к расчётам и бухгалтерии, хранятся в соответствии с применимыми торговыми и налоговыми правилами.

§ 18 Права субъектов данных

Субъекты данных имеют, при соблюдении условий закона, в частности, следующие права:

• право на доступ к данным (ст. 15 DSGVO)
• право на исправление (ст. 16 DSGVO)
• право на удаление (ст. 17 DSGVO)
• право на ограничение обработки (ст. 18 DSGVO)
• право на переносимость данных (ст. 20 DSGVO)
• право на возражение против обработки на основании ст. 6 абз. 1 лит. f DSGVO (ст. 21 DSGVO)
• право отозвать ранее данное согласие с действием на будущее (ст. 7 абз. 3 DSGVO)

Если персональные данные обрабатываются для прямого маркетинга, субъект данных вправе в любой момент возразить против такой обработки в целях прямого маркетинга.

Кроме того, субъекты данных имеют право подать жалобу в орган по надзору за защитой данных.

В частности, компетентным надзорным органом может быть:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

§ 19 Обязанность предоставления данных

Предоставление персональных данных частично не является прямо обязательным по закону или договору, однако может быть необходимым для использования отдельных функций или заключения договора.

В частности:

• без определённых данных невозможно создать или вести аккаунт специалиста;
• без контактных данных и сведений заявки невозможно обработать lead;
• без платёжных данных невозможно оказать платную услугу.

§ 20 Изменения настоящей политики конфиденциальности

Freuly оставляет за собой право изменять настоящую политику конфиденциальности, если это требуется в связи с изменением законодательства, техническими изменениями или изменением процессов обработки данных.

Действует актуальная версия, опубликованная на сайте.