Політика конфіденційності Freuly

§ 1 Відповідальний за обробку даних

Відповідальним за обробку персональних даних у розумінні DSGVO є:

Natalia Sheshenia діє під комерційним найменуванням «Sheshenia – Freuly» Hofolper Straße 46 57399 Kirchhundem Німеччина

E-mail: freuly.de@gmail.com Телефон: +49 160 92686432

§ 2 Загальні положення про обробку даних

Freuly керує платформою для представлення спеціалістів і встановлення контакту між спеціалістами та кінцевими клієнтами.

Ми обробляємо персональні дані, зокрема, таких груп осіб:

• відвідувачів сайту
• кінцевих клієнтів та осіб, які надсилають запити
• зареєстрованих спеціалістів
• осіб, які спілкуються з Freuly через соціальні мережі та месенджери
• партнерів за рекомендаціями, якщо такі програми використовуються

Обробка здійснюється, зокрема, на підставі:

• ст. 6 абз. 1 літ. a DSGVO (згода)
• ст. 6 абз. 1 літ. b DSGVO (виконання договору / переддоговірні заходи)
• ст. 6 абз. 1 літ. c DSGVO (законний обов’язок)
• ст. 6 абз. 1 літ. f DSGVO (законний інтерес)
• якщо добровільно передаються спеціальні категорії даних, додатково ст. 9 абз. 2 літ. a DSGVO (явна згода)

Наші законні інтереси полягають, зокрема, у безпечній роботі платформи, обробці запитів, запобіганні зловживанням, технічному розвитку, представленні спеціалістів і просуванні Freuly.

§ 3 Відвідування сайту, серверні журнали та технічно необхідна обробка

Під час відвідування сайту автоматично обробляються технічні дані, зокрема:

• IP-адреса
• дата та час доступу
• відкрита сторінка / URL
• Referrer-URL
• тип і версія браузера
• операційна система
• мовні налаштування
• технічні відомості про пристрій

Ця обробка здійснюється для технічного надання сайту, забезпечення стабільності та безпеки, а також аналізу помилок на підставі ст. 6 абз. 1 літ. f DSGVO.

Для роботи сайту та технічної інфраструктури Freuly використовує, зокрема:

• Vercel (хостинг / deployment)
• Supabase (база даних, автентифікація, storage)
• Resend (надсилання транзакційних e-mail)
• OpenStreetMap / Nominatim (геокодування та функції карти / відстані)

Якщо зовнішні постачальники діють як обробники за дорученням, використовуються договори відповідно до ст. 28 DSGVO.

§ 4 Cookies та керування згодою

Наш сайт використовує cookies та аналогічні технології.

Технічно необхідні cookies та аналогічні технології застосовуються, якщо це потрібно для надання сайту або окремих явно запитаних функцій. Правова підстава — § 25 абз. 2 TDDDG та ст. 6 абз. 1 літ. f DSGVO.

Необов’язкові cookies і технології tracking, зокрема для аналітики, застосовуються лише після попередньої згоди користувача. Підстава — § 25 абз. 1 TDDDG та ст. 6 абз. 1 літ. a DSGVO.

На сайті використовується cookie-banner. Користувач може в будь-який момент відкликати або змінити свою згоду на майбутнє через налаштування cookies.

§ 5 Google Analytics

Freuly використовує Google Analytics для аналізу використання сайту.

Google Analytics активується лише після попередньої згоди користувача через cookie-banner.

При цьому можуть оброблятися, зокрема:

• скорочена IP-адреса або технічні ідентифікатори
• дані про використання сайту
• відомості про перегляди сторінок, сесії та взаємодії
• дані про пристрій і браузер
• приблизні дані про місцезнаходження
• referrer-інформація

Обробка здійснюється на підставі ст. 6 абз. 1 літ. a DSGVO та § 25 абз. 1 TDDDG.

Одержувачем даних є, зокрема, Google Ireland Limited. Не можна виключити передавання даних компаніям Google, у тому числі до США. Якщо відбувається передавання до третьої країни, воно здійснюється в межах допустимих механізмів захисту даних.

Згоду можна відкликати в будь-який момент із дією на майбутнє.

§ 6 Запити кінцевих клієнтів / ліди

Коли кінцевий клієнт надсилає запит через Freuly, ми обробляємо, зокрема, такі дані:

• ім’я
• адреса електронної пошти
• номер телефону
• текст повідомлення
• обраний спеціаліст або категорія / ознаки, що стосуються запиту
• час надсилання запиту
• статус запиту
• інші технічні відомості, пов’язані із запитом

Ці дані обробляються, зокрема, щоб:

• прийняти запит і зберегти його в системі
• пов’язати його з обраним спеціалістом або — якщо клієнт остаточно не обрав одного спеціаліста чи це передбачено функцією платформи — підібрати та/або запропонувати запит відповідним спеціалістам за критеріями, що стосуються запиту
• відобразити запит в адмінці та кабінеті спеціаліста
• повідомити відповідних спеціалістів про новий або доступний запит
• забезпечити обробку, розблокування та відстеження запиту всередині платформи
• запобігати зловживанням і забезпечувати належну роботу платформи

Правовою підставою є ст. 6 абз. 1 літ. b DSGVO, якщо обробка необхідна для переддоговірних заходів на запит суб’єкта даних. Додатково ст. 6 абз. 1 літ. f DSGVO може застосовуватися для безпечної роботи платформи, технічного розподілу запитів, запобігання зловживанням і відстеження їх обробки.

Freuly зберігає запит не лише для пересилання, а й для внутрішньої обробки, розподілу та відстеження.

Якщо запит спочатку пропонується кільком відповідним спеціалістам або надається як просуваний запит, до розблокування таким спеціалістам показується лише та інформація, яка необхідна для оцінки професійної або організаційної відповідності запиту та рішення щодо його обробки. Повні контактні дані кінцевого клієнта надаються лише тому спеціалісту, який за правилами платформи отримав право на обробку або розблокував конкретний запит, якщо це необхідно для обробки й допустимо законодавством про захист даних.

Після такого розподілу або розблокування спеціаліст самостійно несе відповідальність за подальшу обробку отриманих персональних даних клієнта.

Спеціальні категорії персональних даних

Freuly не призначений для структурованого збору через форму запиту медичних даних або інших спеціальних категорій персональних даних у розумінні ст. 9 DSGVO.

Оскільки користувач може добровільно вказати чутливі відомості у вільному тексті, ми просимо не передавати зайві чутливі дані.

Якщо користувач усе ж добровільно вказує спеціальні категорії даних у тексті повідомлення та надсилає запит, такі дані обробляються виключно для обробки, розподілу та — за необхідності — передачі запиту спеціалісту, який має право його обробляти. Додатковою правовою підставою в цій частині є ст. 9 абз. 2 літ. a DSGVO.

§ 7 Строк зберігання лідів

Персональні дані із запитів (лідів) у принципі зберігаються до завершення їх обробки.

Після цього вони, як правило, зберігаються ще 12 місяців після завершення обробки або останньої активності, якщо довше зберігання не потрібне, наприклад для захисту чи пред’явлення правових вимог, запобігання зловживанням або виконання законних обов’язків.

Після закінчення цього строку персональні дані запиту видаляються або анонімізуються, якщо подальше зберігання не потрібне.

§ 8 Реєстрація та профіль спеціаліста

Під час реєстрації та використання облікового запису спеціаліста ми обробляємо, зокрема:

• ім’я
• контактні дані
• професійні відомості
• зміст профілю
• фотографії
• адресні та локаційні дані
• мови
• опис послуг і ціни
• завантажені підтвердження, якщо вони потрібні
• договірні, тарифні та платіжні дані
• технічні дані облікового запису та використання

Ця обробка здійснюється для укладення, виконання та адміністрування договірних відносин зі спеціалістом на підставі ст. 6 абз. 1 літ. b DSGVO.

§ 9 Публікація та просування спеціалістів

Публічно видимі дані з профілів спеціалістів можуть використовуватися Freuly в межах платформи та для просування Freuly і спеціалістів, представлених на платформі.

Це може включати, зокрема:

• публікацію на сайті
• розміщення на SEO- та редакційних сторінках
• публікацію в соціальних мережах Freuly
• публікацію в Telegram-каналі Freuly
• створення й публікацію карток спеціалістів та інших маркетингових матеріалів
• використання в постах, stories, reels та аналогічних форматах

При цьому можуть оброблятися, зокрема:

• ім’я спеціаліста
• професія / спеціалізація
• опис профілю
• фотографії
• публічні дані профілю
• інші матеріали, надані спеціалістом

Правова підстава — ст. 6 абз. 1 літ. b DSGVO, а також додатково ст. 6 абз. 1 літ. f DSGVO. Наш законний інтерес полягає у просуванні Freuly та підвищенні видимості спеціалістів, представлених на платформі.

§ 10 Використання ШІ-сервісів для створення контенту

Freuly в обмеженому обсязі використовує зовнішні ШІ-сервіси, зокрема ChatGPT / OpenAI, для підготовки та створення маркетингового контенту.

Це може включати, зокрема:

• створення карток спеціалістів для публікації в Telegram-каналі
• підготовку або редагування текстів
• створення візуальних маркетингових матеріалів
• редакційну обробку інформації про спеціалістів

При цьому, якщо це необхідно для конкретного контенту, можуть оброблятися, зокрема:

• ім’я спеціаліста
• професія / спеціалізація
• публічні відомості профілю
• фотографії спеціаліста
• інші матеріали, передані для підготовки публікації

Правова підстава — ст. 6 абз. 1 літ. b DSGVO та додатково ст. 6 абз. 1 літ. f DSGVO.

Freuly не використовує ШІ для автоматизованого прийняття рішень у розумінні ст. 22 DSGVO, яке мало б правові або аналогічно суттєві наслідки для користувачів.

Дані клієнтів із лідів, зокрема e-mail, телефони та тексти повідомлень кінцевих клієнтів, не використовуються для ШІ-генерації маркетингового контенту.

§ 11 Соціальні мережі та комунікаційні канали

Наразі Freuly веде сторінки / канали, зокрема, в:

• Instagram
• Threads
• TikTok
• YouTube
• Telegram

Під час відвідування цих платформ або взаємодії на них персональні дані також обробляються відповідним оператором платформи у власній відповідальності.

Якщо користувач зв’язується з Freuly через соціальні мережі або Telegram (наприклад, через direct message), ми обробляємо передані при цьому дані, зокрема:

• username
• відображуване ім’я
• зміст повідомлення
• добровільно повідомлені контактні дані
• час і контекст спілкування

Обробка здійснюється для розгляду та відповіді на звернення на підставі ст. 6 абз. 1 літ. b DSGVO або ст. 6 абз. 1 літ. f DSGVO.

Відповідно до підтвердженого поточного процесу такі direct-повідомлення зазвичай не переносяться автоматично в інші внутрішні системи Freuly, якщо тільки це не потрібно в конкретному випадку для подальшої обробки.

§ 12 Telegram-канал і Telegram-бот

Freuly веде Telegram-канал, у якому можуть публікуватися власні матеріали та інформація про спеціалістів.

Крім того, Freuly використовує Telegram-бота або Telegram-функції для повідомлення спеціалістів про нові запити.

При цьому можуть оброблятися, зокрема:

• Telegram chat ID спеціаліста
• технічні дані прив’язки
• відомості про нові або змінені запити
• за потреби — сповіщувальна інформація, пов’язана із запитом

Ця обробка здійснюється на підставі ст. 6 абз. 1 літ. b DSGVO та ст. 6 абз. 1 літ. f DSGVO.

Під час використання Telegram дані додатково обробляються самим провайдером Telegram відповідно до його власних правил обробки даних.

§ 13 Обробка платежів

Для платних тарифів і послуг Freuly використовує Stripe.

У межах обробки платежів можуть оброблятися, зокрема:

• ім’я
• платіжні та контактні дані
• відомості про транзакцію
• за потреби — податкові дані

Обробка здійснюється для виконання договору на підставі ст. 6 абз. 1 літ. b DSGVO та для виконання законних обов’язків на підставі ст. 6 абз. 1 літ. c DSGVO.

Stripe, як правило, обробляє платіжні дані у власній відповідальності.

§ 14 Карта, місцезнаходження та розрахунок відстані

Якщо Freuly надає карту, визначення місцезнаходження або розрахунок відстані, для цього можуть оброблятися адресні та локаційні дані спеціалістів.

З цією метою Freuly використовує, зокрема, OpenStreetMap / Nominatim для геокодування та картографічного відображення.

Правова підстава — ст. 6 абз. 1 літ. b DSGVO для надання функцій платформи, а також додатково ст. 6 абз. 1 літ. f DSGVO.

§ 15 Партнерська програма та referral-атрибуція

Якщо користувач переходить на сайт за персональним referral-посиланням партнера Freuly, Freuly може після попередньої згоди зберегти referral-атрибуцію. Для цього, зокрема, використовується cookie freuly_partner_ref.

При цьому можуть оброблятися, зокрема, такі дані:

• referral-код та ID партнера
• час і технічна інформація referral-переходу
• прив’язка відвідування до referral-партнера
• статус згоди на категорію Referral-Attribution
• реєстрація залученого спеціаліста та зафіксована атрибуція
• статус першого кваліфікуючого платежу та партнерської винагороди, що виникає з нього
• статус винагороди (наприклад, pending, approved, reversed, credited або paid)
• партнерський обліковий запис, контактні дані, договірні дані та підтвердження
• прийнята версія договору, час прийняття та доказ прийняття (включно з hash/PDF-документацією)
• розрахункові, податкові та банківські дані, необхідні для виплати

Referral-cookie встановлюється лише після попередньої згоди на відповідну категорію cookies. Правовою підставою для збереження інформації на пристрої або доступу до неї є § 25 абз. 1 TDDDG; пов’язана з цим обробка персональних даних здійснюється на підставі ст. 6 абз. 1 літ. a DSGVO.

Referral-cookie зберігається 90 днів від першого дійсного referral-переходу. Уже чинна First-Touch-атрибуція не перезаписується наступним посиланням іншого партнера. Після реєстрації атрибуція може бути постійно прив’язана до облікового запису спеціаліста, якщо це необхідно для виконання партнерської програми.

Після реєстрації Freuly обробляє партнерські дані та дані атрибуції, зокрема, для виконання партнерської програми, розрахунку, валідації, зарахування або виплати винагород, запобігання зловживанням, договірної документації та виконання законних розрахункових і доказових обов’язків. Залежно від конкретної обробки правовими підставами є ст. 6 абз. 1 літ. b, c та f DSGVO.

Без згоди на Referral-Attribution referral-cookie не встановлюється. У цьому випадку партнерську винагороду може бути технічно неможливо надійно прив’язати.

Дані партнерського договору, винагород, виплат і розрахунків зберігаються протягом строку договірних відносин та застосовних законних строків зберігання, підтвердження й позовної давності. Суто tracking-дані, які більше не потрібні, видаляються або анонімізуються після зникнення відповідної мети, якщо немає законних підстав для подальшого зберігання.

§ 16 Одержувачі даних і передавання до третіх країн

Одержувачами персональних даних можуть бути, зокрема:

• технічні постачальники послуг для хостингу, бази даних, автентифікації, storage та надсилання e-mail
• Google у межах Google Analytics
• Stripe у межах обробки платежів
• OpenAI у межах ШІ-генерації маркетингового контенту
• OpenStreetMap / Nominatim при використанні карти та геокодування
• Telegram при використанні Telegram-каналу або Telegram-бота
• спеціаліст, якого кінцевий клієнт обрав у прямому адресному запиті
• якщо це передбачено функцією платформи — відповідні спеціалісти в обмеженому обсязі даних для попередньої оцінки запропонованого або просуваного запиту
• спеціаліст, який за правилами платформи отримав право на обробку або розблокував конкретний запит, — щодо необхідних даних запиту та контактних даних
• оператори соціальних мереж і платформ при використанні відповідних каналів зв’язку та публікації

Деякі одержувачі можуть обробляти персональні дані у третіх країнах, зокрема за межами Європейського Союзу / ЄЕЗ. У такому разі передавання здійснюється лише в межах допустимих законом механізмів захисту даних.

§ 17 Загальні строки зберігання

Якщо в цій Політиці конфіденційності не зазначено спеціальний строк зберігання, персональні дані зберігаються лише стільки, скільки це необхідно для відповідних цілей.

Основні критерії:

• строк договірних відносин
• обробка поточних запитів
• законні строки зберігання
• обов’язки підтвердження та документування
• захист або пред’явлення правових вимог
• цілі IT-безпеки та запобігання зловживанням

Документи, що стосуються розрахунків і бухгалтерії, зберігаються відповідно до застосовних торговельних і податкових правил.

§ 18 Права суб’єктів даних

Суб’єкти даних мають, за умови виконання вимог закону, зокрема, такі права:

• право на доступ до даних (ст. 15 DSGVO)
• право на виправлення (ст. 16 DSGVO)
• право на видалення (ст. 17 DSGVO)
• право на обмеження обробки (ст. 18 DSGVO)
• право на переносимість даних (ст. 20 DSGVO)
• право на заперечення проти обробки на підставі ст. 6 абз. 1 літ. f DSGVO (ст. 21 DSGVO)
• право відкликати раніше надану згоду з дією на майбутнє (ст. 7 абз. 3 DSGVO)

Якщо персональні дані обробляються для прямого маркетингу, суб’єкт даних має право в будь-який момент заперечити проти такої обробки з метою прямого маркетингу.

Крім того, суб’єкти даних мають право подати скаргу до органу нагляду за захистом даних.

Зокрема, компетентним наглядовим органом може бути:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

§ 19 Обов’язок надання даних

Надання персональних даних частково не є прямо обов’язковим за законом або договором, однак може бути необхідним для використання окремих функцій або укладення договору.

Зокрема:

• без певних даних неможливо створити або вести обліковий запис спеціаліста;
• без контактних даних і відомостей запиту неможливо обробити lead;
• без платіжних даних неможливо надати платну послугу.

§ 20 Зміни цієї Політики конфіденційності

Freuly залишає за собою право змінювати цю Політику конфіденційності, якщо це необхідно у зв’язку зі зміною законодавства, технічними змінами або зміною процесів обробки даних.

Діє актуальна версія, опублікована на сайті.