Конфиденциальность.

1. Ответственное лицо и область действия

За этот сайт и обработку обращений отвечает Marc-André Gonser, осуществляющий деятельность под коммерческим обозначением Nanuk IT R&D. Эти сведения относятся к немецкой, английской и русской версиям сайта nanukitrd.de, а также к защищённым предварительным версиям в Netlify. Вопросы о персональных данных можно направлять по указанному ниже адресу электронной почты.

2. Посещение сайта и технические данные

Размещение и доставку сайта обеспечивает Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, США. При обращении к сайту обрабатываются, в частности, IP-адрес, дата и время, запрошенный адрес, статус ответа и технические сведения о браузере или устройстве. Адрес предыдущей страницы обрабатывается, если его передаёт браузер.

Цели — доставка страниц, диагностика ошибок и защита от злоупотреблений. Правовое основание — ст. 6, п. 1, подп. f GDPR: наш законный интерес в безопасном, доступном и работоспособном сайте. Мы не объединяем эти данные в рекламные профили. Передача необходимых данных соединения является техническим условием доступа.

3. Хостинг, обработка по поручению и международная передача

Netlify используется как обработчик данных. Его соглашение Data Processing Agreement, включённое в договорные условия самостоятельного обслуживания, доступно по ссылке ниже. Инфраструктура может включать обработку за пределами ЕС и ЕЭЗ, в частности в США. Хранение исключительно в Германии или ЕС не обещается.

Netlify заявляет об участии в EU-US Data Privacy Framework. Ст. 45 GDPR применяется, если конкретная передача охватывается действующим участием и решением о достаточности защиты. В иных случаях необходимо оценить и применить подходящие гарантии по ст. 46 GDPR, включая стандартные договорные положения и необходимые дополнительные меры. Ссылки на документы поставщика приведены ниже; копии или дополнительные сведения о гарантиях можно запросить у ответственного лица.

4. Электронная почта и Proton Mail

При обращении на kontakt@nanukitrd.de мы обрабатываем адрес отправителя, содержание сообщения, метаданные переписки и добровольно предоставленные сведения, например имя и организацию, чтобы рассмотреть вопрос и ответить. Для подготовки или исполнения договора с самим заявителем применяется ст. 6, п. 1, подп. b GDPR. Иные обращения, включая переписку с сотрудниками потенциального корпоративного клиента, обрабатываются на основании подп. f: нашего законного интереса в надлежащей деловой коммуникации.

Почтовый ящик обслуживает Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Женева, Швейцария. Для Швейцарии действует решение Европейской комиссии о достаточности защиты данных. Proton указывает Швейцарию, Германию или Норвегию как места хранения данных Proton Mail. Обычные письма от внешних отправителей не получают сквозное шифрование автоматически: Proton обрабатывает метаданные и проверяет поступающие без такого шифрования письма на спам и вредоносное содержимое до зашифрованного хранения.

5. Контактная форма и уведомления

При отправке контактной формы Netlify Forms обрабатывает адрес электронной почты, сообщение, тему и язык, а также добровольно указанные имя и организацию. Обязательные поля отмечены. Данные сохраняются в Netlify. Для обращений из всех трёх языковых форм, признанных проверенными, Netlify отправляет уведомление с данными формы на kontakt@nanukitrd.de. Для отправки Netlify использует Amazon Simple Email Service (Amazon Web Services). Таким образом создаётся дополнительная копия в почтовом ящике Proton. Цели и правовые основания соответствуют разделу 4.

Загрузка файлов, подписка на рассылку, заказы и предзаказы не предусмотрены. Обращение через форму не означает заключение договора. Использование добровольное; без данных, необходимых для ответа, ответ может быть невозможен. Прямая электронная почта остаётся альтернативой.

6. Защита от спама: Akismet и honeypot

Согласно документации платформы, Netlify Forms по умолчанию использует серверную проверку Akismet от Automattic. При отправке формы для этой проверки могут обрабатываться содержание сообщения и переданные контактные сведения наряду с техническими данными, например IP-адресом и идентификатором браузера. Дополнительное поле-ловушка honeypot не заменяет этот внешний этап обработки.

Правовое основание — ст. 6, п. 1, подп. f GDPR: защита каналов связи от автоматизированных злоупотреблений и возможность обработки настоящих обращений. Проверка может отнести сообщение к спаму; альтернативой остаётся электронная почта. Akismet входит в цепочку обработки, подключаемую через Netlify. Сведения о получателях, местах обработки и гарантиях передачи приведены в документах Netlify и Automattic по ссылкам ниже. Google reCAPTCHA не встроена.

7. Сроки хранения и удаление

Обращения хранятся, пока это необходимо для их рассмотрения и надлежащего документирования переписки. Затем ненужные сведения удаляются, если сохранение не требуется по закону либо для конкретно обоснованного предъявления, осуществления или защиты правовых требований. Такие документы используются только для соответствующих целей и отдельно от обычных обращений. Применяются подп. c или f п. 1 ст. 6 GDPR.

Автоматическое удаление записей форм Netlify не включено. Необходимость дальнейшего хранения оценивается индивидуально; ненужные записи удаляются вручную. Записи спама проверяются отдельно. Копии в почтовом ящике Proton обрабатываются отдельно. Фиксированное или охватывающее все системы автоматическое удаление через 30 дней не обещается.

Сроки хранения журналов определяются необходимостью безопасной доставки, диагностики, выявления злоупотреблений и применимыми обязанностями по закону. Сроки зависят от поставщика и цели обработки. Proton указывает срок хранения зашифрованных резервных копий до 30 дней. Короткая история в панели управления не означает столь же короткое полное хранение. Akismet указывает для большинства данных о спаме сроки от двух недель до 90 дней, а для небольшой части — более длительные. Эти сроки не являются сроком хранения писем в контактном ящике.

8. Cookies, аналитика и внешний контент

Код сайта не использует маркетинговые или аналитические cookies, рекламное отслеживание, внешние шрифты, встроенные видео, карты или виджеты социальных сетей. Язык выбирается через отдельные URL без cookies и Local Storage. Дополнительные функции Netlify Analytics и Real User Monitoring для этого сайта не настроены.

Строго необходимое хранение информации на устройстве или доступ к ней регулируется § 25, абз. 2 германского закона TDDDG. Необязательные функции потребовали бы отдельной оценки и, когда необходимо, согласия. Внешняя ссылка не встраивает сторонний сервис: его собственная политика дополнительно применяется после перехода.

9. Получатели и ограничение целей

Необходимые для конкретной операции данные могут быть доступны поставщику хостинга и форм, его соответствующим субобработчикам, включая антиспам-сервис, и почтовому поставщику. Иная передача требует правового основания, например обязанности по закону перед компетентными органами. Мы не продаём данные обращений и не используем их без подходящего основания для рекламы, рассылок или обучения моделей ИИ.

10. Ваши права

При соблюдении предусмотренных законом условий у вас есть права на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и переносимость (ст. 20). Согласие, если оно служит основанием обработки, можно отозвать на будущее без изменения правомерности предыдущей обработки. Запросы направляются по указанному выше контактному адресу.

Мы не принимаем исключительно автоматизированных решений, порождающих для вас правовые последствия или аналогичным образом существенно затрагивающих вас, и не осуществляем такое профилирование. Техническая классификация спама является отдельным процессом.

11. Право на возражение по ст. 21 GDPR

Вы можете возразить против обработки на основании ст. 6, п. 1, подп. f GDPR по причинам, связанным с вашей конкретной ситуацией. Мы прекратим обработку, если её продолжение не оправдано вескими законными основаниями либо предъявлением, осуществлением или защитой правовых требований. Против прямой рекламы можно было бы возразить в любое время без объяснения причин.

12. Жалоба и надзорный орган

Вы вправе обратиться с жалобой в орган по защите данных, в частности по месту обычного проживания, работы или предполагаемого нарушения (ст. 77 GDPR). По месту нашей деятельности компетентен Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Германия; электронная почта: poststelle@lfdi.bwl.de. Контактная страница органа указана ниже.

13. Безопасность передачи и изменения

Сайт передаётся по HTTPS. Это защищает передачу до сервиса, но не является сквозным шифрованием от поставщика форм. Для конфиденциальных технических материалов согласуется отдельный способ передачи. При изменении сервисов или целей обработки эти сведения и соответствующая конфигурация обновляются.

Дополнительные сведения провайдеров

• Netlify Data Processing Agreement
• Netlify Privacy Statement
• Netlify Subprocessors / Trust Center
• Netlify Forms: spam filters
• Netlify Forms: submissions
• Akismet Privacy
• Automattic: Privacy Notice for Visitors
• Proton Mail Privacy Policy
• European Commission: adequacy decisions
• Data Privacy Framework: official participant register
• LfDI Baden-Württemberg: Kontakt

Проверено: 5 сентября 2026 года