Політика конфіденційності

Основою нашої послуги є програмно-підтримуване створення документів для Вашої заяви. Для цього ми обробляємо відомості, які Ви вводите в асистенті — основні особисті дані, умови перебування та сімейний стан, знання мови, майновий стан, а також за потреби відомості про кримінальні судимості —, завантажені Вами документи та дані Вашого облікового запису (адреса електронної пошти, замовлення, підписки). Правовою підставою є виконання договору (Art. 6 Abs. 1 lit. b DSGVO).

Окремі відомості можуть розкривати особливі категорії персональних даних (Art. 9 DSGVO, наприклад висновки про походження). Їх ми обробляємо лише за Вашою явною згодою (Art. 9 Abs. 2 lit. a DSGVO), яку Ви можете будь-коли відкликати з дією на майбутнє. Відомості про кримінальні судимості (Art. 10 DSGVO) ми обробляємо виключно в тому обсязі, в якому їх запитує офіційна форма заяви — у зашифрованому вигляді та лише для Вашої заяви.

Надання цих даних необхідне для договору: без Ваших відомостей ми не можемо створити документи для Вашої заяви. Законодавчого обов'язку надавати їх не існує.

Офіційна форма заяви запитує також дані членів сім'ї (чоловік/дружина, діти, за потреби батьки — наприклад ім'я, дати народження, громадянство). Ці дані ми збираємо не в самих суб'єктів даних; вони походять із Ваших відомостей в асистенті (Art. 14 DSGVO). Ми обробляємо їх виключно для створення документів для Вашої заяви (Art. 6 Abs. 1 lit. b DSGVO) і не передаємо їх жодним іншим отримувачам, окрім зазначених у цій заяві. Усі описані нижче права суб'єктів даних належать також Вашим членам сім'ї. Будь ласка, поінформуйте про цю заяву дорослих членів сім'ї, чиї дані Ви вказуєте.

Коли Ви завантажуєте документи, що посвідчують особу (наприклад паспорт або електронна посвідка на проживання), дані зображення передаються для автоматичного розпізнавання тексту до Anthropic PBC (США) і зчитуються там за допомогою ШІ-моделі Claude — так ми переносимо дані Ваших документів безпосередньо до заяви, і Вам не потрібно все набирати вручну. Те саме стосується листів від органів влади, які Ви завантажуєте для перекладу в трекері заяви — їхній вміст також передається до Anthropic PBC для розпізнавання тексту та перекладу. Правовою підставою є виконання договору (Art. 6 Abs. 1 lit. b DSGVO). Щодо захисту передавання до США див. розділ «Передача до третіх країн».

Платежі обробляє Stripe; нашим договірним партнером є Stripe Payments Europe Ltd (Ірландія). Stripe отримує дані, необхідні для платежу; дані Вашої картки збираються безпосередньо у Stripe і не потрапляють на наші сервери. Правовими підставами є виконання договору (Art. 6 Abs. 1 lit. b DSGVO) та юридичні обов'язки (lit. c), зокрема податкове зберігання даних рахунків (§ 147 AO). У межах групи Stripe дані можуть передаватися до США; Stripe сертифікований за EU-US Data Privacy Framework.

Посилання для входу, листи про замовлення, результати та підтвердження ми надсилаємо через Postmark, сервіс компанії AC PM LLC (США, група компаній ActiveCampaign). Для цього Postmark отримує Вашу адресу електронної пошти та вміст листів. Правовою підставою є виконання договору (Art. 6 Abs. 1 lit. b DSGVO). AC PM LLC сертифікована за EU-US Data Privacy Framework.

Коли Ви пишете нам через контактну форму, ми обробляємо Ваше ім'я, адресу електронної пошти, за потреби номер телефону та Ваше повідомлення, щоб відповісти на запит. Правовою підставою є виконання або укладення договору (Art. 6 Abs. 1 lit. b DSGVO), в іншому — наш законний інтерес у відповіді на Ваш запит (lit. f). Ми зберігаємо запит, доки цього вимагає його опрацювання, а потім видаляємо його.

Для списків очікування та сповіщень про продукт ми обробляємо Вашу адресу електронної пошти лише за Вашою згодою (Art. 6 Abs. 1 lit. a DSGVO) — за процедурою Double-Opt-in: Ви отримуєте лист-підтвердження, і лише Ваш клік на посилання підтвердження активує реєстрацію. Для підтвердження згоди (Art. 7 Abs. 1 DSGVO) ми фіксуємо час, IP-адресу, ідентифікатор браузера та формулювання згоди.

Ви можете будь-коли відкликати згоду з дією на майбутнє — через посилання для відписки в кожному листі або в довільній формі на kontakt@einbuergerungsservice.de. Правомірність обробки, здійсненої до відкликання, залишається незмінною. Надання даних є добровільним; після відкликання ми видаляємо Ваші дані зі списку очікування, якщо жодна інша правова підстава не дозволяє подальше зберігання.

Наші системи працюють на серверах Hetzner Online GmbH у Нюрнберзі (Німеччина); там ми також експлуатуємо об'єктне сховище для завантажених документів. Під час відкриття вебсайту ми обробляємо технічні дані з'єднання (IP-адреса, час, відкрита сторінка, ідентифікатор браузера) у серверних журналах. Помилки застосунку ми фіксуємо за допомогою Sentry, сервісу компанії Functional Software, Inc. (США); персональний вміст перед передаванням наскільки можливо автоматично видаляється (PII-Scrubbing). Правовою підставою є наш законний інтерес у безпечній, стабільній роботі та захисті від атак (Art. 6 Abs. 1 lit. f DSGVO).

Для вимірювання відвідуваності ми використовуємо Plausible Analytics, сервіс компанії Plausible Insights OÜ (Таллінн, Естонія — обробка в ЄС), без файлів cookie. Збираються агреговані дані про використання (відкриті сторінки, країна походження, тип пристрою); окремі відвідувачі не ідентифікуються. Правовою підставою є наш законний інтерес в агрегованому аналізі використання вебсайту (Art. 6 Abs. 1 lit. f DSGVO). Ви можете будь-коли заперечити проти цієї обробки через налаштування конфіденційності на вебсайті (Art. 21 DSGVO).

Лише за Вашою згодою (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) ми використовуємо Microsoft Clarity, сервіс компанії Microsoft Corporation (США), який створює записи сеансів і теплові карти, щоб ми могли покращувати зручність користування вебсайтом. Без згоди Clarity не завантажується. При цьому дані можуть передаватися до США (див. «Передача до третіх країн»). Свою згоду Ви можете будь-коли відкликати з дією на майбутнє через налаштування файлів cookie (Art. 7 Abs. 3 DSGVO).

Технічно необхідними є підписаний файл cookie сеансу (вхід та прив'язка Вашої заяви), а також локальне тимчасове зберігання Вашої чернетки в асистенті у браузері — для цього згода не потрібна (§ 25 Abs. 2 Nr. 2 TDDDG). Усі не необхідні звернення до Вашого пристрою здійснюються лише за Вашою згодою (§ 25 Abs. 1 TDDDG). Докладніше про всі використовувані файли cookie та Ваші можливості налаштування: https://einbuergerungsservice.de/recht/cookies

Ваші дані передаються виключно отримувачам, зазначеним у цій заяві: Hetzner Online GmbH (хостинг), Stripe (платежі), AC PM LLC/Postmark (надсилання електронних листів), Plausible Insights OÜ (вимірювання відвідуваності), Anthropic PBC (розпізнавання документів), Functional Software, Inc. (Sentry, діагностика помилок) та — лише за Вашою згодою — Microsoft Corporation (Clarity). Постачальники послуг, які обробляють дані за нашим дорученням, зобов'язані договорами відповідно до Art. 28 DSGVO. Органам влади ми Ваші дані не передаємо — Вашу заяву Ви подаєте самостійно до компетентного органу.

Деякі отримувачі розташовані в США: Stripe (платежі), AC PM LLC/ActiveCampaign (надсилання електронних листів), Anthropic PBC (розпізнавання документів), Functional Software, Inc. (Sentry, діагностика помилок) та Microsoft Corporation (Clarity, лише за згодою). Якщо отримувач сертифікований за EU-US Data Privacy Framework, передавання ґрунтується на рішенні Європейської Комісії про адекватність (Art. 45 Abs. 3 DSGVO, Beschluss (EU) 2023/1795); Stripe, AC PM LLC/ActiveCampaign та Microsoft Corporation там сертифіковані (можна переглянути за адресою https://www.dataprivacyframework.gov). В інших випадках ми захищаємо передавання за допомогою стандартних договірних положень ЄС (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Копію відповідних гарантій Ви можете отримати через kontakt@einbuergerungsservice.de.

Чутливі дані заяви перед збереженням додатково шифруються на рівні застосунку за допомогою AES-256-GCM. Передавання здійснюється виключно з TLS-шифруванням (HTTPS) із HSTS. Докладніше про наші заходи безпеки: https://einbuergerungsservice.de/recht/sicherheit

Ви маєте право на доступ (Art. 15 DSGVO), виправлення (Art. 16), видалення (Art. 17), обмеження обробки (Art. 18) та перенесення даних (Art. 20). Надані згоди Ви можете будь-коли відкликати з дією на майбутнє (Art. 7 Abs. 3 DSGVO), при цьому правомірність попередньої обробки не порушується.

Запити на доступ та експорт надсилайте на kontakt@einbuergerungsservice.de; після перевірки особи ми надаємо Ваші дані протягом одного місяця (Art. 12 Abs. 3 DSGVO) у структурованому, машинозчитуваному форматі (JSON). Видалення облікового запису додатково доступне як самообслуговування у Вашому обліковому записі. Від видалення виключені лише дані, які ми зобов'язані зберігати за законом (Art. 17 Abs. 3 lit. b DSGVO, наприклад дані рахунків).

Ви маєте право з причин, що випливають із Вашої особливої ситуації, будь-коли заперечити проти обробки на підставі Art. 6 Abs. 1 lit. f DSGVO (Art. 21 Abs. 1 DSGVO) — це стосується зокрема вимірювання відвідуваності, проти якого Ви можете заперечити безпосередньо через налаштування конфіденційності на вебсайті. Тоді ми більше не обробляємо відповідні дані, крім випадків, коли існують нагальні підстави, що заслуговують на захист, або обробка слугує для пред'явлення, здійснення чи захисту правових вимог.

Якщо дані обробляються для прямої реклами, Ви можете будь-коли заперечити проти такої обробки без зазначення причин (Art. 21 Abs. 2 DSGVO). Надсилайте Ваше заперечення на kontakt@einbuergerungsservice.de.

Асистент на основі Ваших відомостей створює програмно-підтримувану оцінку того, чи відповідають Ваші відомості законним вимогам. Ця оцінка є інформаційною та допоміжною для заповнення — автоматизованого рішення з правовою дією у розумінні Art. 22 DSGVO не відбувається. Рішення щодо Вашої заяви ухвалює виключно компетентний орган. civitas. — приватний постачальник послуг, а не державний орган і не адвокатська канцелярія.

Ви маєте право подати скаргу до наглядового органу із захисту даних (Art. 77 DSGVO). Для нас компетентним є земельний уповноважений із захисту даних та свободи інформації Північного Рейну-Вестфалії (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de. Ви також можете звернутися до наглядового органу за місцем Вашого звичайного проживання або роботи.

Ми оновлюємо цю заяву, коли змінюється наша обробка; визначальною є опублікована тут чинна редакція зі станом, зазначеним вище. Якщо ми захочемо продовжити обробку Ваших даних з іншою метою, ніж та, для якої вони первісно збиралися, ми поінформуємо Вас заздалегідь (Art. 13 Abs. 3 DSGVO).