Политика конфиденциальности
1. Ответственное лицо
Ответственным за обработку данных согласно GDPR является: PUREGLOSS – Vladyslav Lysyi Rüdesheimer Ring 129 53879 Euskirchen, Германия Телефон: +49 176 22038169 E-mail: info@puregloss.eu
2. Общая информация
Мы серьёзно относимся к защите ваших персональных данных и обрабатываем их конфиденциально в соответствии с GDPR, BDSG-neu и TTDSG. Персональные данные собираются только в объёме, необходимом для исполнения наших договорных и юридических обязательств или при вашем явном согласии.
3. SSL/TLS шифрование
Этот сайт использует шифрование SSL/TLS в целях безопасности и защиты передачи конфиденциального контента. Зашифрованное соединение можно определить по адресной строке «https://» и значку замка в браузере.
4. Файлы журнала сервера / хостинг
Этот сайт хостится Emergent Labs, Inc. Провайдер автоматически собирает файлы журнала, содержащие IP-адрес (сохраняется в усечённом виде), дату/время запроса, запрошенный URL, referrer, браузер и ОС. Данные используются исключительно для технической доставки, безопасности и анализа ошибок. Правовое основание: ст. 6 (1) (f) GDPR. Срок хранения: макс. 30 дней.
5. Связь (e-mail, телефон, WhatsApp)
При контакте с нами через e-mail, телефон или мессенджер мы сохраняем ваши данные (имя, контакты, сообщение) для обработки вашего запроса и последующих вопросов. Правовое основание: ст. 6 (1) (b) GDPR (договор) или ст. 6 (1) (f) GDPR (законный интерес). Данные удаляются, когда цель более не применима, самое позднее — по истечении установленных законом сроков хранения (§ 257 HGB, § 147 AO — до 10 лет).
6. Форма запроса / оценки
Через нашу форму вы можете запросить необязывающую оценку. Мы обрабатываем: имя, телефон, e-mail (опционально), город/местоположение, детали автомобиля/объекта, загруженные фото, предпочтительный канал связи и ваше сообщение. Данные используются исключительно для подготовки оценки и согласования времени. Правовое основание: ст. 6 (1) (b) GDPR.
7. Форма бронирования
Для обязывающего бронирования мы дополнительно собираем ваш адрес (место оказания услуги), дату и время. Эти данные необходимы для оказания нашей мобильной услуги детейлинга/химчистки. Правовое основание: ст. 6 (1) (b) GDPR.
8. WhatsApp
Наш сайт содержит кнопки, открывающие прямой чат в WhatsApp (WhatsApp Ireland Limited, часть группы Meta). Только при активном нажатии кнопки WhatsApp устанавливается соединение с серверами WhatsApp/Meta, и ваше сообщение и номер телефона передаются им. Часть обработки данных происходит за пределами ЕС (США). Правовое основание: ст. 6 (1) (a) GDPR (согласие через активный клик) и ст. 6 (1) (b) GDPR. Подробнее: https://www.whatsapp.com/legal/privacy-policy-eea.
9. PUREGLOSS CLUB (бонусная программа)
При вступлении в PUREGLOSS CLUB мы обрабатываем: имя (опционально), e-mail, языковые предпочтения, момент вступления и системно сгенерированный код ваучера. Цель: выдача и управление одноразовым приветственным ваучером 25€, предоставление соответствующего PDF, подтверждение согласия и коммуникация с клиентом по бонусной программе. Правовое основание: ст. 6 (1) (a) и (b) GDPR. Вы можете в любой момент отозвать согласие с эффектом на будущее (info@puregloss.eu).
10. Рассылка / акции
Для отправки промо-информации мы храним ваш e-mail, момент согласия, а также ваш IP-адрес и user-agent браузера в качестве подтверждения согласия. Подписка происходит только после активного подтверждения чекбокса согласия GDPR. Вы можете отписаться в любой момент, написав на info@puregloss.eu; мы удалим ваши данные немедленно, самое позднее в течение 7 дней. Правовое основание: ст. 6 (1) (a) GDPR.
11. Отправка e-mail (Resend)
Для отправки транзакционных и промо-писем мы используем Resend (Resend, Inc., Сан-Франциско, Калифорния, США). Обрабатываются ваш e-mail, содержание сообщения и метаданные доставки (метки времени, статус bounce). Заключён договор об обработке данных согласно ст. 28 GDPR. Правовое основание: ст. 6 (1) (b) и (f) GDPR. Передача в третью страну (США) обеспечена стандартными договорными положениями ЕС согласно ст. 46 GDPR. Подробнее: https://resend.com/legal/privacy-policy.
12. Cookies и локальное хранилище
Этот сайт использует только строго необходимое локальное хранилище браузера («localStorage») для обеспечения базовой функциональности (языковые настройки, состояние всплывающего окна CLUB, предпочтения согласия). Данные остаются в вашем браузере и никогда не передаются нам. Маркетинговые, отслеживающие, аналитические cookies или cookies третьих сторон НЕ устанавливаются. Правовое основание: § 25 (2) № 2 TTDSG (строго необходимо).
13. Шрифты
Для визуальной консистентности мы используем шрифт «Cabinet Grotesk», доставляемый Fontshare (Indian Type Foundry Pvt. Ltd., Ахмадабад, Индия). При загрузке сайта устанавливается соединение с серверами Fontshare, при этом может передаваться ваш IP-адрес. Правовое основание: ст. 6 (1) (f) GDPR. Google Fonts больше не используются; остальные шрифты загружаются из системы пользователя, поэтому передачи данных не происходит.
14. Изображения
Этот сайт содержит фото «до/после», изображения портфолио и стоковые фото. Идентификаторы личности (номерные знаки, лица в автомобилях) анонимизируются или удаляются перед публикацией.
15. Загрузка файлов
Фотографии, загруженные через нашу форму запроса, хранятся на нашей инфраструктуре и используются исключительно для подготовки вашей оценки. Правовое основание: ст. 6 (1) (b) GDPR. Удаление происходит не позднее чем через 12 месяцев после закрытия вашего запроса.
16. Получатели / раскрытие третьим лицам
Персональные данные передаются только: нашему поставщику e-mail (Resend), нашему хостинг-провайдеру (Emergent Labs, Inc.) и — если вы им пользуетесь — WhatsApp/Meta. Все поставщики договорно обязаны соблюдать GDPR. Мы НЕ передаём данные другим третьим лицам в рекламных целях.
17. Сроки хранения
Персональные данные хранятся только столько, сколько необходимо для цели или требуется законом (обычно 6 лет по § 257 HGB, 10 лет по § 147 AO для налоговых документов).
18. Ваши права как субъекта данных
Согласно GDPR у вас есть следующие права: • доступ (ст. 15) • исправление (ст. 16) • удаление (ст. 17) • ограничение (ст. 18) • переносимость данных (ст. 20) • возражение (ст. 21) • отзыв согласия с эффектом на будущее (ст. 7 (3)) Для осуществления прав достаточно неформального сообщения на info@puregloss.eu.
19. Право на жалобу в надзорный орган
Вы имеете право подать жалобу в надзорный орган по поводу обработки ваших персональных данных. Компетентный орган для нашего юридического адреса: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4, 40213 Düsseldorf Телефон: +49 211 38424-0 E-mail: poststelle@ldi.nrw.de https://www.ldi.nrw.de
20. Обновления
Настоящая политика конфиденциальности действует в текущей редакции. В связи с обновлениями сайта или изменениями законодательства может потребоваться её изменение. Актуальную версию всегда можно посмотреть по адресу https://puregloss.eu/datenschutz.
21. Журнал безопасности при регистрации (PUREGLOSS Club)
При каждой новой регистрации в PUREGLOSS Club мы дополнительно сохраняем техническую информацию для обеспечения безопасности, предотвращения мошенничества, защиты от спама и выявления злоупотреблений. Это включает: ваш IP-адрес, приближённое местоположение (страна, регион, приблизительный город), определённое по этому IP — никогда точное положение, — информацию о браузере и устройстве (User-Agent, операционная система, тип устройства), а также время регистрации. Местоположение всегда является приближённым и не используется для индивидуальной идентификации. Правовая основа: ст. 6(1)(f) GDPR (законный интерес в обеспечении безопасной и свободной от злоупотреблений услуги). Эта информация видна только внутри и не передаётся третьим лицам, за исключением технически необходимого сервиса IP-геолокации.