Політика конфіденційності

Ця сторінка є інформаційним перекладом юридично чинного німецького оригіналу. У разі розбіжностей або питань тлумачення застосовується німецький текст.

1. Відповідальна особа

Відповідальною особою в розумінні Загального регламенту про захист даних є:

Roman Zhuchenko c/o Block Services Stuttgarter Str. 106 70736 Fellbach Німеччина

Електронна пошта: kontakt@phantom-creator.com

2. Хостинг

Сайт розміщено у Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, та доставляється через її мережу розповсюдження і захисту контенту. Під час відкриття сайту Cloudflare обробляє технічні дані доступу, зокрема IP-адресу, щоб доставити вміст і забезпечити безпеку та стабільність.

Правовою підставою є стаття 6 абз. 1 літ. f GDPR, а саме законний інтерес у безпечній та ефективній роботі сайту. Дані можуть передаватися до США. Cloudflare використовує Стандартні договірні положення ЄС і бере участь у EU-US Data Privacy Framework. З Cloudflare укладено договір про обробку даних за статтею 28 GDPR.

3. Серверні журнали

Під час відкриття сайту Cloudflare автоматично обробляє технічні дані доступу, зокрема:

тип і версію браузера
операційну систему
URL сторінки, з якої здійснено перехід
дату й час доступу
IP-адресу
запитаний URL і технічну інформацію про безпеку

Я не веду власних серверних журналів. Cloudflare обробляє ці дані для доставки, технічної стабільності та захисту від зловживань. Правовою підставою є стаття 6 абз. 1 літ. f GDPR. Строк зберігання залежить від функції Cloudflare, налаштувань облікового запису та законодавчих обов’язків. Дані видаляються або анонімізуються, коли вони більше не потрібні для цих цілей.

4. Контактна форма

Якщо ви користуєтеся контактною формою, я обробляю введені вами дані (ім’я, електронну адресу, за бажанням компанію, сайт або профіль Instagram, продукт чи послугу, обрану тему та ваше повідомлення), а також мову сторінки й час запиту. Мета: опрацювати ваш запит і відповісти на нього. Правовою підставою є стаття 6 абз. 1 літ. b GDPR (підготовка договору) або стаття 6 абз. 1 літ. f GDPR (законний інтерес у відповіді на запити).

Запит надходить до моєї поштової скриньки як електронний лист (надсилання та скринька описані в розділі 6). На вказану вами адресу також автоматично надходить підтвердження отримання. Воно містить лише сталий текст, без вашого імені та повідомлення.

Захист від зловживань. Щоб формою не можна було користуватися для автоматичних або масових надсилань,

вона містить невидиме для вас контрольне поле та перевіряє мінімальний час заповнення;
кількість запитів з однієї IP-адреси обмежена: три на хвилину і п’ять на годину. Хвилинний ліміт Cloudflare (розділ 2) рахує лише короткочасно, 60 секунд. Для годинного ліміту зберігається не ваша IP-адреса, а утворене секретним ключем контрольне значення (HMAC), з якого адресу неможливо відновити, разом із лічильником. Запис автоматично видаляється щонайпізніше через годину;
підтвердження на ту саму електронну адресу надходить не частіше одного разу на 24 години. Для цього так само зберігається лише HMAC-значення адреси на 24 години;
кожне надсилання перевіряється Cloudflare Turnstile (розділ 5).

Коли годинний ліміт вичерпано, ваш браузер запам’ятовує кінець очікування в локальному сховищі (запис «pc-contact-limit»), щоб форма могла показати, скільки лишилося чекати. Запис містить лише момент часу, не залишає вашого пристрою і видаляється, щойно час мине.

Правовою підставою для цих захисних заходів є стаття 6 абз. 1 літ. f GDPR (законний інтерес у справній контактній формі, захищеній від спаму та зловживань). Запис у локальному сховищі суворо необхідний для сервісу, яким ви користуєтеся, і за § 25 абз. 2 № 2 TDDDG не потребує згоди.

5. Захист від спаму за допомогою Cloudflare Turnstile

Для захисту контактної форми від ботів я використовую Cloudflare Turnstile, сервіс компанії Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile не завантажується під час відкриття сайту. Лише коли ви починаєте заповнювати форму, браузер завантажує скрипт із challenges.cloudflare.com. Під час надсилання Turnstile непомітно і без завдань із картинками перевіряє, що запит надсилає людина. Для цього Cloudflare обробляє технічні сигнали вашого браузера та пристрою, за даними Cloudflare, зокрема IP-адресу, відбиток TLS, ідентифікатор браузера (User-Agent) і сайт, на якому відбувається перевірка. Браузер при цьому розв’язує невеликі обчислювальні задачі. Зміст ваших записів у формі Turnstile не отримує. Результатом є одноразовий код перевірки, який мій сервер підтверджує в Cloudflare, перш ніж передати запит далі.

Правовою підставою є стаття 6 абз. 1 літ. f GDPR. Мій законний інтерес полягає в захисті форми від автоматичного спаму. Доступ до інформації на вашому пристрої, потрібний для перевірки, дозволений без згоди за § 25 абз. 2 № 2 TDDDG, оскільки він суворо необхідний, щоб безпечно забезпечити бажане вами надсилання запиту. За даними Cloudflare, сигнали не використовуються для ідентифікації осіб, створення профілів чи показу реклами.

Для самої перевірки Cloudflare є моїм обробником даних; діє договір про обробку даних, згаданий у розділі 2. Крім того, за власними даними, Cloudflare як самостійний контролер використовує сигнали для вдосконалення розпізнавання ботів у Turnstile, спираючись на власний законний інтерес. Щодо передавання даних до США діють відомості з розділу 2. Докладніше в Turnstile Privacy Addendum.

Ви можете заперечити проти цієї обробки за статтею 21 GDPR. Тоді форма буде недоступна, але електронною поштою ви можете зв’язатися зі мною будь-коли.

6. Електронна пошта, переадресація та поштова скринька

Коли ви пишете на kontakt@phantom-creator.com або користуєтеся формою, обробляються ваша адреса відправника, тема, зміст повідомлення, можливі вкладення та технічні метадані (зокрема заголовки з часовими мітками, задіяні поштові сервери та IP-адреси). Мета й правова підстава ті самі, що в розділі 4. В електронному листуванні беруть участь такі постачальники.

Вхідні листи: переадресація через Cloudflare. Власної поштової скриньки на домені phantom-creator.com немає. Вхідні листи приймає Cloudflare Email Routing і за сталим правилом переадресації одразу доставляє до моєї скриньки. Весь лист проходить системами Cloudflare, але там постійно не зберігається; можуть виникати дані журналів і доставки. Щодо постачальника, договору про обробку даних і передавання до США діють відомості з розділу 2.

Поштова скринька в Google. Скриньку, у яку надходять, зберігаються й опрацьовуються листи, надає Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Для цього Google може залучати Google LLC у США. Google LLC сертифікована за EU-US Data Privacy Framework, передавання ґрунтується на рішенні Європейської комісії про адекватність від 10 липня 2023 року (стаття 45 GDPR). Докладніше: policies.google.com/privacy.

Надсилання через SMTP2GO. Листи, які створює форма (ваш запит мені та підтвердження вам), а також мої відповіді з цієї адреси надсилаються через SMTP2GO, сервіс компанії Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, New Zealand. Обліковий запис належить до регіону ЄС; за даними постачальника, листи обробляються європейськими поштовими серверами в дата-центрі в Амстердамі. З постачальником укладено договір про обробку даних за статтею 28 GDPR. Для Нової Зеландії існує рішення Європейської комісії про адекватність (2013/65/EU), тож передавання ґрунтується на статті 45 GDPR. Докладніше: smtp2go.com/privacy.

Строк зберігання. Листи видаляються, щойно вони більше не потрібні для опрацювання. Запити, які не завершилися договором, я видаляю щонайпізніше через шість місяців після останнього контакту, якщо закон не вимагає довшого зберігання. Між поштовими серверами листи зазвичай передаються з транспортним шифруванням (TLS); наскрізного шифрування немає.

7. Зовнішні посилання на соціальні мережі

Сайт містить посилання на зовнішні соціальні мережі, наприклад Instagram. Їхній вміст не вбудовано, а дані не передаються, доки ви самі не відкриєте посилання. Після переходу діють правила конфіденційності відповідного постачальника, наприклад Meta Platforms Ireland Ltd.

8. Сторінки в соціальних мережах

Ця політика також стосується моїх сторінок в Instagram і Threads, оператором яких є Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland, YouTube, оператор Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, і TikTok, оператор TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Ireland.

Коли ви відвідуєте один із цих профілів, оператор платформи самостійно обробляє персональні дані, наприклад IP-адресу та інформацію про використання. Для окремих операцій, зокрема створення статистики охоплення, може існувати спільна відповідальність за статтею 26 GDPR. Я маю лише обмежений вплив на цю обробку. Дані можуть передаватися до третіх країн, зокрема до США.

Правовою підставою є стаття 6 абз. 1 літ. f GDPR, а саме законний інтерес в ефективному інформуванні та комунікації. Ви можете реалізувати свої права щодо мене або відповідного оператора. Докладніше у правилах Instagram/Meta, YouTube/Google і TikTok.

9. Відео YouTube

Запропоновані на сайті відео можуть розміщуватися на YouTube, оператор Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Саме відкриття сайту або повідомлення про конфіденційність не передає даних YouTube. Прев’ю завантажуються локально з мого сервера, а не з Google.

Перше натискання на відеокартку відкриває лише локальне прев’ю і ще не передає даних YouTube. Поряд із кнопкою «Дивитися відео» там стоїть пояснення, що запуск завантажить YouTube і дані підуть до Google у США. Програвач YouTube у розширеному режимі конфіденційності з youtube-nocookie.com завантажується лише після натискання цієї кнопки. Після цього YouTube або Google отримує, зокрема, вашу IP-адресу та відомості про пристрій і браузер. Дані можуть передаватися до США. Я не контролюю цю обробку.

Правовою підставою є ваша згода за статтею 6 абз. 1 літ. a GDPR і § 25 абз. 1 TDDDG. Ваше рішення зберігається лише локально у браузері (local storage, запис «yt-consent»), щоб не питати вас перед кожним відео. Це збереження служить винятково виконанню вашої згоди і не передає даних третім сторонам. Згоду можна відкликати будь-коли на майбутнє: кнопкою «Відкликати згоду» під запущеним відео або видаленням даних сайту у браузері. Після цього знову показується локальне прев’ю. Докладніше у політиці конфіденційності Google.

10. Без власних cookies і трекінгу

Окрім описаних функцій, сайт не встановлює власних cookies і не використовує аналітичні, рекламні, маркетингові чи трекінгові технології. Шрифти розміщено локально, тому IP-адреса не передається Google Fonts.

У локальному сховищі браузера сайт зберігає лише записи, названі в розділах 4 і 9 («pc-contact-limit» і «yt-consent»). До серверів третіх осіб сайт звертається лише тоді, коли ви користуєтеся контактною формою (Cloudflare Turnstile, розділ 5) або запускаєте відео YouTube (розділ 9).

У певних ситуаціях безпеки Cloudflare може встановлювати технічно необхідні cookies. Якщо вони суворо необхідні для роботи та безпеки, згода не потрібна за § 25 абз. 2 № 2 TDDDG. За поточної технічної конфігурації загальний банер cookies не потрібний.

11. Ваші права

У межах чинного законодавства ви маєте право на:

доступ до даних за статтею 15 GDPR
виправлення неточних даних за статтею 16 GDPR
видалення даних за статтею 17 GDPR
обмеження обробки за статтею 18 GDPR
перенесення даних за статтею 20 GDPR
заперечення проти обробки за статтею 21 GDPR
відкликання згоди на майбутнє за статтею 7 абз. 3 GDPR

Для реалізації прав напишіть на адресу електронної пошти вище. Ви також можете подати скаргу до наглядового органу за статтею 77 GDPR. Для мене зазвичай компетентним є Уповноважений землі Баден-Вюртемберг із захисту даних та свободи інформації. Ви також можете звернутися до іншого компетентного наглядового органу.

Станом на: жовтень 2026 року