Политика конфиденциальности для веб-сайта и веб-приложения myelectricplan.com
§ 1 Ответственное лицо и контактные данные
Ответственным за обработку персональных данных на данном веб-сайте и в веб-приложении «myelectricplan.com» является: Lumiotechsolutions UG (haftungsbeschränkt), Hangstraße 20, 74743 Seckach, Германия, e-mail: contact@lumiotechsolutions.com. По вопросам защиты данных Вы можете связаться с нами по указанному адресу электронной почты.
§ 2 Права субъектов данных
В отношении Ваших персональных данных Вы имеете следующие права: право на доступ (ст. 15 GDPR), право на исправление (ст. 16 GDPR), право на удаление (ст. 17 GDPR), право на ограничение обработки (ст. 18 GDPR), право на переносимость данных (ст. 20 GDPR), право на возражение (ст. 21 GDPR), а также право подать жалобу в надзорный орган (ст. 77 GDPR). Для осуществления своих прав Вы можете в любое время связаться с нами по адресу contact@lumiotechsolutions.com.
§ 3 Посещение веб-сайта (серверные лог-файлы, хостинг)
При посещении нашего веб-сайта наш хостинг-провайдер Netcup GmbH автоматически обрабатывает следующие данные: IP-адрес, дата и время доступа, тип и версия браузера, операционная система, URL страницы, с которой был выполнен переход, посещённая страница/файл, HTTP-статус и объём переданных данных. Эти данные используются для обеспечения стабильности и безопасности, устранения технических ошибок и предотвращения кибератак. Правовое основание — ст. 6 п. 1 лит. f GDPR (законный интерес в сфере ИТ-безопасности и технической оптимизации). Серверные лог-файлы хранятся максимум 7 дней и затем автоматически удаляются. Серверы находятся исключительно в Германии; с Netcup GmbH заключён договор об обработке данных согласно ст. 28 GDPR.
§ 4 Регистрация и использование веб-приложения
Для использования нашего веб-приложения необходима регистрация. Обрабатываются следующие данные: имя, фамилия, адрес электронной почты, пароль (хранится в зашифрованном виде), IP-адрес при регистрации, временные метки регистрации и последнего входа. Кроме того, приложение хранит загруженные PDF-планы, данные проектов, проектную информацию, индивидуальные настройки и конфигурации пользователя. Обработка осуществляется для создания и ведения учётной записи пользователя, предоставления договорных услуг, аутентификации при входе, персонализации приложения, а также связи при возникновении технических проблем или изменений. Правовое основание — ст. 6 п. 1 лит. b GDPR (исполнение договора). Данные регистрации хранятся до тех пор, пока учётная запись активна; после запроса на её удаление учётная запись деактивируется и может быть восстановлена в течение 30 дней; затем все данные, включая загруженные файлы, окончательно удаляются, а резервные копии не позднее чем через 30 дней после этого. Данные проектов и загруженные PDF-файлы хранятся до тех пор, пока учётная запись существует или пока пользователь их не удалит. Пароли хранятся с использованием современных алгоритмов хеширования (например, bcrypt), передача данных осуществляется исключительно по защищённому протоколу HTTPS/TLS.
§ 5 Обработка платежей через Stripe
Платежи обрабатываются сервисом Stripe Payments Europe Ltd., Beech House, Greenside, Dublin D04 AE57, Ирландия. Stripe передаются следующие данные: имя, адрес плательщика, адрес электронной почты, платёжные данные (например, данные кредитной карты или банковского счёта), данные заказа (тип подписки, расчётный период), идентификатор транзакции и сумма. Обработка осуществляется для выполнения платежей, выставления счетов и предотвращения мошенничества. Правовое основание — ст. 6 п. 1 лит. b GDPR (исполнение договора) и ст. 6 п. 1 лит. c GDPR (законные обязательства хранения данных). Stripe может передавать данные в США и другие страны и сертифицирован в рамках европейско-американского «Data Privacy Framework». Платёжные и бухгалтерские данные хранятся 10 лет в соответствии с требованиями законодательства, затем удаляются. Дополнительная информация: https://stripe.com/de/privacy
§ 6 Поддержка и контакт по электронной почте
При обращении к нам по электронной почте мы обрабатываем Ваше имя (если указано), адрес электронной почты, содержание сообщения, время обращения и историю переписки. Данные используются для обработки запроса, оказания поддержки, документирования и улучшения наших услуг. Правовое основание — ст. 6 п. 1 лит. b GDPR (исполнение договорных обязательств и поддержка клиентов) или ст. 6 п. 1 лит. f GDPR (законный интерес в эффективной коммуникации). Запросы по поддержке хранятся до полного рассмотрения, максимум 90 дней с момента получения, после чего удаляются, если нет законных обязанностей хранения. Для отправки наших писем мы привлекаем Resend (Plus Five Five, Inc., Сан-Франциско, Калифорния, США) в качестве обработчика. Передаются ваш адрес электронной почты, а также тема и содержание сообщения. Правовое основание: ст. 6 п. 1 лит. b GDPR; передача в США осуществляется на основании стандартных договорных положений.
§ 6a Рассылка новостей и серии писем через Brevo
Для нашей рассылки новостей и автоматических серий писем, например советов по началу работы после регистрации, мы используем Brevo компании Sendinblue GmbH, Köpenicker Straße 126, 10179 Берлин, Германия. После подтверждения Вашего адреса электронной почты мы передаём для этого в Brevo следующие данные: адрес электронной почты, имя и фамилию, язык, статус Вашей подписки, Вашу настройку получения маркетинговых писем и дату регистрации. Если эти данные изменяются в Вашей учётной записи, мы обновляем их в Brevo. Brevo обрабатывает данные по нашему поручению; с Brevo заключён договор об обработке данных согласно ст. 28 GDPR. Вы можете в любое время отказаться от маркетинговых писем в настройках своей учётной записи или по ссылке для отписки в каждом письме; в этом случае Вы будете удалены из всех списков рассылки. Если Вы удалите свою учётную запись, мы также удалим Ваш контакт в Brevo.
§ 7 Отслеживание конверсий с помощью Google Ads и пикселя Meta
Для измерения эффективности нашей рекламы мы используем отслеживание конверсий Google Ads компании Google Ireland Ltd., Gordon House, 4 Barrow Street, Дублин D04 E5W5, Ирландия. Тег Google загружается при каждом просмотре страницы и изначально установлен в режим отказа через Google Consent Mode. Файлы cookie устанавливаются, а отслеживание конверсий выполняется только в том случае, если вы дали согласие через наш баннер cookie (ст. 6 (1)(a) GDPR). При этом измеряется, происходят ли после клика по одному из наших объявлений определенные действия (например, регистрация или покупка); для этого Google устанавливает файлы cookie (в том числе файлы _gcl_) и обрабатывает IP-адрес, информацию о браузере и данные о взаимодействии. Без согласия тег Google отправляет через Google Consent Mode только сигналы без файлов cookie, например время, просмотренную страницу и информацию о браузере. При этом Google по техническим причинам получает ваш IP-адрес. По данным Google, эти сигналы используются только в обобщенном виде для оценки конверсий. Правовым основанием является наш законный интерес в измерении эффективности нашей рекламы (ст. 6 (1)(f) GDPR). Google может передавать данные в США и другие страны и сертифицирована в рамках EU-US Data Privacy Framework. Подробнее: https://policies.google.com/privacy. Вы можете в любой момент отозвать согласие через баннер cookie. При регистрации или покупке мы дополнительно передаём Google ваш адрес электронной почты в хешированном виде (так называемые расширенные конверсии), чтобы конверсию можно было соотнести с вашим кликом по объявлению; это также происходит только с вашего согласия. Кроме того, мы используем пиксель Meta компании Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия, чтобы измерять эффективность нашей рекламы в Facebook и Instagram. В отличие от тега Google пиксель Meta загружается только после того, как вы дали согласие через наш баннер cookie (ст. 6 п. 1 подп. a GDPR); без согласия никакие данные в Meta не передаются. При наличии согласия Meta устанавливает файлы cookie _fbp и _fbc (срок действия около 90 дней) и обрабатывает ваш IP-адрес, информацию о браузере, посещенные страницы и такие события, как регистрация или покупка. В отношении сбора и передачи этих данных мы и Meta являемся совместными контролерами в смысле ст. 26 GDPR; соответствующее соглашение доступно по адресу https://www.facebook.com/legal/controller_addendum. Дальнейшая обработка осуществляется под исключительную ответственность Meta. Meta может передавать данные в США и сертифицирована в рамках EU-US Data Privacy Framework. Подробнее: https://www.facebook.com/privacy/policy/; ваши настройки рекламы: https://www.facebook.com/settings?tab=ads. Вы можете в любое время отозвать согласие через баннер cookie.
§ 8 Контактная форма
При отправке контактной формы мы обрабатываем Ваше имя (если указано), адрес электронной почты, тему (опционально), содержание сообщения, IP-адрес и время отправки. Данные используются для обработки запроса, прямой коммуникации и предотвращения злоупотреблений. Правовое основание — ст. 6 п. 1 лит. b GDPR (оказание услуги по запросу пользователя) или ст. 6 п. 1 лит. f GDPR (законный интерес в эффективной коммуникации и защите от спама). Данные хранятся до обработки и ответа, максимум 90 дней после отправки, затем удаляются, если нет иной правовой основы.
§ 8a Форма расторжения
Если вы расторгаете подписку через нашу форму расторжения (кнопку расторжения), мы обрабатываем следующие данные: вид расторжения (обычное или внеочередное), при внеочередном расторжении указанную вами причину, ваше имя, адрес электронной почты, номер клиента или счета (необязательно), расторгаемый договор, желаемую дату прекращения (ближайший возможный срок или определенная дата), необязательное сообщение, язык сайта, а также дату и время получения. Кроме того, мы внутренне фиксируем статус обработки. Мы обрабатываем эти данные, чтобы исполнить и задокументировать ваше расторжение. Правовое основание: ст. 6 п. 1 лит. c GDPR в связи с § 312k Гражданского кодекса Германии (BGB) (законная обязанность принимать заявления о расторжении в электронном виде и подтверждать их получение), а также ст. 6 п. 1 лит. b GDPR (исполнение и прекращение договора). После отправки вы получите на указанный адрес электронной почты подтверждение с содержанием вашего заявления, датой и временем его получения; одновременно мы получаем уведомление с теми же данными. Оба письма мы отправляем через нашего обработчика Resend (см. § 6). Затем мы вручную исполняем расторжение в нашей платежной системе Stripe (см. § 5). Данные из формы расторжения мы храним 3 года с момента получения заявления, после чего автоматически удаляем их.
§ 9 Файлы cookie и технологии отслеживания
Мы используем технически необходимые файлы cookie (например, для управления сессиями, входа в систему, токенов безопасности и выбора языка), которые не требуют согласия и применяются в соответствии с § 25 TDDDG; правовым основанием является ст. 6 (1)(f) GDPR (законный интерес в ИТ-безопасности и работоспособности). Маркетинговые файлы cookie отслеживания конверсий Google Ads и пикселя Meta (в том числе файлы _gcl_, _fbp и _fbc, срок действия около 90 дней) устанавливаются только с вашего явного согласия в соответствии со ст. 6 (1)(a) GDPR. При первом посещении вы можете через наш баннер cookie выбрать между «только необходимыми cookie» и маркетинговыми cookie. Ваш выбор сохраняется в файле cookie на срок до 12 месяцев и может быть изменен или отозван в любой момент. Кроме того, вы можете в любой момент управлять файлами cookie или удалять их в настройках браузера, что, однако, может ограничить функциональность сайта. Независимо от этого мы измеряем посещаемость нашего сайта с помощью сервиса веб-аналитики Betterlytics (betterlytics.io). Для этого при каждом просмотре страницы загружается скрипт с betterlytics.io, который передает, в частности, просматриваемую страницу, реферер, параметры кампании из адресной строки, тип устройства, браузер, операционную систему, размер экрана и язык на серверы Betterlytics в ЕС. Betterlytics не устанавливает файлы cookie и не сохраняет никакой информации на вашем устройстве. Ваш IP-адрес передается по техническим причинам, анонимизируется при получении и не сохраняется. Betterlytics обрабатывает данные в качестве обработчика по нашему поручению (ст. 28 GDPR). Правовым основанием является ст. 6 (1)(f) GDPR (законный интерес в анализе и улучшении нашего предложения). Дополнительная информация: https://betterlytics.io/privacy.
§ 10 Ссылки на социальные сети
Мы ссылаемся на наши профили в Instagram и Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия), X (Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ирландия) и YouTube (Google Ireland Ltd., Gordon House, 4 Barrow Street, Дублин D04 E5W5, Ирландия). Это обычные ссылки, а не встроенный контент и не плагины. Ваши данные передаются этим поставщикам только после того, как вы нажмете такую ссылку и откроете их страницу. Тогда действуют политики конфиденциальности поставщиков: Instagram/Facebook: https://privacycenter.instagram.com/ и https://www.facebook.com/privacy/policy/; X: https://x.com/privacy; YouTube/Google: https://policies.google.com/privacy.
§ 11 Надзорный орган и право на жалобу
Компетентным надзорным органом по вопросам защиты данных и жалобам является: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, Германия, e-mail: poststelle@lfd.bwl.de, телефон: +49 (0)711 615541-0, веб-сайт: https://www.baden-wuerttemberg.datenschutz.de/. Вы имеете право подать жалобу в этот или любой другой компетентный надзорный орган, если считаете, что обработка Ваших персональных данных нарушает GDPR.
§ 12 Сроки хранения данных и удаление
Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или пока действуют установленные законом обязанности по хранению. Учётная запись и договорные данные: Данные Вашей учётной записи (имя, адрес электронной почты, пароль) мы храним в течение срока договорных отношений. После запроса на удаление учётная запись деактивируется и может быть восстановлена в течение 30 дней; затем она окончательно удаляется. Данные о счетах и бухгалтерского учёта, в том числе в Stripe, мы храним до десяти лет согласно § 147 AO и § 257 HGB. Данные проектов: Если Вы вносите или загружаете в проекты данные третьих лиц, мы обрабатываем их по Вашему поручению на основании договора об обработке данных. Вы сами решаете, когда удалять проекты. Удалённые данные проектов удаляются сразу, связанные с ними файлы не позднее следующего дня. При удалении учётной записи все данные проектов удаляются по истечении 30-дневного льготного периода. Резервные копии: Ежедневные резервные копии мы храним 30 дней. Удалённые данные исчезают и из резервных копий не позднее чем через 30 дней после удаления. Серверные лог-файлы: Данные журналов сервера (см. § 3) мы удаляем через 7 дней. Запросы в поддержку и обращения: Мы храним их до полной обработки, но не более 90 дней с момента получения. Форма расторжения: Данные из формы расторжения мы храним 3 года с момента получения расторжения, после чего автоматически удаляем (см. § 8a). Маркетинговые письма: Если Вы отказываетесь от маркетинговых писем, мы незамедлительно удаляем Вас из всех списков рассылки. Если Вы удаляете свою учётную запись, мы также удаляем Ваш контакт в Brevo (см. § 6a). Файлы cookie: Файлы cookie отслеживания конверсий Google Ads и пикселя Meta (в том числе _gcl_, _fbp и _fbc) действуют не более примерно 90 дней и затем автоматически истекают. Удаление осуществляется в соответствии со ст. 17 GDPR («право на забвение») и ст. 18 GDPR (ограничение обработки), если этому не препятствуют иные законные обязанности.
§ 13 Безопасность данных и технические меры
Мы применяем соответствующие технические и организационные меры для защиты Ваших персональных данных. Технические меры включают шифрованную передачу данных через HTTPS/TLS, шифрованное хранение паролей (например, с использованием bcrypt), файрволы и ограничения доступа к серверам и базам данных, регулярные обновления безопасности и усиление системы, а также регулярные проверки безопасности и при необходимости проверку на вредоносное ПО. Организационные меры включают ограниченные права доступа для уполномоченного персонала, соглашения о конфиденциальности, регулярное обучение по вопросам защиты данных, документацию процессов обработки данных и разработанные процедуры реагирования на инциденты, связанные с защитой данных.
§ 14 Осуществление Ваших прав
Для осуществления прав, описанных в § 2, Вы можете в любое время связаться с нами по адресу contact@lumiotechsolutions.com. Укажите своё полное имя, адрес электронной почты (или адрес, связанный с учётной записью), право, которое Вы хотите реализовать, а также, при необходимости, дополнительную информацию для идентификации или уточнения запроса. Мы обычно отвечаем в течение 30 дней; в случае особенно сложных запросов срок может быть продлён ещё на два месяца, о чём мы своевременно уведомим. Вы можете в любое время возразить против использования Ваших данных в маркетинговых целях (например, рассылка новостей), отправив сообщение на contact@lumiotechsolutions.com или воспользовавшись ссылкой для отказа в соответствующем письме, если она предусмотрена.
§ 15 Изменения настоящей политики конфиденциальности
Мы оставляем за собой право изменять данную политику конфиденциальности при изменении процессов обработки данных, при появлении новых правовых требований или необходимости корректировок в связи с техническим развитием. О существенных изменениях мы уведомим на нашем веб-сайте, а при необходимости — также по электронной почте. Настоящая версия политики конфиденциальности действует с 10 октября 2026 года и заменяет все предыдущие версии.
Последнее обновление: 14 октября 2026