Політика конфіденційності
Ця політика конфіденційності описує, як Kompetenz Int. Consulting GmbH (далі „ми“) обробляє персональні дані під час використання ШІ-асистента „Ben“ на trennungsnothilfe.de.
1. Контролер даних
Контролером даних у розумінні Art. 4 Nr. 7 DSGVO (GDPR) є:
Kompetenz Int. Consulting GmbH
Fliederstr. 8
90530 Wendelstein
E-Mail: rossnagel@kompetenzgroup.de
Уповноважений із захисту даних
За поточною оцінкою компанія не зобов'язана призначати уповноваженого із захисту даних згідно з § 38 BDSG. Запити щодо захисту даних спрямовуйте, будь ласка, на адресу ел. пошти, зазначену в пункті 1.
2. Які дані ми обробляємо
2.1 Дані акаунта
Під час реєстрації ми зберігаємо:
- Адресу ел. пошти
- Ім'я / відображуване ім'я
- Пароль (лише у вигляді посоленого bcrypt-хешу, ніколи у відкритому вигляді)
- за бажанням: федеральна земля (для більш релевантної правової інформації, напр. компетентного суду у сімейних справах)
- час згоди з Умовами + Політикою конфіденційності
- за бажанням: згода на маркетинг
- статус верифікації ел. пошти (підтверджено так/ні)
2.1a Верифікація ел. пошти та скидання пароля
Під час реєстрації, а також при скиданні пароля ми надсилаємо вам лист з адреси noreply@trennungsnothilfe.de через Microsoft Azure Communication Services (регіон Europe). При цьому сервісу передається лише ваша адреса ел. пошти. Токени верифікації та скидання видаляються після використання або закінчення строку (24 години або 1 година відповідно). Правова підстава: Art. 6 Abs. 1 lit. b DSGVO (виконання договору — активація акаунта).
2.2 Зміст чату
Коли ви ставите Бену запитання, ми зберігаємо ваші повідомлення та відповіді Бена у вашому акаунті. Ви можете видалити ці розмови будь-коли.
2.3 Анонімне використання
Якщо ви спілкуєтеся без акаунта, ми створюємо випадковий ідентифікатор сесії (UUID), який зберігається у вашому браузері (localStorage). Зміст вашої анонімної розмови ми повністю видаляємо не пізніше ніж через 24 години — якщо тільки ви не зареєструєтеся і прямо не перенесете його у свій акаунт.
2.4 IP-адреса для запобігання зловживанням
Ми не зберігаємо вашу IP-адресу у відкритому вигляді. Натомість ми формуємо SHA-256-хеш з IP + секретної солі, з якого зберігаємо лише перші 16 шістнадцяткових символів. Так ми підраховуємо, скільки анонімних розмов походить з однієї IP протягом 7 днів — як захист від зловживань. Хеш видаляється через 30 днів. Правова підстава: Art. 6 Abs. 1 lit. f DSGVO (законний інтерес у запобіганні зловживанням).
2.5 Голосовий діалог (мовленнєве введення / виведення)
Під час запуску голосового діалогу ваше вимовлене аудіо в реальному часі передається до Microsoft Azure OpenAI (регіон Sweden Central) і обробляється там. Мовленнєве виведення (text-to-speech) здійснюється через Azure Speech Services у регіоні Germany West Central. Обидві локації перебувають у межах ЄС. Ми не зберігаємо аудіозаписів; у відповідній історії чату зберігається лише транскрипт.
2.6 Платіжні дані
Під час покупок або при оформленні підписки підтримки платіжні дані обробляються безпосередньо Stripe Payments Europe Ltd. Ми самі не бачимо даних карток. Ми зберігаємо лише метадані покупки (сума, пакет, Stripe session ID, позначка часу, статус) для бухгалтерії та нарахування кредитів.
3. Цілі та правові підстави
| Мета | Дані | Правова підстава |
|---|---|---|
| Надання ШІ-асистента | Зміст чату, дані акаунта | Art. 6 Abs. 1 lit. b DSGVO (виконання договору) |
| Керування акаунтом | Ел. пошта, хеш пароля, ім'я | Art. 6 Abs. 1 lit. b DSGVO |
| Запобігання зловживанням (rate limit) | IP-хеш, лічильник сесій | Art. 6 Abs. 1 lit. f DSGVO |
| Обробка платежів | Stripe customer ID, метадані покупки | Art. 6 Abs. 1 lit. b DSGVO |
| Підписка підтримки (членський внесок) | Дані підписки Stripe | Art. 6 Abs. 1 lit. b DSGVO |
| Маркетингові листи (за бажанням) | Адреса ел. пошти | Art. 6 Abs. 1 lit. a DSGVO (згода) |
| Бухгалтерські обов'язки | Записи про покупки | Art. 6 Abs. 1 lit. c DSGVO i.V.m. AO/HGB |
4. Одержувачі / обробники
Ми залучаємо таких постачальників послуг:
| Постачальник | Мета | Місце обробки |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure VM) | Хостинг серверів застосунку + база даних SQLite | Azure West Europe (Амстердам, Нідерланди — ЄС) |
| Microsoft Ireland Operations Ltd. (Azure OpenAI) | ШІ-генерація для чату + голосу (Realtime API) | Azure Sweden Central (Швеція — ЄС) |
| Microsoft Ireland Operations Ltd. (Azure Speech) | Text-to-speech (мовленнєве виведення) | Azure Germany West Central (Франкфурт — ЄС) |
| Stripe Payments Europe Ltd. | Обробка платежів за покупку + підписку підтримки | Ірландія (ЄС); для карткової інфраструктури можливо США (Stripe Inc.) |
| Microsoft Ireland Operations Ltd. (Azure Communication Services) | Надсилання листів верифікації та скидання пароля | Azure Europe (ЄС) |
З усіма обробниками укладено договори згідно з Art. 28 DSGVO (обробка за дорученням).
5. Передача до третіх країн
Основна обробка ваших даних чату й голосу відбувається виключно в межах ЄС (Швеція, Німеччина, Нідерланди — див. таблицю в пункті 4). Передача до третіх країн, наприклад до США, при цьому не відбувається.
Обмежена передача до третіх країн може відбуватися виключно у зв'язку з обробкою платежів через Stripe (карткова інфраструктура). Stripe сертифікована за EU-U.S. Data Privacy Framework; додатково як гарантія діють стандартні договірні положення ЄС (Art. 46 DSGVO).
6. Строк зберігання
- Дані акаунта: до видалення вашого акаунта
- Історії чатів (з авторизацією): доки ви самі їх не видалите або не видалите акаунт
- Анонімні сесії: автоматично через 24 години
- IP-хеш (лог rate limit): 30 днів
- Записи про покупки: 10 років (торгові + податкові строки зберігання)
- Згода на маркетинг: до відкликання
7. Cookies і локальне сховище браузера
Ми використовуємо такі елементи зберігання в браузері:
| Ключ | Мета | Тип сховища | Термін життя |
|---|---|---|---|
| chatbot_auth_token | JWT-токен входу після авторизації (автентифікація сесії) | localStorage | до виходу або 90 днів (закінчення токена) |
| anon_session_id | Випадковий UUID для анонімної розмови (rate limit + збереження історії в межах вкладки браузера) | sessionStorage | до закриття вкладки |
| chatbot_active_conversation | Запам'ятовує останню відкриту бесіду у вкладці | sessionStorage | до закриття вкладки |
Для цих процесів зберігання окрема згода не потрібна, оскільки вони суворо технічно необхідні для функціонування запитаного вами сервісу (§ 25 Abs. 2 Nr. 2 TDDDG): без токена сесії немає входу, без анонімного ідентифікатора сесії немає захисту від зловживань (rate limit) і немає продовження вашої розмови в межах вкладки.
Stripe встановлює у вікні оформлення замовлення власні cookies для запобігання шахрайству. Вони необхідні для виконання договору (Art. 6 Abs. 1 lit. b DSGVO / § 25 Abs. 2 Nr. 2 TDDDG) і встановлюються безпосередньо Stripe.
Ми використовуємо виключно технічно необхідні елементи зберігання. Трекінгові або рекламні cookies не застосовуються. Тому банер cookies не потрібен (§ 25 Abs. 2 Nr. 2 TDDDG).
7a. Вебаналітика (Umami)
Для аналізу моделей використання ми застосовуємо Umami Analytics — дружнє до конфіденційності програмне забезпечення для аналітики, яке ми розміщуємо на власному сервері Azure (analytics.trennungsnothilfe.de, регіон West Europe).
Umami не зберігає жодних cookies та жодних IP-адрес. Реєструються лише агреговані, анонімні метрики (перегляди сторінок, час перебування, джерело переходу). Висновки про окремих осіб неможливі.
Правова підстава: Art. 6 Abs. 1 lit. f DSGVO (законний інтерес в оптимізації сайту). Згода не потрібна, оскільки персональні дані не обробляються.
8. Ваші права
Ви в будь-який час маєте право на:
- Доступ до збережених про вас даних (Art. 15 DSGVO)
- Виправлення неточних даних (Art. 16 DSGVO)
- Видалення ваших даних (Art. 17 DSGVO)
- Обмеження обробки (Art. 18 DSGVO)
- Перенесення даних (Art. 20 DSGVO)
- Заперечення проти обробки на підставі законного інтересу (Art. 21 DSGVO)
- Відкликання наданих згод з дією на майбутнє (Art. 7 Abs. 3 DSGVO)
- Скаргу до наглядового органу із захисту даних (Art. 77 DSGVO) — компетентний: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Самообслуговування: Наступні права ви можете здійснити безпосередньо у своєму профілі (значок шестерні в чаті):
- Експорт даних (Art. 15 + 20 DSGVO): „Завантажити мої дані“ — експортує ваш профіль, згоди та всі історії чатів у вигляді файлу JSON.
- Виправлення (Art. 16 DSGVO): змініть відображуване імʼя, федеральну землю та згоду на маркетинг безпосередньо.
- Видалення (Art. 17 DSGVO): „Видалити акаунт“ — негайно й незворотно видаляє ваш акаунт і всі повʼязані дані (профіль, історії чатів, кредити). Чеки про покупки зберігаються у псевдонімізованому вигляді 10 років згідно з § 147 AO (податковий обовʼязок зберігання).
- Відкликання згоди на маркетинг: перемикач маркетингу в профілі можна вимкнути будь-коли.
З усіх інших питань достатньо неформального листа на rossnagel@kompetenzgroup.de.
9. Автоматизовані рішення / повідомлення про ШІ
Асистент „Ben“ ґрунтується на великій мовній моделі (Azure OpenAI). Відповіді генеруються автоматично й можуть містити помилки. Юридично обовʼязкове рішення в окремому випадку не приймається; результати є загальною інформацією і не замінюють юридичну консультацію адвоката (§ 2 RDG).
10. Безпека
Для всієї передачі ми використовуємо TLS-шифрування (Let's Encrypt). Паролі ми зберігаємо лише як bcrypt-хеш. Резервні копії бази даних зберігаються у зашифрованому вигляді й ротуються через 30 днів.
11. Зміни цієї політики
Ми адаптуємо цю політику конфіденційності при зміні правових вимог або нашої обробки. Актуальна версія доступна за цим URL.
Станом на: травень 2026