Bodenplan.de

Политика конфиденциальности

1. Кратко о защите данных

Защита ваших персональных данных важна для нас. Настоящая Политика конфиденциальности информирует вас о том, какие персональные данные обрабатываются при использовании Bodenplan.de, с какой целью это происходит и какими правами вы обладаете.

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. К ним относятся, например, имя, адрес электронной почты, IP-адрес, данные учётной записи, проектов и платежей.

2. Ответственное лицо

Ответственным за обработку данных на этом сайте является:

Volodymyr Atapin
индивидуальный предприниматель, действующий под наименованием «Bodenplan.de»
Neuhofer Str. 7
16278 Angermünde
Германия

Телефон: +49 171 3517274
Электронная почта: atapin@gmail.com
Контактная форма: https://bodenplan.de/kontakt

3. Хостинг

Этот сайт размещён на сервере следующего провайдера:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Германия

При посещении сайта сервер обрабатывает технически необходимые данные. К ним, в частности, могут относиться:

IP-адрес;
дата и время доступа;
открытая страница или файл;
объём переданных данных;
URL-адрес страницы-источника (Referrer URL);
тип и версия браузера;
операционная система;
имя хоста устройства, с которого осуществляется доступ;
код состояния HTTP.

Обработка осуществляется для безопасного, стабильного и безошибочного предоставления сайта, а также для обнаружения и предотвращения атак.

Правовым основанием является подп. f п. 1 ст. 6 GDPR. Наш законный интерес заключается в безопасной и надёжной работе Bodenplan.de.

Журналы сервера хранятся только в течение срока, необходимого для безопасной технической эксплуатации, анализа ошибок и предотвращения атак. Более длительное хранение возможно, если требуется расследование конкретных инцидентов безопасности или выполнение установленных законом обязанностей.

Дополнительную информацию можно найти в Политике конфиденциальности STRATO.

4. SSL- и TLS-шифрование

Bodenplan.de использует SSL- или TLS-шифрование. Защищённое соединение можно определить по префиксу https:// и значку замка в адресной строке браузера.

Благодаря шифрованию данные, которые вы передаёте нам, не могут быть без затруднений прочитаны третьими лицами.

5. Технически необходимые файлы cookie

Bodenplan.de использует исключительно файлы cookie, необходимые для безопасной работы сайта и предоставления запрошенных вами функций.

XSRF-TOKEN

Этот файл cookie служит для защиты от так называемых атак с подделкой межсайтовых запросов (Cross-Site Request Forgery). Он позволяет убедиться, что запросы действительно поступают с открытого сайта и от соответствующего пользователя.

bodenplan-session

Этот файл cookie необходим для управления пользовательским сеансом. Он обеспечивает, в частности, вход в систему, привязку запросов к определённому сеансу и безопасное использование защищённых разделов.

Файлы cookie устанавливаются с атрибутами Secure и SameSite=Lax. Сеансовый файл cookie дополнительно имеет атрибут HttpOnly. Обычный срок действия составляет до двух часов и может продлеваться при дальнейшем использовании сайта.

Правовыми основаниями являются § 25, п. 2, № 2 TDDDG, а также подп. b и f п. 1 ст. 6 GDPR.

Поскольку используются исключительно технически необходимые файлы cookie, предварительное согласие на их использование не требуется.

6. Серверная веб-аналитика с помощью GoAccess

Для технического анализа обращений к серверу мы используем GoAccess.

GoAccess обрабатывает имеющиеся на веб-сервере журналы доступа и формирует на их основе статистику, например о:

количестве просмотров страниц;
открытых страницах и файлах;
времени доступа;
браузерах и операционных системах;
страницах-источниках;
кодах состояния HTTP;
технических ошибках;
IP-адресах из журналов сервера.

Анализ выполняется исключительно на нашем собственном сервере. Аналитические файлы cookie не устанавливаются, дополнительные скрипты отслеживания в вашем браузере не запускаются, а данные не передаются внешним аналитическим сервисам.

Анализ служит для технического контроля, обнаружения ошибок, анализа безопасности и улучшения Bodenplan.de с учётом потребностей пользователей.

Правовым основанием является подп. f п. 1 ст. 6 GDPR. Наш законный интерес заключается в безопасной, стабильной и технически оптимизированной работе сайта.

Объединение результатов анализа с другими источниками данных или их использование для создания персонализированных рекламных профилей не осуществляется.

7. Регистрация и учётная запись пользователя

Для использования определённых функций вы можете создать учётную запись. При этом мы, в частности, обрабатываем:

имя;
адрес электронной почты;
зашифрованный или хешированный пароль;
время регистрации;
время подтверждения адреса электронной почты;
данные о входе и статусе учётной записи;
технические данные безопасности и сеанса.

Пароль не хранится в открытом виде.

Обработка осуществляется для создания и управления учётной записью, аутентификации и предоставления функций Bodenplan.de.

Правовым основанием является подп. b п. 1 ст. 6 GDPR.

Мы храним данные вашей учётной записи, пока она существует. После удаления учётной записи данные удаляются, если этому не препятствуют установленные законом сроки хранения либо законные интересы, связанные с безопасностью и необходимостью подтверждения определённых обстоятельств.

8. Подтверждение электронной почты и системные сообщения

Bodenplan.de может отправлять вам по электронной почте технически необходимые сообщения. К ним, в частности, относятся:

подтверждение адреса электронной почты;
сброс пароля;
сообщения, связанные с безопасностью;
информация об учётной записи;
договорные и платёжные уведомления;
подтверждения изменений или расторжения договора.

Отправка осуществляется непосредственно через наш сервер. Внешние сервисы рассылки или маркетинга по электронной почте не используются.

Правовым основанием является подп. b п. 1 ст. 6 GDPR. Сообщения, связанные с безопасностью, дополнительно обрабатываются на основании подп. f п. 1 ст. 6 GDPR.

В настоящее время рекламные рассылки не отправляются.

9. Проекты и данные планирования

При использовании программы планирования мы обрабатываем введённые и созданные вами данные проектов. К ним могут относиться:

название и описание проекта;
формы и размеры помещений;
площади полов и стен;
выбранные материалы;
схемы укладки и оформления;
расчёты количества и расхода материалов;
2D- и 3D-изображения;
состояния редактирования;
данные экспорта и печати;
время создания и изменения.

Обработка необходима для сохранения, редактирования, отображения, расчёта и экспорта проектов.

Правовым основанием является подп. b п. 1 ст. 6 GDPR.

Данные проектов хранятся на нашем сервере у STRATO, как правило, до тех пор, пока существует соответствующая учётная запись или проект.

10. Загруженные изображения и текстуры

Вы можете загружать собственные изображения, фотографии, графические материалы и текстуры. Эти файлы обрабатываются для отображения полов, стен, материалов, помещений и 3D-представлений и хранятся на нашем сервере.

Загруженные файлы могут содержать персональные данные, например если на фотографии помещения видны люди, личные вещи, документы или иная информация, позволяющая идентифицировать человека.

Загружайте только те файлы, на использование которых вы имеете право. По возможности не загружайте изображения, на которых видны люди или конфиденциальная информация.

Правовым основанием обработки является подп. b п. 1 ст. 6 GDPR.

Файлы хранятся, пока они связаны с учётной записью или проектом. Они удаляются, когда вы удаляете файл или связанный с ним проект, когда удаляется учётная запись либо когда хранение больше не требуется для предоставления сервиса. Установленные законом обязанности и технически необходимые резервные копии остаются без изменений.

11. Предоставление доступа к проектам

Bodenplan.de может предоставлять функции общего доступа к проектам через ссылки для просмотра или редактирования.

Если вы создадите и передадите такую ссылку, лица, располагающие ею, смогут получить доступ к опубликованному проекту в соответствии с выбранными вами правами.

Передавайте ссылки только тем лицам, для которых они предназначены. Учитывайте, что получатели могут передать полученную ссылку другим лицам.

Обработка и предоставление опубликованных данных осуществляются по вашей инициативе для выполнения выбранной вами функции проекта. Правовым основанием является подп. b п. 1 ст. 6 GDPR.

Вы можете прекратить предоставление доступа или деактивировать ссылку, если такая функция предусмотрена в учётной записи.

12. Обращение к нам

Если вы обращаетесь к нам через контактную форму или по электронной почте, мы обрабатываем предоставленные вами сведения. К ним могут относиться:

имя;
адрес электронной почты;
тема обращения;
содержание сообщения;
выбранный тип проекта;
добровольно предоставленная информация о проекте;
время отправки запроса;
технические данные, необходимые для безопасной передачи.

Данные используются для обработки вашего обращения и возможных последующих вопросов.

Если обращение связано с договором или преддоговорными мерами, правовым основанием является подп. b п. 1 ст. 6 GDPR. Общие обращения обрабатываются на основании подп. f п. 1 ст. 6 GDPR. Наш законный интерес заключается в обработке обращений и предоставлении ответов.

Данные удаляются после окончательной обработки обращения, если этому не препятствуют установленные законом сроки хранения или законные интересы, связанные с необходимостью подтверждения определённых обстоятельств.

Ознакомление с Политикой конфиденциальности не является согласием на получение рекламы или обработку данных, не связанную с рассмотрением обращения.

13. Платные подписки и Stripe

Для обработки платных подписок и платежей мы используем Stripe.

Для пользователей, находящихся в Европейской экономической зоне, поставщиком услуг, как правило, является:

Stripe Payments Europe, Limited
The One Building
1 Grand Canal Street Lower
Dublin 2
Ирландия

При инициировании или проведении платежа Stripe могут передаваться либо непосредственно собираться Stripe следующие данные:

имя;
адрес электронной почты;
платёжный адрес;
сумма платежа;
валюта;
выбранный тариф;
номер заказа и транзакции;
статус платежа;
время платежа;
информация о способе оплаты;
данные банковской карты или банковского счёта;
IP-адрес и информация об устройстве;
данные для предотвращения мошенничества;
информация о подписках, отменах и возвратах средств.

Полные данные банковских карт или счетов не хранятся на серверах Bodenplan.de. Эти данные обрабатываются непосредственно Stripe и участвующими в платеже платёжными организациями, карточными системами или кредитными учреждениями.

Для проведения платежей Stripe может привлекать другие компании, банки, карточные организации и поставщиков технических услуг.

Обработка осуществляется для исполнения договора в соответствии с подп. b п. 1 ст. 6 GDPR, выполнения установленных законом обязанностей в соответствии с подп. c п. 1 ст. 6 GDPR, а также предотвращения мошенничества и платёжных потерь в соответствии с подп. f п. 1 ст. 6 GDPR.

Stripe может обрабатывать данные за пределами Европейского союза или Европейской экономической зоны. По собственным сведениям Stripe, для этого применяются признанные механизмы передачи данных, включая EU–US Data Privacy Framework и стандартные договорные положения.

Дополнительную информацию можно найти в Политике конфиденциальности Stripe.

14. Договорные, расчётные и платёжные данные

Данные, необходимые для договоров, подписок, счетов, платежей, возвратов или расторжения договоров, обрабатываются в течение срока действия соответствующих договорных отношений.

После завершения договора данные удаляются, если отсутствуют установленные торговым или налоговым законодательством обязанности по их хранению. В течение обязательных сроков хранения обработка ограничивается предусмотренными законом целями.

Правовыми основаниями являются подп. b и c п. 1 ст. 6 GDPR.

15. Получатели персональных данных

Персональные данные передаются только в тех случаях, когда это необходимо для предоставления сайта, исполнения договора, обработки платежей, выполнения установленных законом обязанностей или защиты законных интересов.

Получателями или категориями получателей, в частности, могут быть:

STRATO как поставщик услуг хостинга и инфраструктуры;
Stripe и участвующие поставщики платёжных услуг;
банки и карточные организации;
налоговые консультанты и бухгалтерия, если это необходимо;
государственные органы и суды при наличии установленной законом обязанности;
выбранные вами получатели ссылок на опубликованные проекты.

Продажа персональных данных не осуществляется.

16. Отсутствие автоматизированного принятия решений

Bodenplan.de не осуществляет принятие решений, основанное исключительно на автоматизированной обработке, включая профилирование, в смысле ст. 22 GDPR.

В рамках обработки платежей и предотвращения мошенничества Stripe может применять собственные автоматизированные процедуры проверки. Дополнительную информацию об этом можно получить непосредственно у Stripe.

17. Срок хранения

Персональные данные хранятся только в течение срока, необходимого для соответствующей цели обработки.

Конкретный срок хранения зависит, в частности, от:

срока существования учётной записи;
продолжительности договора или подписки;
срока существования проекта;
времени обработки обращения;
технических требований безопасности;
установленных законом обязанностей по хранению и подтверждению данных;
возможных правовых требований и установленных законом сроков исковой давности.

Когда цель обработки отпадает и отсутствует законное основание для дальнейшего хранения, данные удаляются или обезличиваются.

18. Безопасность данных

Мы принимаем надлежащие технические и организационные меры для защиты персональных данных от утраты, изменения, несанкционированного доступа и неправомерной передачи.

К таким мерам, в частности, относятся:

зашифрованная передача данных по протоколу HTTPS;
ограничение доступа;
защищённые учётные записи;
хеширование паролей;
безопасное управление сеансами;
регулярное обновление используемого программного обеспечения;
техническое журналирование для обнаружения ошибок и атак;
резервное копирование и меры по восстановлению данных.

Несмотря на все меры безопасности, невозможно гарантировать абсолютную защиту при передаче данных через интернет.

19. Ваши права

При соблюдении установленных законом условий вы обладаете следующими правами:

право на получение информации об обрабатываемых персональных данных в соответствии со ст. 15 GDPR;
право на исправление неверных или неполных данных в соответствии со ст. 16 GDPR;
право на удаление данных в соответствии со ст. 17 GDPR;
право на ограничение обработки в соответствии со ст. 18 GDPR;
право на уведомление получателей в соответствии со ст. 19 GDPR;
право на переносимость данных в соответствии со ст. 20 GDPR;
право на возражение против обработки в соответствии со ст. 21 GDPR;
право отозвать согласие в соответствии с п. 3 ст. 7 GDPR;
право подать жалобу в надзорный орган по защите данных в соответствии со ст. 77 GDPR.

Для осуществления своих прав вы можете обратиться по адресу atapin@gmail.com.

20. Право на возражение

Если обработка ваших персональных данных осуществляется на основании подп. f п. 1 ст. 6 GDPR, вы вправе в любое время заявить возражение против обработки по причинам, связанным с вашей конкретной ситуацией.

После этого мы прекратим обработку соответствующих данных, если не сможем доказать наличие веских законных оснований, имеющих приоритет перед вашими интересами, правами и свободами, либо если обработка не требуется для предъявления, осуществления или защиты правовых требований.

21. Отзыв согласия

Если обработка основана на вашем согласии, вы можете в любое время отозвать его с действием на будущее.

Отзыв не затрагивает законность обработки, осуществлённой на основании согласия до момента его отзыва.

В настоящее время Bodenplan.de не использует аналитические или маркетинговые сервисы, для которых требуется согласие.

22. Право на обращение в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы можете подать жалобу в надзорный орган по защите данных.

Компетентным для нас надзорным органом является:

Уполномоченная земли Бранденбург по защите данных и праву на доступ к документам
(Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg)

Stahnsdorfer Damm 77
14532 Kleinmachnow
Германия

Телефон: +49 33203 356-0
Электронная почта: Poststelle@LDA.Brandenburg.de
Сайт: https://www.lda.brandenburg.de

23. Изменение настоящей Политики конфиденциальности

Мы можем изменять настоящую Политику конфиденциальности при изменении требований законодательства, функций Bodenplan.de или используемых технических сервисов.

Действующей является редакция, опубликованная на этой странице.

Редакция от 15 июля 2026 года