Политика конфиденциальности

Как я обрабатываю персональные данные согласно GDPR (DSGVO) и австрийскому закону о защите данных. Версия от 14 октября 2026 года.

Кто отвечает за данные

Viacheslav Hordiienko
VCSLV — Websites & Automatisierung
St. Anton im Montafon, Österreich · полный адрес в Impressum
office@vcslv.at
Отдельного уполномоченного по защите данных у меня нет: по размеру бизнеса он не требуется.

Коротко

Рекламных пикселей, cookie и сторонних счётчиков на сайте нет. Посещаемость я считаю сам, анонимно и без cookie. Имя и контакт я получаю, только когда вы сами пишете мне через форму или мессенджер либо записываетесь на разговор. Отдельно ниже описаны статистика посещений, демо-сайты для компаний и письма компаниям по почте.

Посещение сайта

При открытии страницы сервер хостинга записывает служебные данные: IP-адрес, дату и время, адрес страницы, тип браузера и устройства. Без этого сайт не может работать и защищаться от атак. Основание — законный интерес (ст. 6 абз. 1 п. f GDPR). Записи хранятся недолго, обычно несколько дней, после чего удаляются автоматически. Я их не анализирую и не связываю с конкретными людьми.

Сайт размещён на серверах Cloudflare. Провайдер — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. Cloudflare доставляет страницы через свою сеть серверов, в том числе в ЕС, и при этом обрабатывает перечисленные выше служебные данные. С Cloudflare заключён договор об обработке данных по ст. 28 GDPR. Передача данных в США основана на решении Еврокомиссии об адекватности (EU-U.S. Data Privacy Framework), по которому Cloudflare сертифицирован, а дополнительно — на стандартных договорных условиях ЕС.

Статистика посещений

Чтобы понимать, какие страницы читают и работает ли сайт, я веду собственную анонимную статистику, без сторонних сервисов. Для каждого просмотра страницы сохраняются: время, адрес страницы, сайт, с которого вы перешли, примерный город, регион, страна и название сети, которые Cloudflare определяет по IP-адресу, тип устройства и браузера, размер экрана, сколько страница была открыта, докуда её прокрутили, какие разделы показывались и какие кнопки связи нажимались. Сам IP-адрес не сохраняется, cookie не ставятся, в браузер для статистики ничего не записывается, а просмотры не связываются между собой никаким идентификатором. Основание — законный интерес (ст. 6 абз. 1 п. f GDPR).

Данные лежат в базе у Cloudflare (см. выше) и удаляются автоматически через 12 месяцев. Сводку визитов за день, неделю и месяц я получаю на почту, в мой ящик у easyname; в ней те же сведения, что перечислены выше. Если в вашем браузере включён сигнал Global Privacy Control или «Do Not Track», статистика для вас не ведётся. Возразить против неё можно и письмом на адрес выше.

Форма заявки

В форме вы указываете имя, контакт (телефон, WhatsApp, Telegram или почту) и удобный способ связи, чем занимается ваш бизнес и, по желанию, что хотите улучшить и описание задачи. Эти данные нужны, чтобы ответить вам и подготовить предложение. Основание — подготовка и исполнение договора (ст. 6 абз. 1 п. b GDPR).

Заявка передаётся через сервер сайта у Cloudflare и приходит ко мне на электронную почту. Почтовый ящик размещён у easyname GmbH в Вене, Австрия. На случай сбоя почты копия заявки 90 дней хранится у Cloudflare, затем удаляется автоматически. IP-адрес вместе с заявкой не сохраняется. Заполнять форму необязательно: можно просто написать мне письмом или в мессенджер.

Запись на разговор

Время для бесплатного разбора можно выбрать прямо в форме заявки. Свободное время сервер сайта запрашивает у сервиса Cal.com: ваш браузер к Cal.com при этом не обращается, и ваших данных в этом запросе нет. Когда вы подтверждаете время, сервер сайта передаёт в Cal.com ваше имя, адрес электронной почты, часовой пояс, язык, ответы в форме (чем занимается ваш бизнес, что хотите улучшить, сообщение) и, если выбираете звонок, номер телефона. Cal.com создаёт запись и присылает вам подтверждение с приглашением в календарь. Время можно выбрать и на отдельной странице Cal.com по ссылке на сайте, тогда данные вы вводите там сами. Эти данные нужны, чтобы провести разговор. Основание — подготовка договора (ст. 6 абз. 1 п. b GDPR). Видеозвонок проходит через Cal Video, сервис того же провайдера. Разговор я не записываю.

Провайдер — Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, США. Cal.com обрабатывает данные записи по моему поручению на основании своего договора об обработке данных (ст. 28 GDPR). Данные обрабатываются в США, передача основана на стандартных договорных условиях ЕС или на EU-U.S. Data Privacy Framework. Какие cookie ставит сама страница записи, описано в политике конфиденциальности Cal.com. Подтверждённая запись с вашим именем и почтой также попадает в мой рабочий календарь. Записываться необязательно: можно отправить форму или написать мне напрямую.

Мессенджеры и почта

Если вы пишете мне в Telegram, WhatsApp или Instagram, ваши данные обрабатывают и эти сервисы — по своим правилам, на которые я повлиять не могу. Серверы WhatsApp и Instagram (Meta) и часть серверов Telegram находятся за пределами ЕС. Если это для вас важно, напишите на электронную почту: письмо идёт только мне.

Шрифты и внешние сервисы

Шрифты, стили и скрипты сайта лежат на том же сервере, что и сами страницы. Сторонних сетей доставки, в том числе Google Fonts, сайт не использует, поэтому при обычном просмотре данные никому за пределы хостинга не уходят.

Примеры сайтов

Шесть концептов в витрине работают целиком в браузере и не обращаются ни к одному стороннему домену. Кнопки и формы в них ничего не отправляют и ничего не сохраняют: это показ интерфейса, а не работающий сервис.

Демо-сайты для компаний

Иногда я делаю для конкретной компании черновик её нового сайта из её же открытых материалов и показываю его по ссылке, например в письме. Такие черновики работают на поддоменах vcslv.at, закрыты от поисковиков и доступны только по этой ссылке.

На демо-сайтах ведётся анонимная статистика визитов: время, примерный город и сеть, которые Cloudflare определяет по IP-адресу, тип устройства и браузера, размер экрана, сколько длился визит, докуда прокручена страница, какие разделы открывались и какие кнопки связи нажимались. Сам IP-адрес не сохраняется, для статистики cookie не ставятся и в браузер ничего не записывается. Так я понимаю, смотрели ли черновик и что в нём было интересно. Основание — законный интерес (ст. 6 абз. 1 п. f GDPR). Данные лежат в базе у Cloudflare и удаляются вместе с демо-сайтом, самое позднее через 12 месяцев.

О новых визитах мне приходит короткое уведомление на почту: время, примерный город и тип устройства. Его отправляет сервис Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США) по договору об обработке данных (ст. 28 GDPR). Передача в США основана на EU-U.S. Data Privacy Framework, по которому Resend сертифицирован, а дополнительно — на стандартных договорных условиях ЕС. Уведомления приходят в мой почтовый ящик Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия).

Некоторые черновики показывают текущую погоду. Для этого ваш браузер сам запрашивает данные у сервиса Open-Meteo (open-meteo.com); при этом, как при любом запросе в интернете, Open-Meteo получает ваш IP-адрес. Запрашиваются только координаты места, данных о вас — нет. Основание — законный интерес (ст. 6 абз. 1 п. f GDPR).

Письма компаниям

Иногда я пишу компаниям обычное письмо по почте и предлагаю свои услуги. Имя контактного лица и адрес компании я беру из открытых источников, как правило из Impressum на сайте компании. Эти данные нужны только для этого письма и возможной переписки. Основание — законный интерес в прямой рекламе (ст. 6 абз. 1 п. f GDPR). Я никому их не передаю, а если интереса нет, удаляю, самое позднее через шесть месяцев после письма. Вы можете в любой момент возразить против такого использования: достаточно короткого письма на адрес выше, и больше писем от меня не будет. После этого я храню только отметку, чтобы не написать вам снова. Рекламных звонков и рекламных e-mail без вашего согласия я не делаю.

Премия «Website des Monats»

Раз в месяц для премии «Website des Monats» я автоматически проверяю общедоступные сайты компаний одной отрасли в Форарльберге: как сайт выглядит на телефоне, видны ли цены, можно ли забронировать или отправить запрос. Список сайтов я беру из OpenStreetMap. Сохраняю только адрес сайта и результат проверки, без имён, телефонов и адресов электронной почты. Основание — законный интерес (ст. 6 абз. 1 п. f GDPR). Публикую только сводные цифры. Если вы не хотите, чтобы ваш сайт проверяли, напишите мне: я удалю результат и больше не буду его проверять.

Лучшим я пишу письмо по почте. Компанию я называю публично только с её согласия через форму на странице премии. В форме обрабатываются название компании, ваше имя и должность, e-mail или телефон и код из письма. Основание — ваше согласие (ст. 6 абз. 1 п. a GDPR), отозвать его можно в любой момент коротким письмом. Копия формы приходит мне на почту, я храню её, пока компания участвует в премии, и не дольше трёх лет после этого как подтверждение согласия.

Телефонный ассистент

В письмах компаниям я указываю номер телефона, на который отвечает мой цифровой ассистент — программа на основе искусственного интеллекта, а не человек. Он сообщает об этом в начале разговора (ст. 50 Регламента ЕС об искусственном интеллекте). Ассистент отвечает на вопросы о демо-сайте, ценах и порядке работы и записывает ваше обращение: имя, компанию, суть вопроса, удобный способ связи и, если вы их назовёте, адрес электронной почты, номер для обратного звонка или удобное время для встречи. При этом обрабатываются ваш номер телефона, если вы его не скрыли, время и длительность звонка, сказанное вами и его текстовая расшифровка. Основание — ваш запрос и подготовка договора (ст. 6 абз. 1 п. b GDPR), а если вы звоните по другому поводу, например чтобы больше не получать писем, — мой законный интерес ответить вам (ст. 6 абз. 1 п. f GDPR).

Звонок принимает Twilio Ireland Limited, 78 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Ирландия. Разговор ведёт сервис ElevenLabs: Eleven Labs Inc., 169 Madison Ave #2484, New York, NY 10016, США. Чтобы понимать вопросы и отвечать на них, ElevenLabs использует языковую модель своего субподрядчика. Оба провайдера обрабатывают данные по моему поручению на основании договоров об обработке данных (ст. 28 GDPR), в том числе в США. Передача основана на EU-U.S. Data Privacy Framework или на стандартных договорных условиях ЕС. Звук разговора не записывается и не хранится. Расшифровку и сводку ElevenLabs удаляет автоматически через 90 дней, данные о соединении у Twilio (номера, время, длительность) я удаляю не позднее чем через 90 дней. Сводку с расшифровкой я получаю по электронной почте и храню как переписку по заявке. На телефон мне приходит только короткое уведомление без имени, номера и содержания разговора. Звонить необязательно: можно так же написать мне на почту.

Cookie и данные в браузере

Сайт не ставит cookie. В браузере он сохраняет только одно техническое значение — позицию прокрутки страницы, чтобы после обновления или кнопки «Назад» вы оказались на том же месте. Оно лежит в хранилище сессии (sessionStorage), не содержит персональных данных, никуда не передаётся и удаляется, когда вы закрываете вкладку. Такое хранение необходимо для функции, которой вы сами пользуетесь (§ 165 абз. 3 TKG 2021), поэтому баннер согласия не нужен.

Кому передаются данные

Я не продаю данные и не передаю их для рекламы. Доступ к ним могут иметь только те, без кого работа невозможна: хостинг-провайдер, почтовый провайдер, сервис уведомлений о визитах демо-сайтов, сервис записи на разговор, сервисы телефонного ассистента, провайдер календаря, а также налоговый консультант и государственные органы, когда этого требует закон.

Сколько хранятся данные

Переписку по заявке я храню, пока веду с вами разговор, и до трёх лет после него — на случай спорных вопросов по срокам давности. Документы, связанные с оплатой, хранятся семь лет: этого требует §132 BAO. По вашей просьбе я удаляю данные раньше, если нет обязанности их хранить.

Ваши права

Вы вправе запросить копию своих данных, исправить их, удалить, ограничить обработку, возразить против неё и получить данные в машиночитаемом виде. Согласие можно отозвать в любой момент. Достаточно написать письмо на адрес выше — отвечаю в течение месяца, бесплатно.

Жалоба

Если считаете, что я обрабатываю данные неправильно, вы можете пожаловаться в надзорный орган: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.

Изменения

Когда на сайте появятся новые сервисы, я обновлю этот текст и поменяю дату версии вверху страницы.

Impressum →Условия →