Политика конфиденциальности

[Текст должен проверить юрист. Замените пометки в квадратных скобках.]

1. Кто отвечает за обработку данных

[ИМЯ ОПЕРАТОРА], [АДРЕС], email: [EMAIL] (далее — «мы»).

2. Какие данные мы обрабатываем

• Серверные логи. При каждом посещении сервер записывает IP-адрес, дату и время, адрес страницы, браузер (user agent) и страницу, с которой вы пришли. Цель — стабильная и безопасная работа сайта (защита от атак). Основание — ст. 6 абз. 1 лит. f GDPR. Логи удаляются через [СРОК ХРАНЕНИЯ ЛОГОВ] дней.
• Аккаунт. Email, пароль (только в виде хэша), имя для отзывов, язык интерфейса. Цель — вход и написание отзывов. Основание — ст. 6 абз. 1 лит. b GDPR. Хранятся, пока вы не удалите аккаунт (это можно сделать самостоятельно в личном кабинете).
• Отзывы. Текст, оценки, год обращения, категория дела, язык общения, имя для отзывов. Опубликованные отзывы видны всем посетителям. Цель — информировать других людей об опыте с адвокатом, модерация. Основание — ст. 6 абз. 1 лит. b и f GDPR.
• Жалобы и сообщения об ошибках. Текст сообщения и, по желанию, email для ответа. Цель — рассмотрение обращения. Основание — ст. 6 абз. 1 лит. c и f GDPR.

3. Получатели данных

• Хостинг-провайдер: [ХОСТИНГ] — на основании договора об обработке данных (ст. 28 GDPR).
• Сервис отправки писем: [ПОЧТОВЫЙ СЕРВИС] — для подтверждения email и уведомлений о модерации.
• Карта: фрагменты карты загружаются с серверов OpenStreetMap Foundation; при этом ваш браузер передаёт им IP-адрес. [УТОЧНИТЬ: собственный сервер тайлов или OSM]
• [УТОЧНИТЬ: защита от спама Cloudflare Turnstile, если включена]
• Google Analytics 4 — только если вы дали согласие (см. раздел 6).

4. Данные адвокатов (ст. 14 GDPR)

Сведения об адвокатах (имя, звание, адрес и контакты канцелярии, языки, направления права) мы берём из публичного каталога Deutsche Anwaltauskunft (DAV). Цель — помочь людям найти адвоката, который говорит на их языке. Основание — ст. 6 абз. 1 лит. f GDPR (законный интерес людей, ищущих правовую помощь). Если запись исчезает из источника, мы скрываем профиль. Адвокат может в любой момент возразить против обработки (ст. 21 GDPR): по ссылке «Сообщить об ошибке / удалить профиль» на странице профиля или по адресу [EMAIL].

5. Cookies

Мы используем только технически необходимые cookies: сессия после входа и защита форм от подделки запросов (CSRF). Они не используются для рекламы или отслеживания. Cookie «consent» хранит ваш выбор в баннере («Разрешить» или «Отклонить») 6 месяцев, чтобы не спрашивать на каждой странице. Основание для этих cookies — § 25 абз. 2 № 2 TDDDG. Cookies Google Analytics («_ga», «_ga_…») ставятся только с вашего согласия — см. раздел 6.

6. Google Analytics 4 (только с вашего согласия)

Если в баннере вы нажмёте «Разрешить», мы используем Google Analytics 4 — сервис Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Цель — статистика посещений: какие страницы открывают и полезен ли сайт. Google устанавливает cookies «_ga» и «_ga_…» и обрабатывает псевдонимный идентификатор браузера, сведения об устройстве и браузере, открытые страницы, действия на сайте (поиск, просмотр профиля, нажатие «Позвонить» и т. п. — без имён и контактов) и примерное местоположение, определённое по IP-адресу (GA4 не хранит IP-адреса). Точные координаты поиска «Рядом со мной» мы из адреса страницы вырезаем. Рекламные функции и Google Signals выключены. Данные могут передаваться Google LLC в США; Google LLC сертифицирована по EU-U.S. Data Privacy Framework (решение Еврокомиссии об адекватности, ст. 45 GDPR). Основание — ваше согласие: ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Без согласия Google Analytics не загружается. Согласие можно в любой момент отозвать ссылкой «Настройки cookies» внизу каждой страницы — тогда cookies «_ga» удаляются. Cookies «_ga» хранятся до 14 месяцев; данные в Google Analytics — [УТОЧНИТЬ: срок хранения в настройках GA — 2 или 14 месяцев]. [Проверить юристу: договор обработки данных с Google (Google Ads Data Processing Terms) принят в настройках GA.]

7. Собственная обезличенная статистика

Чтобы понять, каких адвокатов ищут и где их не хватает, мы считаем события на сайте: поиски (город, язык, направление права), поиски без результатов, просмотры профилей, нажатия «Позвонить», «Написать», «Маршрут», «Сайт», начатые и отправленные отзывы. Хранятся только суммы за день (например, «12 поисков в Гамбурге на украинском 29.09»), без IP-адреса, сведений о браузере, cookies и идентификаторов: на ваше устройство ничего не записывается и с него ничего не считывается, установить личность по этим данным невозможно. Запросы поисковых роботов не учитываются. IP-адрес используется только в течение минуты для защиты от злоупотреблений (ограничение числа запросов) и в статистику не попадает. Основание — ст. 6 абз. 1 лит. f GDPR (законный интерес — улучшать каталог).

8. Ваши права

Вы имеете право на доступ к данным (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки (ст. 21). Вы также можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), например [НАДЗОРНЫЙ ОРГАН]. Напишите нам: [EMAIL].

Автоматизированного принятия решений и профилирования нет.