Політика конфіденційності

[Текст має перевірити юрист. Замініть позначки в квадратних дужках.]

1. Хто відповідає за обробку даних

[ИМЯ ОПЕРАТОРА], [АДРЕС], email: [EMAIL] (далі — «ми»).

2. Які дані ми обробляємо

• Серверні логи. Під час кожного відвідування сервер записує IP-адресу, дату й час, адресу сторінки, браузер (user agent) і сторінку, з якої ви прийшли. Мета — стабільна й безпечна робота сайту (захист від атак). Підстава — ст. 6 абз. 1 літ. f GDPR. Логи видаляються через [СРОК ХРАНЕНИЯ ЛОГОВ] днів.
• Обліковий запис. Email, пароль (лише у вигляді хешу), ім'я для відгуків, мова інтерфейсу. Мета — вхід і написання відгуків. Підстава — ст. 6 абз. 1 літ. b GDPR. Зберігаються, доки ви не видалите обліковий запис (це можна зробити самостійно в особистому кабінеті).
• Відгуки. Текст, оцінки, рік звернення, категорія справи, мова спілкування, ім'я для відгуків. Опубліковані відгуки видно всім відвідувачам. Мета — інформувати інших людей про досвід з адвокатом, модерація. Підстава — ст. 6 абз. 1 літ. b і f GDPR.
• Скарги та повідомлення про помилки. Текст повідомлення і, за бажанням, email для відповіді. Мета — розгляд звернення. Підстава — ст. 6 абз. 1 літ. c і f GDPR.

3. Отримувачі даних

• Хостинг-провайдер: [ХОСТИНГ] — на підставі договору про обробку даних (ст. 28 GDPR).
• Сервіс надсилання листів: [ПОЧТОВЫЙ СЕРВИС] — для підтвердження email і повідомлень про модерацію.
• Карта: фрагменти карти завантажуються з серверів OpenStreetMap Foundation; при цьому ваш браузер передає їм IP-адресу. [УТОЧНИТЬ: власний сервер тайлів або OSM]
• [УТОЧНИТЬ: захист від спаму Cloudflare Turnstile, якщо увімкнено]
• Google Analytics 4 — лише якщо ви дали згоду (див. розділ 6).

4. Дані адвокатів (ст. 14 GDPR)

Відомості про адвокатів (ім'я, звання, адреса й контакти канцелярії, мови, галузі права) ми беремо з публічного каталогу Deutsche Anwaltauskunft (DAV). Мета — допомогти людям знайти адвоката, який говорить їхньою мовою. Підстава — ст. 6 абз. 1 літ. f GDPR (законний інтерес людей, які шукають правову допомогу). Якщо запис зникає з джерела, ми приховуємо профіль. Адвокат може будь-коли заперечити проти обробки (ст. 21 GDPR): через посилання «Повідомити про помилку / видалити профіль» на сторінці профілю або на [EMAIL].

5. Cookies

Ми використовуємо лише технічно необхідні cookies: сесія після входу та захист форм від підробки запитів (CSRF). Вони не використовуються для реклами чи відстеження. Cookie «consent» зберігає ваш вибір у банері («Дозволити» чи «Відхилити») протягом 6 місяців, щоб не питати на кожній сторінці. Підстава для цих cookies — § 25 абз. 2 № 2 TDDDG. Cookies Google Analytics («_ga», «_ga_…») ставляться лише з вашої згоди — див. розділ 6.

6. Google Analytics 4 (лише з вашої згоди)

Якщо в банері ви натиснете «Дозволити», ми використовуємо Google Analytics 4 — сервіс Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Мета — статистика відвідувань: які сторінки відкривають і чи корисний сайт. Google встановлює cookies «_ga» і «_ga_…» та обробляє псевдонімний ідентифікатор браузера, відомості про пристрій і браузер, відкриті сторінки, дії на сайті (пошук, перегляд профілю, натискання «Подзвонити» тощо — без імен і контактів) і приблизне місцезнаходження, визначене за IP-адресою (GA4 не зберігає IP-адреси). Точні координати пошуку «Поруч зі мною» ми з адреси сторінки вирізаємо. Рекламні функції та Google Signals вимкнені. Дані можуть передаватися Google LLC у США; Google LLC сертифікована за EU-U.S. Data Privacy Framework (рішення Єврокомісії про адекватність, ст. 45 GDPR). Підстава — ваша згода: ст. 6 абз. 1 літ. a GDPR і § 25 абз. 1 TDDDG. Без згоди Google Analytics не завантажується. Згоду можна будь-коли відкликати посиланням «Налаштування cookies» внизу кожної сторінки — тоді cookies «_ga» видаляються. Cookies «_ga» зберігаються до 14 місяців; дані в Google Analytics — [УТОЧНИТЬ: срок хранения в настройках GA — 2 или 14 месяцев]. [Перевірити юристу: договір обробки даних з Google (Google Ads Data Processing Terms) прийнято в налаштуваннях GA.]

7. Власна знеособлена статистика

Щоб зрозуміти, яких адвокатів шукають і де їх бракує, ми рахуємо події на сайті: пошуки (місто, мова, галузь права), пошуки без результатів, перегляди профілів, натискання «Подзвонити», «Написати», «Маршрут», «Сайт», початі й надіслані відгуки. Зберігаються лише суми за день (наприклад, «12 пошуків у Гамбурзі українською 29.09»), без IP-адреси, відомостей про браузер, cookies та ідентифікаторів: на ваш пристрій нічого не записується і з нього нічого не зчитується, встановити особу за цими даними неможливо. Запити пошукових роботів не враховуються. IP-адреса використовується лише протягом хвилини для захисту від зловживань (обмеження кількості запитів) і в статистику не потрапляє. Підстава — ст. 6 абз. 1 літ. f GDPR (законний інтерес — покращувати каталог).

8. Ваші права

Ви маєте право на доступ до даних (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і заперечення проти обробки (ст. 21). Ви також можете подати скаргу до наглядового органу з захисту даних (ст. 77 GDPR), наприклад [НАДЗОРНЫЙ ОРГАН]. Напишіть нам: [EMAIL].

Автоматизованого ухвалення рішень чи профілювання немає.