Юридично обов'язковою є німецька версія цієї сторінки.
1. Відповідальна особа
Відповідальним за обробку даних на цьому вебсайті є:
Chi Khang Nguyen
Sascha Nguyen
Wandsbeker Chaussee 224
22089 Hamburg
Німеччина
Електронна пошта: info@hiyu.eu
Телефон: +49 176 61477117
Обидві зазначені вище особи керують Hiyu спільно та спільно визначають цілі й засоби обробки даних. Тому вони є спільними контролерами даних у розумінні Art. 26 DSGVO. В угоді вони визначили, хто які обов'язки виконує: інформування суб'єктів даних, а також опрацювання запитів щодо твоїх прав бере на себе Chi Khang Nguyen. Центральний контактний пункт з усіх питань захисту даних і реалізації твоїх прав — info@hiyu.eu. Незалежно від цього розподілу ти можеш реалізувати свої права за GDPR щодо кожного з обох відповідальних (Art. 26 Abs. 3 DSGVO).
Уповноваженого з питань захисту даних за законом не призначено.
2. Твої права
Ти маєш у будь-який час право на доступ (Art. 15 DSGVO), виправлення (Art. 16), видалення (Art. 17), обмеження обробки (Art. 18), перенесення даних (Art. 20), а також право заперечити проти обробки (Art. 21). Надану згоду ти можеш у будь-який час відкликати з дією на майбутнє (Art. 7 Abs. 3 DSGVO); правомірність обробки, здійсненої до відкликання, залишається незмінною.
Для більшості звернень достатньо одного кліку: кожен наш електронний лист містить посилання для відписки та посилання для видалення твоїх даних. Якщо ти надав(ла) нам добровільні відомості про свою ситуацію, ти можеш відкликати їх через відповідне посилання у пов'язаних із ними листах або будь-коли повідомленням на адресу info@hiyu.eu. З будь-якого іншого питання ти також можеш написати нам на адресу info@hiyu.eu.
3. Право на скаргу до наглядового органу
Тобі належить право на скаргу до наглядового органу із захисту даних. Для нас компетентним є:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
datenschutz-hamburg.de
4. Відкриття вебсайту (журнальні файли сервера)
Під час відкриття нашого вебсайту наш хостинг-провайдер обробляє технічно необхідні дані доступу: IP-адресу, дату й час доступу, відкриту сторінку, обсяг переданих даних, повідомлення про успішне завантаження, реферер, а також тип браузера та операційну систему. Мета — технічне надання, стабільність і безпека вебсайту. Правовою підставою є наш законний інтерес у безпечній і надійній роботі (Art. 6 Abs. 1 lit. f DSGVO). Ці дані зберігаються лише так довго, як це необхідно для цих цілей, і потім видаляються.
5. Список очікування (double opt-in)
Коли ти реєструєшся у списку очікування, ми обробляємо твою адресу електронної пошти та обрану тобою мову. Для підтвердження ми надсилаємо тобі електронний лист із посиланням для підтвердження (Double-Opt-In). Як доказ згоди ми зберігаємо момент реєстрації та підтвердження. Збереження твоєї IP-адреси для цього доказу не здійснюється.
Для запобігання автоматизованим зловживанням ми обмежуємо кількість спроб реєстрації. Для цього з твоєї IP-адреси ми формуємо псевдонімне контрольне значення (HMAC) і зберігаємо його на короткий час; читувану у відкритому вигляді IP-адресу для цього не зберігаємо. Це контрольне значення автоматично видаляється щонайпізніше через 24 години. Правовою підставою є наш законний інтерес у роботі без зловживань (Art. 6 Abs. 1 lit. f DSGVO).
Метою є внесення до списку очікування та інформування, щойно Hiyu стане доступним. Правовою підставою є твоя згода (Art. 6 Abs. 1 lit. a DSGVO); протоколювання згоди ґрунтується на нашому законному інтересі в можливості її підтвердження (Art. 6 Abs. 1 lit. f DSGVO).
Ти можеш будь-коли відписатися через посилання для відписки в кожному електронному листі. Після відписки ми видаляємо твої дані; щоб гарантувати, що ти не отримуватимеш подальших листів, твоя адреса може залишатися збереженою у вигляді псевдонімного контрольного значення (HMAC) у внутрішньому списку блокування (Art. 6 Abs. 1 lit. f DSGVO). Непідтверджені реєстрації ми видаляємо щонайпізніше через 30 днів після реєстрації. Твої підтверджені дані зі списку очікування ми зберігаємо лише доти, доки це необхідно для сповіщення про запуск Hiyu, і видаляємо їх щонайпізніше через три місяці після публічного запуску, але не пізніше 31 грудня 2026 року, якщо запуск до того часу не відбудеться.
6. Добровільні відомості про твою ситуацію
Після реєстрації ти можеш добровільно відповісти нам на кілька запитань про свою ситуацію та свої потреби. До них належать: для кого ти хочеш використовувати Hiyu, у яких ситуаціях офіційна пошта створює тобі труднощі, твій віковий діапазон, твоя платіжна перевага, як ти вирішуєш подібні завдання досі, а також необов'язкове поле для довільного тексту. Ці відомості зберігаються разом із твоєю адресою електронної пошти.
Правовою підставою є окрема, добровільна згода (Art. 6 Abs. 1 lit. a DSGVO). Ми використовуємо ці відомості, щоб покращувати Hiyu та щоб підтверджувати потребу в узагальненій, статистичній формі — зокрема перед можливими інвесторами. Передавання окремих персональних відомостей при цьому не відбувається. Ти можеш будь-коли відкликати цю згоду з дією на майбутнє через відповідне посилання в наших листах або повідомленням на адресу info@hiyu.eu.
Будь ласка, не вводь у поле для довільного тексту особливих категорій персональних даних у розумінні Art. 9 DSGVO (наприклад, відомості про здоров'я, релігію, етнічне походження чи політичні погляди). Такі дані нам не потрібні.
7. Звернення
Коли ти звертаєшся до нас електронною поштою, ми обробляємо твої відомості для опрацювання твого запиту. Правовою підставою є наш законний інтерес у відповіді на твоє звернення (Art. 6 Abs. 1 lit. f DSGVO). Ми видаляємо ці дані, щойно вони більше не потрібні.
8. Одержувачі та оброблювачі за дорученням
Для надання нашої послуги ми залучаємо ретельно відібраних постачальників послуг як одержувачів твоїх даних:
- Хостинг: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Німеччина. Місцем розташування сервера є Німеччина. IONOS обробляє дані виключно за нашим дорученням і згідно з нашими вказівками (обробка за дорученням згідно з Art. 28 DSGVO).
- Розсилання електронних листів: Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Німеччина. Розсилання листів підтвердження та інформаційних листів здійснюється через сервери в межах ЄС. Brevo обробляє дані виключно за нашим дорученням і згідно з нашими вказівками (обробка за дорученням згідно з Art. 28 DSGVO).
- Захист від спаму та ботів: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Для захисту нашої форми реєстрації від автоматизованих зловживань ми використовуємо сервіс Cloudflare Turnstile. При цьому обробляються технічні сигнали (зокрема твоя IP-адреса, а також характеристики браузера та взаємодії), щоб відрізняти людей від ботів; файли cookie для відстеження при цьому не встановлюються. Під час надання цієї послуги Cloudflare діє за нашим дорученням (Art. 28 DSGVO). У тій мірі, в якій Cloudflare використовує ті самі сигнали понад це для покращення власного розпізнавання ботів і загроз, Cloudflare є щодо цього самостійним відповідальним; деталі регулює Cloudflare Turnstile Privacy Addendum. Правовою підставою використання є наш законний інтерес у роботі без зловживань (Art. 6 Abs. 1 lit. f DSGVO).
9. Передавання до третіх країн
Твої основні дані (список очікування та розсилання електронної пошти) обробляються в межах Німеччини або Європейського Союзу. Винятком є захист форми реєстрації від ботів: Cloudflare, Inc. обробляє технічні сигнали, що виникають при цьому, у США. Cloudflare сертифікована в межах EU-U.S. Data Privacy Framework (рішення Європейської Комісії про адекватність); додатково діють стандартні договірні положення згідно з Art. 46 DSGVO. Інші передавання до країн за межами ЄС або ЄЕП не відбуваються.
10. Файли cookie та локальне зберігання
Сам цей вебсайт не використовує файли cookie та при звичайному відкритті не зберігає інформацію на твоєму пристрої й не звертається до неї. Ми не застосовуємо рекламні інструменти, інструменти відстеження чи вимірювання охоплення і не створюємо рекламних профілів. Обрана тобою мова міститься лише в адресі сторінки (наприклад, /de/ або /ar/) — для цього не потрібно нічого зберігати.
Винятком є захист форми реєстрації від ботів (Cloudflare Turnstile, див. розділ 8): він завантажується лише тоді, коли ти користуєшся формою реєстрації, а не вже при простому відкритті сторінки. При цьому Turnstile може зчитувати технічні відомості твого пристрою, а також аналізувати характеристики браузера та взаємодії, щоб відрізняти людей від ботів. Цей доступ служить виключно запитаній тобою реєстрації, захищеній від зловживань; ми ґрунтуємо його на § 25 Abs. 2 Nr. 2 TDDDG (безумовно необхідний для явно бажаної послуги). Банер згоди для цього не потрібен.
Лише в захищеній паролем адміністративній зоні оператора встановлюється технічно необхідний сеансовий файл cookie; відповідно до § 25 Abs. 2 Nr. 2 TDDDG він дозволений без згоди.
11. Відсутність автоматизованого прийняття рішень
Автоматизованого прийняття рішень або профілювання згідно з Art. 22 DSGVO не відбувається.
12. Безпека
З міркувань безпеки цей вебсайт використовує шифрування TLS/SSL. Зашифроване з'єднання ти розпізнаєш за „https://“ в адресному рядку твого браузера.
13. Актуальність і зміни
Ця заява про захист даних станом на липень 2026 року. Через подальший розвиток Hiyu або у зв'язку зі зміненими законодавчими вимогами може виникнути потреба адаптувати цю заяву.
