ПРАВОВА ІНФОРМАЦІЯ

Конфіденційність

Редакція від 13.11.2026

Тут описано, як ми обробляємо персональні дані під час відвідування інформаційних сторінок Expiriland для відвідувачів і майбутніх партнерів, а також під час звернення до нас. Ці положення поширюються й на пов’язані юридичні сторінки.

1. Хто відповідає за обробку даних

Відповідальний за обробку даних — Andrii Marzhanianu, індивідуальний підприємець, який працює під комерційним найменуванням Expiriland, Innstraße 52, 83022 Rosenheim, Німеччина.

Із запитаннями щодо захисту даних і для реалізації своїх прав звертайтеся на info@expiriland.com або за телефоном +49 162 6719435.

2. Що доступно на цих сторінках

Ми знайомимо відвідувачів з Expiriland і можливостями співпраці. Купівля, платежі, бронювання, клієнтські облікові записи та використання сертифікатів на цих інформаційних сторінках поки недоступні.

Зв’язатися з нами можна електронною поштою або телефоном. Після відкриття форми партнерських заявок буде доступний і цей спосіб зв’язку. Поки форма закрита, звернення через неї не надсилаються й не зберігаються. Описані нижче правила обробки заявок через форму діють із моменту її відкриття. Відвідування сайту та звернення до нас не оформлюють підписку на розсилку.

3. Відвідування сайту та хостинг

Під час відвідування сайту сервер обробляє технічні відомості, зокрема вашу IP-адресу, дату й час запиту, запитану адресу, HTTP-метод і код відповіді, обсяг переданих даних, відомості про браузер і, якщо браузер передає її, сторінку, з якої ви перейшли. Журнали помилок і безпеки можуть містити відомості про відповідну технічну подію.

Ці дані потрібні, щоб показувати сторінки, підтримувати безпечну й надійну роботу сайту, розбирати помилки та випадки зловживання. Підстава — ст. 6 абз. 1 п. f GDPR. Наш законний інтерес полягає в забезпеченні працездатності та безпеки цього інформаційного сайту.

Хостинг надає Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Кіпр. Сайт працює на віртуальному сервері у Франкфурті-на-Майні, Німеччина. Автоматичні резервні копії сервера створюються щотижня й зберігаються в Литві. Hostinger обробляє дані за нашим дорученням у межах замовлених послуг хостингу.

Журнали доступу та помилок зовнішнього вебсервера ротуються щотижня. Окрім поточних файлів, зберігаються до чотирьох архівних журналів доступу та до десяти архівних журналів помилок. Це цикл ротації, а не точний строк видалення в днях.

Журнали застосунку використовуємо для пошуку й усунення технічних помилок та реагування на конкретні інциденти безпеки. Після усунення помилки або завершення розслідування інциденту переглядаємо відповідні записи й видаляємо їх, якщо вони не потрібні для усунення іншої конкретної помилки або реагування на інший конкретний інцидент безпеки. Правила щодо документів, які закон вимагає зберігати або які потрібні у зв’язку з конкретними правовими вимогами, наведено в розділі 9.

4. Cookies, мова та власні матеріали

Поки форма партнерської заявки закрита, інформаційні сторінки не встановлюють нових сесійних і XSRF-cookies. Обрана мова зберігається в параметрі locale у посиланнях. Якщо від попереднього відвідування залишився мовний cookie expiriland_locale, він може бути одноразово врахований, після чого видаляється. Це потрібно для показу сторінок обраною мовою. Підстави — § 25 абз. 2 п. 2 TDDDG і ст. 6 абз. 1 п. f GDPR. Наш законний інтерес — показувати сайт відповідною для вас мовою.

Коли форму партнерських заявок увімкнено, сайт використовує сесійний cookie expiriland_prod_session і захисний cookie XSRF-TOKEN. Вони пов’язують між собою звернення до сайту й захищають надсилання форми. Сесійний cookie містить технічний ідентифікатор сесії. Налаштований строк дії сесії та пов’язаних cookies становить 120 хвилин від останньої дії й поновлюється за подальшої активності. Підстави для цих необхідних cookies — § 25 абз. 2 п. 2 TDDDG і ст. 6 абз. 1 п. f GDPR. Наш законний інтерес — забезпечити безпечну й надійну роботу форми.

Пов’язані із сесією дані зберігаються на нашому сервері. Вони можуть містити мову, захисні ідентифікатори та ідентифікатори надсилання, а також повідомлення про результати обробки форми. У разі помилок заповнення введені дані можуть тимчасово зберігатися в сесії для повторного показу. Після закінчення строку дії сесію більше не можна використовувати. Серверні файли прострочених сесій видаляються під час технічного очищення сховища. Тому закінчення строку дії не означає фізичного видалення файлу в точно визначений день чи хвилину.

Коли ви обираєте налаштування конфіденційності, ми зберігаємо рішення, його версію й час вибору в cookie expiriland_prelaunch_consent на строк до 180 днів. Окремого ідентифікатора відвідувача в ньому немає. Це дає змогу враховувати ваш вибір під час наступних відвідувань. Підстави — § 25 абз. 2 п. 2 TDDDG і ст. 6 абз. 1 п. f GDPR. Наш законний інтерес — надійно застосовувати обрані вами налаштування. Змінити їх можна будь-коли через «Налаштування cookies».

Зображення, файли шрифтів і стилів завантажуються з нашого сайту. Також можуть використовуватися локальні системні шрифти. Зовнішні карти, відео, вбудовані матеріали соціальних мереж і рекламні трекери на цих інформаційних сторінках не підключені.

5. Google Analytics 4

Ми плануємо використовувати Google Analytics 4 для статистичного аналізу використання цих інформаційних сторінок. Наразі сервіс вимкнено: аналітичні дані не передаються Google, аналітичні cookies не встановлюються. Нижче описано заплановану роботу сервісу після активації. Навіть після цього дані збиратимуться лише за вашою згодою.

Ми плануємо користуватися послугою Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Обробка аналітичних даних має здійснюватися Google за нашим дорученням відповідно до ст. 28 GDPR на підставі умов Google щодо обробки даних, посилання на які наведено нижче.

Ми хочемо знати, які інформаційні сторінки відвідують користувачі та як вони користуються сайтом, щоб покращувати зміст, зрозумілість і технічне відображення сторінок. Для цього, зокрема, оброблятимуться відвідана сторінка та її заголовок, відомості про час і сеанс, мову та сайт, з якого ви перейшли, дані пристрою, браузера й операційної системи, дані про приблизне місцеперебування, а також псевдонімні ідентифікатори cookies і сеансів.

Підготовлена інтеграція не передаватиме до Google Analytics імена, електронні адреси, номери телефонів або вміст вашої партнерської заявки. Google Signals, персоналізована реклама, зв’язування з Google Ads та об’єднання даних за власним User-ID не передбачені. Розширене вимірювання подій (Enhanced Measurement) вимкнемо перед активацією.

Під час з’єднання з Google ваша IP-адреса технічно обробляється. За інформацією Google, під час відвідувань із ЄС, Швейцарії та Великої Британії IP-адреси в цих регіонах використовуються для визначення приблизного місцеперебування, після чого відкидаються до запису в журнали або збереження. Подальша аналітика працює з псевдонімними ідентифікаторами, тож сам по собі такий спосіб обробки IP-адрес не робить її анонімною.

Підставою для аналітики є ваша згода за ст. 6 абз. 1 п. a GDPR. Для зберігання та зчитування аналітичних cookies застосовується § 25 абз. 1 TDDDG. Згода добровільна. Підготовлена інтеграція завантажує Google-тег лише після вашої явної згоди. Якщо ви відмовитеся, Google-тег не завантажуватиметься; запити на вимірювання без cookies також не передаватимуться Google. Інформаційними сторінками можна користуватися без аналітики.

За вашої згоди підготовлена інтеграція використовуватиме власні cookies expiriland_prelaunch_ga та expiriland_prelaunch_ga_* для повторного розпізнавання браузера й пов’язування відвідувань із сеансами. Налаштований строк їх дії — не більше 180 днів із моменту створення; подальші відвідування його не продовжують. Браузер може додатково скоротити цей строк. Якщо ви відкличете згоду, наша інтеграція видалить ці аналітичні cookies.

Перед активацією ми плануємо встановити в ресурсі GA4 строк зберігання даних на рівні користувачів і подій у два місяці. Автоматичне продовження строку зберігання ідентифікаторів користувачів за появи нової активності буде вимкнено. Ці налаштування ми застосуємо й перевіримо до активації; вони описують заплановану роботу сервісу, який наразі вимкнений.

Google видаляє дані, строк зберігання яких за встановленими налаштуваннями завершився, під час щомісячного циклу видалення. Це налаштування не поширюється на узагальнені стандартні звіти, які можуть залишатися доступними довше. Строк дії cookies у вашому браузері й зберігання даних у Google — окремі процеси.

Ви можете будь-коли відкликати згоду з дією на майбутнє через «Налаштування cookies». Після цього ми припинимо подальший збір аналітичних даних через цю інтеграцію й видалимо відповідні аналітичні cookies. Відкликання згоди не призводить до автоматичного видалення в Google даних, переданих раніше. Це не впливає на правомірність обробки до відкликання; ваші права на доступ, видалення та інші права щодо персональних даних зберігаються.

Дані також можуть оброблятися за межами Європейської економічної зони, зокрема компанією Google LLC у США. Google LLC сертифікована за програмою EU-US Data Privacy Framework. Для відповідних передач сертифікованим одержувачам у США діє рішення Європейської комісії про належний рівень захисту за ст. 45 GDPR. Якщо на передачу не поширюється рішення про належний рівень захисту, договірні умови Google передбачають, зокрема, стандартні договірні положення за ст. 46 абз. 2 п. c GDPR. Інформацію про ці гарантії наведено в умовах Google за посиланнями нижче; копію можна також запитати за адресою info@expiriland.com.

6. Партнерські заявки через форму

Після ввімкнення форми через неї можна буде надіслати заявку щодо співпраці, яка ні до чого вас не зобов’язує. Для цього потрібні ваше ім’я, електронна адреса й повідомлення. Телефон можна вказати за бажанням. Ми використовуємо ці дані, щоб розглянути заявку, відповісти й обговорити можливу співпрацю.

Заявка зберігається в нашій базі даних. Для її обробки також передбачено сповіщення з переданими відомостями на info@expiriland.com. Крім того, ми зберігаємо обрану мову, час надходження та обробки, технічний ідентифікатор для запобігання повторним надсиланням, статус сповіщення, версію цих положень, а також час і текст вашого підтвердження ознайомлення з ними.

Якщо заявка стосується договору з вами або переддоговірних дій на ваше прохання, необхідна обробка ґрунтується на ст. 6 абз. 1 п. b GDPR. Для решти звернень і спілкування з контактними особами компаній застосовується ст. 6 абз. 1 п. f GDPR. Наш законний інтерес — опрацьовувати запити щодо співпраці й спілкуватися з відповідальними особами. Підтвердження ознайомлення документує, що відомості про обробку було надано вам і ви з ними ознайомилися.

Для захисту від масових надсилань і зловживань ми обмежуємо кількість запитів до форми. Для цього на сервері обробляються технічний ідентифікатор, отриманий на основі IP-адреси, і короткочасний лічильник запитів. Обмеження діє в межах хвилинного інтервалу. Фізичне видалення прострочених записів кешу відбувається під час очищення сховища. Підстава — ст. 6 абз. 1 п. f GDPR, оскільки наш законний інтерес полягає в захисті форми.

Після остаточного розгляду заявки ми видаляємо її, пов’язані відомості про обробку та сповіщення, щойно погоджені уточнення з’ясовано, а подальші кроки виконано. Якщо починається співпраця, потрібні для неї дані обробляємо для підготовки й виконання договору та завершення договірних відносин. Якщо переговори не продовжуються, перевіряємо, чи залишилися конкретні погоджені кроки, над якими ще триває робота. Правила щодо документів, які закон вимагає зберігати або які потрібні у зв’язку з конкретними правовими вимогами, наведено в розділі 9.

7. Спілкування електронною поштою та телефоном

Коли ви пишете нам, ми обробляємо вашу електронну адресу, вміст повідомлення та інші передані вами відомості, щоб розглянути звернення й відповісти. Під час дзвінка ми обробляємо повідомлену вами інформацію та, якщо номер передається, ваш телефон для розмови або зворотного дзвінка на ваше прохання. За потреби можемо робити нотатки. Будь ласка, повідомляйте лише відомості, потрібні для вашого звернення.

Для адреси info@expiriland.com ми використовуємо Hostinger Mail від Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Кіпр. За інформацією провайдера, дані поштової скриньки та їхні резервні копії зберігаються у Франції та Німеччині. Обробка також охоплює відомості про з’єднання та метадані, необхідні для доставки листів, захисту від спаму й безпеки. Hostinger обробляє дані за нашим дорученням у межах замовлених поштових послуг.

Якщо звернення стосується договору з вами або переддоговірних дій на ваше прохання, необхідна обробка ґрунтується на ст. 6 абз. 1 п. b GDPR. Для решти звернень і спілкування з контактними особами компаній застосовується ст. 6 абз. 1 п. f GDPR. Наш законний інтерес — розглянути звернення та відповісти по суті.

Ми видаляємо ваше повідомлення та пов’язані відомості, зокрема зроблені за потреби нотатки розмов, щойно звернення остаточно опрацьоване й не залишилося погоджених уточнень або подальших кроків. Якщо спілкування триває в межах співпраці, потрібні для цього дані обробляємо відповідно до мети договору. Правила щодо документів, які закон вимагає зберігати або які потрібні у зв’язку з конкретними правовими вимогами, наведено в розділі 9.

За інформацією Hostinger, листи в папках «Спам» і «Кошик» автоматично видаляються через 30 днів. Цей строк не поширюється на вхідні листи, інше збережене листування або резервні копії провайдера.

8. Одержувачі даних і міжнародна обробка

Доступ отримують власник, уповноважені особи, які відповідають за роботу сайту або обробку звернень, а також використовувані хостинг- і поштові провайдери — у межах, потрібних для виконання їхніх завдань. До обробки за дорученням застосовуються вимоги ст. 28 GDPR. Державним органам та іншим одержувачам ми передаємо дані лише за наявності правової підстави, яка дозволяє або вимагає таку передачу. Дані про покупки та бронювання із цих інформаційних сторінок організаторам вражень не передаються. Якщо аналітику ввімкнено й ви надали на неї згоду, Google також отримує дані, описані в розділі 5.

Зазначені місця зберігання даних сайту й пошти у Hostinger розташовані в Європейській економічній зоні. Hostinger також залучає пов’язані компанії та субпідрядників з обробки даних. Підтримка й окремі послуги можуть передбачати обробку за межами ЄЕЗ. Тому розташування сервера саме по собі не означає, що вся обробка відбувається лише в Європі.

Для відповідних передач до третіх країн угода Hostinger про обробку даних передбачає, зокрема, стандартні договірні положення Європейської комісії за ст. 46 абз. 2 п. c GDPR. Угода й відомості про субпідрядників доступні за посиланням на договір Hostinger нижче. Інформацію про гарантії, що застосовуються до ваших даних, та їхню копію можна також запитати за адресою info@expiriland.com.

Обробка даних за нашим дорученням у межах VPS і поштових послуг регулюється угодою Hostinger Data Processing Addendum (DPA), включеною до договірних умов провайдера.

9. Строки зберігання та резервні копії

Завершуючи роботу над зверненням або іншим питанням, ми перевіряємо, які документи ще потрібно зберігати. Встановлені законом обов’язки зі зберігання залежать від змісту кожного документа. Якщо такий обов’язок застосовується, звичайний установлений строк становить 6 років для ділового листування, 8 років для первинних бухгалтерських документів і 10 років для певних документів бухгалтерського обліку. Як правило, строк відлічується з кінця відповідного календарного року. Підстава — ст. 6 абз. 1 п. c GDPR разом із застосовними правилами, зокрема § 147 AO та, коли він застосовний, § 257 HGB. Ці строки не поширюються автоматично на всі дані звернень або сайту.

Якщо окремі документи потрібні для конкретного правового спору або для пред’явлення, здійснення чи захисту конкретних правових вимог, виникнення яких можна передбачити, ми продовжуємо зберігати їх для цієї мети. Після остаточного врегулювання перевіряємо, чи залишається потреба в зберіганні, і видаляємо документи, щойно вона відпадає. Підстава — ст. 6 абз. 1 п. f GDPR; наш законний інтерес — захист і реалізація наших прав.

Hostinger щотижня створює резервні копії нашого віртуального сервера та зберігає їх у Литві. Зберігаються дві щотижневі точки відновлення, а нові копії замінюють старі. Дані, видалені з робочої системи, можуть залишатися в копії до її заміни. Копії призначені для відновлення після втрати даних. Під час відновлення ми повторно враховуємо видалення, виконані після створення копії.

Додатково ми щодня створюємо резервні копії бази даних застосунку та файлів у його публічному сховищі на тому самому віртуальному сервері у Франкфурті-на-Майні, Німеччина. Ми зберігаємо не більше 14 щоденних точок відновлення; нові копії замінюють найстаріші. Ці копії використовуються лише для відновлення після втрати даних. Раніше видалені дані можуть залишатися в них до заміни відповідної копії; під час відновлення ми повторно виконуємо видалення, зроблені після її створення.

Якщо перед технічними змінами ми створюємо додаткові копії бази даних, після завершення змін і перевірки роботи системи оцінюємо, чи ще потрібні ці копії для повернення до попереднього стану. Щойно потреба в такому відновленні відпадає, видаляємо додаткові копії.

Для резервних копій поштових даних діє технічний цикл резервування й відновлення Hostinger. Видалені з поштової скриньки листи можуть залишатися в копії до її заміни або видалення. Hostinger не публікує єдиного граничного строку зберігання таких копій. Вони призначені для відновлення; ми не використовуємо їх для поточної роботи зі зверненнями.

10. Ваші права

За дотримання передбачених законом умов ви маєте право отримати інформацію про свої персональні дані та їхню копію, вимагати виправлення, видалення й обмеження обробки. Право на переносимість даних діє, якщо обробка ґрунтується на згоді або договорі та виконується автоматизовано. Встановлені законом обов’язки зі зберігання можуть перешкоджати негайному видаленню.

Ви можете будь-коли відкликати згоду на майбутнє. Це не впливає на законність обробки, виконаної до відкликання. Для реалізації прав звертайтеся на info@expiriland.com. Зазвичай ми відповідаємо протягом місяця відповідно до ст. 12–22 GDPR.

11. Право на заперечення

Ви можете будь-коли заперечити проти обробки за ст. 6 абз. 1 п. f GDPR з причин, пов’язаних із вашою конкретною ситуацією. У такому разі ми припиняємо відповідну обробку, крім випадків, коли можемо довести наявність вагомих законних підстав, що переважають ваші інтереси, права та свободи, або коли обробка потрібна для пред’явлення, здійснення чи захисту правових вимог. Проти прямого маркетингу можна заперечити будь-коли без зазначення таких причин. Для цього напишіть на info@expiriland.com.

12. Скарга до наглядового органу

Ви можете подати скаргу до органу із захисту персональних даних, зокрема в державі ЄС, де ви зазвичай проживаєте, працюєте або де, на вашу думку, сталося порушення. Попередньо звертатися до нас для цього не потрібно.

Для нашого підприємства в Баварії компетентним органом є Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Німеччина. Способи зв’язку наведено на https://www.lda.bayern.de/de/kontakt.html. Ви також маєте право звернутися до іншого компетентного наглядового органу.

13. Надання даних та оновлення

Звернення до нас добровільне. Для відповіді нам потрібен відповідний спосіб зв’язку з вами та відомості, необхідні для розгляду звернення. Без технічно необхідних даних з’єднання сайт неможливо показати. Автоматизоване ухвалення рішень, включно з профілюванням у розумінні ст. 22 GDPR, не застосовується.

У разі зміни функцій сайту або використовуваних сервісів ми оновлюємо ці положення. Необов’язкова аналітика використовується лише за вашою згодою. Про зміни в обробці її даних ми повідомляємо заздалегідь.