Политика конфиденциальности сайта klaumo.ch

1. О чём этот документ и кто отвечает за обработку

Мы бережно обращаемся с персональными данными и соблюдаем право, которое к нам применяется. Прежде всего это Федеральный закон о защите данных (DSG) и Ордонанс о защите данных (DSV). Для лиц в ЕС и ЕЭЗ мы дополнительно применяем Общий регламент ЕС по защите данных (GDPR) в той мере, в какой он к нам применим, например потому, что наше предложение адресовано и компаниям в этих странах.

Сфера действия. Эта политика действует для сайта klaumo.ch со всеми страницами и языковыми версиями, для отраслевых страниц, для окна разговора с нашим ИИ-консультантом Каей и для наших тестовых страниц. Она не действует для ИИ-агентов, которых мы ведём для наших клиентов. За разговоры с этими агентами отвечает соответствующая компания; она сообщает об этом в своей политике конфиденциальности.

Кого касается политика. Она адресована:

• посетителям сайта;
• тем, кто говорит или переписывается с Каей;
• тем, кто нам пишет, звонит или просит о встрече;
• контактным лицам заинтересованных компаний, клиентов и поставщиков;
• тем, кто посещает наши страницы в социальных сетях.

Ответственный за обработку, описанную здесь:

Tyche Consulting GmbH (товарный знак «Klaumo»)
Tobelstrasse 13
5445 Eggenwil
Швейцария
E-mail: info@klaumo.ch
Телефон: +41 78 619 96 55

По всем вопросам о защите данных и для осуществления ваших прав пишите на info@klaumo.ch. Консультанта по защите данных по ст. 10 DSG мы не назначали; ваш запрос попадает напрямую к руководству компании.

Представитель в ЕС. Представителя в ЕС по ст. 27 GDPR мы не назначали. Запросы из ЕС и ЕЭЗ также направляйте на info@klaumo.ch.

На что отвечает эта политика. Для каждой цели ниже указано:

• зачем мы обрабатываем данные;
• какие это данные;
• на каком основании мы их обрабатываем;
• кто обрабатывает данные для нас или получает их от нас;
• как долго мы их храним;
• что ещё вам полезно знать.

2. Наши принципы

• Только необходимое. Мы собираем только те данные, которые нужны для конкретной цели.
• Статистика и реклама только с согласия. Без вашего согласия мы используем только cookie и хранилище, которые нужны для работы сайта. Google Analytics и Meta-пиксель мы загружаем только после того, как вы дали согласие в баннере cookie. Свой выбор вы можете в любой момент изменить по ссылке «Настройки cookie» внизу каждой страницы.
• Никакой продажи. Мы не продаём персональные данные. Рекламные сети получают данные, только если вы согласились на маркетинговые cookie (пункт 4.4).
• Понятные сроки. Данные, которые нам больше не нужны, мы удаляем или обезличиваем. Запросы, из которых не возникло сотрудничества, мы удаляем через 30 дней.
• Место хранения. Наша база данных находится в Швейцарии (Цюрих). ИИ-обработка речи и текста происходит в ЕС и в США. Мы не обещаем, что все данные остаются в Швейцарии.
• Поставщики услуг по договору. Тот, кто обрабатывает данные по нашему поручению, может использовать их только для нас и по нашим указаниям.

3. Правовые основания

Швейцария. По DSG персональные данные можно обрабатывать, если соблюдены принципы закона (ст. 6 DSG). Согласие требуется только в отдельных случаях. Там, где обработка могла бы нарушить ваши личные права, мы опираемся на основание по ст. 31 DSG, прежде всего на ваше согласие, на заключение или исполнение договора с вами или на наш преобладающий интерес. Для статистических и маркетинговых cookie мы запрашиваем ваше согласие.

ЕС и ЕЭЗ. В той мере, в какой действует GDPR, мы опираемся на:

• согласие (ст. 6 п. 1 лит. a GDPR), например на запись разговора с Каей в виде текста, на Google Analytics и на Meta-пиксель;
• договор или подготовку договора (лит. b), например если вы хотите получить коммерческое предложение (Offerte) или встречу;
• юридическую обязанность (лит. c), например хранение бухгалтерских документов;
• законный интерес (лит. f), например безопасную работу сайта или ответ на запрос. Где мы опираемся на это основание, мы называем интерес у соответствующей цели.

4. Зачем мы обрабатываем персональные данные

4.1 Хостинг сайта и журналы сервера

Чтобы сайт был доступен, быстро загружался и надёжно работал, он размещён у хостинг-провайдера. Когда ваш браузер открывает страницу, он автоматически передаёт технические сведения. Без них страницу нельзя выдать.

Данные: IP-адрес, дата и время запроса, открытый адрес, URL источника перехода (referrer), браузер и операционная система, код ответа и объём переданных данных, технические сообщения об ошибках.

Основание: преобладающий или законный интерес (GDPR: ст. 6 п. 1 лит. f). Наш интерес: надёжно выдавать сайт, находить ошибки и отражать атаки или злоупотребления.

Получатели: Vercel Inc., США (хостинг, выдача через глобальную сеть Vercel, серверные функции). Наши серверные функции работают во Франкфурте (Германия); Vercel может обрабатывать данные и в США. Основание для США: Swiss-U.S. Data Privacy Framework.

Хранение: на нашем тарифе Vercel хранит журналы серверных функций не дольше 30 дней и затем автоматически их удаляет.

4.2 Программная библиотека через сеть доставки контента (CDN)

Шрифты (Onest) и библиотеку анимации мы отдаём с нашего собственного сервера. Ваш браузер ничего не загружает для этого из Google Fonts или других сервисов шрифтов.

Одну программную библиотеку ваш браузер всё же загружает из публичной CDN jsDelivr: библиотеку ElevenLabs, как только вы начинаете разговор с Каей. На двух внутренних тестовых страницах графики, на которые сайт не ссылается, браузер дополнительно загружает оттуда 3D-библиотеку three.js.

При этом оператор CDN узнаёт ваш IP-адрес, запрошенный файл, время и сведения о вашем браузере. Персональные данные из разговора в CDN не передаются.

Основание: законный интерес (GDPR: лит. f) в быстрой и надёжной доставке проверенных библиотек в зафиксированной версии.

Получатели: Volentio JSD Limited (Англия и Уэльс), оператор jsDelivr. Файлы доставляются через сети Cloudflare, Fastly и Gcore, в том числе из дата-центров в США. Согласно своей политике конфиденциальности jsDelivr использует данные для статистики и безопасности и не отслеживает отдельных пользователей.

Хранение: по правилам оператора CDN, пока это нужно для статистики и безопасности; мы не получаем из этого никаких данных.

4.3 Cookie, локальное хранилище и хранилище сеанса

Без вашего согласия мы используем только cookie и хранилище, которые нужны для работы сайта. Статистические и маркетинговые cookie мы устанавливаем только после вашего согласия в баннере cookie (пункт 4.4). Полный список всех cookie, провайдеров и сроков приведён в нашей Политике cookie.

Необходимые cookie и хранилище:

Сведения в локальном хранилище и в хранилище сеанса остаются на вашем устройстве и нам не передаются.

Основание: преобладающий или законный интерес (GDPR: лит. f) в работающем и защищённом от злоупотреблений сайте; для cookie, связанных с Каей, также подготовка договора (лит. b), потому что разговор вы начинаете сами.

Ваш выбор: вы можете удалить или заблокировать cookie и хранилище в настройках браузера. Без двух cookie klaumo_ok и klaumo_v разговор с Каей не работает.

4.4 Статистика и маркетинг с вашего согласия

Баннер cookie. При первом посещении мы спрашиваем, какие cookie нам можно устанавливать. Есть три группы: «Необходимые» (всегда включены), «Статистика» (Google Analytics) и «Маркетинг» (Meta-пиксель). Без вашего согласия статистика и маркетинг остаются выключенными. Ваш выбор мы храним 12 месяцев в вашем браузере (klaumo-consent); потом спрашиваем снова. Баннер мы ведём сами, без сторонних провайдеров. Вы можете в любой момент изменить или отозвать свой выбор по ссылке «Настройки cookie» внизу каждой страницы. Отзыв действует на будущее.

Google Analytics 4 (статистика). Если вы согласны, мы с помощью Google Analytics 4 измеряем, как используется сайт: какие страницы открывают, откуда приходят посетители, сколько времени они проводят на сайте и какие важные шаги делают: открывают разговор с Каей, отправляют запрос на встречу, нажимают на наш номер телефона или кнопку WhatsApp, открывают вопрос с ценами. Так мы улучшаем содержание и удобство. Google Analytics загружается только после вашего согласия; для этого мы используем режим согласия Google (Consent Mode v2). Только если вы дополнительно согласились на «Маркетинг», мы разрешаем Google связывать данные с аккаунтами Google, в которые выполнен вход (Google Signals), и использовать их для персонализированной рекламы.

• Данные: сокращённые сведения об устройстве, браузере, языке и примерном местоположении (страна, регион, город), открытые страницы, время и продолжительность, источник посещения, клики и события на сайте, случайный идентификатор в cookie _ga и _ga_<ID>. По данным Google, Google Analytics 4 не хранит IP-адреса; IP-адрес используется недолго, чтобы определить примерное местоположение, и затем отбрасывается.
• Основание: ваше согласие (ст. 31 п. 1 DSG; GDPR: ст. 6 п. 1 лит. a; для cookie на вашем устройстве дополнительно ст. 45c Закона о телекоммуникациях (Fernmeldegesetz) и, для лиц в ЕС, ст. 5 п. 3 Директивы 2002/58/EG).
• Получатели: Google Ireland Limited, Дублин, Ирландия, как наш обработчик; данные передаются также Google LLC в США. Основание для США: Swiss-U.S. Data Privacy Framework (Google LLC сертифицирована).
• Хранение: данные о событиях в Google Analytics мы удаляем через 14 месяцев. Cookie _ga и _ga_<ID> истекают через 2 года, если вы не удалите их раньше.
• Подробнее: policies.google.com/privacy и business.safety.google/privacy.

Meta-пиксель (маркетинг). Если вы согласны, мы подключаем Meta-пиксель. Он сообщает Meta, какие страницы вы открываете и отправляете ли запрос на встречу или связываетесь с нами по телефону или через WhatsApp. Имена, номера телефонов и содержание форм мы при этом в Meta не передаём. Так мы можем измерять, работает ли наша реклама в Facebook и Instagram (измерение конверсий), и показывать там рекламу тем, кто посещал наш сайт (Custom Audiences).

• Данные: IP-адрес, сведения о браузере и устройстве, открытые страницы и события, время, идентификаторы в cookie _fbp и _fbc. Если вы вошли в Facebook или Instagram, Meta может связать посещение с вашим аккаунтом.
• Совместная ответственность. За сбор данных на нашем сайте и их передачу в Meta мы отвечаем совместно с Meta Platforms Ireland Limited (ст. 26 GDPR; решение Суда ЕС «Fashion ID», C-40/17). Для этого действует дополнение Meta для ответственных за обработку (Controller Addendum, www.facebook.com/legal/controller_addendum). По нему Meta обязана предоставить вам информацию по ст. 13 GDPR и выполнять ваши права; но вы можете обратиться и к нам. За дальнейшую обработку, например для рекламы и профилей, отвечает только Meta.
• Основание: ваше согласие (ст. 31 п. 1 DSG; GDPR: ст. 6 п. 1 лит. a; для cookie дополнительно ст. 45c Закона о телекоммуникациях и ст. 5 п. 3 Директивы 2002/58/EG).
• Получатели: Meta Platforms Ireland Limited, Дублин, Ирландия; данные передаются также Meta Platforms, Inc. в США. Основание для США: Swiss-U.S. Data Privacy Framework (Meta Platforms, Inc. внесена в список; повторная сертификация на проверке), иначе стандартные договорные условия Meta.
• Хранение: cookie _fbp и _fbc истекают через 90 дней. Как долго Meta хранит данные, Meta определяет в своей политике конфиденциальности.
• Подробнее: www.facebook.com/privacy/policy.

4.5 Связь по e-mail, телефону или через WhatsApp

Когда вы нам пишете или звоните, мы обрабатываем ваши сведения, чтобы ответить на ваш вопрос.

Данные: имя, адрес e-mail, номер телефона, компания, содержание сообщения, время и ход переписки.

Основание: подготовка договора (GDPR: лит. b), если речь идёт о нашем предложении; в остальных случаях законный интерес (лит. f) в том, чтобы отвечать на запросы.

Получатели:

• Письма на info@klaumo.ch проходят через Infomaniak Network SA, Женева (Швейцария). Данные остаются в Швейцарии.
• Если вы пишете нам через кнопку WhatsApp, сообщение проходит через WhatsApp Ireland Limited (Meta). Для этого действуют правила WhatsApp. Если вы не хотите пользоваться WhatsApp, выберите e-mail или телефон.

Хранение: 30 дней, если сотрудничества не возникло. Деловую переписку, которую мы обязаны хранить, мы храним 10 лет (ст. 958f Обязательственного закона (OR)).

Обратите внимание: не присылайте нам особо чувствительные данные, например о здоровье, религии, политических взглядах, членстве в профсоюзе, генетических или биометрических признаках, интимной жизни или уголовных делах. Если мы получим такие данные без запроса, мы удалим их, если они не нужны для вашего вопроса.

4.6 Запрос на встречу через форму

В окне «Записаться на встречу» вы можете отправить нам своё имя и номер телефона, чтобы мы позвонили вам и договорились о встрече.

Данные: имя, номер телефона, язык страницы, страница, на которой вы заполнили форму, время. Скрытое поле помогает нам распознавать автоматические записи от ботов.

Основание: подготовка договора (GDPR: лит. b).

Получатели: Vercel (серверная функция во Франкфурте). Сейчас серверная функция принимает ваши сведения, но не сохраняет их; форма в этом случае показывает вам путь через WhatsApp или телефон. Как только мы начнём сохранять запросы в нашей базе данных, мы обновим эту политику.

Хранение: сведения не хранятся дольше, чем нужно для обработки запроса.

Другие сведения: мы используем эти данные только для звонка по поводу встречи, а не для рекламы.

4.7 Разговор с Каей, нашим ИИ-консультантом

Кая — искусственный интеллект, а не человек. Она отвечает на вопросы о нашем предложении, показывает подходящие решения и по вашему желанию готовит встречу или коммерческое предложение.

Как проходит разговор:

1. Перед началом вы подтверждаете свой номер телефона кодом (см. 4.8).
2. Рядом с кнопкой запуска мы сообщаем, что Кая — ИИ и что разговор записывается в виде текста.
3. Разговор начинается, только когда вы сами его запускаете и разрешаете доступ к микрофону. Вы можете закончить его в любой момент. Вместо того чтобы говорить, можно печатать.

Данные:

• ваш голос, только во время разговора, для распознавания речи; аудиозапись мы не сохраняем;
• расшифровка (транскрипт) разговора;
• то, что вы рассказываете о себе и своей компании, например имя, компания, отрасль, размер, контакты и пожелания;
• автоматический анализ и краткий итог, например суть вопроса, интерес и следующий шаг;
• технические данные о соединении (время, продолжительность, язык, случайный идентификатор браузера).

Основание:

• подготовка договора (GDPR: лит. b) для консультации и для коммерческого предложения или встречи, если вы их хотите;
• законный интерес (лит. f) в том, чтобы консультировать заинтересованных лиц, предотвращать злоупотребления и улучшать Каю;
• ваше согласие (лит. a) на запись в виде транскрипта; вы даёте его, когда начинаете разговор после уведомления. Вы можете в любой момент закончить разговор и потребовать удаления.

Получатели:

• Eleven Labs Inc., США: распознавание речи, голос, ведение разговора и хранение транскрипта. Для голосового соединения в браузере ElevenLabs использует инфраструктуру LiveKit Inc. (США). Основание для США: Swiss-U.S. Data Privacy Framework (обе компании сертифицированы).
• Anthropic (США): языковая модель Claude формулирует ответы и анализирует разговор. Резервная модель на случай сбоя тоже модель Claude от Anthropic. ElevenLabs получает Claude от Anthropic как от своего поставщика и передаёт для этого тексты; Anthropic обрабатывает их в США и других странах. Для этой передачи действуют договоры ElevenLabs с Anthropic и правила Data Privacy Framework о передаче третьим лицам.
• Vercel Inc. (серверные функции во Франкфурте) и Supabase Pte. Ltd. (дата-центр в Цюрихе): хранение итога разговора как запроса в нашей базе данных.

Хранение:

• Аудиозапись: не ведётся.
• Транскрипт: ElevenLabs автоматически удаляет его через 30 дней.
• Итог разговора и контакты: удаление через 30 дней, если сотрудничества не возникло. Если возникают деловые отношения, мы храним их, пока эти отношения длятся, а затем в течение установленных законом сроков.

Другие сведения:

• По договору Anthropic не использует эти данные для обучения ИИ-моделей. ElevenLabs по своим условиям может использовать содержание и для улучшения своих сервисов, если такое использование не отключено в аккаунте.
• Кая не принимает файлы и не выполняет указания изменить свои правила.
• Не называйте в разговоре особо чувствительные данные, пароли и номера счетов.

4.8 Подтверждение номера телефона кодом

С Каей говорят только те, кто подтвердил свой номер телефона. Так мы защищаем сервис от злоупотреблений и автоматических запросов.

Данные: номер телефона, код страны, выбранный канал (WhatsApp или SMS), код, время, число попыток, ваше согласие на отправку.

Порядок: код действует 10 минут. После подтверждения вы получаете cookie «klaumo_ok» (см. 4.3). Одно подтверждение даёт до 4 разговоров. Коды мы отправляем только на номера из Швейцарии, соседних с ней стран, ЕС, ЕЭЗ и Великобритании.

Основание: ваше согласие при запросе кода (GDPR: лит. a) и наш законный интерес (лит. f) в защите от злоупотреблений.

Получатели: ZERNIO SOFTWARE SL, Паламос (Испания), отправляет и проверяет код через WhatsApp или SMS. Zernio обрабатывает данные в Великобритании и Западной Европе; отдельные поставщики Zernio находятся в США, для них действуют стандартные договорные условия ЕС в договоре Zernio. При отправке через WhatsApp дополнительно участвует WhatsApp (Meta), а при отправке SMS участвуют сети мобильной связи.

Хранение: мы не храним ваш номер в открытом виде, а только как необратимое контрольное значение на срок действия cookie (2 часа). Zernio хранит код только как контрольное значение и, по его данным, удаляет запись о подтверждении через 24 часа после создания. Данные об отправке и журналы Zernio хранит по своим срокам, не дольше, чем нужно для расчётов, безопасности и выполнения требований закона.

4.9 Ведение отношений с клиентами и заинтересованными лицами (CRM)

Для заинтересованных лиц и клиентов мы ведём клиентскую базу данных. Так мы знаем, кто что запрашивал, какие встречи назначены и в каком состоянии проект.

Данные: имя, компания, должность, контакты, отрасль, суть запроса, краткие итоги разговоров, встречи, коммерческие предложения, договоры, состояние проекта, заметки нашей команды.

Основание: договор или подготовка договора (GDPR: лит. b) и законный интерес (лит. f) в упорядоченных отношениях с клиентами.

Получатели: Supabase Pte. Ltd. (дата-центр в Цюрихе): наша база данных.

Хранение: для заинтересованных лиц без сотрудничества 30 дней; для клиентов на время деловых отношений, а затем в течение установленных законом сроков.

4.10 Платежи и счета

Данные: имя, компания, адрес, данные счёта, сумма и время платежа, способ оплаты.

Основание: договор (GDPR: лит. b) и юридическая обязанность (лит. c).

Получатели: мы выставляем QR-счета; оплату получаем через наш банк в Швейцарии. Данные счетов и бухгалтерии получают также наш бухгалтер (Treuhand) или ревизионная служба, в той мере, в какой они нужны им для работы, и государственные органы, если этого требует закон.

Хранение: счета и документы 10 лет (ст. 958f OR).

4.11 Анализ ошибок и защита от злоупотреблений

Чтобы находить ошибки и отражать атаки, мы анализируем технические данные. Для этого есть файрвол и ограничения числа запросов на IP-адрес, на подтверждённый номер и в день.

Данные: IP-адрес, время, вызванная функция, сообщения об ошибках, число запросов.

Основание: законный интерес (GDPR: лит. f) в безопасности и доступности нашего сервиса и в защите наших расходов на ИИ-сервисы.

Получатели: Vercel (файрвол, журналы серверных функций). Отдельный инструмент для анализа ошибок мы не используем.

Хранение: как журналы сервера (4.1); счётчики запросов только пока действует соответствующее ограничение (от минут до одного дня).

4.12 Наши страницы в социальных сетях

У нас есть страницы в LinkedIn, Instagram, Facebook, YouTube и X. На сайте мы ссылаемся на эти страницы. Содержимое, кнопки или плагины этих сетей мы не встраиваем; единственное исключение Meta-пиксель, и то только с вашего согласия (4.4). Ваш браузер соединяется с сетью, только когда вы нажимаете на ссылку.

Когда вы посещаете наши страницы, операторы сетей обрабатывают ваши данные по своим правилам, в том числе для рекламы и составления профилей. По практике Суда ЕС за статистику страниц в Facebook и Instagram мы отвечаем совместно с Meta Platforms Ireland Limited; для этого действует соглашение Meta о совместной ответственности. Запросы о данных, которые обрабатывает сеть, лучше направлять напрямую её оператору.

Данные, которые видим мы: ваше публичное имя профиля, ваши комментарии и сообщения нам, а также обобщённую статистику без имён.

Основание: законный интерес (GDPR: лит. f) в общении с заинтересованными людьми.

Операторы: LinkedIn Ireland Unlimited Company (Ирландия), Meta Platforms Ireland Limited (Ирландия, для Facebook и Instagram), Google Ireland Limited (Ирландия, для YouTube), Twitter International Unlimited Company (Ирландия, для X).

4.13 Отклики на вакансии

Сейчас у нас нет открытых вакансий. Если вы всё же откликнетесь, мы обрабатываем ваши документы только для рассмотрения отклика (ст. 328b OR; GDPR: лит. b). Мы удаляем их через 3 месяца после решения, если вы не разрешите хранить их дольше.

5. Сроки хранения коротко

По истечении срока мы удаляем или обезличиваем данные. Резервные копии базы данных хранятся 7 дней и затем перезаписываются.

6. Передача третьим лицам

Мы передаём персональные данные только если это нужно для описанной цели, если вы дали согласие или если этого требует закон, например в отношениях с государственными органами или судами.

Наши поставщики услуг обрабатывают данные как обработчики только для нас и по нашим указаниям. Мы заключили с ними договоры об обработке данных по поручению или приняли их стандартные договоры и проверяем их до начала работы. Данные из Meta-пикселя после передачи Meta обрабатывает как самостоятельный ответственный за обработку (4.4).

При продаже или реорганизации нашего бизнеса данные могут перейти к приобретателю, если это допускает закон.

7. Передача данных за границу

Некоторые поставщики находятся за пределами Швейцарии или обрабатывают данные там, прежде всего в ЕС и в США. Мы передаём данные за границу, только если там надлежащий уровень защиты данных или есть подходящие гарантии (ст. 16 DSG; GDPR: ст. 44 и далее).

• Страны с надлежащей защитой. Федеральный совет перечисляет страны с надлежащей защитой данных в приложении 1 к DSV. К ним относятся государства ЕС и ЕЭЗ, а также Великобритания.
• США и Data Privacy Framework. Для компаний в США, сертифицированных по Swiss-U.S. Data Privacy Framework, защита данных с 15 сентября 2024 года считается надлежащей. Сертифицирована ли компания, вы можете проверить сами на www.dataprivacyframework.gov.
• Стандартные договорные условия. Где надлежащей защиты нет, действуют стандартные договорные условия Европейской комиссии от 4 июня 2021 года с адаптацией для Швейцарии, которую признал Федеральный уполномоченный по защите данных (EDÖB), вместе с оценкой рисков передачи.

Сертификаты мы проверяем по списку на www.dataprivacyframework.gov.

8. Безопасность данных

Мы защищаем персональные данные техническими и организационными мерами, соразмерными риску, в частности:

• зашифрованные соединения (HTTPS с HSTS) и зашифрованное хранение у наших провайдеров;
• доступ только для тех, кому данные нужны для работы, через личные учётные записи и двухфакторный вход;
• права на уровне строк в базе данных, чтобы каждый запрос видел только разрешённые данные;
• ключи сервисов только в защищённых переменных окружения, никогда в программном коде;
• ограничение числа запросов и файрвол против злоупотреблений;
• ежедневное резервное копирование базы данных;
• регулярная проверка этих мер.

Передача через интернет никогда не бывает полностью безопасной. Поэтому не присылайте нам конфиденциальные документы по e-mail без шифрования.

9. Ваши права

В частности, у вас есть следующие права:

• Информация: вы можете узнать, обрабатываем ли мы данные о вас и какие, и получить их копию.
• Исправление: неверные или неполные данные мы исправим.
• Удаление: вы можете потребовать удалить ваши данные, если мы не обязаны их хранить.
• Возражение: вы можете возразить против обработки, особенно если она основана на нашем законном интересе или служит рекламе.
• Ограничение: по GDPR вы в некоторых случаях можете потребовать, чтобы мы только хранили данные, но больше их не обрабатывали.
• Выдача и перенос данных: данные, которые вы нам предоставили, вы получите в распространённом электронном формате, в том числе для передачи другому провайдеру.
• Отзыв: согласие вы можете в любой момент отозвать на будущее, для cookie по ссылке «Настройки cookie» внизу каждой страницы. То, что было сделано до отзыва, остаётся законным.

Для этого пишите на info@klaumo.ch. Обычно мы отвечаем в течение 30 дней. Чтобы ваши данные не получил посторонний человек, мы можем попросить подтвердить вашу личность. Права действуют в рамках закона; мы можем их ограничить, например если есть обязанность хранения по закону или затронуты права других людей. Если мы полностью или частично отказываем в запросе, мы объясняем почему.

Жалоба. Вы можете подать жалобу Федеральному уполномоченному по защите данных (EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch). Если вы живёте в ЕС или ЕЭЗ, вы можете обратиться и в орган по защите данных своей страны. Обычно быстрее всего сначала написать нам.

10. Автоматизированные индивидуальные решения и профилирование

Кая автоматически анализирует разговоры, например какой у вас вопрос и насколько велик интерес к следующему шагу. Эта оценка помогает нашей команде подготовиться. Но Кая не принимает решений, которые имеют для вас юридические последствия или существенно на вас влияют. Коммерческие предложения и договоры составляют и проверяют люди.

Если вы согласились на маркетинговые cookie, Meta может использовать ваше посещение, чтобы показывать вам нашу рекламу в Facebook и Instagram (4.4). Это профилирование для рекламы; оно не имеет для вас юридических последствий, и вы можете в любой момент отозвать согласие.

11. Дети и подростки

Наше предложение адресовано компаниям и их сотрудникам. Оно не предназначено для детей и подростков младше 16 лет. Если мы заметим, что ребёнок передал нам данные, мы их удалим. Родители и законные представители могут обратиться для этого на info@klaumo.ch.

12. Лица за пределами Швейцарии и ЕС

Мы работаем с компаниями в Швейцарии и в Европе. Если вы живёте в другой стране, например в США, для вас действует эта же политика. Мы не продаём персональные данные. Статистические и маркетинговые cookie мы устанавливаем только с вашего согласия; без согласия мы не передаём данные для таргетированной рекламы. Вы можете в любой момент отозвать согласие через «Настройки cookie». На ваши запросы о ваших данных мы отвечаем так, как описано в пункте 9.

13. Нарушения безопасности данных

Если, несмотря на наши меры, произойдёт нарушение безопасности данных, мы как можно скорее сообщим о нём EDÖB, если оно, вероятно, создаёт для вас высокий риск (ст. 24 DSG). В той мере, в какой действует GDPR, мы сообщаем компетентному органу в течение 72 часов. Вас мы информируем, если это нужно для вашей защиты, и говорим, что вы можете сделать сами.

14. Изменения

Мы обновляем эту политику, если меняются наш сайт, наши поставщики услуг или право. Действует версия, опубликованная на klaumo.ch. Дата указана вверху в строке «Редакция от». Мы проверяем политику не реже одного раза в год.

При расхождениях между языковыми версиями действует немецкая версия.