Політика конфіденційності

Сфера застосування

Ця Політика конфіденційності поширюється на сайт www.kanzlei-kroca.de, включно з функціями зв’язку та запису на консультацію. Станом на: 19 липня 2026 року.

1. Контролер

Адвокатка Ольга Кроча, магістр права · Kanzlei Kroca
Michael-Vogel-Straße 22 · 91052 Erlangen
Електронна пошта: kontakt@kanzlei-kroca.de · Телефон: +49 176 57748542

Уповноважену особу з питань захисту даних не призначено, оскільки наразі законодавчий обов’язок щодо такого призначення відсутній.

2. Загальні принципи

Ми обробляємо персональні дані лише тією мірою, якою це необхідно для забезпечення роботи вебсайту, опрацювання запитів, організації зустрічей, вжиття заходів до укладення договору або на підставі згоди. Правовими підставами є, зокрема, пункти a, b, c і f частини 1 статті 6 GDPR, а також § 25 TDDDG.

Дані з адвокатських запитів обробляються конфіденційно. Використання контактної форми або форми запису на консультацію ще не створює адвокатсько-клієнтських відносин і не передбачає контролю процесуальних чи інших строків.

3. Хостинг, журнали сервера та резервні копії

Технічне обслуговування вебсайту як обробник здійснює SMI – Digital UG (haftungsbeschränkt), Wallensteinstraße 127, 90431 Nürnberg. Продуктивний сервер експлуатується компанією Netcup GmbH у Нюрнберзі. Зашифровані резервні копії зберігаються компанією Hetzner Online GmbH у Фалькенштайні, Саксонія.

Під час відвідування вебсайту можуть оброблятися IP-адреса, дата й час, запитаний ресурс, реферер, дані про браузер і пристрій, код стану, а також технічні дані про помилки та безпеку. Правовою підставою є пункт f частини 1 статті 6 GDPR. Наш законний інтерес полягає в безпечній, стабільній роботі вебсайту без зловживань.

Журнали доступу видаляються не пізніше ніж через 14 днів. Лише якщо встановлено конкретний інцидент безпеки, необхідні для нього журнальні дані зберігаються окремо та з обмеженим доступом до завершення перевірки безпеки, але не довше шести місяців. Щоденні резервні копії автоматично перезаписуються через сім днів, а щомісячні — через дванадцять місяців. У разі відновлення резервної копії всі видалення, строк яких настав у проміжний період, невідкладно виконуються повторно. Дані форм і записів на консультацію не включаються до постійних річних архівів.

4. Сервіси Cloudflare та Turnstile

Для функцій DNS і безпеки, а також для захисту форми запису на консультацію від автоматизованих введень ми використовуємо сервіси Cloudflare, зокрема Cloudflare Turnstile. При цьому можуть оброблятися IP-адреса, характеристики пристрою та браузера, сигнали взаємодії та безпеки, а також інформація про відвіданий вебсайт. Turnstile використовується виключно для виявлення та запобігання неправомірному доступу ботів.

Правовими підставами є пункт f частини 1 статті 6 GDPR і, якщо доступ до кінцевого пристрою є технічно необхідним, § 25 абз. 2 № 2 TDDDG. Наш законний інтерес полягає в захисті вебсайту та форми. Cloudflare може також обробляти дані за межами ЄЕЗ. Передавання здійснюється, якщо це застосовно, на підставі рішення про належний рівень захисту та додатково на підставі стандартних договірних положень.

Строк зберігання: адвокатське бюро та SMI не зберігають створені Turnstile дані безпеки в окремому профілі користувача. Якщо вони містяться в наших журналах безпеки або сервера, їх видаляють не пізніше ніж через 14 днів; у разі конкретно встановленого інциденту безпеки застосовується задокументований максимальний строк у шість місяців. До подальшої обробки компанією Cloudflare застосовуються її договірні та законодавчі критерії зберігання.

5. Звернення електронною поштою та телефоном

Якщо Ви звертаєтеся до нас електронною поштою або телефоном, ми обробляємо повідомлені Вами контактні дані та зміст звернення для його опрацювання. Правовою підставою є пункт b частини 1 статті 6 GDPR, якщо йдеться про підготовку до укладення договору або доручення; в інших випадках — пункт f частини 1 статті 6 GDPR. Якщо доручення не виникає, контактні дані та зміст видаляються не пізніше ніж через шість місяців після завершення розгляду запиту або останньої змістовної комунікації. Якщо доручення виникає, необхідні дані переносяться до адвокатської справи. Адвокатська справа за загальним правилом зберігається шість років після закінчення календарного року, в якому доручення було завершено; довші спеціальні законодавчі строки залишаються чинними.

6. Запис на консультацію та контактна форма

Під час запиту на консультацію ми обробляємо ім’я, прізвище, адресу електронної пошти, номер телефону, обраний час та добровільне повідомлення. Обов’язкові дані необхідні для ідентифікації запиту, можливості поставити уточнювальні запитання та підтвердити зустріч. Правовою підставою є пункт b частини 1 статті 6 GDPR. Окрема згода на цю необхідну обробку не потрібна.

Дані, зібрані через контактну форму та форму запису, зберігаються на сервері, який обслуговує SMI, а у разі запиту на консультацію — також у Google Calendar. Після запиту одноразово надсилається лист-підтвердження; автоматичне нагадування не надсилається. Дані видаляються не пізніше ніж через 90 днів після зустрічі, скасування або завершення опрацювання запиту. Якщо виникає доручення, необхідна для нього інформація попередньо переноситься до окремої адвокатської справи. Копії, що залишилися у вебформі та календарі, однаково видаляються в межах зазначеного 90-денного строку.

Будь ласка, не надсилайте через форму термінові справи, великі описи обставин, дані про здоров’я, подробиці кримінальних справ або конфіденційні документи. Завантаження файлів не передбачено.

7. Google Calendar

Для внутрішньої організації зустрічей ми використовуємо Google Calendar API, що надається Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Синхронізація відбувається на сервері; публічне вбудовування календаря не використовується. Обробляються ім’я, контактні дані, час зустрічі та, за наявності, добровільна примітка. Правовою підставою є пункт b частини 1 статті 6 GDPR.

Google може також обробляти дані в третіх країнах. За необхідності передавання ґрунтується на рішенні про належний рівень захисту та додатково на стандартних договірних положеннях. Записи календаря, включно з добровільними примітками, видаляються не пізніше ніж через 90 днів після зустрічі, скасування або завершення опрацювання запиту.

8. Управління згодою

Ми використовуємо розроблену SMI систему управління згодою. Вона зберігає Ваш вибір щодо необхідних і необов’язкових сервісів та запобігає завантаженню необов’язкових сервісів без згоди. Обробляються псевдонімний ідентифікатор згоди, час, вибір, версія тексту й мови, а також зміни та відкликання.

Правовими підставами є пункти c і f частини 1 статті 6 GDPR та § 25 абз. 2 № 2 TDDDG. Підтвердження згоди зберігаються протягом строку дії вибору, а після його зміни або відкликання — ще три роки в заблокованому вигляді виключно для підтвердження рішення щодо згоди; після цього їх видаляють. Ви можете будь-коли змінити свій вибір через «Налаштувати параметри cookie».

9. Google Analytics 4 — лише за згодою

Якщо Ви надаєте згоду для категорії «Статистика», може бути завантажено Google Analytics 4 від Google Ireland Limited. При цьому можуть оброблятися псевдонімні онлайн-ідентифікатори, відомості про IP та пристрій, приблизні дані про місцезнаходження, дані сесії та події використання. Google Analytics активується лише після Вашої згоди.

Правовими підставами є § 25 абз. 1 TDDDG і пункт a частини 1 статті 6 GDPR. Ви можете будь-коли відкликати згоду через налаштування cookie. Файли cookie _ga та _ga_<Measurement-ID> встановлюються виключно після згоди та видаляються не пізніше ніж через два місяці. Дані про події та користувачів в обліковому записі Google Analytics також видаляються через два місяці. Рекламні функції, Google Signals, User ID та персоналізована реклама не активуються.

10. WhatsApp — лише якщо Ви самі звертаєтеся

Якщо Ви самостійно звертаєтеся до нас через WhatsApp або прямо обираєте цей спосіб зв’язку, WhatsApp Ireland Limited обробляє номер телефону, дані профілю та метадані, а також зміст повідомлень. WhatsApp може передавати дані пов’язаним компаніям і до третіх країн.

Правовими підставами є пункт b частини 1 статті 6 GDPR для опрацювання Вашого запиту та пункт a частини 1 статті 6 GDPR, якщо потрібна згода. Чати WhatsApp та отримані медіафайли видаляються не пізніше ніж через 90 днів після останнього організаційного контакту. Якщо виникає доручення, до адвокатської справи попередньо переносяться лише необхідні відомості. Будь ласка, не надсилайте через WhatsApp термінові справи, конфіденційні документи або докладні описи обставин.

11. Зовнішні посилання та профілі

Вебсайт містить посилання на LinkedIn, профіль компанії Google та, за потреби, картографічні сервіси. Саме відвідування нашого вебсайту через звичайні посилання не спричиняє передавання даних цим постачальникам. Лише після відкриття посилання застосовуються положення про захист даних відповідного постачальника.

12. Завантаження документів

Під час завантаження довіреностей, умов доручення або інших документів створюються звичайні журнальні дані сервера. Вони видаляються не пізніше ніж через 14 днів. Інший персоніфікований аналіз завантаження не проводиться.

13. Одержувачі та передавання до третіх країн

Одержувачами можуть бути залучені нами постачальники ІТ-послуг, хостингу, безпеки, календаря та аналітики. Дані передаються лише тією мірою, якою це необхідно для відповідної мети, укладено договір про обробку даних або існує інша правова підстава. Передавання до третіх країн ґрунтується на рішеннях про належний рівень захисту, стандартних договірних положеннях і необхідних додаткових заходах захисту.

14. Строки зберігання

До даних, що виникають на цьому вебсайті та під час звернення до нас, загалом застосовуються такі максимальні строки:

• Журнали сервера та завантажень: 14 днів; у разі конкретно встановленого інциденту безпеки — до завершення перевірки, але не більше шести місяців.
• Резервні копії: щоденні — сім днів, щомісячні — дванадцять місяців за принципом ротації.
• Запити електронною поштою та телефоном без доручення: шість місяців після завершення запиту або останньої змістовної комунікації.
• Контактна форма та Google Calendar: 90 днів після зустрічі, скасування або завершення запиту.
• Комунікація через WhatsApp: 90 днів після останнього організаційного контакту.
• Підтвердження згоди: протягом строку дії вибору та ще три роки після зміни або відкликання.
• Google Analytics: файли cookie, а також дані про події та користувачів — по два місяці.
• Адвокатські справи: як правило, шість років після закінчення календарного року, в якому доручення було завершено, відповідно до § 50 BRAO.
• Рахунки та бухгалтерські документи: вісім років після закінчення календарного року їх створення або виставлення.
• Документи відповідно до GwG, якщо застосовується: п’ять років від установленого законом початку строку; не пізніше ніж через десять років вони знищуються.

Заборона видалення: довше зберігання здійснюється лише тоді, коли цього вимагає законодавчий обов’язок, конкретне поточне провадження або задокументоване пред’явлення, здійснення чи захист правових вимог. Після припинення відповідної підстави дані видаляються.

15. Ваші права

За встановлених законом умов Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Згоду можна будь-коли відкликати з дією на майбутнє. Ви також можете подати скаргу до наглядового органу із захисту даних.

Компетентним наглядовим органом, як правило, є Баварське земельне відомство з нагляду за захистом даних, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Заперечення відповідно до статті 21 GDPR

Право на заперечення

Якщо ми обробляємо дані на підставі пункту f частини 1 статті 6 GDPR, Ви можете будь-коли заперечити проти такої обробки з причин, пов’язаних із Вашою особливою ситуацією. Проти прямої реклами можна заперечити будь-коли без зазначення причин.

17. Оновлення

Ми оновлюємо цю Політику конфіденційності у разі зміни законодавства, вебсайту або використовуваних сервісів. Визначальною є редакція, опублікована на вебсайті на відповідний момент.