Політика конфіденційності платформи Silberwald

1. Контролер

Відповідальним за обробку персональних даних на сторінках платформи Silberwald (огляд магазинів на /forest і форма «Створити свій магазин») у розумінні Загального регламенту ЄС про захист даних (DSGVO/GDPR) є:

2. Сфера дії та магазини

Цей документ стосується самої платформи. Окремі магазини на Silberwald ведуть їхні власні власники. За все, що відбувається всередині магазину — обліковий запис покупця, замовлення, доставка, контактна форма магазину та оплата, — відповідає власник цього магазину; діє політика конфіденційності магазину:

Оплата проходить усередині магазинів (через платіжного провайдера Stripe); про це магазини повідомляють у своїх політиках. На сторінках платформи платіжні дані не обробляються.

• Лавка Морисея — Morisey Ozolins
• Пчёлка Юля — Biene Julia

3. Відвідування сторінок (серверні журнали)

Під час відкриття сторінки сервер обробляє технічно необхідні дані, які передає ваш браузер: зокрема IP-адресу, дату й час, запитану адресу, код відповіді, обсяг переданих даних, відомості про браузер і операційну систему.

Це потрібно, щоб віддавати сторінки, забезпечувати стабільну роботу та розпізнавати атаки. Правова підстава — ст. 6 абз. 1 літ. f DSGVO (законний інтерес у безпечній і безперебійній роботі). Дані зберігаються лише стільки, скільки потребують ці цілі, і не поєднуються з іншими джерелами.

Сторінки працюють на сервері хостинг-провайдера, який обробляє дані за нашим дорученням.

4. Cookie та локальне сховище

На сторінках платформи ми не використовуємо аналітичні, рекламні й стежні cookie та не підключаємо сервіси, що аналізують вашу поведінку. Тому банера згоди немає. Мова визначається адресою сторінки (наприклад, /uk) і не зберігається ні в cookie, ні в локальному сховищі.

Лише якщо ви увійшли в обліковий запис (вхід відбувається в магазині), платформа працює з cookie програми входу Auth.js. На сторінці, відкритій через HTTPS, вони мають префікс __Secure- або __Host-:

• authjs.session-token — зберігає ваш вхід; строк 30 днів.
• authjs.csrf-token — захищає форми входу й виходу від підробки запиту; діє до закриття браузера.
• authjs.callback-url — запам’ятовує, куди повернутися після входу; діє до закриття браузера.

У магазинах кошик додатково зберігається в локальному сховищі вашого браузера (свій ключ у кожного магазину, наприклад moresey.cart.v1). Сторінок платформи це не стосується; подробиці — у політиці магазину.

Ці cookie безумовно потрібні для послуги, яку ви запросили. Правова підстава доступу до вашого пристрою — § 25 абз. 2 № 2 TDDDG, для пов’язаної обробки — ст. 6 абз. 1 літ. b DSGVO.

5. Шрифти та сторонні матеріали

Шрифти включаються до нашої видачі під час збирання сайту й завантажуються з нашого власного сервера; під час відкриття сторінки з’єднання з Google Fonts не виникає. Зображення та звук на сторінках платформи також віддає наш сервер. Вбудованих матеріалів і скриптів третіх осіб на сторінках платформи немає.

6. Заявка «Створити свій магазин»

Коли ви надсилаєте форму на сторінці лісу, ми обробляємо те, що ви вводите: ім’я, адресу e-mail, за бажанням телефон, за бажанням сайт або профіль і ваш опис того, що ви хочете продавати. Додатково ми зберігаємо мову сторінки, час заявки та — для нашої роботи з нею — статус і внутрішню нотатку. IP-адреса та ідентифікатор браузера разом із заявкою не зберігаються. На підтвердження вашої згоди ми також зберігаємо час згоди та редакцію цього документа (31 жовтня 2026 р.), з якою ви погодилися під час надсилання.

Мета — розглянути заявку й зв’язатися з вами. Правова підстава — ваша згода (ст. 6 абз. 1 літ. a DSGVO), яку ви даєте позначкою у формі, та дії на ваш запит до укладення договору (ст. 6 абз. 1 літ. b DSGVO). Надання даних добровільне; без імені, e-mail і опису ми не можемо опрацювати заявку. Згоду можна будь-коли відкликати на майбутнє (ст. 7 абз. 3 DSGVO) у вільній формі на rnvl10@icloud.com.

Порядок: заявка зберігається в нашій базі даних. Потім на поштову скриньку власника йде сповіщення електронною поштою, а вам на вказану адресу надходить підтвердження. Листи надсилаються через поштового провайдера, який при цьому обробляє ваші дані.

Захист від зловживань: у формі є приховане поле, яке заповнюють лише автоматичні програми; такі надсилання не зберігаються. Крім того, ми обмежуємо кількість заявок на одну адресу e-mail і загалом за годину; підрахунок ведеться за збереженими заявками, а не за IP-адресою. Правова підстава — ст. 6 абз. 1 літ. f DSGVO.

Строк зберігання: відхилені заявки ми автоматично видаляємо через 6 місяців після їх надходження. Прийняті заявки зберігаються, поки існує магазин, що з них виник, або доки оператор їх не видалить; заявки, щодо яких рішення ще не ухвалено, зберігаються до ухвалення рішення. Передбачені законом обов’язки зберігання залишаються чинними. Видалення своїх даних можна вимагати будь-коли.

7. Обліковий запис і вхід

Облікові записи створюються й використовуються в магазинах; до тамтешніх даних застосовується політика відповідного магазину. Якщо під час надсилання заявки ви ввійшли в обліковий запис, ми пов’язуємо заявку з ним, щоб її можна було зіставити. Якщо запис видалено, заявка залишається без цього зв’язку, доки ми на неї не відповімо.

8. Отримувачі

Отримувачі ваших даних — власник платформи, хостинг-провайдер, який надає сервери, і поштовий провайдер, через якого надсилаються сповіщення та підтвердження. Дані не передаються з рекламною метою.

9. Ваші права

Ви маєте право на

• доступ до даних, що зберігаються про вас (ст. 15 DSGVO),
• виправлення неточних даних (ст. 16 DSGVO),
• видалення (ст. 17 DSGVO),
• обмеження обробки (ст. 18 DSGVO),
• отримання даних у поширеному форматі (ст. 20 DSGVO),
• заперечення проти обробки, що ґрунтується на законному інтересі (ст. 21 DSGVO), та
• відкликання згоди на майбутнє (ст. 7 абз. 3 DSGVO).

Для будь-якого з цих звернень достатньо листа у вільній формі на rnvl10@icloud.com.

10. Право на скаргу

Ви маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 DSGVO), зокрема в державі-члені вашого постійного проживання, місця роботи або місця ймовірного порушення.

Компетентний наглядовий орган: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow

11. Жодних автоматизованих рішень

Рішення, що ухвалюються виключно автоматично, включно з профілюванням, у розумінні ст. 22 DSGVO не ухвалюються.

12. Зміни, дата й мовні версії

Ми змінюємо цей документ, коли змінюється платформа або законодавство. Діє версія, доступна тут. Документ існує німецькою, російською, англійською та українською мовами; у разі розбіжностей діє німецька версія.