ПРАВОВАЯ ИНФОРМАЦИЯ

Конфиденциальность

Редакция от 13.11.2026

Здесь описано, как мы обрабатываем персональные данные при посещении информационных страниц Expiriland для посетителей и будущих партнёров, а также при обращении к нам. Эти положения относятся и к связанным юридическим страницам.

1. Кто отвечает за обработку данных

Ответственный за обработку данных — Andrii Marzhanianu, индивидуальный предприниматель, работающий под коммерческим обозначением Expiriland, Innstraße 52, 83022 Rosenheim, Германия.

С вопросами о защите данных и для реализации ваших прав можно обратиться на info@expiriland.com или по телефону +49 162 6719435.

2. Что доступно на этих страницах

Мы знакомим посетителей с Expiriland и возможностями сотрудничества. Покупки, платежи, бронирования, клиентские аккаунты и использование сертификатов на этих информационных страницах пока недоступны.

Связаться с нами можно по электронной почте или телефону. После открытия формы партнёрских заявок будет доступен и этот способ связи. Пока форма закрыта, обращения через неё не отправляются и не сохраняются. Описанные ниже правила обработки заявок через форму действуют с момента её открытия. Посещение сайта и обращение к нам не оформляют подписку на рассылку.

3. Посещение сайта и хостинг

При посещении сайта сервер обрабатывает технические сведения, в частности ваш IP-адрес, дату и время запроса, запрошенный адрес, HTTP-метод и код ответа, объём переданных данных, сведения о браузере и, если браузер передаёт её, страницу, с которой вы перешли. Журналы ошибок и безопасности могут содержать сведения о соответствующем техническом событии.

Эти данные нужны, чтобы показывать страницы, поддерживать безопасную и надёжную работу сайта, разбирать ошибки и случаи злоупотребления. Основание — ст. 6 абз. 1 п. f GDPR. Наш законный интерес состоит в обеспечении работоспособности и безопасности этого информационного сайта.

Хостинг предоставляет Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Кипр. Сайт работает на виртуальном сервере во Франкфурте-на-Майне, Германия. Автоматические резервные копии сервера создаются еженедельно и хранятся в Литве. Hostinger обрабатывает данные по нашему поручению в рамках заказанных услуг хостинга.

Журналы доступа и ошибок внешнего веб-сервера ротируются еженедельно. Помимо текущих файлов хранятся до четырёх архивных журналов доступа и до десяти архивных журналов ошибок. Это цикл ротации, а не точный срок удаления в днях.

Записи в журналах приложения используются для разбора и устранения технических ошибок, а также конкретных инцидентов безопасности. После устранения ошибки или завершения расследования мы проверяем связанные записи и удаляем их, если они больше не нужны для другой конкретной ошибки или инцидента. Для документов обязательного хранения и материалов по конкретным правовым требованиям действуют правила раздела 9.

4. Cookies, язык и собственные материалы

Пока форма партнёрской заявки закрыта, информационные страницы не устанавливают новые сессионные и XSRF-cookies. Выбранный язык сохраняется в параметре locale в ссылках. Если от прежнего посещения остался языковой cookie expiriland_locale, он может быть однократно учтён, после чего удаляется. Это нужно для показа страниц на выбранном языке. Основания — § 25 абз. 2 п. 2 TDDDG и ст. 6 абз. 1 п. f GDPR. Наш законный интерес — показывать сайт на подходящем вам языке.

При включённой форме партнёрских заявок сайт использует сессионный cookie expiriland_prod_session и защитный cookie XSRF-TOKEN. Они связывают между собой обращения к сайту и защищают отправку формы. Сессионный cookie содержит технический идентификатор сессии. Настроенный срок действия сессии и связанных cookies составляет 120 минут с последнего действия и продлевается при дальнейшей активности. Основания для этих необходимых cookies — § 25 абз. 2 п. 2 TDDDG и ст. 6 абз. 1 п. f GDPR. Наш законный интерес — обеспечить безопасную и надёжную работу формы.

Связанные с сессией данные хранятся на нашем сервере. Они могут включать язык, защитные идентификаторы и идентификаторы отправки, а также сообщения о результатах обработки формы. При ошибках заполнения введённые данные могут временно сохраняться в сессии для повторного показа. По истечении срока действия сессию больше нельзя использовать. Серверные файлы истёкших сессий удаляются при технической очистке хранилища. Поэтому окончание срока действия не означает физического удаления файла в точно определённый день или минуту.

Когда вы выбираете настройки конфиденциальности, мы сохраняем решение, его версию и время выбора в cookie expiriland_prelaunch_consent на срок до 180 дней. Отдельного идентификатора посетителя в нём нет. Это позволяет учитывать ваш выбор при следующих посещениях. Основания — § 25 абз. 2 п. 2 TDDDG и ст. 6 абз. 1 п. f GDPR. Наш законный интерес — надёжно применять выбранные вами настройки. Изменить их можно в любое время через «Настройки cookies».

Изображения, файлы шрифтов и стилей загружаются с нашего сайта. Также могут использоваться локальные системные шрифты. Внешние карты, видео, встроенные материалы социальных сетей и рекламные трекеры на этих информационных страницах не подключены.

5. Google Analytics 4

Мы планируем использовать Google Analytics 4 для статистического анализа этих информационных страниц. Сейчас сервис отключён: аналитические данные не передаются Google, аналитические cookies не устанавливаются. Ниже описан предусмотренный порядок работы после подключения. Даже после подключения сбор данных начинается только с вашего согласия.

Предполагаемый провайдер — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Для аналитической обработки предусмотрено привлечение Google как обработчика по нашему поручению в соответствии со ст. 28 GDPR на условиях обработки данных Google, ссылка на которые приведена ниже.

Мы хотим понимать, какие информационные страницы посещают пользователи и как они пользуются сайтом, чтобы улучшать содержание, понятность и техническое отображение. В частности, обрабатываются адрес и заголовок страницы, сведения о времени и сессии, язык, источник перехода, сведения об устройстве, браузере и операционной системе, приблизительное местоположение, а также псевдонимные идентификаторы cookies и сессий.

Подготовленная интеграция не передаёт в Google Analytics имена, адреса электронной почты, телефоны или содержание партнёрских заявок. Google Signals, персонализированная реклама, связь с Google Ads и сопоставление по собственному User-ID не предусмотрены. Расширенное измерение событий (Enhanced Measurement) будет отключено перед запуском.

При соединении с Google технически обрабатывается ваш IP-адрес. По информации Google, при посещениях из ЕС, Швейцарии и Великобритании IP-адрес используется там для определения приблизительного местоположения, после чего отбрасывается до записи в журналы или сохранения. Последующий анализ использует псевдонимные идентификаторы, поэтому такая обработка IP сама по себе не делает аналитику анонимной.

Основание для аналитики — ваше согласие по ст. 6 абз. 1 п. a GDPR. К сохранению и чтению аналитических cookies применяется § 25 абз. 1 TDDDG. Согласие добровольно. Подготовленная интеграция загружает тег Google только после вашего явного согласия. При отказе тег не загружается, и измерительные запросы без cookies также не отправляются Google. Пользоваться информационными страницами можно и без аналитики.

При наличии согласия подготовленная интеграция использует собственные cookies expiriland_prelaunch_ga и expiriland_prelaunch_ga_* для распознавания браузера и связи между сессиями. Настроенный срок их действия — до 180 дней с момента создания; повторные посещения его не продлевают. Браузер может дополнительно сократить этот срок. При отзыве согласия наша интеграция удаляет эти аналитические cookies.

Для запуска предусмотрен срок хранения пользовательских данных и данных о событиях в ресурсе GA4, равный двум месяцам. Продление хранения пользовательских идентификаторов при новой активности будет отключено. Эти настройки будут применены и проверены перед активацией; они описывают планируемую работу сервиса, который сейчас ещё отключён.

Google удаляет данные, достигшие установленного срока хранения, в рамках ежемесячного цикла очистки. Обобщённые стандартные отчёты не подпадают под эту настройку и могут оставаться доступными дольше. Срок действия cookies в браузере и хранение данных у Google — отдельные процессы.

Вы можете в любое время отозвать согласие на будущее через «Настройки cookies». После этого мы прекращаем дальнейший аналитический сбор через эту интеграцию и удаляем связанные аналитические cookies. Отзыв сам по себе не удаляет автоматически данные, уже переданные Google. Законность обработки до отзыва сохраняется; ваши права на доступ, удаление и другие права в отношении персональных данных продолжают действовать.

Данные могут обрабатываться за пределами Европейской экономической зоны, в частности компанией Google LLC в США. Google LLC сертифицирована по EU-US Data Privacy Framework. Для соответствующих передач сертифицированным получателям в США действует решение Европейской комиссии о достаточности защиты по ст. 45 GDPR. Если передача не охватывается таким решением, договорные условия Google предусматривают, в частности, стандартные договорные положения по ст. 46 абз. 2 п. c GDPR. Информация об этих гарантиях доступна по ссылкам на условия Google ниже; их копию можно также запросить по адресу info@expiriland.com.

6. Партнёрские заявки через форму

После включения формы через неё можно будет отправить заявку на сотрудничество, которая ни к чему вас не обязывает. Для этого нужны ваше имя, адрес электронной почты и сообщение. Телефон можно указать по желанию. Мы используем эти данные, чтобы рассмотреть заявку, ответить и обсудить возможное сотрудничество.

Заявка сохраняется в нашей базе данных. Для её обработки также предусмотрено уведомление с переданными сведениями на info@expiriland.com. Кроме того, мы сохраняем выбранный язык, время поступления и обработки, технический идентификатор для предотвращения повторных отправок, статус уведомления, версию этих положений, а также время и текст вашего подтверждения ознакомления с ними.

Если заявка касается договора с вами или преддоговорных действий по вашей просьбе, необходимая обработка основана на ст. 6 абз. 1 п. b GDPR. Для остальных обращений и общения с контактными лицами компаний применяется ст. 6 абз. 1 п. f GDPR. Наш законный интерес — обрабатывать запросы о сотрудничестве и общаться с ответственными лицами. Подтверждение ознакомления документирует, что сведения об обработке были предоставлены вам и вы с ними ознакомились.

Для защиты от массовых отправок и злоупотреблений мы ограничиваем число запросов к форме. Для этого на сервере обрабатываются технический идентификатор, полученный на основе IP-адреса, и кратковременный счётчик запросов. Ограничение действует в пределах минутного интервала. Физическое удаление истёкших записей кэша происходит при очистке хранилища. Основание — ст. 6 абз. 1 п. f GDPR, поскольку наш законный интерес заключается в защите формы.

После окончательного рассмотрения мы удаляем заявку, связанные рабочие сведения и уведомления, когда решены согласованные уточняющие вопросы и выполнены дальнейшие шаги. Если начинается сотрудничество, необходимые данные используются для подготовки, исполнения и завершения договора. Если обсуждение не продолжается, мы проверяем, остались ли конкретные согласованные шаги, которые действительно выполняются. Для документов обязательного хранения и материалов по конкретным правовым требованиям действуют правила раздела 9.

7. Общение по электронной почте и телефону

Когда вы пишете нам, мы обрабатываем ваш адрес электронной почты, содержимое сообщения и другие переданные вами сведения, чтобы рассмотреть обращение и ответить. При звонке мы обрабатываем сообщённую вами информацию и, если номер передаётся, ваш телефон для разговора или обратного звонка по вашей просьбе. При необходимости можем делать заметки. Пожалуйста, сообщайте только сведения, нужные для вашего обращения.

Для адреса info@expiriland.com мы используем Hostinger Mail от Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Кипр. По информации провайдера, данные почтового ящика и их резервные копии хранятся во Франции и Германии. Обработка также охватывает сведения о соединениях и метаданные, необходимые для доставки писем, защиты от спама и безопасности. Hostinger обрабатывает данные по нашему поручению в рамках заказанных почтовых услуг.

Если обращение касается договора с вами или преддоговорных действий по вашей просьбе, необходимая обработка основана на ст. 6 абз. 1 п. b GDPR. Для остальных обращений и общения с контактными лицами компаний применяется ст. 6 абз. 1 п. f GDPR. Наш законный интерес — рассмотреть обращение и ответить по существу.

Мы удаляем ваше сообщение и связанные сведения, включая необходимые заметки о разговоре, когда обращение окончательно рассмотрено и больше нет согласованных уточняющих вопросов или дальнейших шагов. Если общение продолжается в рамках сотрудничества, необходимые данные используются для соответствующих целей договора. Для документов обязательного хранения и материалов по конкретным правовым требованиям действуют правила раздела 9.

По информации Hostinger, письма в папках «Спам» и «Корзина» автоматически удаляются через 30 дней. Этот срок не относится к входящим письмам, другой сохраняемой переписке или резервным копиям провайдера.

8. Получатели данных и международная обработка

Доступ получают владелец, уполномоченные лица, отвечающие за работу сайта или обработку обращений, а также используемые хостинг- и почтовые провайдеры — в пределах, необходимых для выполнения их задач. К обработке по поручению применяются требования ст. 28 GDPR. Государственным органам и другим получателям мы передаём данные только при наличии правового основания, которое разрешает или требует такую передачу. Данные о покупках и бронированиях с этих информационных страниц организаторам впечатлений не передаются. Если аналитика включена и вы дали согласие на неё, Google также получает данные, описанные в разделе 5.

Указанные места хранения данных сайта и почты у Hostinger находятся в Европейской экономической зоне. Hostinger также привлекает связанные компании и субподрядчиков по обработке данных. Поддержка и отдельные услуги могут включать обработку за пределами ЕЭЗ. Поэтому расположение сервера само по себе не означает, что вся обработка происходит только в Европе.

Для соответствующих передач в третьи страны соглашение Hostinger об обработке данных предусматривает, в частности, стандартные договорные положения Европейской комиссии по ст. 46 абз. 2 п. c GDPR. Соглашение и сведения о субподрядчиках доступны по ссылке на договор Hostinger ниже. Сведения о гарантиях, применимых к вашим данным, и их копию можно также запросить по адресу info@expiriland.com.

Обработка данных по нашему поручению в рамках VPS и почтовых услуг регулируется соглашением Hostinger Data Processing Addendum (DPA), включённым в договорные условия провайдера.

9. Сроки хранения и резервные копии

При завершении обращения мы проверяем, какие документы ещё необходимо хранить. Применимость законных обязанностей по хранению зависит от содержания документа. Для деловой корреспонденции, подлежащей обязательному хранению, обычный срок составляет 6 лет, для первичных бухгалтерских документов — 8 лет, для определённых документов бухгалтерского учёта — 10 лет. Как правило, срок отсчитывается с конца соответствующего календарного года. Основание — ст. 6 абз. 1 п. c GDPR совместно с применимыми правилами, в частности § 147 AO и, когда он применим, § 257 HGB. Эти сроки не распространяются автоматически на все обращения и данные сайта.

Если отдельные документы нужны для конкретного спора или для предъявления, осуществления либо защиты обоснованно ожидаемых правовых требований, мы продолжаем хранить их для этой цели. После окончательного урегулирования проверяем оставшуюся необходимость хранения и удаляем документы, как только она отпадает. Основание — ст. 6 абз. 1 п. f GDPR. Наш законный интерес состоит в защите и осуществлении наших прав.

Hostinger создаёт еженедельные резервные копии нашего виртуального сервера и хранит их в Литве. Предусмотрены две еженедельные точки восстановления; новые копии заменяют старые. Данные, удалённые из работающей системы, могут оставаться в копии до её замены. Копии нужны для восстановления после потери данных. При восстановлении мы повторно учитываем удаления, выполненные после создания копии.

Дополнительно мы ежедневно создаём резервные копии базы данных приложения и файлов в его публичном хранилище на том же виртуальном сервере во Франкфурте-на-Майне, Германия. Мы храним не более 14 ежедневных точек восстановления; новые копии заменяют самые старые. Эти копии используются только для восстановления после потери данных. Ранее удалённые данные могут оставаться в них до замены соответствующей копии; при восстановлении мы повторно выполняем удаления, сделанные после её создания.

Если перед техническими изменениями мы создаём дополнительные копии базы данных, после завершения изменений и проверки их работы определяем, нужны ли эти копии ещё для возврата к прежнему состоянию. Когда необходимость такого восстановления отпадает, мы удаляем дополнительные копии.

К резервным копиям почты применяется технический цикл резервного копирования и восстановления Hostinger. Удалённые из ящика письма могут оставаться в копии до её замены или удаления. Hostinger не указывает для этого единого фиксированного максимального срока. Эти копии предназначены для восстановления; мы не используем их для текущей обработки обращений.

10. Ваши права

При соблюдении предусмотренных законом условий вы вправе получить информацию о своих персональных данных и их копию, потребовать исправления, удаления и ограничения обработки. Право на переносимость данных действует, если обработка основана на согласии или договоре и выполняется автоматизированно. Обязанности по хранению, установленные законом, могут препятствовать немедленному удалению.

Вы можете в любое время отозвать согласие на будущее. Это не влияет на законность обработки, выполненной до отзыва. Для реализации прав обращайтесь на info@expiriland.com. Как правило, мы отвечаем в течение месяца в соответствии со ст. 12–22 GDPR.

11. Право на возражение

Вы можете в любое время возразить против обработки по ст. 6 абз. 1 п. f GDPR по причинам, связанным с вашей конкретной ситуацией. В таком случае мы прекращаем соответствующую обработку, кроме случаев, когда можем доказать наличие веских законных оснований, преобладающих над вашими интересами, правами и свободами, либо обработка необходима для предъявления, осуществления или защиты правовых требований. Против прямого маркетинга можно возразить в любое время без указания таких причин. Для этого напишите на info@expiriland.com.

12. Жалоба в надзорный орган

Вы можете подать жалобу в орган по защите персональных данных, в частности в государстве ЕС, где вы обычно проживаете, работаете или где, по вашему мнению, произошло нарушение. Предварительно обращаться к нам для этого не требуется.

Для нашего предприятия в Баварии компетентным органом является Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Германия. Способы связи указаны на https://www.lda.bayern.de/de/kontakt.html. Вы также вправе обратиться в другой компетентный надзорный орган.

13. Предоставление данных и обновления

Обращение к нам добровольно. Для ответа нам нужен подходящий способ связи с вами и сведения, необходимые для рассмотрения обращения. Без технически необходимых данных соединения сайт невозможно показать. Автоматизированное принятие решений, включая профилирование в смысле ст. 22 GDPR, не применяется.

При изменении функций сайта или используемых сервисов мы обновляем эти положения. Необязательная аналитика используется только с вашего согласия. Об изменениях её обработки данных мы сообщаем заранее.