Политика конфиденциальности

1. Ответственный

Ответственным за обработку персональных данных на этом сайте является:

Alexander Himmelspach Grolmanstraße 40 10623 Berlin Deutschland

E-Mail: kontakt@naydi.de Website: https://naydi.de

Настоящая Политика конфиденциальности применяется к использованию сайта NAYDI по адресу https://naydi.de, а также ко всем предоставляемым через него функциям, в частности к учётным записям пользователей, личным кабинетам, объявлениям, профилям организаций и специалистов, функциям сообщений, контактным формам, жалобам, настройкам cookies, картографическим функциям и платным дополнительным функциям.

Юридически обязательной является немецкая версия настоящей Политики конфиденциальности. Русский перевод предоставляется исключительно для лучшего понимания.

2. Уполномоченный по защите данных

Уполномоченный по защите данных по имеющейся на данный момент информации не назначен.

Согласно известным на данный момент обстоятельствам, у оператора сайта отсутствует обязанность назначать уполномоченного по защите данных. Если в будущем объём или характер обработки данных изменится, необходимость назначения уполномоченного по защите данных будет проверена повторно.

3. Общие сведения об обработке данных

NAYDI является информационной платформой, доской объявлений и справочником для русскоязычных пользователей в Германии. Через платформу пользователи могут, в частности, публиковать объявления, пользоваться профилями организаций и специалистов, находить организации или услуги, общаться с другими пользователями, сохранять контент, сообщать о нарушениях и использовать платные дополнительные функции.

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для предоставления сайта, использования функций платформы, коммуникации с пользователями, обеспечения безопасности сервиса, обработки запросов, выполнения юридических обязанностей, расчёта и предоставления платных услуг либо на основании согласия пользователя.

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. К ним могут относиться, в частности, имя, адрес электронной почты, IP-адрес, учётная запись пользователя, содержание объявлений, сообщения, фотографии, данные о местоположении или городе/районе, платёжная информация, технические протокольные данные и содержание коммуникации.

4. Правовые основания обработки

Обработка персональных данных осуществляется, в частности, на следующих правовых основаниях:

Art. 6 Abs. 1 lit. b DSGVO если обработка необходима для предоставления учётной записи пользователя, использования платформы, публикации объявлений, коммуникации между пользователями, предоставления платных функций или выполнения преддоговорных мероприятий.

Art. 6 Abs. 1 lit. c DSGVO если мы обязаны обрабатывать данные в силу закона, например в связи с налоговыми, торгово-правовыми или иными установленными законом обязанностями хранения.

Art. 6 Abs. 1 lit. f DSGVO если обработка необходима для защиты законных интересов, в частности для IT-безопасности, предотвращения злоупотреблений, предотвращения мошенничества, правовой защиты, модерации платформы, анализа ошибок, защиты от спама и обеспечения надлежащей работы сервиса.

Art. 6 Abs. 1 lit. a DSGVO если пользователи дают согласие, в частности на аналитические сервисы, Google Analytics, Google reCAPTCHA v3 или иные сервисы, требующие согласия.

Если используются cookies или аналогичные технологии, которые не являются технически необходимыми, сохранение информации на устройстве пользователя или доступ к информации на устройстве пользователя, как правило, осуществляется на основании согласия в соответствии с § 25 Abs. 1 TDDDG. Технически необходимые процессы могут основываться на § 25 Abs. 2 TDDDG.

5. Хостинг и техническое предоставление сайта

Наш сайт размещён у следующего хостинг-провайдера:

STRATO AG Otto-Ostrowski-Straße 7 10249 Berlin Deutschland

При посещении сайта обрабатываются технически необходимые данные, чтобы сайт мог быть отображён, безопасно работать и быть защищённым от злоупотреблений.

При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес;

• дата и время доступа;

• открытая страница или файл;

• объём переданных данных;

• используемый браузер;

• используемая операционная система;

• Referrer-URL;

• server log files;

• технические журналы ошибок и безопасности.

Обработка осуществляется для предоставления сайта, обеспечения стабильности и безопасности системы, а также для выявления и предотвращения атак или злоупотреблений.

Правовое основание — Art. 6 Abs. 1 lit. f DSGVO. Наш законный интерес заключается в безопасной, стабильной и функциональной работе сайта.

Если STRATO обрабатывает персональные данные от нашего имени, это осуществляется на основании договора об обработке данных по поручению согласно Art. 28 DSGVO.

6. Регистрация и учётная запись

Пользователи могут создать на NAYDI учётную запись. Учётная запись необходима для использования определённых функций платформы, в частности для публикации объявлений, управления собственным контентом, использования личного кабинета, сохранения избранного, общения с другими пользователями и использования платных дополнительных функций.

При регистрации и использовании учётной записи могут обрабатываться, в частности, следующие данные:

• имя или имя пользователя;

• адрес электронной почты;

• пароль в защищённой форме, в частности в виде password hash;

• время регистрации;

• время последнего входа;

• статус подтверждения адреса электронной почты;

• user ID;

• город или регион, если указаны;

• языковые настройки;

• сохранённые объявления, избранное или поисковые запросы;

• заказанные платные функции;

• технические протокольные данные;

• статус учётной записи.

Обработка осуществляется для создания, управления и защиты учётной записи, а также для предоставления функций платформы.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если данные обрабатываются для безопасности, предотвращения злоупотреблений или правовой защиты, дополнительным правовым основанием является Art. 6 Abs. 1 lit. f DSGVO.

7. Подтверждение e-mail и восстановление пароля

Для подтверждения адреса электронной почты и восстановления пароля мы отправляем e-mail с кодами подтверждения или безопасности.

При этом мы обрабатываем, в частности:

• адрес электронной почты;

• код подтверждения или код восстановления;

• время запроса;

• время использования или истечения срока действия кода;

• технические протокольные данные.

Обработка осуществляется для подтверждения адреса электронной почты, предотвращения несанкционированных регистраций, защиты учётных записей и восстановления доступа.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если обработка служит безопасности сервиса, дополнительным правовым основанием является Art. 6 Abs. 1 lit. f DSGVO.

8. E-mail-коммуникация и системные сообщения

NAYDI может отправлять e-mail-сообщения, необходимые для использования сервиса. К ним относятся, в частности:

• подтверждение адреса электронной почты;

• восстановление пароля;

• коды безопасности;

• уведомления, связанные с учётной записью или объявлением;

• технические или юридические сообщения;

• уведомления, связанные с функциями платформы.

Newsletter по текущей информации не предлагается.

Обработка адреса электронной почты осуществляется для предоставления соответствующей функции и коммуникации в связи с учётной записью или использованием платформы.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если сообщения необходимы для безопасности или правоприменения, правовым основанием является Art. 6 Abs. 1 lit. f DSGVO.

Профили соискателей и резюме

Пользователи могут создать на NAYDI профиль соискателя или резюме, чтобы откликаться на вакансии или быть найденными подходящими работодателями либо авторами вакансий.

При этом могут обрабатываться, в частности, следующие данные:

• имя или отображаемое имя;

• адрес электронной почты и номер телефона, если указаны;

• место проживания, город или регион;

• желаемая деятельность или должность;

• желаемое место работы;

• желаемый формат работы, например на месте, гибридно или удалённо;

• желаемый тип занятости, например полная занятость, частичная занятость, Minijob или свободное сотрудничество;

• зарплатные ожидания, если указаны;

• сведения о праве на работу, водительских правах или иных условиях, если указаны добровольно;

• знание языков;

• профессиональные знания и навыки;

• профессиональный опыт;

• образование, учёба, курсы и квалификации;

• краткое описание о себе;

• фотография для резюме, если добровольно загружена;

• загруженные документы, например файл резюме, сертификаты или подтверждения квалификации, если добровольно загружены;

• технические протокольные данные и данные использования, связанные с профилем соискателя.

Обработка осуществляется для создания, управления, отображения и использования профиля соискателя, обработки откликов, реализации выбранных настроек видимости, а также передачи данных резюме, если пользователь сам запускает или одобряет такую передачу.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если расширенная видимость или добровольное открытие доступа основаны на согласии, правовым основанием является Art. 6 Abs. 1 lit. a DSGVO. Для безопасности, предотвращения злоупотреблений и правовой защиты может применяться Art. 6 Abs. 1 lit. f DSGVO.

Видимость профилей соискателей

NAYDI использует для профилей соискателей поэтапную видимость. В зависимости от выбранной настройки на платформе может отображаться краткое превью профиля.

Такое краткое превью обычно содержит только ограниченные сведения, в частности:

• желаемая деятельность или должность;

• город или регион;

• желаемый формат работы;

• желаемый тип занятости;

• зарплатные ожидания, если указаны;

• знание языков;

• выбранные ключевые навыки;

• краткое описание о себе;

• общие сведения вроде права на работу или водительских прав, если указаны добровольно.

Полный профиль соискателя, включая подробный опыт работы, образование, контактные данные, загруженные файлы и другие документы, не отображается автоматически в открытом доступе.

Доступ к полному профилю возможен только после запроса доступа и явного одобрения со стороны соискателя.

Пользователи могут управлять видимостью своего профиля и должны перед каждым открытием доступа проверять, какие данные станут доступными.

Запрос доступа к полному профилю соискателя

Работодатели, авторы вакансий или иные уполномоченные пользователи могут запросить доступ к полному профилю соискателя.

При этом могут обрабатываться, в частности, следующие данные:

• учётная запись запрашивающей стороны;

• запрошенный профиль соискателя;

• сообщение соискателю;

• время запроса;

• статус запроса, например открыт, принят или отклонён;

• время открытия доступа или отказа;

• технические протокольные данные.

Полный профиль открывается только после того, как соискатель активно принимает запрос.

Без такого одобрения запрашивающая сторона не получает доступ к полным контактным данным, загруженным файлам или подробным данным, которые не отображаются в кратком превью.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Для предотвращения злоупотреблений, безопасности и правовой защиты дополнительно может применяться Art. 6 Abs. 1 lit. f DSGVO.

Отклики на вакансии

Если пользователи откликаются на вакансию через NAYDI, профиль соискателя, резюме, сообщения и добровольно загруженные документы могут быть переданы автору вакансии или открыты для него.

Передача происходит только в том случае, если пользователь активно отправляет отклик или даёт соответствующее разрешение.

Перед отправкой отклика или открытием полного профиля пользователям следует проверить, какие данные будут переданы или станут видимыми.

Получателями могут быть, в частности, работодатели, компании, организации, поставщики услуг или авторы вакансий.

Соответствующий получатель, как правило, сам отвечает за дальнейшую обработку полученных данных соискателя.

NAYDI, как правило, не является работодателем, кадровым агентством или Arbeitsvermittler и не принимает решений о найме, если прямо не указано иное.

Особые категории персональных данных в резюме и документах

NAYDI в рамках профилей соискателей, резюме и документов для отклика, как правило, не запрашивает особые категории персональных данных.

Пользователям не следует указывать или загружать ненужные чувствительные данные, в частности сведения о здоровье, инвалидности, религии, политических взглядах, членстве в профсоюзе, сексуальной ориентации, этническом происхождении, семейном положении, дате рождения, паспортных данных или сопоставимую информацию, если она не требуется для отклика.

Если пользователи добровольно включают такие сведения в профиль, сообщение или загруженные документы, эти данные могут обрабатываться и передаваться получателям в рамках выбранной видимости, отклика или открытия доступа.

Пользователи сами отвечают за то, какие сведения они включают в профили соискателей, сообщения и документы.

9. Публикация объявлений

Зарегистрированные пользователи могут публиковать на NAYDI объявления. В зависимости от категории это могут быть, в частности, объявления о жилье, работе, услугах, вещах, образовании, транспорте, бизнесе или иных сферах.

При создании и публикации объявлений могут обрабатываться, в частности, следующие данные:

• заголовок объявления;

• описание;

• категория и подкатегория;

• информация о цене;

• город, район или регион;

• контактные данные, если указаны;

• фотографии или иные загруженные файлы;

• статус объявления;

• дата публикации;

• дата изменения;

• учётная запись автора объявления;

• коммуникация, связанная с объявлением;

• заказанные выделения или PRO-функции;

• технические протокольные данные.

Данные, которые пользователь сознательно публикует, могут быть видны другим посетителям платформы. Пользователям не следует публиковать в объявлениях чувствительные или ненужные персональные данные.

Обработка осуществляется для публикации, отображения, управления, поиска и посредничества в отношении объявлений через платформу.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если контент проверяется для предотвращения злоупотреблений, модерации или правовой защиты, обработка осуществляется на основании Art. 6 Abs. 1 lit. f DSGVO.

10. Категории объявлений и особые указания

NAYDI может предоставлять объявления и контент в различных категориях, в частности:

• жильё;

• работа;

• услуги;

• вещи;

• образование;

• транспорт;

• бизнес;

• досуг;

• другие полезные контакты и предложения.

В зависимости от категории пользователи могут публиковать разные данные. В объявлениях о жилье это могут быть, например, сведения об аренде, местоположении, площади, оснащении, залоге или характеристиках жилья. В объявлениях о работе это могут быть сведения о деятельности, оплате, рабочем времени, месте работы или работодателе.

Пользователи сами несут ответственность за публикацию только тех данных, которые они вправе публиковать и которые необходимы для соответствующего объявления. В частности, запрещается публиковать данные третьих лиц без соответствующего разрешения.

11. Публикация профилей организаций, компаний и специалистов

На NAYDI могут отображаться или публиковаться профили организаций, поставщиков услуг или специалистов. Это касается, в частности, таких категорий, как врачи, адвокаты, переводчики, налоговые консультанты, переезды, ремесленные услуги, образование и другие полезные контакты.

При этом могут обрабатываться, в частности, следующие данные:

• название организации или профиля;

• имя контактного лица, если указано;

• профессиональное или специальное обозначение;

• категория и специализация;

• адрес или регион деятельности;

• номер телефона;

• адрес электронной почты;

• сайт;

• языки;

• описание предложения;

• часы работы, если указаны;

• фотографии или логотипы;

• информация об оценках и рекомендациях, если доступна;

• статус верификации или проверки, если присвоен.

Обработка осуществляется для отображения и поиска профилей организаций и специалистов, а также для контактного посредничества.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO, если профиль создан или заказан самим соответствующим лицом или организацией. В иных случаях обработка может основываться на Art. 6 Abs. 1 lit. f DSGVO, если существует законный интерес в предоставлении справочника организаций и специалистов и если интересы соответствующего лица не имеют преимущественной силы.

Затронутые лица могут возразить против отображения персональных данных или потребовать исправления, ограничения обработки или удаления, если для этого имеются законные основания.

12. Фотографии и загруженные файлы

Пользователи могут загружать фотографии или иной контент в рамках платформы, например для объявлений, профилей или карточек организаций.

При этом могут обрабатываться персональные данные, если на изображениях видны люди, номерные знаки, жилые помещения, документы или иная идентифицируемая информация.

Пользователи сами несут ответственность за загрузку только такого контента, на публикацию которого они имеют право. В частности, запрещается публиковать изображения или персональные данные третьих лиц без соответствующего разрешения.

Обработка осуществляется для отображения соответствующего объявления или профиля.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если обработка необходима для проверки, модерации, предотвращения злоупотреблений или правовой защиты, она осуществляется на основании Art. 6 Abs. 1 lit. f DSGVO.

13. Сообщения и коммуникация между пользователями

NAYDI предоставляет функции, с помощью которых пользователи могут связываться друг с другом или обмениваться сообщениями.

При этом могут обрабатываться, в частности, следующие данные:

• отправитель и получатель сообщения;

• содержание сообщения;

• связь с объявлением или профилем;

• время отправки;

• технический статус сообщения, если реализован;

• технические протокольные данные.

Обработка осуществляется для обеспечения коммуникации между пользователями через платформу.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO.

Для безопасности платформы, предотвращения злоупотреблений, обработки жалоб или правовой защиты содержание сообщений или метаданные могут проверяться или обрабатываться в необходимом объёме. Правовое основание для этого — Art. 6 Abs. 1 lit. f DSGVO.

Пользователям не следует отправлять через функцию сообщений чувствительные данные, документы, удостоверяющие личность, платёжные данные или иную конфиденциальную информацию, если это не является необходимым.

14. Избранное, сохранённый контент и активность пользователя

Пользователи могут сохранять объявления, профили или поисковые запросы либо добавлять их в избранное.

При этом могут обрабатываться, в частности, следующие данные:

• сохранённые объявления;

• сохранённые профили;

• сохранённые поисковые запросы;

• выбранные фильтры;

• предпочитаемый город или регион;

• время сохранения;

• учётная запись пользователя.

Обработка осуществляется для предоставления персональных удобных функций внутри учётной записи.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO.

15. Оценки, рекомендации и отметки профилей

Если NAYDI предоставляет функции оценок, рекомендаций или отметок профилей, пользователи могут оставлять оценки или отзывы об объявлениях, профилях или услугах.

При этом могут обрабатываться, в частности, следующие данные:

• оценка;

• текст оценки;

• учётная запись пользователя, оставившего оценку;

• связь с объявлением, профилем или поставщиком услуги;

• время оценки;

• статус модерации;

• технические протокольные данные.

Обработка осуществляется для предоставления функций оценки и доверия на платформе.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO, если функция является частью использования платформы. Если оценки проверяются для предотвращения злоупотреблений, модерации или правовой защиты, обработка осуществляется на основании Art. 6 Abs. 1 lit. f DSGVO.

Оценки должны быть правдивыми и корректными. Противоправные, оскорбительные, дискриминационные или вводящие в заблуждение оценки могут быть пожалованы и проверены.

16. Жалобы на объявления, профили и незаконный контент

Пользователи могут сообщать о подозрительном, незаконном или проблемном контенте. Это касается, в частности, объявлений, профилей, сообщений, оценок или иного контента на платформе.

При этом могут обрабатываться, в частности, следующие данные:

• контент, на который подана жалоба;

• причина жалобы;

• описание проблемы;

• контактные данные лица, подающего жалобу, если указаны;

• учётная запись лица, подающего жалобу, если оно авторизовано;

• учётная запись или контент лица, на которого подана жалоба;

• время подачи жалобы;

• статус обработки;

• внутренние отметки проверки.

Обработка осуществляется для проверки и обработки жалоб, борьбы со злоупотреблениями, соблюдения условий использования, удаления незаконного контента и правовой защиты.

Правовое основание — Art. 6 Abs. 1 lit. f DSGVO. Наш законный интерес заключается в безопасной, законной и заслуживающей доверия работе платформы. Если существуют юридические обязанности, правовым основанием является Art. 6 Abs. 1 lit. c DSGVO.

17. Модерация, предотвращение злоупотреблений и защита платформы

Для обеспечения безопасной и надлежащей работы NAYDI может проверять, ограничивать, блокировать или удалять контент, объявления, профили или учётные записи, если имеются конкретные признаки нарушения закона, прав третьих лиц или условий использования.

При этом могут обрабатываться, в частности, следующие данные:

• учётная запись пользователя;

• объявления и содержимое профилей;

• сообщения или жалобы, если это необходимо для проверки;

• технические протокольные данные;

• IP-адрес;

• время и тип использования;

• внутренние отметки проверки и модерации;

• меры, такие как предупреждение, ограничение, блокировка или удаление.

Обработка осуществляется для предотвращения мошенничества, предотвращения злоупотреблений, обеспечения безопасности платформы, соблюдения условий использования и правовой защиты.

Правовое основание — Art. 6 Abs. 1 lit. f DSGVO. Если существует юридическая обязанность проверки или хранения, правовым основанием является Art. 6 Abs. 1 lit. c DSGVO.

18. Связь с оператором

Если пользователи связываются с оператором по e-mail, через контактную форму или иными способами коммуникации, мы обрабатываем переданные данные для обработки запроса.

При этом могут обрабатываться, в частности, следующие данные:

• имя;

• адрес электронной почты;

• тема;

• содержание сообщения;

• связь с объявлением, профилем или учётной записью;

• время запроса;

• технические протокольные данные.

Обработка осуществляется для обработки запроса и коммуникации с обратившимся лицом.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO, если запрос связан с существующими или предполагаемыми пользовательскими отношениями. В остальных случаях правовым основанием является Art. 6 Abs. 1 lit. f DSGVO. Наш законный интерес заключается в надлежащей обработке запросов.

19. Платные функции, PRO-объявления и выделения

NAYDI предлагает платные функции, в частности PRO-объявления, выделенные объявления, дополнительные возможности отображения или иные платные дополнительные услуги.

При использовании платных функций могут обрабатываться, в частности, следующие данные:

• учётная запись пользователя;

• заказанная услуга;

• связь с объявлением;

• выбранный тариф;

• цена;

• время заказа;

• статус оплаты;

• данные счёта или расчёта, если необходимы;

• технические транзакционные данные;

• Stripe session id;

• Stripe payment id;

• служебные metadata для привязки платежа.

Обработка осуществляется для предоставления, расчёта и управления платными функциями.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO. Если существуют законные обязанности хранения, правовым основанием является Art. 6 Abs. 1 lit. c DSGVO.

20. Обработка платежей через Stripe Checkout

Для обработки платных функций мы используем Stripe Checkout.

Для пользователей в Европейской экономической зоне обычно задействован:

Stripe Payments Europe, Limited 1 Grand Canal Street Lower Grand Canal Dock Dublin D02 H210 Irland

Оплата осуществляется через платёжную среду, предоставляемую Stripe. NAYDI не хранит полные данные банковских карт или кредитных карт на собственных серверах.

На стороне NAYDI обрабатывается и хранится только та информация, которая необходима для привязки и управления оплатой, в частности:

• выбранный тариф;

• сумма;

• валюта;

• статус платежа;

• Stripe session id;

• Stripe payment id;

• служебные metadata;

• связь с учётной записью пользователя;

• связь с объявлением или заказанной функцией;

• время оплаты или подтверждения оплаты.

Подтверждение оплаты может передаваться в NAYDI через Stripe Webhook. При этом NAYDI обрабатывает платёжную информацию и сведения о статусе, необходимые для привязки платежа.

Stripe может в рамках обработки платежей обрабатывать, в частности, следующие данные:

• имя и контактные данные, если они указаны в процессе оплаты;

• адрес электронной почты;

• данные счёта и платежа;

• выбранный способ оплаты;

• сумма платежа;

• валюта;

• номера транзакций;

• статус платежа;

• технические данные, в частности IP-адрес, информация об устройстве и браузере;

• данные для предотвращения мошенничества, анализа рисков и защиты платежей.

Обработка осуществляется для проведения платежа, предотвращения мошенничества, расчёта платных услуг и выполнения юридических обязанностей.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO, если обработка платежа необходима для предоставления платных функций. Если данные обрабатываются для выполнения законных обязанностей хранения или подтверждения, правовым основанием является Art. 6 Abs. 1 lit. c DSGVO. Если Stripe или мы обрабатываем данные для предотвращения мошенничества, обеспечения безопасности платежей или правовой защиты, правовым основанием может быть Art. 6 Abs. 1 lit. f DSGVO.

Stripe может также передавать персональные данные связанным компаниям, поставщикам услуг или органам власти, если это необходимо для обработки платежей, предотвращения мошенничества, безопасности, compliance или выполнения юридических обязанностей.

При использовании Stripe нельзя исключить обработку персональных данных за пределами Европейского союза и Европейской экономической зоны. По собственным данным Stripe, такие передачи данных основаны, в частности, на подходящих механизмах передачи, таких как стандартные договорные положения ЕС, и, если применимо, EU-US Data Privacy Framework.

Дополнительную информацию об обработке данных Stripe пользователи могут найти в политике конфиденциальности Stripe.

21. Cookies и аналогичные технологии

NAYDI использует cookies и аналогичные технологии. Cookies — это небольшие текстовые файлы, которые могут сохраняться на устройстве пользователя. Аналогичными технологиями могут быть, например, Local Storage, Session Storage, pixel, tags или сравнимые механизмы.

Мы различаем, в частности:

Технически необходимые cookies и технологии Они необходимы для предоставления сайта и базовых функций, например login, безопасность, управление сессией, языковые настройки, выбор cookies, функции форм, платёжные функции или анонимный online-статус для администрации.

Аналитические cookies и аналитические технологии Они помогают нам статистически анализировать использование сайта и улучшать платформу. Аналитические сервисы, такие как Google Analytics, загружаются только после предварительного согласия.

Сервисы безопасности и защиты Они могут использоваться для защиты определённых форм от спама, злоупотреблений и автоматизированных атак. Google reCAPTCHA v3 используется на NAYDI только для форм входа и регистрации и загружается только если пользователь предварительно дал соответствующее согласие в настройках cookies.

Технически не обязательные cookies и аналогичные технологии используются только на основании согласия. Пользователи могут в любое время изменить или отозвать своё согласие через настройки cookies.

22. Настройки cookies и отзыв согласия

Пользователи могут через настройки cookies определить, какие категории cookies и аналогичных технологий могут использоваться.

Настройки cookies постоянно доступны через сайт.

Данное согласие может быть в любое время отозвано с действием на будущее. Отзыв не влияет на законность обработки, которая осуществлялась на основании согласия до момента отзыва.

23. Google Analytics

На этом сайте используется Google Analytics, сервис веб-аналитики Google.

Поставщиком для пользователей в Европейской экономической зоне обычно является:

Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland

Google Analytics загружается и используется на NAYDI только после того, как пользователи предварительно дали соответствующее согласие через настройки cookies. До предоставления согласия внешний скрипт Google Analytics по текущей технической реализации не подключается.

В технической интеграции активирована анонимизация IP-адреса. Для этого в коде установлено anonymize_ip: true.

Google Analytics позволяет нам статистически анализировать использование сайта и улучшать платформу. При этом могут обрабатываться, в частности, следующие данные:

• открытые страницы;

• продолжительность использования;

• взаимодействия с сайтом;

• техническая информация об используемом устройстве;

• информация о браузере и операционной системе;

• приблизительная информация о местоположении;

• Referrer-URL;

• сокращённый или анонимизированный IP-адрес;

• cookie-идентификаторы или идентификаторы устройства, если они установлены после согласия.

Правовое основание для использования Google Analytics — Art. 6 Abs. 1 lit. a DSGVO. Для сохранения информации на устройстве или доступа к информации на устройстве дополнительно применяется § 25 Abs. 1 TDDDG.

Пользователи могут в любое время отозвать своё согласие через настройки cookies с действием на будущее.

Google может также обрабатывать данные в странах за пределами Европейского союза и Европейской экономической зоны. В частности, нельзя исключить передачу данных в Google LLC в США. По собственным данным Google, для передачи данных в третьи страны используются подходящие механизмы передачи, в частности EU-US Data Privacy Framework и/или стандартные договорные положения, если они применимы.

Дополнительную информацию об обработке данных Google пользователи могут найти в политике конфиденциальности Google.

24. Google reCAPTCHA v3

На этом сайте используется Google reCAPTCHA v3 для защиты определённых форм от спама, злоупотреблений и автоматизированного доступа.

reCAPTCHA v3 не загружается на NAYDI глобально на всех страницах. По текущей технической реализации reCAPTCHA v3 используется только для форм входа и регистрации.

Скрипт reCAPTCHA загружается только при необходимости и только после соответствующего согласия в настройках cookies.

Поставщиком для пользователей в Европейской экономической зоне обычно является:

Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland

reCAPTCHA v3 анализирует различные технические признаки, чтобы определить, осуществляется ли ввод человеком или автоматизированной системой. При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес;

• информация о браузере и устройстве;

• операционная система;

• Referrer-URL;

• время пребывания;

• взаимодействия с сайтом или формой;

• дата и время доступа;

• cookies Google или аналогичные технологии, если они имеются.

Использование служит защите платформы от спама, автоматизированных атак, злоупотреблений, мошеннических регистраций и недобросовестной отправки форм.

Правовым основанием для использования Google reCAPTCHA v3, если получено согласие, является Art. 6 Abs. 1 lit. a DSGVO. Для сохранения информации на устройстве или доступа к информации на устройстве дополнительно применяется § 25 Abs. 1 TDDDG.

Кроме того, у оператора существует законный интерес в безопасности сайта и защите функций платформы от злоупотреблений, спама и автоматизированных атак согласно Art. 6 Abs. 1 lit. f DSGVO.

Пользователи могут в любое время отозвать своё согласие через настройки cookies с действием на будущее.

Техническое примечание: если пользователь вошёл через защищённую форму, указание reCAPTCHA или badge reCAPTCHA может оставаться видимым в текущей SPA-сессии до перезагрузки страницы. Это не означает, что reCAPTCHA глобально встроена на всех страницах.

Google может также обрабатывать данные в странах за пределами Европейского союза и Европейской экономической зоны. В частности, нельзя исключить передачу данных в Google LLC в США. По собственным данным Google, для передачи данных в третьи страны используются подходящие механизмы передачи, в частности EU-US Data Privacy Framework и/или стандартные договорные положения, если они применимы.

Дополнительную информацию об обработке данных Google пользователи могут найти в политике конфиденциальности Google.

25. OpenStreetMap и картографические функции

NAYDI использует картографические функции на основе OpenStreetMap, чтобы отображать объявления, профили, места, районы или результаты поиска на карте.

По текущей технической реализации отображение карты осуществляется через внешние картографические тайлы OpenStreetMap tile server:

https://tile.openstreetmap.org/{z}/{x}/{y}.png

При загрузке карты браузер пользователя устанавливает соединение с серверами OpenStreetMap Foundation или с используемой ею технической инфраструктурой. При этом могут передаваться и обрабатываться, в частности, следующие данные:

• IP-адрес;

• дата и время доступа;

• информация о браузере и устройстве;

• Referrer-URL;

• запрошенный фрагмент карты;

• запрошенные картографические тайлы;

• технические данные использования и протокольные данные.

Обработка осуществляется для отображения картографической функции и локального поиска объявлений, профилей или контактов.

Правовое основание — Art. 6 Abs. 1 lit. b DSGVO, если картографическая функция является частью функции платформы, запрошенной пользователем. Если внешние картографические сервисы используются для удобного отображения и управления платформой, обработка может дополнительно основываться на Art. 6 Abs. 1 lit. f DSGVO. Наш законный интерес заключается в понятном и удобном отображении контента, связанного с местоположением.

Если отображение карты или отдельные картографические функции вызывают действия, требующие согласия в отношении устройства пользователя, использование осуществляется на основании согласия согласно Art. 6 Abs. 1 lit. a DSGVO и § 25 Abs. 1 TDDDG.

Дополнительную информацию об обработке данных в связи с OpenStreetMap пользователи могут найти в политике конфиденциальности OpenStreetMap Foundation.

26. Leaflet и CDN unpkg.com

Для технического отображения карт NAYDI по текущей технической реализации использует JavaScript-библиотеку Leaflet. В настоящее время Leaflet загружается через внешний Content Delivery Network unpkg.com.

При загрузке файлов Leaflet через unpkg.com браузер пользователя устанавливает соединение с серверами CDN-провайдера. При этом могут обрабатываться, в частности, следующие данные:

• IP-адрес;

• дата и время доступа;

• запрошенный файл;

• информация о браузере и устройстве;

• Referrer-URL;

• технические протокольные данные.

Интеграция осуществляется для технического предоставления картографической функции.

Правовое основание — Art. 6 Abs. 1 lit. f DSGVO. Наш законный интерес заключается в технически функциональном и эффективном предоставлении картографической функции.

Если через подключение CDN-контента используются cookies или сопоставимые технологии либо происходит доступ к информации на устройстве пользователя, может дополнительно требоваться согласие согласно § 25 Abs. 1 TDDDG.

С точки зрения защиты данных локальное предоставление библиотеки Leaflet на серверах NAYDI может являться более экономной в отношении данных альтернативой.

27. Получатели персональных данных

Персональные данные могут передаваться, в частности, следующим получателям или категориям получателей, если это необходимо для предоставления платформы, выполнения договора, выполнения юридических обязанностей или защиты законных интересов:

• STRATO AG как хостинг-провайдер;

• Stripe Payments Europe, Limited как платёжный провайдер;

• Google Ireland Limited и связанные компании Google в связи с Google Analytics и Google reCAPTCHA;

• OpenStreetMap Foundation или технические инфраструктуры в связи с предоставлением внешних картографических тайлов;

• поставщики или операторы CDN-сервисов, в частности unpkg.com, в связи с предоставлением Leaflet;

• технические поставщики услуг, если они используются для работы, обслуживания, безопасности или дальнейшего развития платформы;

• другие пользователи, если данные сознательно публикуются или передаются в рамках объявлений, профилей или сообщений;

• органы власти, суды, юридические консультанты или иные учреждения, если существует юридическая обязанность или это необходимо для правовой защиты.

Передача персональных данных третьим лицам в рекламных целях без согласия не осуществляется.

28. Обработка данных по поручению

Если поставщики услуг обрабатывают персональные данные от нашего имени, это осуществляется на основании договора об обработке данных по поручению согласно Art. 28 DSGVO, если такой договор требуется законом.

Это касается, в частности, технических поставщиков услуг и хостинга.

Платёжные сервисы, сервисы безопасности, аналитические сервисы, картографические сервисы или CDN-сервисы в зависимости от конкретной обработки могут выступать как обработчики по поручению, самостоятельные ответственные лица или совместно ответственные лица. Соответствующая роль определяется конкретными договорными и техническими условиями сервиса.

29. Передача данных в третьи страны

При использовании определённых сервисов нельзя исключить передачу персональных данных в страны за пределами Европейского союза и Европейской экономической зоны. Это касается, в частности, международных провайдеров, таких как Google, Stripe, инфраструктуры OpenStreetMap или CDN-провайдеры.

Передача данных в третьи страны осуществляется только при наличии законного основания, в частности если:

• существует решение Европейской комиссии об адекватности;

• существуют подходящие гарантии согласно Art. 46 DSGVO, в частности стандартные договорные положения;

• имеется согласие;

• или применяется иное законное исключение.

В случае провайдеров из США может учитываться EU-US Data Privacy Framework, если он применим. Применимость к конкретному сервису и конкретной обработке зависит от актуальной сертификации и соответствующих договорных условий провайдера.

30. Срок хранения

Мы храним персональные данные только столько времени, сколько это необходимо для соответствующих целей или сколько этого требуют установленные законом обязанности хранения.

В целом применяются следующие принципы хранения:

• данные учётной записи пользователя хранятся в течение срока существования учётной записи;

• объявления хранятся в течение срока публикации и затем в течение разумного периода для управления, предотвращения злоупотреблений и правовой защиты;

• сообщения хранятся до тех пор, пока это необходимо для коммуникации, подтверждения, безопасности платформы или обработки жалоб;

• контактные запросы хранятся до тех пор, пока это необходимо для обработки запроса и возможных последующих вопросов;

• жалобы и процессы модерации хранятся до тех пор, пока это необходимо для обработки, документирования, правовой защиты или выполнения юридических обязанностей;

• профили соискателей, резюме и загруженные документы для отклика, как правило, хранятся, пока существует учётная запись пользователя либо пока пользователь не удалит профиль соискателя или отдельные документы;

• запросы доступа к полным профилям соискателей и связанные с ними решения об открытии доступа или отказе могут храниться, пока это необходимо для отображения в учётной записи, прослеживаемости, предотвращения злоупотреблений, обработки жалоб или правовой защиты;

• отклики, отправленные через NAYDI, могут храниться, пока это необходимо для коммуникации, отображения в учётной записи, прослеживаемости отклика, предотвращения злоупотреблений или правовой защиты;

• получатели отклика или открытого профиля соискателя, в частности работодатели или авторы вакансий, как правило, сами отвечают за срок хранения переданных или открытых им данных соискателя;

• данные счетов и платежей хранятся в соответствии с законными обязанностями хранения;

• server log files хранятся только столько, сколько необходимо для безопасности, анализа ошибок и предотвращения злоупотреблений;

• данные о cookie-согласиях хранятся столько, сколько необходимо для подтверждения согласия;

• данные, которые должны храниться на основании закона, удаляются только после истечения соответствующего срока хранения.

Если персональные данные больше не требуются и отсутствуют законные обязанности хранения, они удаляются или анонимизируются.

31. Удаление учётной записи

Пользователи могут потребовать удаления своей учётной записи, если этому не препятствуют законные обязанности хранения или законные интересы.

При удалении учётной записи персональные данные удаляются или анонимизируются, если они больше не требуются для целей платформы.

Контент, который уже был опубликован, может быть удалён или анонимизирован. Данные, необходимые для выполнения юридических обязанностей, расчётов, обработки открытых процессов, предотвращения злоупотреблений или правовой защиты, могут храниться в течение необходимого срока.

32. Права субъектов данных

Субъекты данных в соответствии с законодательством имеют, в частности, следующие права:

• право на доступ к обрабатываемым персональным данным;

• право на исправление неверных данных;

• право на удаление персональных данных;

• право на ограничение обработки;

• право на переносимость данных;

• право на возражение против определённых видов обработки;

• право на отзыв данного согласия с действием на будущее;

• право на подачу жалобы в надзорный орган по защите данных.

Для реализации этих прав субъекты данных могут в любое время обратиться по адресу kontakt@naydi.de.

33. Право на возражение согласно Art. 21 DSGVO

Если персональные данные обрабатываются на основании Art. 6 Abs. 1 lit. f DSGVO, субъекты данных имеют право в любое время по причинам, связанным с их особой ситуацией, возразить против такой обработки.

Если возражение подано, мы больше не обрабатываем соответствующие персональные данные, за исключением случаев, когда существуют убедительные законные основания для обработки, которые имеют преимущество над интересами, правами и свободами субъекта данных, либо когда обработка служит заявлению, осуществлению или защите правовых требований.

34. Отзыв согласий

Если обработка осуществляется на основании согласия, это согласие может быть в любое время отозвано с действием на будущее.

Отзыв не влияет на законность обработки, которая осуществлялась на основании согласия до его отзыва.

Согласия на cookies и сопоставимые технологии могут быть изменены или отозваны через настройки cookies.

35. Право на жалобу в надзорный орган

Субъекты данных имеют право подать жалобу в надзорный орган по защите данных, если считают, что обработка их персональных данных нарушает DSGVO.

Компетентным надзорным органом для Берлина является:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61 10555 Berlin Deutschland

Субъекты данных также могут обратиться в иной компетентный надзорный орган по защите данных.

36. Безопасность обработки

Мы принимаем технические и организационные меры для защиты персональных данных от потери, злоупотреблений, несанкционированного доступа, раскрытия, изменения или уничтожения.

К ним относятся, в частности:

• зашифрованная передача данных сайта через HTTPS/TLS;

• защищённые паролем учётные записи пользователей;

• защищённое хранение паролей;

• ограничения доступа;

• технические защитные меры против спама и злоупотреблений;

• Google reCAPTCHA v3 на формах входа и регистрации после согласия;

• регулярное техническое обслуживание;

• протоколирование событий, связанных с безопасностью, в необходимом объёме.

Несмотря на тщательно принимаемые меры безопасности, абсолютная безопасность передачи данных в интернете не может быть гарантирована.

37. Несовершеннолетние

NAYDI не ориентирован специально на детей.

Использование платформы несовершеннолетними лицами допускается только в рамках законодательства. Если контент, объявления или коммуникация касаются несовершеннолетних, персональные данные могут публиковаться или передаваться только при наличии правового основания или соответствующего разрешения.

38. Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений в смысле Art. 22 DSGVO по текущей информации не осуществляется.

Автоматизированные технические проверки для безопасности, предотвращения спама или злоупотреблений могут применяться, однако они не приводят к юридически значимому решению, основанному исключительно на автоматизированной обработке.

39. Изменение настоящей Политики конфиденциальности

Мы оставляем за собой право адаптировать настоящую Политику конфиденциальности, если изменятся сайт, функции платформы, техническая реализация или правовые требования.

Актуальная версия всегда доступна на этом сайте.

40. Актуальность

Дата актуальности: 21 августа 2026 года.