Політика конфіденційності

Контролером даних у розумінні Загального регламенту захисту даних (GDPR) для вебсайту https://nymprimesolutions.de є:

NYM Prime Solutions, Einzelunternehmen (Kleingewerbe).

Адреса: 84072 Au i.d.Hallertau, Deutschland.

Уповноважений представник: Marius Constantin Câmaciu.

Ідентифікаційний номер ПДВ: Nicht vorhanden.

Вебсайт: https://nymprimesolutions.de

З питань захисту даних або для реалізації ваших прав суб'єкта даних звертайтеся:

Електронна пошта: info@nymprimesolutions.de

Телефон: +4915510371943

Захист ваших персональних даних для нас важливий. Ця політика конфіденційності інформує про те, які персональні дані ми обробляємо у зв'язку з вебсайтом nymprimesolutions.de (https://nymprimesolutions.de), з якою метою та які права вам належать.

Персональні дані — це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. Обробка завжди здійснюється відповідно до GDPR та, коли це доречно для використання файлів cookie та подібних технологій, відповідно до застосовних правил ePrivacy.

Ця політика конфіденційності застосовується до вебсайту, яким керує NYM Prime Solutions. Вона описує виключно фактично реалізовані операції обробки в цьому проєкті.

Ми обробляємо персональні дані лише за наявності правової підстави. Залежно від операції ми спираємося зокрема на такі правові підстави GDPR:

• ст. 6(1)(a) GDPR — згода, напр. для необов'язкових файлів cookie та технологій відповідно до застосовних правил ePrivacy, а також для добровільного використання контактної форми, коли потрібна згода.
• ст. 6(1)(b) GDPR — обробка для вжиття заходів перед укладенням договору або виконання договору, напр. під час обробки вашого контактного запиту.
• ст. 6(1)(f) GDPR — законний інтерес, напр. у безпечному наданні вебсайту, запобіганні зловживанням, технічному адмініструванні та збереженні вашої згоди на файли cookie.

Під час відвідування нашого вебсайту в рамках хостингу автоматично збирається інформація в журналах сервера. Це потрібно для стабільного, безпечного та безпомилкового надання сайту.

Зокрема можуть оброблятися такі дані: IP-адреса, дата та час запиту, запитувана URL-адреса, HTTP-код стану, обсяг переданих даних, тип і версія браузера, операційна система, URL-адреса джерела переходу та технічні повідомлення про помилки.

Обробка базується на ст. 6(1)(f) GDPR. Наш законний інтерес полягає в забезпеченні роботи, ІТ-безпеки та аналізу помилок. Дані журналів зберігаються лише стільки, скільки потрібно для цих цілей, після чого видаляються або анонімізуються, якщо немає законних обов'язків зберігання.

Цей вебсайт розміщено на Railway Corporation (Railway.app). Постачальник хостингу обробляє персональні дані від нашого імені, зокрема дані журналів сервера та технічну інформацію про з'єднання, щоб надавати та захищати сайт.

Місце обробки: EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4).

Додаткова інформація про постачальника: https://railway.com.

З постачальником хостингу укладено договір про обробку даних відповідно до ст. 28 GDPR, якщо це потрібно для роботи.

Коли ви користуєтеся нашою контактною формою, ми обробляємо введені вами дані для обробки вашого запиту. Форма підключена через API-маршрут /api/contact.

Збираються поля: ім'я (обов'язково), адреса електронної пошти (обов'язково), номер телефону (необов'язково), бажана послуга (необов'язково), повідомлення (обов'язково), мовні налаштування (locale) та підтвердження ознайомлення з політикою конфіденційності (обов'язково).

Передача здійснюється в зашифрованому вигляді через HTTPS. Правова підстава — ст. 6(1)(b) GDPR, якщо ваш запит стосується ініціювання або виконання договірних відносин, а також ст. 6(1)(f) GDPR на підставі нашого законного інтересу в ефективній обробці запитів.

Крім того, для кожного надсилання ми зберігаємо технічні метадані: SHA-256-хеш вашої IP-адреси (не IP у відкритому вигляді), user agent та статус доставки (deliveryStatus) повідомлення. Це потрібно для запобігання зловживанням, аналізу помилок і простежуваності.

Якщо ви зв'язуєтеся з нами електронною поштою, ми обробляємо надані вами дані (напр. ім'я, адреса електронної пошти, зміст повідомлення) для обробки вашого запиту.

Правова підстава — ст. 6(1)(b) GDPR, якщо спілкування стосується договору, інакше ст. 6(1)(f) GDPR на підставі нашого законного інтересу у відповідях на запити.

Зверніть увагу, що листи можуть передаватися через інтернет без шифрування. Для конфіденційної інформації рекомендуємо використовувати зашифровані канали зв'язку, якщо вони доступні.

Якщо ви телефонуєте нам за номером +4915510371943, ми обробляємо персональні дані, які ви повідомляєте під час розмови, а за наявності — метадані дзвінка (напр. номер, дата та час), передані вашим телекомунікаційним оператором.

Правова підстава — ст. 6(1)(b) GDPR для питань, пов'язаних із договором, інакше ст. 6(1)(f) GDPR на підставі нашого законного інтересу в спілкуванні з потенційними клієнтами та клієнтами.

За наявності конфігурації ми надаємо зовнішнє посилання на WhatsApp (wa.me). На цьому вебсайті не використовується WhatsApp Software Development Kit (SDK) і не вбудовується WhatsApp.

Натиснувши посилання, ви залишаєте наш вебсайт і переходите до пропозиції WhatsApp/Meta. Там застосовуються політика конфіденційності та умови використання відповідного постачальника. Ми не контролюємо обробку даних на цій платформі.

Правова підстава для надання посилання — ст. 6(1)(f) GDPR на підставі нашого законного інтересу в додатковій, добровільній можливості зв'язку.

Запити з контактної форми надсилаються електронною поштою на стороні сервера. Для надсилання ми використовуємо nodemailer з обліковими даними SMTP із змінних середовища (SMTP_HOST, SMTP_PORT, SMTP_USER, SMTP_PASS, CONTACT_FORM_TO, CONTACT_FORM_FROM та опційно SMTP_SECURE).

Опис надсилання електронної пошти: IONOS SE, Montabaur (Deutschland).

Постачальник послуг електронної пошти обробляє необхідні для надсилання дані від нашого імені; у цьому обсязі існують відносини обробки даних за дорученням відповідно до ст. 28 GDPR.

Місце обробки: Європейський Союз (Німеччина).

Якщо конфігурація SMTP не повністю налаштована, листи не надсилаються. У цьому випадку ви отримуєте повідомлення про помилку; успішна доставка не імітується.

Правова підстава — ст. 6(1)(b) GDPR або ст. 6(1)(f) GDPR залежно від характеру запиту.

Для захисту від автоматизованих і зловживальних введень ми застосовуємо технічні заходи.

Контактна форма містить honeypot-поле, невидиме для людей (« website »). Якщо це поле заповнено, запит класифікується як спам і далі не обробляється. У такому випадку відправнику не показується повідомлення про помилку.

Введення очищуються на сервері та клієнті (видалення невидимих керуючих символів, HTML-тегів і надмірно довгого вмісту). Правова підстава — ст. 6(1)(f) GDPR на підставі нашого законного інтересу в захисті наших систем.

Для запобігання зловживанням ми обмежуємо кількість надсилань контактної форми на одну IP-адресу. За замовчуванням дозволено максимум 5 запитів протягом 15 хвилин. Ці ліміти можна налаштувати через змінні середовища (CONTACT_RATE_LIMIT_MAX, CONTACT_RATE_LIMIT_WINDOW_MS).

При перевищенні ліміту запит відхиляється з HTTP-статусом 429. Правова підстава — ст. 6(1)(f) GDPR на підставі нашого законного інтересу в доступності та безпеці наших послуг.

Для необов'язкових файлів cookie та подібних технологій ми отримуємо вашу згоду відповідно до застосовних правил ePrivacy перед їх встановленням або зчитуванням.

Ви можете обрати « Прийняти все », « Відхилити все » або індивідуальний вибір у налаштуваннях cookie. Необов'язкові категорії (налаштування, аналітика, маркетинг) за замовчуванням вимкнені й активуються лише після вашої згоди.

Ви можете змінити своє рішення будь-коли через налаштування cookie. Правова підстава для управління згодою — ст. 6(1)(c) GDPR разом із застосовними правилами ePrivacy, а також ст. 6(1)(f) GDPR на підставі нашого інтересу в відповідному вебсайті.

Ми зберігаємо ваше рішення про згоду у first-party cookie з назвою nym_cookie_consent. Термін дії — 12 місяців.

У cookie зберігається така інформація: версія схеми (version), версія політики (policyVersion), мітка часу (timestamp), мова (locale), тип рішення (method: accept_all, reject_all або custom) та обрані категорії (necessary, preferences, analytics, marketing).

Цей cookie технічно необхідний для документування вашого рішення та його застосування під час наступних відвідувань. Правова підстава — ст. 6(1)(f) GDPR; для необов'язкових категорій додатково ваша згода відповідно до застосовних правил ePrivacy.

Файли cookie — це невеликі текстові файли, що зберігаються на вашому пристрої. Ми розрізняємо обов'язкові та необов'язкові технології.

Без вашої згоди ми використовуємо виключно cookie згоди nym_cookie_consent. Крім того, Google Analytics 4 активовано; цей сервіс завантажується лише після вашої згоди в категорії « Аналітика ». Google Maps і YouTube залишаються зареєстрованими в каталозі сервісів, але вимкненими (enabled: false) і не завантажують ані скриптів, ані вмісту.

Local Storage використовується виключно сервісом Google Analytics 4 після вашої згоди. Без згоди ми не зберігаємо на вашому пристрої нічого, окрім cookie згоди.

Обов'язково необхідні технології потрібні для роботи вебсайту і не можуть бути вимкнені. Це стосується зокрема збереження згоди nym_cookie_consent.

Ці технології забезпечують базові функції, такі як документування вашого рішення щодо cookie, вибір мови та базова доступність сайту.

Правова підстава — ст. 6(1)(f) GDPR. Там, де застосовуються правила ePrivacy, діє виняток для обов'язково необхідних cookie.

Необов'язкові технології активуються лише після вашої явної згоди. Доступні категорії:

• Налаштування — необов'язкові параметри зручності; наразі активні сервіси не налаштовані.
• Аналітика — статистична оцінка використання сайту; Google Analytics 4 активовано, і він завантажується лише після вашої згоди в цій категорії.
• Маркетинг — вбудований вміст третіх сторін; Google Maps і YouTube зареєстровані, але наразі вимкнені (enabled: false).

Цей вебсайт використовує Google Analytics 4 (GA4) — сервіс вебаналітики Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ірландія. GA4 допомагає нам зрозуміти, як використовується вебсайт, щоб ми могли його покращувати.

GA4 завантажується виключно після вашої згоди в категорії « Аналітика ». До того моменту жодного скрипта GA4 не завантажується і жодного аналітичного cookie не встановлюється. Google Consent Mode v2 за замовчуванням має значення « denied » і оновлюється лише відповідно до вашого рішення.

Після вашої згоди GA4 обробляє зокрема: псевдонімний ідентифікатор у cookie та Local Storage, вашу скорочену IP-адресу (ми активуємо анонімізацію IP через anonymize_ip), відвідані сторінки, сторінку-джерело переходу, дату й час, приблизне місцезнаходження, визначене за скороченою IP-адресою, а також технічні дані про пристрій і браузер. Ідентифікатор вимірювання налаштовується через змінну середовища NEXT_PUBLIC_GA_MEASUREMENT_ID.

Google Ireland Ltd. виступає в цьому відношенні нашим обробником; передача до Google LLC у США є можливою. Google LLC сертифікована в рамках EU-US Data Privacy Framework; додатково застосовуються стандартні договірні положення ЄС. Використані cookie та строки їх зберігання наведені в таблиці cookie нашої політики cookie.

Правова підстава — ваша згода відповідно до застосовних правил ePrivacy та ст. 6(1)(a) GDPR. Ви можете відкликати згоду будь-коли з дією на майбутнє через « Налаштування cookie » у нижньому колонтитулі; скрипти GA4 у такому разі видаляються, а пов'язані cookie стираються.

Google Maps зареєстрований у каталозі сервісів як маркетинговий сервіс, але наразі не активний (enabled: false). Карти не вбудовуються і скрипти Maps не завантажуються.

Якщо Google Maps буде активовано в майбутньому, інтерактивний картографічний вміст відображатиметься лише після згоди в категорії « Маркетинг ». Постачальник: Google Ireland Ltd.

У разі майбутньої активації правовою підставою була б ваша згода відповідно до застосовних правил ePrivacy та ст. 6(1)(a) GDPR.

Вбудовування YouTube передбачене в каталозі сервісів, але наразі не активне (enabled: false). Відео YouTube не вбудовуються і скрипти YouTube не завантажуються.

Якщо YouTube буде активовано в майбутньому, вбудовані відео відображатимуться лише після згоди в категорії « Маркетинг ». Заблокований вміст показується через запит згоди (ConsentBlockedEmbed). Постачальник: Google Ireland Ltd.

У разі майбутньої активації правовою підставою була б ваша згода відповідно до застосовних правил ePrivacy та ст. 6(1)(a) GDPR.

Наш вебсайт може містити посилання на зовнішні сайти третіх сторін (напр. WhatsApp wa.me, профілі в соцмережах за наявності конфігурації). Натиснувши їх, ви залишаєте наш сайт.

Оператори зовнішніх сторінок несуть виключну відповідальність за обробку персональних даних на цих сторінках. Рекомендуємо ознайомитися з політиками конфіденційності пов'язаних постачальників.

Правова підстава для надання зовнішніх посилань — ст. 6(1)(f) GDPR на підставі нашого законного інтересу в зручному наданні інформації.

Для кращої видимості в пошукових системах ми включаємо структуровані дані у форматі JSON-LD (тип Schema.org LocalBusiness). Ця інформація виводиться inline в HTML.

Можуть бути включені: назва компанії, опис, URL сайту, типи послуг, номер телефону, адреса електронної пошти та поштова адреса — кожен лише за наявності в налаштуваннях сайту.

Структуровані дані слугують виключно для машиночитаного опису нашої компанії. Відстеження користувачів не здійснюється. Правова підстава — ст. 6(1)(f) GDPR на підставі нашого законного інтересу в належному представленні в пошукових системах.

Для відображення вебсайту ми використовуємо шрифти Inter і Cormorant Garamond через next/font/google з Next.js.

Файли шрифтів отримуються з Google Fonts під час процесу збірки, а потім self-hosted на нашому сайті. Під час звичайного перегляду сторінок ваш браузер не надсилає динамічні запити на сервери Google Fonts.

Правова підстава — ст. 6(1)(f) GDPR на підставі нашого законного інтересу в єдиному та читабельному представленні сайту.

Ми передаємо персональні дані лише коли це потрібно для зазначених цілей, існує правова підстава або ми зобов'язані це робити законом.

Можливі категорії одержувачів:

• Постачальник хостингу (Railway Corporation (Railway.app)) — надання та експлуатація вебсайту.
• Постачальник SMTP/електронної пошти — надсилання повідомлень з контактної форми за наявності конфігурації (IONOS SE, Montabaur (Deutschland)).
• WhatsApp/Meta — лише якщо ви добровільно використовуєте зовнішнє посилання wa.me; без SDK на цьому сайті.
• Google Ireland Ltd. — Google Analytics 4 після вашої згоди в категорії « Аналітика »; Google Maps і YouTube наразі не активовані.

Наш вебсайт розміщено на Railway Corporation (Railway.app); місце обробки — EU/EWR — Amsterdam, Niederlande (Railway-Region europe-west4). Постачальник має місцезнаходження у США, тому доступ зі США в рамках підтримки та обслуговування не можна виключити. Для таких випадків укладено стандартні договірні положення ЄС відповідно до ст. 46 GDPR.

Для надсилання електронної пошти ми використовуємо IONOS SE, Montabaur (Deutschland). Обробка здійснюється в межах Європейського Союзу; передача до третьої країни при цьому не відбувається.

Google Analytics 4 активний після вашої згоди в категорії « Аналітика »; тут також можлива передача до США, забезпечена в рамках EU-US Data Privacy Framework і додатково через стандартні договірні положення ЄС. Google Maps і YouTube наразі не активовані.

При добровільному використанні зовнішніх посилань (напр. WhatsApp) може відбуватися обробка поза межами ЄС/ЄЕП відповідним постачальником.

Ми зберігаємо персональні дані лише стільки, скільки потрібно для відповідних цілей, або коли діють законні терміни зберігання.

• Згода на cookie (nym_cookie_consent): 12 місяців.
• Надсилання контактної форми: протягом обробки вашого запиту; технічні метадані (IP-hash, user agent, deliveryStatus) лише стільки, скільки потрібно для запобігання зловживанням і аналізу помилок.
• Журнали сервера: відповідно до вимог постачальника хостингу, зазвичай обмежені технічно необхідним періодом.
• Журнали адміністрування: наразі лише в середовищі розробки як вивід консолі (recordSubmissionForAdmin); постійне зберігання не здійснюється.

Надання персональних даних не є ні юридично, ні договірно обов'язковим, якщо прямо не зазначено інше.

Для використання сайту по суті без звернення до нас передача даних не потрібна. Однак для обробки контактного запиту нам потрібні принаймні ваше ім'я, адреса електронної пошти, повідомлення та підтвердження політики конфіденційності.

Без цієї інформації ми не можемо обробити ваш запит.

Ми не застосовуємо автоматизоване прийняття рішень, включно з профілюванням у розумінні ст. 22 GDPR, яке має для вас правові наслідки або подібним чином суттєво на вас впливає.

Технічні перевірки (виявлення спаму через honeypot, обмеження частоти) слугують виключно захисту наших систем і не призводять до юридично значущих рішень щодо вас.

Ви маєте такі права щодо ваших персональних даних:

Для реалізації прав звертайтеся на info@nymprimesolutions.de. Ми опрацюємо ваш запит без невиправданої затримки, не пізніше ніж протягом одного місяця.

• Право на доступ (ст. 15 GDPR)
• Право на виправлення (ст. 16 GDPR)
• Право на видалення (ст. 17 GDPR)
• Право на обмеження обробки (ст. 18 GDPR)
• Право на переносимість даних (ст. 20 GDPR)
• Право на заперечення (ст. 21 GDPR)
• Право відкликати згоду (ст. 7(3) GDPR)

Якщо ми базуємо обробку на вашій згоді, ви можете відкликати її будь-коли з дією на майбутнє.

Відкликати згоду можна через налаштування cookie на цьому сайті або звернувшись до нас на info@nymprimesolutions.de. Законність обробки, здійсненої до відкликання, залишається незмінною.

Якщо ми базуємо обробку на ст. 6(1)(f) GDPR, ви маєте право в будь-який час заперечити з підстав, пов'язаних із вашою особливою ситуацією.

Якщо персональні дані обробляються для прямого маркетингу, ви маєте право в будь-який час заперечити. Наразі ми не займаємося профільним онлайн-маркетингом на цьому сайті.

Надішліть заперечення на info@nymprimesolutions.de.

Без шкоди для будь-яких інших адміністративних або судових засобів захисту ви маєте право подати скаргу до наглядового органу відповідно до ст. 77 GDPR.

Компетентний наглядовий орган (Bayern): Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland. Вебсайт: https://www.lda.bayern.de.

Ми вживаємо відповідних технічних і організаційних заходів для захисту ваших персональних даних від втрати, зловживання та несанкціонованого доступу.

Серед них: передача через HTTPS/TLS, перевірка та очищення введення, захист від спаму (honeypot), обмеження частоти, хешування IP-адреси при надсиланнях контактної форми (SHA-256) та обмеження надсилання електронної пошти налаштованими обліковими даними SMTP.

Абсолютну безпеку при передачі через інтернет гарантувати неможливо. Будь ласка, не надсилайте особливо чутливі дані без шифрування через контактну форму.

Ми залишаємо за собою право адаптувати цю політику конфіденційності, коли змінюється правова ситуація, наші послуги або обробка даних.

У разі суттєвих змін, зокрема категорій згоди або сервісів третіх сторін, версія політики (2026-08-ga4) буде оновлена. У такому разі може знадобитися повторна згода.

Актуальна версія завжди доступна на цій сторінці.

Версія: 2026-08-ga4.

Останнє оновлення: 2026-07-30.

Ця політика конфіденційності є основною юридично обов'язковою версією німецькою мовою для вебсайту https://nymprimesolutions.de, яким керує NYM Prime Solutions.