Інформація про захист даних у клієнтському порталі
Робочий режим: Цей портал приймає реальні звернення. Передавайте документи лише через захищене завантаження у своєму обліковому записі; ніколи не надсилайте тут паролі або дані доступу до банківського рахунку.
1. Відповідальна особа
Vladislav Klokke
Migrationsberatung V.K.
164er Ring 35, 31785 Hameln, Deutschland
Telefon: 0152 56155460
E-Mail: kontakt@migrationsberatung-vk.de
2. Мета й обсяг обробки
Портал призначений для структурованого первинного звернення, підтвердження адреси електронної пошти, захищеного паролем доступу та прозорого ведення справи. Залежно від звернення обробляються, зокрема, ім’я, адреса електронної пошти, мова, відомості справи, добровільні дані профілю, відповіді, завдання, дозволені повідомлення, чітко вибрані послуги, метадані документів, завантажені матеріали, а також технічно необхідні журнали безпеки й доступу.
3. Правові підстави
Переддоговірні звернення та виконання замовлених послуг загалом ґрунтуються на ст. 6 абз. 1 літ. b GDPR (DSGVO). Правові обов’язки ґрунтуються на ст. 6 абз. 1 літ. c GDPR. Безпечна, стабільна й захищена від зловживань робота порталу ґрунтується на ст. 6 абз. 1 літ. f GDPR. Якщо добровільно завантажений документ містить особливі категорії персональних даних, до передавання запитується окрема чітка згода за ст. 9 абз. 2 літ. a GDPR. Її можна будь-коли відкликати на майбутнє.
4. Одержувачі та експлуатація
Публічний рівень приймання працює на VPS IONOS у центрі обробки даних ЄС із кодом fr/nbz у Франції. У документації оператора зафіксовано угоду з IONOS про обробку даних за дорученням відповідно до ст. 28 GDPR. Локальна перевірка безпеки, внутрішня обробка справи та розшифрування приватних документів виконуються на власному обладнанні. У цій версії порталу дані не передаються зовнішнім сервісам штучного інтелекту.
5. Заходи захисту
З’єднання захищене TLS. Чутливі текстові поля бази даних порталу шифруються на рівні застосунку за допомогою AES-256-GCM; для пошуку використовуються окремо похідні сліпі індекси. Перед зберіганням документи шифруються окремим ключем і поміщаються в карантин. Закритий ключ документів залишається на власному обладнанні. Доступ обмежується, а важливі для безпеки події протоколюються. Ці заходи зменшують ризики в разі втрати носіїв і резервних копій, однак технічні заходи не можуть абсолютно виключити доступ у разі повної компрометації працюючого сервера.
6. Cookies і журнали
Портал використовує лише технічно необхідні сеансові cookie та cookie захисту від CSRF. Рекламні й аналітичні cookie не застосовуються. Зовнішній вебсервер реєструє технічно необхідні дані з’єднання для роботи та виявлення атак. Шлях запиту, значення cookie й авторизації вилучаються з журналу доступу. Ротовані журнали доступу зберігаються щонайбільше сім днів, якщо подія безпеки не потребує окремої перевірки.
7. Строк зберігання
Непідтверджені первинні звернення передбачаються до видалення через сім днів. Сеанси завершуються через вісім годин. Одноразові коди й технічні дані блокування зберігаються лише стільки, скільки це потрібно для доступу та захисту від зловживань. Дані активних справ і замовлень зберігаються лише доки цього потребують обробка, відкриті вимоги або правові обов’язки. Після завершення чи тривалої неактивності проводиться документована перевірка необхідності видалення. Рахунки й ділові документи зі встановленим законом строком зберігання обробляються окремо. Резервні копії перезаписуються за плановим циклом ротації.
8. Ваші права
За передбачених законом умов ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Згоду можна відкликати на майбутнє. У порталі можна зареєструвати запит на доступ, експорт та інші питання захисту даних; також достатньо повідомлення на зазначену вище адресу електронної пошти. Ви маєте право подати скаргу до наглядового органу із захисту даних. Зокрема, компетентним є Уповноважений землі Нижня Саксонія із захисту даних, Prinzenstraße 5, 30159 Hannover.
9. Немає автоматичних зовнішніх рішень
Не ухвалюються рішення виключно автоматизованим способом, що мають юридичні або порівнянні суттєві наслідки. У цій версії жоден лист, електронне повідомлення, заява чи декларація не надсилаються до органу влади або іншої зовнішньої установи без передбаченого кроку перевірки й схвалення людиною.
10. Зміни
Версія, показана під час відповідної дії, протоколюється. Суттєві зміни повторно показуються до наступного передавання чутливих даних. Станом на 24 серпня 2026 року.