Политика конфиденциальности
Ваши файлы никогда не покидают устройство - у нас нет к ним технического доступа.
1. Оператор данных
Gottstein IT Solutions
Владелец: Daniel Gottstein
Margaretha-Rothe-Str. 22
04289 Leipzig
Германия
Контакты
Эл. почта: info@gottrix.app
2. Обработка ваших файлов
Все преобразования файлов на gottrix.app выполняются исключительно локально в вашем браузере (через WebAssembly). Ваши файлы ни в какой момент не передаются на наши серверы или третьим лицам. У нас нет технического доступа к вашим файлам или их содержимому. Никакой загрузки не происходит; обработка работает и офлайн.
3. Хостинг и журналы сервера
Сайт размещён в Hetzner Online GmbH (Германия). При обращении сервер обрабатывает технически необходимые данные доступа (например, сокращённый IP-адрес, время, запрошенный ресурс, тип браузера) в журналах сервера. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в безопасной и стабильной работе). Срок хранения составляет 90 дней; с Hetzner заключён договор об обработке данных.
4. Статистика использования (Google Analytics 4, только после согласия)
Для анонимной статистики использования мы применяем Google Analytics 4 (поставщик: Google Ireland Ltd., Ирландия) совместно с Google Consent Mode v2 (Advanced). При первом посещении все сигналы согласия по умолчанию установлены в положение «отклонено»: cookie статистики не устанавливается, межустройственный идентификатор не формируется. Только при нажатии кнопки «Принять» в баннере измерение с cookie активируется (правовое основание: ст. 6(1)(a) GDPR и § 25(1) TDDDG - ваше согласие). При отказе или отсутствии выбора измерение остаётся без cookie и без идентификатора - в режиме «Advanced» скрипт измерения по техническим причинам всё же продолжает отправлять Google анонимные запросы без cookie (только сигналы моделирования, без cookie, без идентификатора, без персональных данных), пока вы не дадите согласие или не откажетесь явно; эти запросы никогда не содержат имена файлов, размеры файлов или содержимое файлов. Регистрируются исключительно агрегированные данные об использовании (например, просмотры страниц и событие «инструмент использован» с указанием только идентификатора инструмента) - НИКОГДА не имена файлов, их размеры или содержимое. IP-адрес усекается средствами Google Analytics 4 и не записывается в журналы. Возможна передача данных в Google LLC (США); основание - стандартные договорные положения ЕС и EU-US Data Privacy Framework. Вы можете отозвать согласие в любое время с действием на будущее (изменив выбор в баннере или удалив cookie статистики в браузере).
5. Локальное хранилище (настройки)
Для функциональных настроек мы сохраняем ровно одно значение в локальном хранилище (localStorage) вашего браузера: ваш выбор оформления (светлое/тёмное/системное, ключ «gx-theme»). Это значение остаётся на вашем устройстве, никогда не передаётся нам и не служит никакому отслеживанию. Поскольку это технически необходимая и запускаемая вами функция, согласие не требуется; вы можете удалить его в любой момент в настройках браузера.
6. Ваши права
Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение, а также право подать жалобу в надзорный орган по защите данных. Контакт через сведения о поставщике в выходных данных.
7. Международное уведомление
gottrix.app управляется поставщиком, расположенным в Германии, и подчиняется Общему регламенту ЕС по защите данных (GDPR). Поскольку преобразование файлов выполняется исключительно и локально в вашем браузере, никакие персональные данные из содержимого ваших файлов не собираются и не обрабатываются ни в одной стране - независимо от применимого к вам законодательства о защите данных (в России: Федеральный закон № 152-ФЗ «О персональных данных»). По вопросам технически необходимой доставки сайта и - только при наличии вашего согласия - анонимной статистики использования (Google Analytics 4, с возможной передачей данных в Google LLC в США на основании стандартных договорных положений ЕС и EU-US Data Privacy Framework) вы можете обратиться в компетентный надзорный орган по защите данных (в России: Роскомнадзор).
8. Форма обратной связи (Cloudflare Turnstile, Resend)
Необязательная форма обратной связи полностью отделена от области преобразования файлов и обрабатывает исключительно введённый вами текст - никогда не содержимое файлов. При открытии формы для защиты от ботов загружается Cloudflare Turnstile, и ваш запрос проверяется на стороне сервера в Cloudflare (Cloudflare, Inc., США). Мы сохраняем ваше сообщение (тип, текст, при наличии - идентификатор инструмента) в базе данных на нашем собственном сервере (Hetzner, Германия) и получаем ровно одно внутреннее уведомление по электронной почте через сервис доставки Resend (Resend, Inc., США); при этом мы не собираем ни ваш IP-адрес, ни адрес электронной почты, ни ваше имя. Дополнительные диагностические данные (браузер, операционная система, размер экрана, время) сохраняются только если вы отдельно и явно согласитесь на это в форме. Правовое основание: ст. 6(1)(f) GDPR (законный интерес в защите от злоупотреблений и обработке вашего обращения), а для дополнительных диагностических данных - ст. 6(1)(a) GDPR (ваше отдельное согласие). Возможна передача данных в Cloudflare и Resend в США; основание - стандартные договорные положения ЕС и, если применимо, EU-US Data Privacy Framework. Обработанные обращения, как правило, удаляются или обезличиваются в течение 180 дней.
9. CDN и защита (Cloudflare)
Вся доставка сайта идёт через Cloudflare как обработчика (ускорение, защита от DDoS и WAF); при этом Cloudflare завершает TLS-соединение для каждого запроса. Cloudflare обрабатывает технические данные соединения (например, IP-адрес, время) для безопасной доставки; заключён договор об обработке данных. Cloudflare сертифицирована по программе EU-US Data Privacy Framework, поэтому передача в США охватывается решением Еврокомиссии об адекватности; Стандартные договорные положения ЕС дополнительно применяются в качестве гарантии. Важно: Cloudflare НИКОГДА не видит ваши файлы, потому что они не покидают устройство - обрабатываются только запросы страниц, но не содержимое файлов. Правовое основание: ст. 6(1)(f) GDPR.
Технические подробности безопасности: TLS, HTTP-заголовки и полная Content-Security-Policy