Політика конфіденційності

1. Короткий огляд політики конфіденційності

Загальна інформація

Наведена нижче інформація містить короткий огляд того, що відбувається з вашими персональними даними під час відвідування цього веб-сайту. Персональні дані — це будь-які дані, за допомогою яких можна ідентифікувати вашу особу. Детальну інформацію щодо захисту даних дивіться у нашій політиці конфіденційності, розміщеній нижче цього тексту.

Збір даних на цьому веб-сайті

Хто відповідає за збір даних на цьому веб-сайті?

Обробка даних на цьому веб-сайті здійснюється оператором веб-сайту. Його контактні дані ви знайдете в розділі «Інформація про відповідальну сторону» цієї політики конфіденційності.

Як ми збираємо ваші дані?

Ваші дані збираються, з одного боку, коли ви їх нам надаєте. Це можуть бути, наприклад, дані, які ви вводите у контактну форму.

Інші дані збираються автоматично або з вашої згоди, коли ви відвідуєте веб-сайт через наші ІТ-системи. Це переважно технічні дані (наприклад, веб-браузер, операційна система або час відвідування сторінки). Ці дані збираються автоматично, щойно ви заходите на цей веб-сайт.

Для чого ми використовуємо ваші дані?

Деякі дані збираються для забезпечення належного функціонування веб-сайту. Інші дані можуть використовуватися для аналізу вашої поведінки як користувача. Якщо через веб-сайт можна укладати або ініціювати договори, передані дані також обробляються для пропозицій щодо укладення договорів, замовлень або інших запитів щодо замовлень.

Які права ви маєте щодо своїх даних?

Ви маєте право в будь-який час безкоштовно отримати інформацію щодо походження, одержувачів та мети ваших збережених персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете будь-коли відкликати цю згоду з майбутнім ефектом. Крім того, за певних обставин ви маєте право вимагати обмеження обробки ваших персональних даних. Крім того, ви маєте право подати скаргу до компетентного наглядового органу.

Ви можете зв’язатися з нами в будь-який час з цього приводу або з будь-яких інших питань щодо захисту даних.

Аналітичні інструменти та інструменти третіх сторін

Коли ви відвідуєте цей веб-сайт, ваша поведінка під час перегляду може бути проаналізована з точки зору статистики. Це здійснюється переважно за допомогою так званих аналітичних програм.

Детальну інформацію про ці аналітичні програми ви можете знайти в наступній політиці конфіденційності.

2. Хостинг

Ми розміщуємо вміст нашого веб-сайту у наступного провайдера:

Зовнішній хостинг

Цей веб-сайт розміщений на зовнішньому хостингу. Особисті дані, зібрані на цьому веб-сайті, зберігаються на серверах хостингу. Це може включати, насамперед, IP-адреси, запити на контакт, метадані та дані про комунікацію, дані про договори, контактні дані, імена, відвідування веб-сайту та інші дані, що генеруються через веб-сайт.

Зовнішній хостинг здійснюється з метою виконання наших договірних зобов'язань перед потенційними та існуючими клієнтами (ст. 6(1)(b) GDPR) та в інтересах безпечного, швидкого та ефективного надання наших онлайн-послуг через професійного провайдера (ст. 6(1)(f) GDPR). Якщо було отримано згоду, обробка здійснюється виключно на підставі ст. 6(1)(a) GDPR та § 25(1) TDDDG, якщо згода охоплює зберігання файлів cookie або доступ до інформації на пристрої користувача (наприклад, відбитки пристрою) у значенні TDDDG. Згоду можна відкликати в будь-який час.

Наші хостинг-провайдери оброблятимуть ваші дані лише в обсязі, необхідному для виконання своїх зобов’язань щодо надання послуг, та дотримуватимуться наших вказівок щодо цих даних.

Ми використовуємо наступних хостинг-провайдерів:

netcup GmbH
Daimlerstraße 25
76185 Карлсруе

Обробка даних

Ми уклали Угоду про обробку даних (DPA) для використання вищезазначеної послуги. Це договір, який вимагається законодавством про захист даних і який гарантує, що постачальник послуг обробляє персональні дані відвідувачів нашого веб-сайту лише відповідно до наших інструкцій та у відповідності до GDPR.

3. Загальна інформація та обов’язкові повідомлення

Захист даних

Оператори цього веб-сайту дуже серйозно ставляться до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих норм щодо захисту даних, а також цієї політики конфіденційності.

Під час використання цього веб-сайту збираються різні типи персональних даних. Персональні дані — це дані, за допомогою яких можна ідентифікувати вас особисто. Ця політика конфіденційності пояснює, які дані ми збираємо та як ми їх використовуємо. Вона також пояснює, як і з якою метою це робиться.

Зверніть увагу, що передача даних через Інтернет (наприклад, під час спілкування електронною поштою) може мати вразливі місця з точки зору безпеки. Неможливо повністю захистити дані від доступу третіх осіб.

Інформація про контролера даних

Контролером, відповідальним за обробку даних на цьому веб-сайті, є:

WMW AG
Messe-Allee 10a
D-04158 Лейпциг

Телефон: +49 (0)341 520460
Електронна пошта: Info@wmwag.com

Контролер — це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імена, адреси електронної пошти тощо).

Термін зберігання

Якщо в цій політиці конфіденційності не вказано більш конкретний термін зберігання, ваші персональні дані залишатимуться у нас доти, доки не зникне мета обробки даних. Якщо ви подасте дійсний запит на видалення або відкличете свою згоду на обробку даних, ваші дані будуть видалені, якщо у нас не буде інших законних підстав для зберігання ваших персональних даних (наприклад, терміни зберігання згідно з податковим або комерційним законодавством); в останньому випадку видалення відбудеться, коли ці підстави перестануть діяти.

Загальна інформація про правові підстави для обробки даних на цьому веб-сайті

Якщо ви надали згоду на обробку даних, ми обробляємо ваші персональні дані на підставі ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR, за умови, що обробляються особливі категорії даних відповідно до ст. 9(1) GDPR. У разі надання явної згоди на передачу персональних даних до третіх країн обробка даних також здійснюється на підставі статті 49(1)(a) GDPR. Якщо ви надали згоду на зберігання файлів cookie або на доступ до інформації на вашому пристрої (наприклад, за допомогою відбитків пристрою), обробка даних додатково ґрунтується на розділі 25(1) німецького Закону про телемедіа (TDDG). Згоду можна відкликати в будь-який час. Якщо ваші дані необхідні для виконання договору або для здійснення переддоговірних заходів, ми обробляємо ваші дані на підставі статті 6(1)(b) GDPR. Крім того, ми обробляємо ваші дані, якщо це необхідно для виконання юридичного зобов’язання на підставі статті 6(1)(c) GDPR. Обробка даних також може здійснюватися на підставі наших законних інтересів відповідно до статті 6(1)(f) GDPR. Відповідні правові підстави в кожному окремому випадку описані в наступних розділах цієї Політики конфіденційності.

Одержувачі персональних даних

У рамках нашої господарської діяльності ми співпрацюємо з різними зовнішніми сторонами. У деяких випадках це вимагає передачі персональних даних цим зовнішнім сторонам. Ми розкриваємо персональні дані зовнішнім сторонам лише в тому випадку, якщо це необхідно для виконання договору, якщо ми зобов’язані це зробити згідно із законом (наприклад, розкриття даних податковим органам), якщо ми маємо законний інтерес у розкритті відповідно до ст. 6(1)(f) GDPR або якщо інша правова основа дозволяє розкриття даних. При залученні обробників ми розкриваємо персональні дані наших клієнтів лише на підставі чинної угоди про обробку даних. У разі спільної обробки укладається угода про спільну обробку.

Відкликання вашої згоди на обробку даних

Багато операцій з обробки даних можливі лише за вашої явної згоди. Ви можете будь-коли відкликати вже надану згоду. Відкликання не впливає на законність обробки даних, здійсненої до відкликання.

Право на заперечення проти збору даних у конкретних випадках та проти прямого маркетингу (ст. 21 GDPR)

ЯКЩО ОБРОБКА ДАНИХ ГРУНТУЄТЬСЯ НА СТ. 6(1)(e) АБО (f) GDPR, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ВИРАЗИТИ ЗАПЕРЕЧЕННЯ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З ПРИЧИН, ПОВ’ЯЗАНИХ З ВАШОЮ КОНКРЕТНОЮ СИТУАЦІЄЮ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, ЩО ГРУНТУЄТЬСЯ НА ЦИХ ПОЛОЖЕННЯХ. КОНКРЕТНУ ПРАВОВУ ОСНОВУ, НА ЯКІЙ БАЗУЄТЬСЯ ОБРОБКА, ВИ МОЖЕТЕ ЗНАЙТИ В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ. У РАЗІ ВАШОГО ЗАПЕРЕЧЕННЯ МИ БІЛЬШЕ НЕ ОБРОБЛЯТИМЕМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ, ЗА ВИНЯТКОМ ВИПАДКІВ, КОЛИ МИ ЗМОЖЕМО ДОКАЗАТИ НАЯВНІСТЬ ПЕРЕВАЖНИХ ЗАКОННИХ ПІДСТАВ ДЛЯ ОБРОБКИ, ЯКІ ПЕРЕВАЖАЮТЬ ВАШІ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО КОЛИ ОБРОБКА НЕОБХІДНА ДЛЯ ВСТАНОВЛЕННЯ, ЗДІЙСНЕННЯ АБО ЗАХИСТУ ПРАВОВИХ ПРЕТЕНЗІЙ (заперечення відповідно до ст. 21(1) GDPR).

n

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ З МЕТОЮ ПРЯМОГО МАРКЕТИНГУ, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ВИСУНУТИ ЗАПЕРЕЧЕННЯ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З МЕТОЮ ТАКОГО МАРКЕТИНГУ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, У МІРУ ТОГО, ЯК ВОНО ПОВ’ЯЗАНЕ З ТАКИМ ПРЯМИМ МАРКЕТИНГОМ. У РАЗІ ВАШОГО ЗАПЕРЕЧЕННЯ ВАШІ ПЕРСОНАЛЬНІ ДАНІ БІЛЬШЕ НЕ ВИКОРИСТОВУВАТИМУТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОГО МАРКЕТИНГУ (ЗАПЕРЕЧЕННЯ ВІДПОВІДНО ДО СТ. 21(2) GDPR).

Право подати скаргу до компетентного наглядового органу

У разі порушення GDPR суб’єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені, де вони зазвичай проживають, працюють або де сталося передбачуване порушення. Право на подання скарги не обмежує інших адміністративних або судових засобів правового захисту.

Право на перенесення даних

Ви маєте право на те, щоб дані, які ми обробляємо автоматично на підставі вашої згоди або на виконання договору, були надані вам або третій стороні у загальновживаному машиночитаному форматі. Якщо ви вимагаєте безпосередньої передачі даних іншому контролеру, це відбуватиметься лише в тій мірі, в якій це технічно можливо.

Доступ, виправлення та видалення

У рамках чинних правових положень Ви маєте право в будь-який час безкоштовно отримати інформацію про Ваші збережені персональні дані, їх походження та одержувачів, а також мету обробки даних, а також, у відповідних випадках, право на виправлення або видалення цих даних. Ви можете зв’язатися з нами в будь-який час з цього приводу або з будь-яких інших питань щодо персональних даних.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних. Ви можете зв’язатися з нами в будь-який час з цього приводу. Право на обмеження обробки застосовується в таких випадках:

  • Якщо ви оскаржуєте точність ваших персональних даних, що зберігаються у нас, нам, як правило, потрібен час для перевірки цього. На час перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
  • Якщо обробка ваших персональних даних була або є незаконною, ви можете вимагати обмеження обробки даних замість їх видалення.
  • Якщо нам більше не потрібні ваші персональні дані, але вони потрібні вам для здійснення, захисту або пред'явлення юридичних вимог, ви маєте право вимагати обмеження обробки ваших персональних даних замість їх видалення.
  • Якщо ви подали заперечення відповідно до статті 21(1) GDPR, необхідно провести зважування ваших інтересів проти наших. Доки ще не визначено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.

Якщо ви обмежили обробку своїх персональних даних, такі дані — окрім їхнього зберігання — можуть оброблятися лише з вашої згоди або з метою заявлення, реалізації чи захисту юридичних вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Європейського Союзу чи держави-члена.

Шифрування SSL або TLS

Цей сайт використовує шифрування SSL або TLS з міркувань безпеки та для захисту передачі конфіденційного вмісту, такого як замовлення або запити, які ви надсилаєте нам як оператору сайту. Ви можете розпізнати зашифроване з’єднання за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за значком замка у вашій панелі браузера.

Коли увімкнено шифрування SSL або TLS, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

Заперечення проти рекламних електронних листів

Цим ми заперечуємо проти використання контактної інформації, опублікованої відповідно до вимог юридичного повідомлення, для передачі небажаних рекламних та інформаційних матеріалів. Оператори цього веб-сайту залишають за собою право вживати правових заходів у разі небажаної передачі рекламної інформації, наприклад, через спам-листи.

4. Збір даних на цьому веб-сайті

Файли cookie

Наш веб-сайт використовує так звані «файли cookie». Файли cookie — це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово протягом сеансу (сесійні файли cookie), або постійно (постійні файли cookie). Сесійні файли cookie автоматично видаляються після закінчення вашого візиту. Постійні файли cookie залишаються на вашому пристрої, доки ви не видалите їх самостійно або ваш веб-браузер не видалить їх автоматично.

Файли cookie можуть походити від нас (файли cookie першої сторони) або від сторонніх компаній (так звані файли cookie третьої сторони). Файли cookie третьої сторони дозволяють інтегрувати певні сторонні сервіси у веб-сайти (наприклад, файли cookie для обробки платіжних сервісів).

Файли cookie виконують різні функції. Багато файлів cookie є технічно необхідними, оскільки без них певні функції веб-сайту не працюватимуть (наприклад, функція кошика для покупок або відображення відео). Інші файли cookie можуть використовуватися для аналізу поведінки користувачів або в рекламних цілях.

Файли cookie, які необхідні для здійснення процесу електронного спілкування, для надання певних функцій, які ви запитували (наприклад, для функції кошика для покупок), або для оптимізації веб-сайту (наприклад, файли cookie для вимірювання трафіку веб-сайту), зберігаються на підставі ст. 6(1)(f) GDPR, якщо не вказано іншу правову основу. Оператор веб-сайту має законний інтерес у зберіганні необхідних файлів cookie для забезпечення технічно безпомилкового та оптимізованого надання своїх послуг. Якщо було запитано згоду на зберігання файлів cookie та подібних технологій розпізнавання, обробка здійснюється виключно на підставі цієї згоди (ст. 6(1)(a) GDPR та § 25(1) TDDDG); згоду можна відкликати в будь-який час.

Ви можете налаштувати свій браузер так, щоб він повідомляв вас про встановлення файлів cookie та дозволяв їх використання лише в окремих випадках, виключав прийняття файлів cookie в конкретних випадках або взагалі, а також вмикав автоматичне видалення файлів cookie при закритті браузера. Вимкнення файлів cookie може обмежити функціональність цього веб-сайту.

Якщо на цьому веб-сайті використовуються додаткові файли cookie та послуги, ви можете знайти цю інформацію в цій Політиці конфіденційності.

Згода з Usercentrics

Цей веб-сайт використовує технологію згоди Usercentrics для отримання вашої згоди на зберігання певних файлів cookie на вашому пристрої або на використання певних технологій, а також для документування цього відповідно до вимог законодавства про захист даних. Постачальником цієї технології є Usercentrics GmbH, Sendlinger Straße 7, 80331 Мюнхен, веб-сайт: https://usercentrics.com/de/ (далі — «Usercentrics»).

Коли ви відвідуєте наш веб-сайт, до Usercentrics передаються такі персональні дані:

  • Ваша згода (згоди) або відкликання вашої згоди (згод)
  • Ваша IP-адреса
  • Інформація про ваш браузер
  • Інформація про ваш пристрій
  • Час вашого відвідування веб-сайту
  • Геолокація

Крім того, Usercentrics зберігає файл cookie у вашому браузері, щоб пов'язати надані вами згоди або їх відкликання. Дані, зібрані таким чином, зберігаються доти, доки ви не подасте запит на їх видалення, не видалите файл cookie Usercentrics самостійно або мета зберігання даних не втратить актуальності. Обов'язкові законодавчі вимоги щодо зберігання даних залишаються незмінними.

Банер Usercentrics на цьому веб-сайті було налаштовано за допомогою eRecht24. Ви можете це розпізнати за логотипом eRecht24, що з’являється на банері. Для відображення логотипу eRecht24 на банері встановлюється з’єднання з сервером зображень eRecht24. Під час цього процесу також передається IP-адреса, але вона зберігається в журналах сервера лише в анонімній формі. Сервер зображень eRecht24 розташований у Німеччині у німецького провайдера. Сам банер надається виключно Usercentrics.

Usercentrics використовується для отримання необхідних згідно із законом згод на використання певних технологій. Правовою основою для цього є ст. 6(1)(c) GDPR.

Обробка даних

Ми уклали угоду про обробку даних (DPA) для використання вищезазначеної послуги. Це договір, необхідний згідно із законодавством про захист даних, який гарантує, що постачальник послуг обробляє персональні дані відвідувачів нашого веб-сайту виключно відповідно до наших інструкцій та у відповідності до GDPR.

Файли журналу сервера

Провайдер веб-сайту автоматично збирає та зберігає інформацію у так званих файлах журналу сервера, які ваш браузер автоматично передає нам. До них належать:

  • Тип та версія браузера
  • Використовувана операційна система
  • URL-адреса, з якої відбувся перехід
  • Ім'я хоста комп'ютера, що здійснює доступ
  • Час запиту до сервера
  • IP-адреса

Ці дані не об'єднуються з іншими джерелами даних.

Збір цих даних здійснюється на підставі ст. 6(1)(f) GDPR. Оператор веб-сайту має законний інтерес у технічно бездоганному відображенні та оптимізації свого веб-сайту — для цього необхідно збирати файли журналу сервера.

Контактна форма

Якщо ви надсилаєте нам запити через контактну форму, ваші дані з форми запиту, включаючи надану вами контактну інформацію, будуть збережені нами з метою обробки запиту та на випадок виникнення додаткових питань. Ми не будемо передавати ці дані без вашої згоди.

Обробка цих даних ґрунтується на статті 6(1)(b) GDPR, за умови, що ваш запит стосується виконання договору або є необхідним для реалізації переддоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі щодо ефективної обробки запитів, що надходять до нас (ст. 6(1)(f) GDPR), або на вашій згоді (ст. 6(1)(a) GDPR), якщо така згода була запитана; згоду можна відкликати в будь-який час.

Дані, які ви вводите у контактній формі, зберігатимуться у нас доти, доки ви не вимагатимете їх видалення, не відкличете свою згоду на їх зберігання або мета зберігання даних не втратить актуальності (наприклад, після опрацювання вашого запиту). Обов’язкові правові положення — зокрема, строки зберігання — залишаються незмінними.

Запити електронною поштою, телефоном або факсом

Якщо ви зв’язуєтеся з нами електронною поштою, телефоном або факсом, ваш запит, включаючи всі персональні дані, що містяться в ньому (ім’я, запит), буде збережено та оброблено нами з метою опрацювання вашого запиту. Ми не будемо розкривати ці дані без вашої згоди.

Обробка цих даних ґрунтується на ст. 6(1)(b) GDPR, за умови, що ваш запит пов’язаний з виконанням договору або є необхідним для вжиття переддоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів, що надходять до нас (стаття 6(1)(f) GDPR), або на вашій згоді (стаття 6(1)(a) GDPR), якщо така згода була запитана; згоду можна відкликати в будь-який час.

Дані, які ви надсилаєте нам через запити на зв'язок, зберігатимуться у нас доти, доки ви не вимагатимете їх видалення, не відкличете свою згоду на їх зберігання або мета зберігання даних не втратить актуальності (наприклад, після опрацювання вашого запиту). Обов'язкові правові положення — зокрема, встановлені законом строки зберігання — залишаються незмінними.

Спілкування через WhatsApp

Ми використовуємо, серед інших інструментів, сервіс миттєвих повідомлень WhatsApp для спілкування з нашими клієнтами та іншими третіми сторонами. Постачальником є WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland.

Зв’язок здійснюється за допомогою наскрізного шифрування (peer-to-peer), що унеможливлює доступ WhatsApp або інших третіх осіб до змісту повідомлень. Однак WhatsApp має доступ до метаданих, що генеруються під час процесу зв’язку (наприклад, відправник, одержувач та час). Ми також зазначаємо, що, згідно з власними заявами, WhatsApp передає персональні дані своїх користувачів своїй материнській компанії Meta, яка базується у Сполучених Штатах. Більш детальну інформацію про обробку даних можна знайти в Політиці конфіденційності WhatsApp за адресою: https://www.whatsapp.com/legal/#privacy-policy.

Використання WhatsApp ґрунтується на нашому законному інтересі щодо якомога швидшого та ефективнішого спілкування з клієнтами, потенційними клієнтами та іншими діловими й договірними партнерами (ст. 6(1)(f) GDPR). Якщо було запитано згоду, обробка даних здійснюється виключно на підставі цієї згоди; цю згоду можна відкликати в будь-який час із набранням чинності в майбутньому.

Зміст повідомлень, якими ви обмінюєтеся з нами у WhatsApp, зберігається у нас доти, доки ви не вимагатимете їх видалення, не відкличете свою згоду на їх зберігання або мета зберігання даних не втратить актуальності (наприклад, після повного опрацювання вашого запиту). Обов’язкові правові положення — зокрема, строки зберігання — залишаються незмінними.

Компанія сертифікована за «Рамками захисту даних ЄС-США» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами, покликана забезпечити дотримання європейських стандартів захисту даних при обробці даних у Сполучених Штатах. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більш детальну інформацію з цього приводу можна отримати у постачальника за наступним посиланням: https://www.dataprivacyframework.gov/participant/7735.

Ми використовуємо версію WhatsApp «WhatsApp Business».

Передача даних до США здійснюється на основі стандартних договірних умов Європейської комісії. Детальну інформацію можна знайти тут: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Ми налаштували наші облікові записи WhatsApp таким чином, щоб не відбувалася автоматична синхронізація даних з адресною книгою на використовуваних смартфонах.

Ми уклали угоду про обробку даних (DPA) з вищезазначеним постачальником.

5. Аналітичні інструменти та реклама

Google Analytics

Цей веб-сайт використовує функції служби веб-аналітики Google Analytics. Постачальником є компанія Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Analytics дозволяє оператору веб-сайту аналізувати поведінку відвідувачів веб-сайту. При цьому оператор веб-сайту отримує різні дані про використання, такі як перегляди сторінок, час, проведений на сайті, використовувані операційні системи та походження користувача. Ці дані агрегуються в ідентифікатор користувача та прив’язуються до відповідного пристрою відвідувача веб-сайту.

Крім того, ми можемо використовувати Google Analytics, щоб відстежувати, серед іншого, рухи вашої миші, прокручування та кліки. Google Analytics також використовує різні підходи до моделювання для доповнення зібраних наборів даних та застосовує технології машинного навчання в аналізі даних.

Google Analytics використовує технології, що дозволяють розпізнавати користувачів з метою аналізу їхньої поведінки (наприклад, файли cookie або відбитки пристроїв). Інформація, зібрана Google щодо використання цього веб-сайту, зазвичай передається на сервер Google у США та зберігається там.

Використання цієї служби ґрунтується на вашій згоді відповідно до ст. 6(1)(a) GDPR та § 25(1) TDDDG. Згоду можна відкликати в будь-який час.

Передача даних до Сполучених Штатів базується на Стандартних договірних умовах Європейської комісії. Детальну інформацію можна знайти тут: https://business.safety.google/adscontrollerterms/sccs/.

Компанія сертифікована за «Рамками захисту даних ЄС-США» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами, покликана забезпечити дотримання європейських стандартів захисту даних при обробці даних у Сполучених Штатах. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більш детальну інформацію з цього приводу можна отримати у постачальника за наступним посиланням: https://www.dataprivacyframework.gov/participant/5780.

Анонімізація IP-адреси

У Google Analytics увімкнено анонімізацію IP-адреси. Це означає, що ваша IP-адреса скорочується Google у країнах-членах Європейського Союзу або в інших державах, що підписали Угоду про Європейський економічний простір, перед передачею до Сполучених Штатів. Лише у виняткових випадках повна IP-адреса передається на сервер Google у Сполучених Штатах і скорочується там. Від імені оператора цього веб-сайту Google використовуватиме цю інформацію для оцінки вашого користування веб-сайтом, складання звітів про активність на веб-сайті та надання інших послуг, пов’язаних з використанням веб-сайту та Інтернету, оператору веб-сайту. IP-адреса, передана вашим браузером у рамках Google Analytics, не буде об’єднана з іншими даними Google.

Плагін для браузера

Ви можете запобігти збиранню та обробці ваших даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за наступним посиланням: https://tools.google.com/dlpage/gaoptout?hl=de.

Для отримання додаткової інформації про те, як Google Analytics обробляє дані користувачів, будь ласка, ознайомтеся з Політикою конфіденційності Google: https://support.google.com/analytics/answer/6004245?hl=de.

Google Signals

Ми використовуємо Google Signals. Коли ви відвідуєте наш веб-сайт, Google Analytics збирає, серед іншого, ваші дані про місцезнаходження, історію пошуку та історію переглядів на YouTube, а також демографічні дані (дані про відвідувачів). Ці дані можуть використовуватися для персоналізованої реклами за допомогою Google Signals. Якщо у вас є обліковий запис Google, дані про відвідувачів з Google Signals пов’язуються з вашим обліковим записом Google і використовуються для персоналізованої реклами. Дані також використовуються для створення анонімної статистики щодо поведінки наших користувачів.

Обробка даних

Ми уклали угоду про обробку даних з Google і повністю дотримуємося суворих вимог німецьких органів з захисту даних при використанні Google Analytics.

Google Ads

Оператор веб-сайту використовує Google Ads. Google Ads — це програма онлайн-реклами, що надається компанією Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Ads дозволяє нам показувати рекламу в пошуковій системі Google або на сторонніх веб-сайтах, коли користувач вводить певні пошукові запити в Google (таргетинг за ключовими словами). Крім того, цільові рекламні оголошення можуть відображатися на основі даних користувачів, доступних Google (наприклад, даних про місцезнаходження та інтереси) (таргетинг за аудиторією). Як оператор веб-сайту, ми можемо оцінювати ці дані кількісно, наприклад, аналізуючи, які пошукові запити призвели до відображення наших рекламних оголошень і скільки рекламних оголошень призвели до відповідних кліків.

Використання цієї послуги ґрунтується на вашій згоді відповідно до ст. 6(1)(a) GDPR та § 25(1) TDDDG. Згоду можна відкликати в будь-який час.

Передача даних до США ґрунтується на стандартних договірних умовах Європейської комісії. Детальну інформацію можна знайти тут: https://policies.google.com/privacy/frameworks та https://business.safety.google/controllerterms/.

Компанія сертифікована за «Рамками захисту даних ЄС-США» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами, покликана забезпечити дотримання європейських стандартів захисту даних при обробці даних у Сполучених Штатах. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Для отримання додаткової інформації, будь ласка, відвідайте веб-сайт постачальника за наступним посиланням: https://www.dataprivacyframework.gov/participant/5780.

Відстеження конверсій Google

Цей веб-сайт використовує відстеження конверсій Google. Постачальником є Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland.

За допомогою відстеження конверсій Google ми та Google можемо визначити, чи виконав користувач певні дії. Наприклад, ми можемо проаналізувати, які кнопки на нашому веб-сайті натискаються і як часто, а також які товари переглядаються або купуються особливо часто. Ця інформація використовується для створення статистики конверсій. Ми дізнаємося загальну кількість користувачів, які натиснули на наші оголошення, та які дії вони виконали. Ми не отримуємо жодної інформації, яка б дозволяла нам ідентифікувати користувача особисто. Google використовує файли cookie або подібні технології розпізнавання для ідентифікації.

Використання цієї служби ґрунтується на вашій згоді відповідно до ст. 6(1)(a) GDPR та § 25(1) TDDDG. Згоду можна відкликати в будь-який час.

Для отримання додаткової інформації про відстеження конверсій Google, будь ласка, ознайомтеся з Політикою конфіденційності Google: https://policies.google.com/privacy?hl=de.

Компанія сертифікована за «Рамками захисту даних ЄС-США» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами, покликана забезпечити дотримання європейських стандартів захисту даних при обробці даних у Сполучених Штатах. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більше інформації про це можна отримати у постачальника за наступним посиланням: https://www.dataprivacyframework.gov/participant/5780.

6. Плагіни та інструменти

YouTube

Цей веб-сайт містить вбудовані відео з веб-сайту YouTube. Веб-сайт управляється компанією Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland.

Коли ви відвідуєте одну з наших веб-сторінок, що містить YouTube, встановлюється з’єднання з серверами YouTube. При цьому сервер YouTube отримує інформацію про те, які саме наші сторінки ви відвідали.

Крім того, YouTube може зберігати на вашому пристрої різні файли cookie або використовувати аналогічні технології для розпізнавання (наприклад, відбитки пристрою). Таким чином YouTube може отримувати інформацію про відвідувачів цього веб-сайту. Ця інформація використовується, серед іншого, для збору статистики переглядів відео, поліпшення зручності користування та запобігання спробам шахрайства. Крім того, зібрані дані обробляються в рекламній мережі Google.

Якщо ви увійшли у свій обліковий запис YouTube, ви дозволяєте YouTube безпосередньо пов’язувати вашу поведінку під час перегляду з вашим особистим профілем. Ви можете запобігти цьому, вийшовши зі свого облікового запису YouTube.

Використання YouTube відповідає інтересам привабливої презентації наших онлайн-пропозицій. Це становить законний інтерес у значенні ст. 6(1)(f) GDPR. Якщо було отримано згоду, обробка здійснюється виключно на підставі ст. 6(1)(a) GDPR та § 25(1) TDDDG, за умови, що згода охоплює зберігання файлів cookie або доступ до інформації на пристрої користувача (наприклад, відбитки пристрою) у значенні TDDDG. Згоду можна відкликати в будь-який час.

Додаткову інформацію щодо обробки даних користувачів можна знайти в Політиці конфіденційності YouTube за адресою: https://policies.google.com/privacy?hl=de.

Компанія сертифікована за «Рамками захисту даних ЄС-США» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами, покликана забезпечити дотримання європейських стандартів захисту даних при обробці даних у Сполучених Штатах. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Додаткову інформацію з цього приводу можна отримати у постачальника за наступним посиланням: https://www.dataprivacyframework.gov/participant/5780.

Шрифти Google (локальний хостинг)

Цей сайт використовує так звані Google Fonts, надані компанією Google, для забезпечення єдиного відображення шрифтів. Шрифти Google Fonts встановлюються локально. Під час цього процесу не встановлюється з’єднання з серверами Google.

Більше інформації про Google Fonts можна знайти на сайті https://developers.google.com/fonts/faq та в Політиці конфіденційності Google: https://policies.google.com/privacy?hl=de.

Google Maps

Цей сайт використовує картографічний сервіс Google Maps. Постачальником є Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland. Цей сервіс дозволяє нам вбудовувати картографічний контент на наш веб-сайт.

Для використання функцій Google Maps необхідно зберегти вашу IP-адресу. Ця інформація, як правило, передається на сервер Google у США та зберігається там. Провайдер цього сайту не має впливу на цю передачу даних. Коли активовано Google Maps, Google може використовувати Google Fonts з метою уніфікованого відображення шрифтів. Коли ви заходите на Google Maps, ваш браузер завантажує необхідні веб-шрифти у свій кеш, щоб правильно відображати текст та шрифти.

Використання Google Maps відповідає інтересам привабливого представлення наших онлайн-пропозицій та полегшує пошук місць, які ми вказуємо на веб-сайті. Це становить законний інтерес у значенні ст. 6(1)(f) GDPR. Якщо було запитано згоду, обробка здійснюється виключно на підставі ст. 6(1)(a) GDPR та § 25(1) TDDDG, якщо згода охоплює зберігання файлів cookie або доступ до інформації на пристрої користувача (наприклад, відбитки пристрою) у значенні TDDDG. Згоду можна відкликати в будь-який час.

Передача даних до Сполучених Штатів Америки здійснюється на підставі стандартних договірних умов Європейської комісії. Детальну інформацію можна знайти тут: https://privacy.google.com/businesses/gdprcontrollerterms/ та https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Для отримання додаткової інформації про те, як обробляються дані користувачів, будь ласка, ознайомтеся з Політикою конфіденційності Google: https://policies.google.com/privacy?hl=de.

Компанія сертифікована за «Рамками захисту даних ЄС-США» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами, покликана забезпечити дотримання європейських стандартів захисту даних при обробці даних у Сполучених Штатах. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більше інформації про це можна отримати у постачальника за наступним посиланням: https://www.dataprivacyframework.gov/participant/5780.

7. Наші власні послуги

Обробка даних кандидатів

Ми пропонуємо вам можливість подати заявку на вакансію в нашій компанії (наприклад, електронною поштою, поштою або через онлайн-форму заявки). Нижче ми надаємо інформацію щодо обсягу, мети та використання ваших персональних даних, зібраних під час процесу подання заявки. Ми запевняємо вас, що збір, обробка та використання ваших даних здійснюються відповідно до чинного законодавства про захист даних та всіх інших правових положень, а також що ваші дані будуть розглядатися як суворо конфіденційні.

Обсяг та мета збору даних

Коли ви подаєте до нас заявку, ми обробляємо ваші пов’язані з нею персональні дані (наприклад, контактні та комунікаційні дані, документи заявки, нотатки, зроблені під час співбесід тощо) у обсязі, необхідному для прийняття рішення про встановлення трудових відносин. Правовою підставою для цього є § 26 Федерального закону Німеччини про захист даних (BDSG) (встановлення трудових відносин), стаття 6(1)(b) GDPR (загальне укладення договору) та — за умови, що ви надали свою згоду — стаття 6(1)(a) GDPR. Згоду можна відкликати в будь-який час. Ваші персональні дані будуть передані всередині нашої компанії виключно особам, які беруть участь в обробці вашої заявки.

У разі успішного проходження відбору надані вами дані будуть зберігатися в наших системах обробки даних на підставі § 26 Федерального закону про захист даних (BDSG) та статті 6(1)(b) GDPR з метою виконання трудових відносин.

У рамках процесу розгляду заявки ми також можемо проводити онлайн-пошук інформації про вас. Це, в першу чергу, пошук у Google, LinkedIn та Xing. Правовою підставою для такого виду обробки є наш законний інтерес у отриманні загального уявлення про загальнодоступну інформацію про вас відповідно до статті 6(1)(f) GDPR.

Термін зберігання даних

Якщо ми не можемо запропонувати вам посаду, ви відхиляєте пропозицію про роботу або відкликаєте свою заявку, ми залишаємо за собою право зберігати надані вами дані протягом 6 місяців з моменту завершення процесу подання заявки (відхилення або відкликання заявки) на підставі наших законних інтересів (ст. 6(1)(f) GDPR). Після цього дані будуть видалені, а фізичні документи заявки знищені. Зберігання даних служить, зокрема, для доказових цілей у разі виникнення правового спору. Якщо стане очевидним, що дані будуть потрібні після закінчення 6-місячного періоду (наприклад, через майбутній або поточний правовий спір), видалення не відбудеться, доки не зникне мета подальшого зберігання.

Дані також можуть зберігатися протягом більш тривалого періоду, якщо ви надали свою згоду (ст. 6(1)(a) GDPR) або якщо законодавчі зобов’язання щодо зберігання даних перешкоджають їх видаленню.