Захист даних

Твої персональні дані, такі як ім'я, адреса електронної пошти, номер телефону і твоя адреса, ми обробляємо лише відповідно до положень німецького законодавства про захист даних і законодавства Європейського Союзу про захист даних. Наведені нижче положення інформують тебе не лише про цілі обробки, одержувачів, правові підстави і строки зберігання, а й про твої права і про контролера, відповідального за обробку твоїх даних. Ця політика конфіденційності стосується лише наших вебсайтів. Якщо через посилання на наших сторінках тебе буде переспрямовано на інші сторінки, ознайомся, будь ласка, там із тим, як поводяться з твоїми даними.

(1) Мета обробки

Персональні дані, які ти надаєш нам, звертаючись до нас, потрібні для спілкування з нами. Ти не зобов'язаний звертатися до нас. Без твоєї адреси електронної пошти ми не зможемо тобі відповісти. Якщо ти надсилаєш нам запит електронною поштою або через контактну форму, ми обробляємо отримані таким чином дані для вжиття переддоговірних заходів і відповідаємо на твої запитання щодо нашої пропозиції.

(2) Правова підстава

Правовою підставою для цієї обробки є пункт b частини 1 статті 6 Загального регламенту захисту даних, GDPR.

(3) Категорії одержувачів

Хостинг-провайдер, а також постачальник послуг електронної пошти для надсилання сповіщень.

(4) Строк зберігання

Дані, необхідні для виконання договору, ми зберігаємо до закінчення встановлених законом строків відповідальності за недоліки і, за наявності, договірних гарантійних строків. Дані, необхідні згідно з торговельним і податковим законодавством, ми зберігаємо протягом установлених законом строків, як правило десять років, див. § 257 HGB і § 147 AO. Дані, оброблені для вжиття переддоговірних заходів, видаляються, щойно ці заходи виконано і стає очевидно, що договір не буде укладено.

(1) Зібрані дані

Коли ти пишеш нам через форму, ми збираємо твоє ім'я, адресу електронної пошти, повідомлення і, якщо ти їх вказуєш, назву твого закладу і номер телефону. Ім'я, адреса електронної пошти і повідомлення потрібні, щоб ми могли відповісти на твій запит, інші відомості надаються добровільно.

(2) Мета обробки

Зібрані дані ми використовуємо виключно для того, щоб відповісти на твій запит і пояснити тобі нашу пропозицію. Аналіз у рекламних цілях не проводиться.

(3) Передача даних

Твої персональні дані не продаються третім особам і не передаються їм у рекламних цілях. Повідомлення надходить як лист електронної пошти до нашої поштової скриньки, і до цього залучені лише хостинг-провайдер і постачальник послуг електронної пошти.

(4) Зберігання

Запит не зберігається в базі даних цього сайту, а лише як повідомлення в нашій поштовій скриньці.

(5) Правова підстава

Обробка здійснюється для вжиття переддоговірних заходів згідно з пунктом b частини 1 статті 6 GDPR, а також на підставі нашого законного інтересу у відповіді на запити згідно з пунктом f частини 1 статті 6 GDPR.

(6) Строк зберігання

Ми видаляємо повідомлення, щойно твій запит опрацьовано, якщо цьому не перешкоджає встановлений законом обов'язок зберігання.

(7) Безпека даних

Ми застосовуємо технічні й організаційні заходи безпеки, щоб захистити твої дані від маніпуляцій, втрати, знищення або несанкціонованого доступу. Твої дані передаються в зашифрованому вигляді через HTTPS.

(1) Мета обробки

Щоб захистити нашу контактну форму від автоматизованих запитів і рекламних повідомлень, ми використовуємо Turnstile від Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. Turnstile перевіряє, чи запит надходить від людини. Як правило, це відбувається у фоновому режимі, і тобі не потрібно нічого робити, лише в сумнівних випадках у формі з'являється поле для підтвердження.

(2) Зібрані дані

Під час перевірки до Cloudflare передаються твоя IP-адреса, відомості про браузер і пристрій, адреса відкритої сторінки, а також твоя поведінка на сторінці, наприклад рухи миші, натискання клавіш і час перебування. Для цього Turnstile може зберігати інформацію в пам'яті твого браузера і зчитувати її. За даними Cloudflare, на цій основі не створюється профіль і ніщо з цього не використовується для показу реклами.

(3) Момент

Скрипт Cloudflare завантажується лише тоді, коли ти відкриваєш контактну форму. Хто лише читає наші сторінки, не встановлює з'єднання з Cloudflare.

(4) Правова підстава

Правовою підставою є пункт f частини 1 статті 6 GDPR, наш законний інтерес у захисті нашої форми від зловживань. У тій мірі, в якій при цьому інформація зберігається в пам'яті твого браузера або зчитується з неї, це суворо необхідно для бажаного тобою використання форми, пункт 2 частини 2 § 25 TDDDG. Згода для цього не потрібна.

(5) Категорії одержувачів і передача до третіх країн

Одержувачем є Cloudflare, Inc., яка обробляє дані за нашим дорученням. Передачу до США не виключено. Для США існує рішення Європейської комісії про адекватність, EU-US Data Privacy Framework, і Cloudflare, Inc. сертифікована відповідно до нього.

(6) Строк зберігання

За власними даними Cloudflare, зібрані для перевірки дані зберігаються не довше, ніж цього вимагає захист від зловживань. У нас із цього нічого не залишається, результат перевірки лише визначає, чи буде надіслано твоє повідомлення.

(7) Додаткова інформація

Положення Cloudflare про захист даних ти знайдеш за адресою https://www.cloudflare.com/privacypolicy/, окремі відомості про Turnstile за адресою https://www.cloudflare.com/turnstile-privacy-policy/.

(1) Мета обробки

На цьому вебсайті використовуються файли cookie та подібні технології зберігання. Технічно необхідні файли cookie потрібні для забезпечення базової роботи вебсайту, наприклад для збереження твого рішення щодо згоди. Крім того, файли cookie для аналітики ми використовуємо лише тоді, коли ти прямо на це погодився. Перед кожною обробкою, що потребує згоди, під час першого відвідування вебсайту ти отримуєш повідомлення, банер cookie, через який можеш дозволити або відхилити їх використання.

(2) Правова підстава

Правовою підставою для обробки за допомогою технічно необхідних файлів cookie є пункт f частини 1 статті 6 GDPR у поєднанні з пунктом 2 частини 2 § 25 TDDDG. Правовою підставою для обробки за допомогою файлів cookie, що потребують згоди, є твоя згода відповідно до пункту a частини 1 статті 6 GDPR у поєднанні з частиною 1 § 25 TDDDG.

(3) Строк зберігання

Строк зберігання окремих файлів cookie залежить від постачальника і мети. Інформацію про це ти знайдеш у банері cookie, а також у наведених нижче розділах про відповідні сервіси.

(4) Відкликання

Ти можеш у будь-який час відкликати або змінити свою згоду з дією на майбутнє. Для цього натисни кнопку «Налаштування cookie». Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

(1) Мета обробки

Для керування твоїми згодами на файли cookie та подібні технології ми використовуємо рішення з відкритим кодом «vanilla-cookieconsent». Під час відвідування вебсайту тобі показується банер, через який ти можеш погодитися на окремі категорії файлів cookie або відхилити їх. Зроблений вибір зберігається в технічно необхідному файлі cookie, а також у локальному сховищі твого браузера, щоб банер не з'являвся знову під час наступних відвідувань і твої налаштування враховувалися.

(2) Правова підстава

Правовою підставою для збереження твого рішення щодо згоди є пункт c частини 1 статті 6 GDPR, виконання юридичного обов'язку документувати згоду, а також пункт f частини 1 статті 6 GDPR, наш законний інтерес у зручному для користувача керуванні згодами.

(3) Категорії одержувачів

Передача третім особам не відбувається. Дані зберігаються виключно локально у твоєму браузері.

(4) Строк зберігання

Рішення щодо згоди зберігається протягом шести місяців. Після цього банер показується знову, щоб ти міг підтвердити або змінити свою згоду.

(1) Мета обробки

Якщо ти дав згоду, ми використовуємо на цьому вебсайті Google Analytics 4, сервіс вебаналітики від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google Analytics використовує файли cookie та подібні технології, щоб аналізувати використання вебсайту. При цьому збирається, зокрема, інформація про відвідані сторінки, час перебування, кінцевий пристрій і країну походження. Ми використовуємо цю інформацію, щоб оцінювати використання вебсайту, складати звіти про активність і покращувати вебсайт.

(2) Анонімізація IP

Google Analytics 4 за замовчуванням скорочує IP-адресу перед збереженням. Завдяки цьому пряме співвіднесення з твоєю особою виключено.

(3) Правова підстава

Правовою підставою для обробки є твоя явна згода відповідно до пункту a частини 1 статті 6 GDPR у поєднанні з частиною 1 § 25 TDDDG. Згоду ти можеш у будь-який час відкликати з дією на майбутнє через кнопку «Налаштування cookie».

(4) Категорії одержувачів і передача до третіх країн

Одержувачем даних є Google Ireland Limited як відповідальна установа в ЄС. Передачу до третіх країн, зокрема до США, не виключено. Для США існує рішення Європейської комісії про адекватність, EU-US Data Privacy Framework, і Google LLC сертифікована відповідно до нього. Крім того, ми уклали з Google договір про обробку даних за дорученням відповідно до статті 28 GDPR.

(5) Строк зберігання

Дані, зібрані Google Analytics 4, за замовчуванням зберігаються 14 місяців, після чого автоматично видаляються.

(6) Додаткова інформація

Положення Google про захист даних ти знайдеш за адресою https://policies.google.com/privacy. Інформацію про умови використання Google Analytics ти знайдеш за адресою https://marketingplatform.google.com/about/analytics/terms/de/.

1. Право на доступ

Ти можеш вимагати від контролера підтвердження того, чи обробляємо ми персональні дані, що тебе стосуються. Якщо така обробка відбувається, ти можеш вимагати від контролера надання такої інформації: цілі, для яких обробляються персональні дані; категорії персональних даних, що обробляються; одержувачі або категорії одержувачів, яким персональні дані, що тебе стосуються, були або ще будуть розкриті; запланований строк зберігання персональних даних, що тебе стосуються, або, якщо конкретні відомості про це неможливі, критерії визначення строку зберігання; наявність права на виправлення або видалення персональних даних, що тебе стосуються, права на обмеження обробки контролером або права на заперечення проти такої обробки; наявність права на подання скарги до наглядового органу; уся доступна інформація про джерело даних, якщо персональні дані зібрано не в суб'єкта даних; наявність автоматизованого ухвалення рішень, включно з профілюванням, відповідно до частин 1 і 4 статті 22 GDPR і, принаймні в цих випадках, змістовна інформація про задіяну логіку, а також про значення і передбачувані наслідки такої обробки для суб'єкта даних. Ти маєш право вимагати інформацію про те, чи передаються персональні дані, що тебе стосуються, до третьої країни або міжнародної організації. У зв'язку з цим ти можеш вимагати, щоб тебе поінформували про належні гарантії відповідно до статті 46 GDPR, пов'язані з такою передачею.

2. Право на виправлення

Ти маєш право вимагати від контролера виправлення і доповнення, якщо оброблювані персональні дані, що тебе стосуються, неправильні або неповні. Контролер повинен здійснити виправлення без зволікань.

3. Право на обмеження обробки

За таких умов ти можеш вимагати обмеження обробки персональних даних, що тебе стосуються: якщо ти оскаржуєш правильність персональних даних, що тебе стосуються, на строк, який дає змогу контролеру перевірити правильність персональних даних; якщо обробка незаконна, а ти відмовляєшся від видалення персональних даних і натомість вимагаєш обмеження їх використання; якщо контролеру персональні дані більше не потрібні для цілей обробки, але вони потрібні тобі для встановлення, здійснення або захисту правових вимог; або якщо ти подав заперечення проти обробки відповідно до частини 1 статті 21 GDPR і ще не встановлено, чи переважають законні підстави контролера над твоїми підставами. Якщо обробку персональних даних, що тебе стосуються, було обмежено, ці дані, за винятком їх зберігання, можуть оброблятися лише за твоєю згодою, або для встановлення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливого суспільного інтересу Союзу чи держави-члена. Якщо обробку було обмежено за наведених вище умов, контролер повідомить тебе, перш ніж обмеження буде знято.

4. Право на видалення

Ти можеш вимагати від контролера, щоб персональні дані, що тебе стосуються, було видалено без зволікань, і контролер зобов'язаний видалити ці дані без зволікань, якщо застосовується одна з таких підстав: персональні дані, що тебе стосуються, більше не потрібні для цілей, для яких їх було зібрано чи іншим чином оброблено; ти відкликаєш свою згоду, на якій ґрунтувалася обробка відповідно до пункту a частини 1 статті 6 або пункту a частини 2 статті 9 GDPR, і відсутня інша правова підстава для обробки; ти подаєш заперечення проти обробки відповідно до частини 1 статті 21 GDPR і відсутні переважні законні підстави для обробки, або ти подаєш заперечення проти обробки відповідно до частини 2 статті 21 GDPR; персональні дані, що тебе стосуються, оброблялися незаконно; видалення персональних даних, що тебе стосуються, необхідне для виконання юридичного обов'язку згідно з правом Союзу або правом держав-членів, яке поширюється на контролера; персональні дані, що тебе стосуються, було зібрано у зв'язку з пропонованими послугами інформаційного суспільства відповідно до частини 1 статті 8 GDPR. Якщо контролер оприлюднив персональні дані, що тебе стосуються, і зобов'язаний видалити їх відповідно до частини 1 статті 17 GDPR, він з урахуванням доступних технологій і витрат на впровадження вживає розумних заходів, зокрема технічних, щоб поінформувати контролерів, які обробляють ці персональні дані, про те, що ти як суб'єкт даних вимагав від них видалення всіх посилань на ці персональні дані або їх копій чи відтворень. Право на видалення не діє, якщо обробка необхідна для здійснення права на свободу вираження поглядів та інформації; для виконання юридичного обов'язку, що вимагає обробки згідно з правом Союзу або держав-членів, яке поширюється на контролера, або для виконання завдання, що здійснюється в суспільних інтересах або під час здійснення офіційних повноважень, покладених на контролера; з причин суспільного інтересу у сфері громадського здоров'я відповідно до пунктів h та i частини 2 статті 9, а також частини 3 статті 9 GDPR; для цілей архівування в суспільних інтересах, наукових чи історичних досліджень або для статистичних цілей відповідно до частини 1 статті 89 GDPR, якщо право на видалення, імовірно, унеможливить або серйозно ускладнить досягнення цілей цієї обробки; або для встановлення, здійснення чи захисту правових вимог.

5. Право на отримання повідомлення

Якщо ти скористався щодо контролера правом на виправлення, видалення або обмеження обробки, він зобов'язаний повідомити всіх одержувачів, яким було розкрито персональні дані, що тебе стосуються, про це виправлення чи видалення даних або обмеження обробки, якщо це не виявиться неможливим або не потребуватиме непропорційних зусиль. Ти маєш право вимагати від контролера інформацію про цих одержувачів.

6. Право на перенесення даних

Ти маєш право отримати персональні дані, що тебе стосуються, які ти надав контролеру, у структурованому, загальновживаному і машинозчитуваному форматі. Крім того, ти маєш право передати ці дані іншому контролеру без перешкод з боку контролера, якому було надано персональні дані, якщо обробка ґрунтується на згоді відповідно до пункту a частини 1 статті 6 GDPR або пункту a частини 2 статті 9 GDPR чи на договорі відповідно до пункту b частини 1 статті 6 GDPR і обробка здійснюється автоматизованими засобами. Здійснюючи це право, ти також маєш право домогтися, щоб персональні дані, що тебе стосуються, було передано безпосередньо від одного контролера іншому, якщо це технічно можливо. Це не повинно порушувати свободи і права інших осіб. Право на перенесення даних не застосовується до обробки персональних даних, необхідної для виконання завдання, що здійснюється в суспільних інтересах або під час здійснення офіційних повноважень, покладених на контролера.

7. Право на заперечення

Ти маєш право з причин, пов'язаних з твоєю особливою ситуацією, у будь-який час заперечити проти обробки персональних даних, що тебе стосуються, яка здійснюється на підставі пункту e або f частини 1 статті 6 GDPR; це стосується також профілювання на підставі цих положень. Контролер більше не обробляє персональні дані, що тебе стосуються, якщо тільки він не доведе наявність переконливих законних підстав для обробки, які переважають твої інтереси, права і свободи, або якщо обробка не слугує встановленню, здійсненню чи захисту правових вимог. Якщо персональні дані, що тебе стосуються, обробляються для цілей прямого маркетингу, ти маєш право в будь-який час заперечити проти обробки персональних даних, що тебе стосуються, для такого маркетингу; це стосується також профілювання, якщо воно пов'язане з таким прямим маркетингом. Якщо ти заперечуєш проти обробки для цілей прямого маркетингу, персональні дані, що тебе стосуються, більше не оброблятимуться для цих цілей. У зв'язку з використанням послуг інформаційного суспільства ти можеш, незважаючи на Директиву 2002/58/ЄС, здійснювати своє право на заперечення автоматизованими засобами із застосуванням технічних специфікацій.

8. Право на відкликання згоди на обробку персональних даних

Ти маєш право в будь-який час відкликати свою згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

9. Автоматизоване ухвалення індивідуальних рішень, включно з профілюванням

Ти маєш право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке має щодо тебе юридичні наслідки або подібним чином істотно на тебе впливає. Це не застосовується, якщо рішення необхідне для укладення або виконання договору між тобою і контролером, дозволене правом Союзу або держав-членів, яке поширюється на контролера і передбачає належні заходи для захисту твоїх прав і свобод, а також твоїх законних інтересів, або ухвалене за твоєю явною згодою. Однак ці рішення не можуть ґрунтуватися на особливих категоріях персональних даних відповідно до частини 1 статті 9 GDPR, якщо не застосовується пункт a або g частини 2 статті 9 і не вжито належних заходів для захисту прав і свобод, а також твоїх законних інтересів. Щодо першого й останнього з названих випадків контролер вживає належних заходів для захисту прав і свобод, а також твоїх законних інтересів, до яких належить щонайменше право на втручання людини з боку контролера, на висловлення власної позиції і на оскарження рішення.

10. Право на подання скарги до наглядового органу

Без шкоди для будь-яких інших адміністративних чи судових засобів правового захисту ти маєш право подати скаргу до наглядового органу, зокрема в державі-члені свого місця проживання, місця роботи або місця ймовірного порушення, якщо вважаєш, що обробка персональних даних, що тебе стосуються, порушує GDPR. Наглядовий орган, до якого подано скаргу, інформує скаржника про стан і результати розгляду скарги, включно з можливістю судового захисту відповідно до статті 78 GDPR.