Політика конфіденційності
§ 3 Дані доступу (лог-файли сервера)
Під час відвідування нашого вебсайту ми автоматично збираємо дані доступу, які передає ваш браузер, і зберігаємо їх у так званих лог-файлах сервера. До них належать:
• Тип і версія браузера вашого комп’ютера
• Referrer URL (джерело, з якого ви перейшли на наш вебсайт)
• Ім’я хоста комп’ютера
• Дата і час запиту до сервера
Як правило, ми не можемо і не маємо на меті ідентифікувати ці дані з конкретною особою. Обробка цих даних здійснюється відповідно до ст. 6 п. 1 літ. f GDPR для захисту нашого законного інтересу щодо покращення стабільності та функціональності вебсайту.
§ 4 Файли cookie
Ми використовуємо файли cookie для того, щоб зробити відвідування вебсайту більш зручним і забезпечити роботу певних функцій. Це невеликі текстові файли, що зберігаються на вашому пристрої. Cookie не здатні запускати програми або передавати віруси.
Необхідні cookie, що потрібні для електронної комунікації або надання запитуваних функцій, зберігаються відповідно до ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в технічно бездоганному та оптимізованому наданні послуг. Інші cookie (наприклад, для аналізу поведінки користувача) розглядаються окремо в цій політиці.
Ми переважно використовуємо «сеансові cookie», які автоматично видаляються після завершення вашого візиту. Також ми використовуємо cookie, які зберігаються на вашому пристрої, доки ви їх не видалите самостійно. Вони дозволяють нам розпізнати ваш браузер під час наступного відвідування.
Ви можете налаштувати свій браузер таким чином, щоб отримувати повідомлення про встановлення cookie. Ви можете вирішувати окремо, чи дозволяти cookie, дозволяти їх у певних випадках або повністю відхиляти. Також можна налаштувати автоматичне видалення cookie при закритті браузера. Зверніть увагу, що у разі вимкнення cookie функціональність цього вебсайту може бути обмежена.
§ 5 Зв’язок
Якщо ви звертаєтеся до нас, у тому числі електронною поштою, передані дані, включаючи ваші контактні дані, зберігаються для обробки вашого запиту та для можливих уточнень. Ці дані не передаються третім особам без вашої прямої згоди.
Обробка ваших персональних даних здійснюється виключно на підставі вашої згоди відповідно до ст. 6 п. 1 літ. a GDPR. Ви маєте право в будь-який час відкликати цю згоду без пояснення причин. Для відкликання достатньо надіслати нам неформальне повідомлення електронною поштою. Законність обробки даних, здійсненої до відкликання, цим не порушується.
Передані дані зберігаються у нас до того часу, поки ви не вимагатимете їх видалення, не відкличете згоду на зберігання або поки не зникне необхідність у зберіганні даних. Обов’язкові строки зберігання, передбачені законом, залишаються чинними.
§ 6 Використання та передача даних
Ми гарантуємо, що персональні дані, які ви надаєте нам, наприклад електронною поштою (такі як ваше ім’я, адреса або електронна адреса), не продаються третім особам і не використовуються в комерційних цілях. Обробка ваших даних здійснюється виключно для листування з вами та виконання мети, з якою ви надали ці дані. У межах обробки платежів ваші платіжні дані передаються уповноваженій кредитній установі.
Дані, автоматично зібрані під час відвідування нашого вебсайту, використовуються виключно для зазначених вище цілей. Інше використання даних не здійснюється.
Захист ваших персональних даних є для нас важливим. Тому ми, як правило, не передаємо ваші дані третім особам, за винятком випадків, коли існує законодавчий обов’язок або ви надали свою пряму згоду.
§ 7 Шифрування (SSL/TLS)
Наш вебсайт використовує SSL- або TLS-шифрування для забезпечення безпеки передачі конфіденційної інформації. Це стосується, зокрема, запитів, які ви надсилаєте нам як оператору вебсайту. Захищене з’єднання можна розпізнати за «https://» в адресному рядку браузера та значком замка.
Активація SSL або TLS гарантує, що передані вами дані не можуть бути прочитані неуповноваженими третіми особами.
§ 8 Строк зберігання
Ваші персональні дані, передані через вебсайт, зберігаються лише протягом часу, необхідного для досягнення відповідної мети обробки. Однак відповідно до вимог торгового та податкового законодавства деякі дані можуть зберігатися до 10 років.
§ 9 Ваші права щодо захисту даних
Як суб’єкт даних, ви маєте такі права щодо ваших персональних даних відповідно до чинного законодавства:
A. Право на відкликання згоди
Багато операцій обробки даних можливі лише за вашою прямою згодою. Якщо обробка ваших даних ґрунтується на вашій згоді, ви маєте право в будь-який час відкликати цю згоду з дією на майбутнє відповідно до ст. 7 п. 3 GDPR. Законність обробки даних, здійсненої до відкликання на підставі вашої згоди, не порушується. Зберігання даних для цілей розрахунків і бухгалтерського обліку не залежить від відкликання.
B. Право на доступ до інформації
Відповідно до ст. 15 GDPR, ви маєте право отримати від нас підтвердження того, чи обробляються ваші персональні дані. Якщо це так, ви маєте право отримати інформацію про ці дані, включаючи цілі обробки, категорії оброблюваних даних, отримувачів або категорії отримувачів, яким дані були або будуть розкриті, запланований строк зберігання або критерії його визначення, наявність права на виправлення, видалення, обмеження обробки, заперечення проти обробки, подання скарги до наглядового органу, джерело даних, якщо вони не були отримані від вас, наявність автоматизованого прийняття рішень, включаючи профілювання, і, за потреби, змістовну інформацію про задіяну логіку, а також значення та передбачувані наслідки такої обробки для вас, а також ваше право на отримання інформації про гарантії відповідно до ст. 46 GDPR у разі передачі ваших даних до третіх країн.
C. Право на виправлення
Ви маєте право в будь-який час відповідно до ст. 16 GDPR вимагати виправлення неточних персональних даних, що стосуються вас, та/або доповнення ваших неповних даних.
D. Право на видалення
Ви маєте право відповідно до ст. 17 GDPR вимагати видалення ваших персональних даних, якщо існує одна з таких підстав:
a. Ваші персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим чином.
b. Ви відкликали свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6 п. 1 літ. a або ст. 9 п. 2 літ. a GDPR, і відсутня інша правова підстава для обробки.
c. Ви заперечуєте проти обробки відповідно до ст. 21 п. 1 GDPR і відсутні переважні законні підстави для обробки, або ви заперечуєте проти обробки відповідно до ст. 21 п. 2 GDPR.
d. Ваші персональні дані оброблялися незаконно.
e. Видалення необхідне для виконання юридичного обов’язку відповідно до права ЄС або законодавства держави-члена, якому ми підпорядковуємося.
f. Персональні дані були зібрані у зв’язку з наданням послуг інформаційного суспільства відповідно до ст. 8 п. 1 GDPR.
За наступних обставин це право може бути обмежене, якщо обробка є необхідною:
a. для виконання юридичного обов’язку, що вимагає обробки відповідно до права ЄС або законодавства держави-члена, якому ми підпорядковуємося, або для виконання завдання в суспільних інтересах чи в межах здійснення публічних повноважень;
b. для виконання юридичного обов’язку, що вимагає обробки відповідно до права ЄС або законодавства держави-члена, якому ми підпорядковуємося, або для виконання завдання, що становить суспільний інтерес чи здійснюється в межах наданих нам публічних повноважень;
c. з причин суспільного інтересу у сфері громадського здоров’я відповідно до ст. 9 п. 2 літ. h і i та ст. 9 п. 3 GDPR;
d. для архівних цілей, наукових або історичних досліджень чи статистичних цілей відповідно до ст. 89 п. 1 GDPR в інтересах суспільства, якщо реалізація прав суб’єкта даних унеможливлює або суттєво перешкоджає досягненню цілей обробки; або
e. для встановлення, здійснення або захисту правових вимог.
Якщо ми оприлюднили ваші персональні дані та відповідно до наведених положень зобов’язані їх видалити, ми, з урахуванням доступних технологій і витрат на впровадження, вживаємо розумних заходів, включаючи технічні, щоб повідомити інших контролерів, які обробляють ці дані, що ви як суб’єкт даних вимагали видалення всіх посилань на ці дані, а також їх копій або реплікацій.
E. Право на обмеження обробки
Відповідно до ст. 18 GDPR, ви маєте право вимагати обмеження обробки (блокування) ваших персональних даних. Для реалізації цього права ви можете звернутися до нас у будь-який час. Контактні дані наведені в розділі «Impressum». Обмеження обробки може бути запитане у таких випадках:
a. Якщо ви оскаржуєте точність ваших персональних даних, що зберігаються у нас, нам зазвичай потрібен час для перевірки. На цей період ви маєте право вимагати обмеження обробки.
b. Якщо обробка ваших персональних даних є/була незаконною, ви можете вимагати обмеження обробки замість видалення.
c. Якщо нам більше не потрібні ваші персональні дані, але вони потрібні вам для встановлення, здійснення або захисту правових вимог, ви маєте право вимагати обмеження обробки замість видалення.
d. Якщо ви подали заперечення відповідно до ст. 21 п. 1 GDPR, необхідно провести баланс інтересів. Поки не визначено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки.
Після обмеження обробки ваші персональні дані, як правило, можуть оброблятися лише за вашою згодою. Винятки передбачені законом, наприклад, для захисту правових вимог або суспільних інтересів.
F. Право на повідомлення
Якщо ви скористаєтеся правом на виправлення, видалення або обмеження обробки персональних даних, ми відповідно до ст. 19 GDPR зобов’язані повідомити всіх отримувачів, яким були розкриті дані. Це не застосовується, якщо повідомлення є неможливим або вимагає непропорційних зусиль. За вашим запитом ми повідомимо вам цих отримувачів.
G. Захист від автоматизованих рішень (профілювання)
Відповідно до ст. 22 GDPR ви маєте право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці — включно з профілюванням — яке має юридичні наслідки щодо вас або суттєво подібним чином впливає на вас.
Це не застосовується, якщо рішення:
a. необхідне для укладення або виконання договору між вами та нами,
b. дозволене правом ЄС або правом держави-члена, якому підпорядковується контролер, і ці норми містять належні заходи для захисту ваших прав, свобод і законних інтересів, або
c. ґрунтується на вашій явній згоді.
Однак рішення у випадках (a)–(c) не повинні ґрунтуватися на спеціальних категоріях персональних даних у розумінні ст. 9 п. 1 GDPR, за винятком випадків застосування ст. 9 п. 2 літ. a або g та за умови вжиття належних заходів для захисту ваших прав, свобод і законних інтересів.
У випадках (a) і (c) ми вживаємо належних заходів для захисту ваших прав, свобод і законних інтересів. Це включає щонайменше право вимагати участі людини з боку контролера, висловити свою позицію та оскаржити рішення.
H. Право на перенесення даних
У разі обробки ваших персональних даних на підставі вашої згоди відповідно до ст. 6 п. 1 літ. a GDPR або ст. 9 п. 2 літ. a GDPR чи на підставі договору відповідно до ст. 6 п. 1 літ. b GDPR і з використанням автоматизованих засобів, ви відповідно до ст. 20 GDPR маєте право отримати надані вами дані у структурованому, загальноприйнятому та машинозчитуваному форматі, а також передати їх іншому контролеру або вимагати, щоб ми передали їх безпосередньо іншому контролеру, якщо це технічно можливо.
I. Право на заперечення
Якщо ми обробляємо ваші персональні дані на підставі зважування інтересів відповідно до ст. 6 п. 1 літ. f GDPR, ви маєте право в будь-який час заперечити проти такої обробки з причин, пов’язаних із вашою конкретною ситуацією; це також стосується профілювання, що ґрунтується на цьому положенні. Застосовна правова підстава зазначена в цій політиці конфіденційності. У разі заперечення ми більше не будемо обробляти ваші персональні дані, за винятком випадків, коли ми зможемо довести наявність переконливих законних підстав, що переважають ваші інтереси, права та свободи, або обробка необхідна для встановлення, здійснення чи захисту правових вимог (заперечення відповідно до ст. 21 п. 1 GDPR).
Якщо ваші персональні дані обробляються з метою прямого маркетингу, ви маєте право в будь-який час заперечити проти такої обробки; це також стосується профілювання, якщо воно пов’язане з таким маркетингом. У разі заперечення ваші персональні дані більше не використовуватимуться для цілей прямого маркетингу (заперечення відповідно до ст. 21 п. 2 GDPR).
Щодо використання послуг інформаційного суспільства, незалежно від Директиви 2002/58/EC, ви маєте можливість реалізувати своє право на заперечення за допомогою автоматизованих засобів із використанням технічних специфікацій.
J. Право на подання скарги до наглядового органу (ст. 77 GDPR)
У разі порушень GDPR суб’єкти даних мають право подати скаргу до компетентного наглядового органу. Скаргу можна подати, зокрема, у державі-члені ЄС за місцем вашого звичайного проживання, місцем роботи або місцем передбачуваного порушення. Це право не обмежує інші адміністративні чи судові засоби захисту.
Наш компетентний наглядовий орган:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Postfach 71 16
24171 Kiel
Holstenstraße 98
24103 Kiel
Телефон: 04 31/988-12 00
E-mail: mail@datenschutzzentrum.de
Інтернет: https://www.datenschutzzentrum.de
§ 10 Дія та зміни цієї політики конфіденційності
Ця політика конфіденційності набирає чинності 01.04.2026. Ми залишаємо за собою право змінювати її за необхідності та відповідно до чинного законодавства про захист даних. Це може бути необхідним, наприклад, для виконання нових правових вимог або врахування змін на нашому вебсайті чи нових послуг, що пропонуються через нього. Обов’язковою є версія політики, чинна на момент вашого відвідування вебсайту.
У разі змін ми опублікуємо їх на цій сторінці, щоб повністю інформувати вас про те, які персональні дані ми збираємо, як їх обробляємо та за яких умов можемо передавати їх третім особам.