Політика конфіденційності

1. Загальний огляд захисту даних

Загальна інформація

Наведена нижче інформація дасть вам зручний для перегляду огляд того, що відбувається з вашими персональними даними під час відвідування цього веб-сайту. Термін «персональні дані» охоплює всі дані, які можуть бути використані для вашої особистої ідентифікації. Детальну інформацію щодо захисту даних ви можете знайти в нашій Декларації про захист даних, яку ми розмістили нижче цього тексту.

Запис даних на цьому веб-сайті

Хто є відповідальною стороною за запис даних на цьому веб-сайті (тобто «контролер»)?

Дані на цьому веб-сайті обробляються оператором веб-сайту, контактна інформація якого доступна в розділі «Інформація про відповідальну сторону (яка в GDPR іменується «контролером»)» цієї Політики конфіденційності.

Як ми фіксуємо ваші дані?

Ми збираємо ваші дані в результаті того, що ви ділитеся ними з нами. Це може бути, наприклад, інформація, яку ви вводите в нашу контактну форму.

Інші дані фіксуються нашими ІТ-системами автоматично або після того, як ви даєте згоду на їх запис під час відвідування веб-сайту. Ці дані переважно складаються з технічної інформації (наприклад, веб-браузер, операційна система або час доступу до сайту). Ця інформація фіксується автоматично під час доступу до цього веб-сайту.

З якою метою ми використовуємо ваші дані?

Частина інформації генерується для гарантування безпомилкового надання веб-сайту. Інші дані можуть використовуватися для аналізу моделей поведінки користувачів. Якщо через веб-сайт можуть укладатися або ініціюватися договори, передані дані також будуть оброблятися для пропозицій щодо укладення договорів, замовлень або інших запитів щодо замовлень.

Які права ви маєте щодо своєї інформації?

Ви маєте право в будь-який час безкоштовно отримувати інформацію про джерело, отримувачів та цілі архівування ваших персональних даних. Ви також маєте право вимагати виправлення або видалення ваших даних. Якщо ви дали згоду на обробку даних, ви маєте можливість відкликати цю згоду в будь-який час, що вплине на всю подальшу обробку даних. Крім того, ви маєте право вимагати обмеження обробки ваших даних за певних обставин. Також ви маєте право подати скаргу до компетентного наглядового органу.

Будь ласка, не соромтеся звертатися до нас у будь-який час, якщо у вас виникнуть запитання щодо цього або будь-яких інших питань, пов'язаних із захистом даних.

2. Загальна та обов'язкова інформація

Захист даних

Оператори цього веб-сайту та його сторінок дуже серйозно ставляться до захисту ваших персональних даних. Тому ми обробляємо ваші персональні дані як конфіденційну інформацію та відповідно до встановлених законом норм щодо захисту даних і цієї Декларації про захист даних.

Щоразу, коли ви користуєтеся цим веб-сайтом, збирається різноманітна персональна інформація. Персональні дані включають дані, які можуть бути використані для вашої особистої ідентифікації. Ця Декларація про захист даних пояснює, які дані ми збираємо, а також з якою метою ми їх використовуємо. Вона також пояснює, як і з якою метою збирається ця інформація.

Цим ми повідомляємо вас, що передача даних через Інтернет (тобто через електронну пошту) може бути вразливою до прогалин у безпеці. Неможливо повністю захистити дані від доступу третіх осіб.

Інформація про відповідальну сторону (яка в GDPR іменується «контролером»)

Контролером обробки даних на цьому веб-сайті є:

AVIDES Media AG
Avidesweg 1
27386 Hemsbünde
Німеччина

Телефон: +49 (0)4261/962882
Електронна пошта: info(@)avides.com

Контролером є фізична або юридична особа, яка самостійно або спільно з іншими приймає рішення щодо цілей та засобів обробки персональних даних (наприклад, імен, адрес електронної пошти тощо).

Термін зберігання

Якщо в цій політиці конфіденційності не вказано більш конкретний термін зберігання, ваші персональні дані залишатимуться у нас доти, доки не перестане діяти мета, з якою вони були зібрані. Якщо ви подасте обґрунтований запит на видалення або відкличете свою згоду на обробку даних, ваші дані будуть видалені, якщо тільки у нас немає інших законно допустимих підстав для зберігання ваших персональних даних (наприклад, строки зберігання, передбачені податковим або комерційним правом); в останньому випадку видалення відбудеться після того, як ці підстави перестануть діяти.

Загальна інформація щодо правової підстави для обробки даних на цьому веб-сайті

Якщо ви дали згоду на обробку даних, ми обробляємо ваші персональні дані на підставі ст. 6(1)(a) GDPR або ст. 9(2)(a) GDPR, якщо обробляються особливі категорії даних відповідно до ст. 9(1) GDPR. У разі надання явної згоди на передачу персональних даних до третіх країн обробка даних також ґрунтується на ст. 49(1)(a) GDPR. Якщо ви дали згоду на зберігання файлів cookie або на доступ до інформації на вашому кінцевому пристрої (наприклад, через фінгерпринтинг пристрою), обробка даних додатково ґрунтується на § 25(1) TDDDG. Згоду можна відкликати в будь-який час. Якщо ваші дані необхідні для виконання договору або для здійснення передконтрактних заходів, ми обробляємо ваші дані на підставі ст. 6(1)(b) GDPR. Крім того, якщо ваші дані необхідні для виконання юридичного зобов'язання, ми обробляємо їх на підставі ст. 6(1)(c) GDPR. Крім того, обробка даних може здійснюватися на підставі нашого законного інтересу відповідно до ст. 6(1)(f) GDPR. Інформація про відповідну правову підставу в кожному конкретному випадку наведена в наступних розділах цієї політики конфіденційності.

Призначення відповідального за захист даних

Ми призначили відповідального за захист даних.

Torsten Kracke
AVIDES Media AG
Avidesweg 1
27386 Hemsbünde
Німеччина

Телефон: +49 (0)4261/962882
Електронна пошта: info(@)avides.com

Отримувачі персональних даних

У рамках нашої господарської діяльності ми співпрацюємо з різними зовнішніми сторонами. У деяких випадках це також вимагає передачі персональних даних цим зовнішнім сторонам. Ми розкриваємо персональні дані зовнішнім сторонам лише в тому разі, якщо це необхідно в рамках виконання договору, якщо ми зобов'язані це робити за законом (наприклад, розкриття даних податковим органам), якщо у нас є законний інтерес у розкритті відповідно до ст. 6(1)(f) GDPR, або якщо інша правова підстава дозволяє розкриття цих даних. Використовуючи обробників даних, ми розкриваємо персональні дані наших клієнтів лише на підставі чинного договору про обробку даних. У разі спільної обробки укладається договір про спільну обробку.

Відкликання вашої згоди на обробку даних

Широкий спектр операцій з обробки даних можливий лише за вашою явною згодою. Ви також можете в будь-який момент відкликати будь-яку вже надану нам згоду. Це не впливає на законність будь-якого збору даних, який відбувся до вашого відкликання.

Право заперечувати проти збору даних в особливих випадках; право заперечувати проти прямої реклами (ст. 21 GDPR)

У ВИПАДКУ, ЯКЩО ДАНІ ОБРОБЛЯЮТЬСЯ НА ПІДСТАВІ СТ. 6(1)(E) АБО (F) GDPR, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧУВАТИ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ НА ПІДСТАВАХ, ЩО ВИПЛИВАЮТЬ ІЗ ВАШОЇ УНІКАЛЬНОЇ СИТУАЦІЇ. ЦЕ ТАКОЖ СТОСУЄТЬСЯ БУДЬ-ЯКОГО ПРОФІЛЮВАННЯ, ЗАСНОВАНОГО НА ЦИХ ПОЛОЖЕННЯХ. ЩОБ ВИЗНАЧИТИ ПРАВОВУ ПІДСТАВУ, НА ЯКІЙ ҐРУНТУЄТЬСЯ БУДЬ-ЯКА ОБРОБКА ДАНИХ, БУДЬ ЛАСКА, ЗВЕРНІТЬСЯ ДО ЦІЄЇ ДЕКЛАРАЦІЇ ПРО ЗАХИСТ ДАНИХ. ЯКЩО ВИ ПОДАСТЕ ЗАПЕРЕЧЕННЯ, МИ БІЛЬШЕ НЕ ОБРОБЛЯТИМЕМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ, ЯКИХ ЦЕ СТОСУЄТЬСЯ, ЯКЩО ТІЛЬКИ МИ НЕ ЗМОЖЕМО НАВЕСТИ ВАГОМІ ПІДСТАВИ, ЩО ЗАСЛУГОВУЮТЬ НА ЗАХИСТ, ДЛЯ ОБРОБКИ ВАШИХ ДАНИХ, ЯКІ ПЕРЕВАЖУЮТЬ ВАШІ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО ЯКЩО МЕТОЮ ОБРОБКИ Є ПРЕД'ЯВЛЕННЯ, ЗДІЙСНЕННЯ АБО ЗАХИСТ ПРАВОВИХ ВИМОГ (ЗАПЕРЕЧЕННЯ ВІДПОВІДНО ДО СТ. 21(1) GDPR).

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ З МЕТОЮ ЗДІЙСНЕННЯ ПРЯМОЇ РЕКЛАМИ, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧУВАТИ ПРОТИ ОБРОБКИ ВАШИХ ВІДПОВІДНИХ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ ТАКОЇ РЕКЛАМИ. ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ В ТІЙ МІРІ, В ЯКІЙ ВОНО ПОВ'ЯЗАНЕ З ТАКОЮ ПРЯМОЮ РЕКЛАМОЮ. ЯКЩО ВИ ЗАПЕРЕЧУЄТЕ, ВАШІ ПЕРСОНАЛЬНІ ДАНІ ЗГОДОМ БІЛЬШЕ НЕ ВИКОРИСТОВУВАТИМУТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ (ЗАПЕРЕЧЕННЯ ВІДПОВІДНО ДО СТ. 21(2) GDPR).

Право подати скаргу до компетентного наглядового органу

У разі порушень GDPR суб'єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені, де вони зазвичай проживають, працюють, або в місці, де сталося ймовірне порушення. Право на подання скарги діє незалежно від будь-яких інших адміністративних чи судових проваджень, доступних як засоби правового захисту.

Право на перенесення даних

Ви маєте право на те, щоб дані, які ми обробляємо автоматично на підставі вашої згоди або в рамках виконання договору, були передані вам або третій стороні у поширеному, машинозчитуваному форматі. Якщо ви вимагатимете прямої передачі даних іншому контролеру, це буде зроблено лише в тому разі, якщо це технічно здійсненно.

Інформація про дані, їх виправлення та видалення

У рамках чинних законодавчих положень ви маєте право в будь-який час вимагати інформацію про ваші архівовані персональні дані, їхнє джерело та отримувачів, а також про мету обробки ваших даних. Ви також можете мати право на виправлення або видалення ваших даних. Якщо у вас виникнуть питання щодо цього чи будь-які інші питання щодо персональних даних, будь ласка, звертайтеся до нас у будь-який час.

Право вимагати обмеження обробки

Ви маєте право вимагати накладення обмежень щодо обробки ваших персональних даних. Для цього ви можете звернутися до нас у будь-який час. Право вимагати обмеження обробки застосовується у таких випадках:

• Якщо ви оскаржите правильність даних, які ми архівували, нам зазвичай знадобиться певний час для перевірки цієї заяви. Протягом часу проведення цієї перевірки ви маєте право вимагати, щоб ми обмежили обробку ваших персональних даних.
• Якщо обробка ваших персональних даних здійснювалася/здійснюється незаконним чином, ви маєте можливість вимагати обмеження обробки ваших даних замість вимоги про їх видалення.
• Якщо нам більше не потрібні ваші персональні дані, а вам вони потрібні для пред'явлення, здійснення або захисту правових вимог, ви маєте право вимагати обмеження обробки ваших персональних даних замість їх видалення.
• Якщо ви подали заперечення відповідно до ст. 21(1) GDPR, ваші права та наші права повинні бути зважені одні проти одних. Доки не буде визначено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.

Якщо ви обмежили обробку своїх персональних даних, ці дані — за винятком їх архівування — можуть оброблятися лише за вашою згодою, або для пред'явлення, здійснення чи захисту правових вимог, або для захисту прав інших фізичних чи юридичних осіб, або з важливих причин суспільного інтересу, зазначених Європейським Союзом чи державою-членом ЄС.

Шифрування SSL та/або TLS

З міркувань безпеки та для захисту передачі конфіденційного вмісту, такого як замовлення на купівлю чи запити, які ви надсилаєте нам як оператору веб-сайту, цей веб-сайт використовує програму шифрування SSL або TLS. Ви можете розпізнати зашифроване з'єднання, перевіривши, чи змінюється адресний рядок браузера з «http://» на «https://», а також за появою значка замка в рядку браузера.

Якщо активовано шифрування SSL або TLS, дані, які ви передаєте нам, не можуть бути прочитані третіми особами.

3. Запис даних на цьому веб-сайті

Файли cookie

Наші веб-сайти та сторінки використовують так звані «файли cookie». Файли cookie — це невеликі пакети даних, які не завдають жодної шкоди вашому пристрою. Вони або зберігаються тимчасово протягом сеансу (сеансові файли cookie), або постійно архівуються на вашому пристрої (постійні файли cookie). Сеансові файли cookie автоматично видаляються після завершення вашого відвідування. Постійні файли cookie залишаються заархівованими на вашому пристрої, доки ви їх активно не видалите, або доки вони не будуть автоматично видалені вашим веб-браузером.

Файли cookie можуть видаватися нами (файли cookie першої сторони) або сторонніми компаніями (так звані файли cookie третіх сторін). Файли cookie третіх сторін дозволяють інтегрувати певні послуги сторонніх компаній у веб-сайти (наприклад, файли cookie для обробки платіжних послуг).

Файли cookie мають різноманітні функції. Багато файлів cookie технічно необхідні, оскільки певні функції веб-сайту не працювали б за відсутності цих файлів cookie (наприклад, функція кошика для покупок або відображення відео). Інші файли cookie можуть використовуватися для аналізу поведінки користувачів або в рекламних цілях.

Файли cookie, необхідні для виконання електронних комунікаційних транзакцій, для надання певних функцій, якими ви хочете скористатися (наприклад, функції кошика для покупок), або ті, що необхідні для оптимізації (необхідні файли cookie) веб-сайту (наприклад, файли cookie, що надають вимірювані відомості про веб-аудиторію), зберігатимуться на підставі ст. 6(1)(f) GDPR, якщо не вказано іншу правову підставу. Оператор веб-сайту має законний інтерес у зберіганні необхідних файлів cookie для забезпечення технічно безпомилкового та оптимізованого надання послуг оператора. Якщо було запитано вашу згоду на зберігання файлів cookie та подібних технологій розпізнавання, обробка відбувається виключно на підставі отриманої згоди (ст. 6(1)(a) GDPR та § 25(1) TDDDG); цю згоду можна відкликати в будь-який час.

Ви маєте можливість налаштувати свій браузер таким чином, щоб отримувати повідомлення щоразу, коли розміщуються файли cookie, і дозволяти прийняття файлів cookie лише в певних випадках. Ви також можете виключити прийняття файлів cookie в певних випадках або загалом, або активувати функцію видалення для автоматичного видалення файлів cookie під час закриття браузера. Якщо файли cookie деактивовано, функції цього веб-сайту можуть бути обмежені.

Якщо на цьому веб-сайті використовуються інші файли cookie та послуги, ви можете знайти цю інформацію в цій політиці конфіденційності.

Файли журналу сервера

Постачальник цього веб-сайту та його сторінок автоматично збирає та зберігає інформацію в так званих файлах журналу сервера, які ваш браузер автоматично передає нам. Інформація включає:

• Тип і версію використовуваного браузера
• Використовувану операційну систему
• URL-адресу-джерело переходу
• Ім'я хоста комп'ютера, що здійснює доступ
• Час запиту до сервера
• IP-адресу

Ці дані не об'єднуються з іншими джерелами даних.

Ці дані фіксуються на підставі ст. 6(1)(f) GDPR. Оператор веб-сайту має законний інтерес у технічно бездоганному відображенні та оптимізації веб-сайту оператора. Для досягнення цього необхідно фіксувати файли журналу сервера.

Контактна форма

Якщо ви надсилаєте нам запити через нашу контактну форму, інформація, надана в контактній формі, а також будь-яка контактна інформація, зазначена в ній, зберігатиметься нами з метою обробки вашого запиту та на випадок подальших запитань. Ми не будемо ділитися цією інформацією без вашої згоди.

Обробка цих даних ґрунтується на ст. 6(1)(b) GDPR, якщо ваш запит пов'язаний із виконанням договору або якщо це необхідно для здійснення передконтрактних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів, адресованих нам (ст. 6(1)(f) GDPR), або на вашій згоді (ст. 6(1)(a) GDPR), якщо про це було запитано; цю згоду можна відкликати в будь-який час.

Інформація, яку ви ввели в контактну форму, залишатиметься у нас доти, доки ви не попросите нас видалити ці дані, не відкличете свою згоду на архівування даних, або доки не перестане існувати мета архівування цієї інформації (наприклад, після того, як ми завершимо відповідь на ваш запит). Це не завдає шкоди будь-яким обов'язковим правовим положенням, зокрема строкам зберігання.

Запит електронною поштою, телефоном або факсом

Якщо ви зв'яжетеся з нами електронною поштою, телефоном або факсом, ваш запит, включно з усіма персональними даними, що виникають у результаті (ім'я, запит), буде зберігатися та оброблятися нами з метою обробки вашого запиту. Ми не передаємо ці дані без вашої згоди.

Ці дані обробляються на підставі ст. 6(1)(b) GDPR, якщо ваш запит пов'язаний із виконанням договору або необхідний для здійснення передконтрактних заходів. У всіх інших випадках дані обробляються на підставі нашого законного інтересу в ефективній обробці запитів, поданих нам (ст. 6(1)(f) GDPR), або на підставі вашої згоди (ст. 6(1)(a) GDPR), якщо вона була отримана; цю згоду можна відкликати в будь-який час.

Дані, надіслані вами нам через контактні запити, залишаються у нас доти, доки ви не вимагатимете їх видалення, не відкличете свою згоду на зберігання, або доки мета зберігання даних не втратить чинність (наприклад, після завершення вашого запиту). Обов'язкові законодавчі положення — зокрема встановлені законом строки зберігання — залишаються незмінними.

Спілкування через WhatsApp

Для спілкування з нашими клієнтами та іншими третіми особами ми використовуємо, зокрема, месенджер WhatsApp. Постачальником є WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія.

Спілкування зашифроване наскрізним шифруванням (peer-to-peer), що запобігає доступу WhatsApp або інших третіх осіб до змісту спілкування. Однак WhatsApp отримує доступ до метаданих, створених у процесі спілкування (наприклад, відправник, отримувач і час).

Ми також хотіли б звернути вашу увагу на те, що WhatsApp заявив, що ділиться персональними даними своїх користувачів зі своєю материнською компанією у США — Meta. Детальнішу інформацію про обробку даних можна знайти в політиці конфіденційності WhatsApp за посиланням: https://www.whatsapp.com/legal/#privacy-policy.

Використання WhatsApp ґрунтується на нашому законному інтересі в якомога швидшому та ефективнішому спілкуванні з клієнтами, зацікавленими особами та іншими діловими та договірними партнерами (ст. 6(1)(f) GDPR). Якщо було запитано відповідну згоду, обробка даних здійснюється виключно на підставі згоди; цю згоду можна відкликати в будь-який час з наслідками на майбутнє.

Зміст спілкування, яким ви обмінюєтеся з нами через WhatsApp, залишається у нас доти, доки ви не вимагатимете його видалення, не відкличете свою згоду на зберігання, або доки мета зберігання даних не втратить чинність (наприклад, після обробки вашого запиту). Обов'язкові правові положення, зокрема строки зберігання, залишаються незмінними.

Компанія сертифікована відповідно до «Рамкової угоди про захист даних між ЄС та США» (DPF). DPF — це угода між Європейським Союзом та США, яка покликана забезпечити дотримання європейських стандартів захисту даних під час обробки даних у США. Кожна компанія, сертифікована в рамках DPF, зобов'язана дотримуватися цих стандартів захисту даних. Для отримання додаткової інформації, будь ласка, зв'яжіться з постачальником за таким посиланням: https://www.dataprivacyframework.gov/participant/7735.

Ми використовуємо WhatsApp у варіанті «WhatsApp Business».

Передача даних до США ґрунтується на Стандартних договірних положеннях (SCC) Європейської комісії. Деталі можна знайти тут: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.

Спілкування через Telegram

Ми використовуємо, зокрема, месенджер Telegram для спілкування з клієнтами та іншими третіми особами. Постачальником є Telegram Messenger LLP, 71-75 Shelton Street, Covent Garden, Лондон, Велика Британія.

Коли ви спілкуєтеся через Telegram, це відбувається за допомогою шифрування між кінцевим пристроєм і сервером. Це запобігає доступу Telegram або інших третіх осіб до змісту спілкування.

Наскрізне шифрування також можливе, але воно використовується лише для секретних чатів. Тому для звичайних чатів наскрізного шифрування немає.

Коли ви використовуєте Telegram, Telegram отримує доступ до метаданих, які генеруються під час використання та в рамках процесу спілкування (наприклад, відправник, отримувач, час повідомлень, використовуваний пристрій, операційна система, IP-адреса, ім'я користувача тощо).

Telegram використовується на підставі нашого законного інтересу в якомога швидшому та ефективнішому спілкуванні з клієнтами, зацікавленими особами та іншими третіми особами (ст. 6(1)(f) GDPR).

Детальнішу інформацію про обробку даних можна знайти в політиці конфіденційності Telegram за посиланням: https://telegram.org/privacy/de.