Політика конфіденційності

Зміст

Загальна політика конфіденційності 

Домашня сторінка

Цією Політикою конфіденційності компанія wolfcraft GmbH, Wolffstraße 1, 56746 Kempenich, тел.: +49 (0) 2655 510, електронна пошта: datenschutz@wolfcraft.com (далі також іменується «wolfcraft») виконує свої встановлені законом інформаційні зобов’язання відповідно до ст. 13 Загального регламенту про захист даних («GDPR») щодо обробки персональних даних на нашому веб-сайті. Далі ми пояснимо вам, які ваші персональні дані ми обробляємо і в який спосіб. Зв’яжіться з нами, якщо у вас виникнуть додаткові запитання. Ви можете знайти наші контактні дані вище та в кінці цього документа.

Персональні дані

Персональні дані — це будь-яка інформація, що стосується ідентифікованої фізичної особи чи фізичної особи, що піддається ідентифікації. Фізична особа розглядається як особа, яку можна ідентифікувати, яка безпосередньо чи опосередковано, зокрема, завдяки присвоєнню ідентифікатора, такому як ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або одна чи кілька особливостей, що виражають фізичну, генетичну, психологічну, економічну, культурну чи соціальну ідентичність цієї фізичної особи. Сюди належить, наприклад, така інформація, як ваше ім’я, адреса, номер телефону, адреса електронної пошти, банківські реквізити чи дата вашого народження.

Обробка персональних даних

Обробка персональних даних складається з будь-якого процесу чи набору процесів, що здійснюються з персональними даними, незалежно від того, чи здійснюються вони автоматично чи ні. Обробка даних полягає, зокрема, в збиранні, записі, організації, упорядкуванні, зберіганні, адаптації, зміні, зчитуванні, запиті, використанні, розголошенні шляхом передачі, розповсюдження або в іншій формі надання, порівняння чи посилання, обмеження, видалення чи знищення персональних даних.

Ми обробляємо персональні дані відповідно до наведених нижче специфікацій і вимог у межах автоматизованої обробки на основі відповідної правової підстави для отримання дозволу.

Автоматичне прийняття рішень в окремих випадках, включно з профілюванням згідно зі ст. 22 GDPR, не відбувається.

Збір персональних даних під час відвідування нашого вебсайту

Якщо ви використовуєте вебсайт лише в інформаційних цілях, тобто якщо ви не реєструєтесь або не надаєте нам іншу інформацію, ми збираємо лише персональні дані, які ваш браузер передає на наш сервер. Якщо ви хочете переглянути наш вебсайт, ми збираємо, зокрема, наступні дані, які технічно необхідні для відображення вебсайту та забезпечення стабільності роботи та безпеки:

– IP-адреса

– Дата та час запиту

– Різниця в часовому поясі до середнього часу за Грінвічем (GMT)

– Зміст запиту (конкретна сторінка)

– Статус доступу/код статусу HTTP

– Обсяг даних, що передаються в кожному конкретному випадку

– Вебсайт, з якого надходить запит (референт, якщо такий є)

– Операційна система та її інтерфейс, роздільна здатність екрана та глибина кольору

– Тип, мова та версія програмного забезпечення браузера

Правовою основою є ст. 6 абз. 1 речення 1 л. f GDPR («Законний інтерес»).

На додаток до чисто інформаційного використання нашого вебсайту, ми пропонуємо різні послуги, якими ви можете скористатися в разі зацікавленості. Для цього вам зазвичай потрібно надати додаткові персональні дані, які ми використовуємо для надання відповідної послуги. Вони представлені в цьому документі.

Використання файлів cookie

На додаток до вищезазначених даних, на вашому комп’ютері зберігаються файли cookie, коли ви користуєтесь нашим вебсайтом, якщо ви даєте нам свою згоду.

Файли cookie — це невеликі текстові файли, які зберігаються на вашому жорсткому диску та призначаються браузеру, який ви використовуєте, і за допомогою якого певна інформація надходить до місця, яке встановлює файл cookie. Файли cookie не можуть запускати програми та передавати віруси на ваш комп’ютер. Вони призначені для того, щоб зробити Інтернет в цілому більш зручним й ефективним.

Правовою основою є ст. 6 абз. 1 речення 1 л. a GDPR («Згода»).

Ви можете розрізнити, чи даєте ви згоду на всі файли cookie, лише стосовно певних типів файлів cookie (наприклад, необхідність, продуктивність, функціональність, реклама), чи взагалі не надаєте згоди. Ви можете контролювати використання несистемних файлів cookie за допомогою нашого інструменту cookie — натисніть кнопку «Налаштування файлів cookie» в нижній частині вебсайту.

Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви також можете в будь-який час відкликати цю згоду в текстовому вигляді (наприклад, лист, електронна пошта) з подальшою дією зазначених вище контактних даних, без будь-яких несприятливих для вас недоліків. Однак ми хотіли б зазначити, що якщо ви не дасте своєї згоди чи відкличете її, то ви, можливо, не зможете використовувати всі функції цього вебсайту.

Додаткову інформацію про використання файлів cookie ми надаємо в наступних розділах, де використовуються файли cookie.

Ви також знайдете докладну інформацію в нашій Політиці щодо файлів cookie, на яку ви можете перейти за наступним посиланням https://www.wolfcraft.com/de/cookie-richtlinien/.

Використання Google Analytics

Цей вебсайт використовує Google Analytics — сервіс вебаналізу компанії Google Inc. («Google»). Google Analytics використовує файли cookie, тобто текстові файли, які зберігаються на вашому комп’ютері та дають змогу аналізувати ваше використання вебсайту.

Файли cookie встановлюються лише в тому разі, якщо ви даєте нам свою згоду. Правовою основою є ст. 6 абз. 1 речення 1 л. a GDPR («Згода»). Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви можете в будь-який час відкликати цю згоду з подальшим ефектом, не ризикуючи будь-якими недоліками — натисніть для цього кнопку «Налаштування файлів cookie» в кінці цієї сторінки. 

Google також обробляє ваші персональні дані в США. Перш ніж надати згоду відповідно до ст. 49 абз. 1 л. а GDPR, ми хотіли б, зокрема, відзначити, що без належного рішення та без відповідних гарантій в США може не бути належного рівня захисту даних, так як закони про захист даних не відповідають вимогам GDPR, і, зокрема, права суб’єкта даних можуть бути не забезпечені правовою санкцією.

Інформація, яку генерують файли cookie про ваше використання цього вебсайту, зазвичай передається на сервер Google в США і зберігається там. Проте в разі активації анонімізації IP-адреси на цьому вебсайті компанія Google попередньо скорочує вашу IP-адресу в країнах-членах Європейського Союзу чи в інших країнах-учасницях Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса передається на сервер Google в США і скорочується там. За дорученням оператора цього вебсайту компанія Google використовуватиме цю інформацію для оцінки вашого користування вебсайтом, складання звітів про активність на вебсайті та надання оператору вебсайту інших послуг, пов’язаних з активністю на вебсайті і використанням Інтернету.

IP-адреса, передана вашим браузером у рамках Google Analytics, не буде об’єднана з іншими даними Google.

Цей вебсайт використовує Google Analytics із розширенням «_anonymizeIp()». Це означає, що IP-адреси обробляються в скороченому вигляді, тобто вони не можуть бути простежені щодо конкретної людини. Якщо зібрані про вас дані можна пов’язати з особою, це буде негайно виключено, а персональні дані негайно видалено.

Ми використовуємо Google Analytics для аналізу використання нашого вебсайту та його регулярного вдосконалення. Ми можемо використовувати отриману статистику, щоб покращити нашу пропозицію та зробити її більш цікавою для вас як користувача. 

Інформація про стороннього постачальника: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Дублін 4, Ірландія, факс: +353 (1)436 1001. Умови користування: https://policies.google.com/terms , огляд політики конфіденційності: https://policies.google.com/ , а також політика конфіденційності: https://policies.google.com/privacy

Контактна інформація

Коли ви зв’язуєтеся з нами, використовуючи електронну пошту, надані вами дані будуть оброблені нами. Обов’язковою інформацією є лише ваше ім’я й електронна адреса. Ця інформація потрібна для того, щоб ми могли відповісти на ваш запит. Якщо забажаєте, ви можете надати додаткові персональні дані на добровільних засадах (наприклад, якщо ви попросите нас передзвонити вам, нам потрібен ваш номер телефону; якщо ви хочете, щоб ми відправили вам інформаційний матеріал поштою, нам потрібна ваша адреса). Ми зберігаємо ваші персональні дані, щоб відповісти на ваші запитання та виконати ваші побажання. Ми видаляємо дані, що виникають у цьому контексті, після того, як зберігання більше не потрібно, або ми обмежуємо обробку, якщо є законодавчі вимоги щодо збереження.

Правовою основою є ст. 6 абз. 1 речення 1 л. f GDPR («Законний інтерес»).

Інтеграція відео YouTube

Ми інтегрували в нашу онлайн-пропозицію відео з YouTube, які зберігаються на www.YouTube.com та можуть бути відтворені безпосередньо з нашого вебсайту. Усі вони працюють у «розширеному режимі захисту даних»,тобтодані провас як користувача не передаютьсяна YouTube, якщо ви не відтворюєте відео. Лише після запуску відео відбуватиметься передачаданих, зазначених у розділі «Збірперсональних даних під час відвідування нашоговеб-сайту».  Ми не маємо впливу на цюпередачу даних.

Вищевказане має місце лише в тому разі, якщо ви даєте нам свою згоду. Правовою основою є ст. 6 абз. 1 речення 1 л. a GDPR («Згода»). Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви можете в будь-який час відкликати цю згоду з подальшим ефектом, не ризикуючи будь-якими недоліками — натисніть для цього кнопку «Налаштування файлів cookie» в кінці цієї сторінки. 

YouTube також обробляє ваші персональні дані в США. Перш ніж надати згоду відповідно до ст. 49 абз. 1 л. а GDPR, ми хотіли б, зокрема, відзначити, що без належного рішення та без відповідних гарантій в США може не бути належного рівня захисту даних, так як закони про захист даних не відповідають вимогам GDPR, і, зокрема, права суб’єкта даних можуть бути не забезпечені правовою санкцією.

Коли ви відвідуєте вебсайт, YouTube отримує інформацію про те, що ви перейшли на відповідну підсторінку нашого вебсайту. До того ж передаються дані, зазначені вище в цій Політиці в розділі «Збір персональних даних під час відвідування нашого вебсайту». Це відбувається незалежно від того, чи надає YouTube обліковий запис користувача, в який ви ввійшли, чи немає облікового запису користувача. Якщо ви ввійшли в систему Google, ваші дані будуть призначені безпосередньо вашому обліковому запису. Якщо ви не хочете, щоб вас призначали у вашому профілі на YouTube, перед активацією кнопки потрібно вийти з системи. YouTube зберігає ваші дані як профіль використання та використовує їх для реклами, дослідження ринку та/або дизайну свого вебсайту з урахуванням потреб. Така оцінка відбувається (навіть для користувачів, які не ввійшли в систему), зокрема, щоб забезпечити рекламу на основі потреб й інформувати інших користувачів соціальної мережі про вашу діяльність на нашому вебсайті. Ви маєте право заперечити проти створення таких профілів користувачів, хоча для здійснення цього права ви маєте зв’язатися з YouTube.

Додаткову інформацію про мету й обсяг збору даних та їхньої обробки YouTube можна знайти в Політиці конфіденційності. Там ви також знайдете додаткову інформацію про свої права та параметри налаштування для захисту своєї конфіденційності: https://policies.google.com/privacy

Використання плагінів соціальних мереж

Ми не використовуємо жодні плагіни соціальних мереж.

На нашому вебсайті ви знайдете лише посилання на наші виступи на YouTube, Facebook, Instagram, Twitter, Pinterest, LinkedIn

Додаткову інформацію про мету й обсяг збору даних та їхньої обробки провайдером під час входу на його вебсайт можна знайти в Політиках конфіденційності цих провайдерів, як зазначено нижче. Там ви також знайдете відповідну додаткову інформацію про свої права та параметри налаштування для захисту своєї конфіденційності.

Адреси провайдерів й URL-адреса з інформацією про їхні Положення щодо захисту даних:

YouTube: оператором є Google Inc., 1600 Amphitheater Parkway, Mountainview, California (Маунтін-В’ю, Каліфорнія) 94043, США; www.google.com/policies/privacy/partners/;

Facebook Inc., 1601 S California Ave, Palo Alto, California (Пало-Альто, Каліфорнія) 94304, США; http://www.facebook.com/policy.php; додаткова інформація щодо збору даних: http://www.facebook.com/help/186325668085084

Instagram Inc., 1601 Willow Road, Menlo Park, CA (Менло-Парк, Каліфорнія), 94025, USA; вебсайт: https://www.instagram.com; Політика конфіденційності: http://instagram.com/about/legal/privacy.

Twitter Inc., 1355 Market St, Suite 900, San Francisco, California (Сан-Франциско, Каліфорнія) 94103, США; https://twitter.com/privacy

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin (Дублін) 2, Ірландія; Політика конфіденційності https://policy.pinterest.com/uk/privacy-policy

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin (Дублін) 2, Ірландія; вебсайт: https://www.linkedin.com; Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy

Інтеграція Google Maps

На цьому вебсайті ми використовуємо Карти Google від компанії Google. Це дає нам змогу показувати вам інтерактивні карти безпосередньо на вебсайті та зручно користуватися їхньою функцією.

Вищевказане має місце лише в тому разі, якщо ви даєте нам свою згоду. Правовою основою є ст. 6 абз. 1 речення 1 л. a GDPR («Згода»). Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви можете в будь-який час відкликати цю згоду з подальшим ефектом, не ризикуючи будь-якими недоліками — натисніть для цього кнопку «Налаштування файлів cookie» в кінці цієї сторінки. 

Google також обробляє ваші персональні дані в США. Перш ніж надати згоду відповідно до ст. 49 абз. 1 л. а GDPR, ми хотіли б, зокрема, відзначити, що без належного рішення та без відповідних гарантій в США може не бути належного рівня захисту даних, так як закони про захист даних не відповідають вимогам GDPR, і, зокрема, права суб’єкта даних можуть бути не забезпечені правовою санкцією.

Коли ви відвідуєте вебсайт, Google отримує інформацію про те, що ви перейшли на відповідну підсторінку нашого вебсайту. До того ж передаються дані, зазначені в цій Політиці в розділі «Збір персональних даних під час відвідування нашого вебсайту». Це відбувається незалежно від того, чи надає Google обліковий запис користувача, в який ви ввійшли, чи немає облікового запису користувача. Якщо ви ввійшли в систему Google, ваші дані будуть призначені безпосередньо вашому обліковому запису. Якщо ви не хочете, щоб вас призначали у вашому профілі на Google, перед активацією кнопки потрібно вийти з системи. Google зберігає ваші дані як профіль використання та використовує їх для реклами, дослідження ринку та/або дизайну свого вебсайту з урахуванням потреб. Така оцінка відбувається (навіть для користувачів, які не ввійшли в систему), зокрема, щоб забезпечити рекламу на основі потреб й інформувати інших користувачів соціальної мережі про вашу діяльність на нашому вебсайті. Ви маєте право заперечити проти створення таких профілів користувачів, хоча для здійснення цього права ви маєте зв’язатися з Google.

Додаткову інформацію про мету й обсяг збору даних та їхньої обробки можна знайти в Політиці конфіденційності провайдера. Там ви також знайдете відповідну додаткову інформацію про свої права та параметри налаштування для захисту своєї конфіденційності: https://policies.google.com/privacy?hl=uk&gl=de;

Контент, створений користувачами

За відповідною згодою згідно зі ст. 6 абз. 1 реченням 1 л. a GDPR, спільно зі ст. 7 GDPR, відео та фото, на яких ви можете побачити себе, обробляються нами як частина так званого контенту, створеного користувачами.

Якщо відео чи фото містять інформацію про ваше етнічне походження, релігію чи стан здоров’я (наприклад, колір шкіри, головні убори, окуляри), ваша згода також посилається на цю інформацію. Інформація в Інтернеті доступна в усьому світі, її можна знайти в пошукових системах та пов’язати з іншою інформацією, з якої можна скласти про вас особистісний профіль. Інформацію, розміщену в Інтернеті, включно з відео та фото, можна легко скопіювати та розповсюдити. Існують спеціалізовані сервіси архівування, метою яких є постійне документування статусу певних вебсайтів на певні дати. Це може означати, що інформація, опублікована в Інтернеті, все ще може бути знайдена на оригінальній сторінці навіть після її видалення.

Це надання прав здійснюється без винагороди, а також включає право на редагування відео та фото.

Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви також можете в будь-який час відкликати цю згоду в текстовому вигляді (наприклад, лист, електронна пошта) з подальшою дією зазначених нижче контактних даних, без будь-яких несприятливих для вас недоліків. Фотографії, на яких вас можна впізнати та які по суті лише показують вас, будуть негайно вилучені та більше не використовуватимуться для нових (цифрових) друкованих матеріалів. Якщо вас зображено на фотографії разом із іншими особами, фотографія не обов’язково має бути видалена, досить того, щоб вас відразу ж зробили невпізнанним на фотографії (наприклад, за допомогою пікселізації). Якщо вас зображено на фотографії разом із іншими особами, і опція пікселізації не використовується, але є бажання безпосередньо замінити її новою фотографією (наприклад, оскільки фотографія має особливе значення для вебсайту тощо), термін для зміни фотографії один місяць. У випадку друкованих засобів масової інформації, публікацій і відео, опублікованих цифровим способом, персональні дані видаляються лише тоді, коли зроблена наступна нова копія.

Google Tag Manager

Цей вебсайт використовує Google Tag Manager. Google Tag Manager — це рішення, що дає маркетологам змогу керувати тегами вебсайтів, використовуючи один інтерфейс. Сам інструмент Tag Manager (який реалізує теги) є доменом без файлів cookie і не збирає жодних персональних даних. Інструмент запускає інші теги, які, в свою чергу, можуть збирати дані. Google Tag Manager не має доступу до цих даних. Якщо дезактивацію було здійснено на рівні домену чи файлів cookie, це залишається дійсним для всіх тегів відстеження, реалізованих за допомогою Google Tag Manager.

Файли cookie встановлюються лише для програм Google, якщо ви даєте нам свою згоду. Правовою основою є ст. 6 абз. 1 речення 1 л. a GDPR («Згода»). Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви можете в будь-який час відкликати цю згоду з подальшим ефектом, не ризикуючи будь-якими недоліками — натисніть для цього кнопку «Налаштування файлів cookie» в кінці цієї сторінки.

Google також обробляє ваші персональні дані в США. Перш ніж надати згоду відповідно до ст. 49 абз. 1 л. а GDPR, ми хотіли б, зокрема, відзначити, що без належного рішення та без відповідних гарантій в США може не бути належного рівня захисту даних, так як закони про захист даних не відповідають вимогам GDPR, і, зокрема, права суб’єкта даних можуть бути не забезпечені правовою санкцією.

Правовою основою для використання Google Tag Manager є ст. 6 абз. 1 речення 1 л. f GDPR («Законний інтерес»).

Подання заяви

Якщо ви подаєте заяву до нас, то надані вами дані будуть оброблені нами, щоб перевірити, чи хочемо ми встановити та здійснити з вами трудові відносини.

Під час подання заяви, окрім привітання, прізвища й ім’я, зберігаються звичайні дані кореспонденції, такі як поштова адреса, адреса електронної пошти та телефоні номери. До того ж, реєструються такі документи, як мотиваційні листи, резюме, професійна кваліфікація, освіта та додаткова освіта, а також посилання на роботу.

Надіслані нам і введені вами дані заявника будуть оброблятися тільки до моменту прийняття рішення про працевлаштування, якщо трудові відносини не настануть. Дані будуть видалені через чотири місяці після відправлення відхилення чи після повернення заявнику документів.

Ваші дані будуть збережені в пулі заявників тільки в тому разі, якщо ви дасте нам на це свою явну згоду. Таке зберігання відбувається щонайбільше два роки. Ця згода є добровільною. Ви можете відмовитися без пояснення причин, не побоюючись за цієї причини ніяких недоліків. Ви також можете в будь-який час відкликати цю згоду в текстовому вигляді (наприклад, лист, електронна пошта) з подальшою дією зазначених вище контактних даних, без будь-яких несприятливих для вас недоліків.

Якщо ми укладемо з вами трудові відносини, дані, які ви нам надали, будуть оброблені для встановлення, здійснення та, за потреби, припинення трудових відносин.

Дані можуть оброблятися для статистичних цілей (наприклад, звітування). Водночас неможливо зробити висновків щодо окремих осіб.

Правовою основою є § 26 Федерального закону про захист даних (нім. «BDSG») (§ 26 абз. 8 речення 2 BDSG).

Тривалість обробки

Максимальна тривалість зберігання залежить від мети обробки даних. Тривалість зберігання залежить, зокрема, від періоду, впродовж якого зберігання є необхідним для виконання мети. Дані також обробляються для виконання юридичних зобов’язань (наприклад, комерційних зобов’язань та зобов’язань щодо податкових забов’язань відповідно до § 257 Торгового кодексу (нім. «HGB»), § 147 Податкового кодексу (нім «AO») на строк до десяти років).

Одержувачі даних

Ми передаємо ваші дані до спеціалізованих підрозділів всередині компанії wolfcraft, наскільки це необхідно.

Ваші персональні дані можуть бути передані компаніям групи wolfcraft, якщо це необхідно для виконання договірних відносин. Правовою основою є ст. 6 абз. 1 речення 1 л. b GDPR («Необхідність щодо виконання договору»).

Підставою для будь-якої подальшої передачі даних всередині групи wolfcraft є ст. 6 абз. 1 речення 1 л. f GDPR («Законний інтерес»). Відповідно до цього, обробка даних є законною, якщо обробка необхідна для захисту наших законних інтересів, за умови, що інтереси чи основні права суб’єкта даних не переважають над ними. У висновках GDPR, у статті 48 вказується законний інтерес до передачі в межах групи компаній. Відповідно до цього, передача в межах групи компаній для внутрішніх адміністративних цілей щодо обробки даних клієнтів повинна кваліфікуватися як законний інтерес у значенні ст. 6 абз. 1 речення 1 л. f GDPR.

У деяких випадках для обробки ваших даних ми використовуємо зовнішніх постачальників послуг. Вони були ретельно відібрані та замовлені нами, зобов’язані нашими інструкціями та регулярно перевіряються. Усі вимоги ст. 28 GDPR дотримуються.

Місце заходів щодо обробки даних

Повна обробка ваших персональних даних відбувається або в Німеччині, або в державах-членах Європейського Союзу. Ми не передаємо ваші персональні дані в країни, що не входять до країн Європейського Союзу (так звані треті країни), або до інших міжнародних організацій, якщо інше не зазначено в цьому документі.

Якщо ми передаємо персональні дані постачальникам послуг за межами ЄС, то це робиться тільки в тому разі, якщо третя країна підтверджена Комісією ЄС достатнім рівнем захисту даних, або якщо є інші належні гарантії захисту даних (наприклад, обов’язкові внутрішні правила захисту даних компаній або угода стандартних договірних умов Комісії ЄС), або якщо є згода суб’єкта даних (ст. 44 і далі GDPR).

Заходи безпеки/технічні й організаційні заходи

Ми вживаємо всіх необхідних технічних й організаційних заходів, беручи до уваги вимоги ст. 24, 25 і 32 GDPR, з метою захисту ваших персональних даних від втрати, знищення, доступу, модифікації чи розповсюдження сторонніми особами та зловживання.

Так ми дотримуємося законодавчих вимог щодо псевдонімізаціі та шифрування персональних даних, конфіденційності, цілісності, доступності та стійкості систем і послуг, пов’язаних з обробкою, доступності персональних даних і можливості їхнього швидкого відновлення в разі фізичного чи технічного інциденту, а також встановлюємо процедури для регулярного огляду, оцінки й аналізу ефективності технічних й організаційних заходів, спрямованих на забезпечення безпеки обробки.

До того ж ми дотримуємося вимог ст. 25 GDPR щодо принципів «проєктована конфіденційність» (захист даних за допомогою технологічного проєктування) та «конфіденційність за замовчуванням» (захист даних за допомогою налаштувань за замовчуванням, що сприяють захисту даних).

Ваші права

Ви маєте право на безкоштовну інформацію про свої персональні дані, а також, якщо законодавчі вимоги дотримані, право на виправлення, блокування та видалення ваших даних, на обмеження обробки, перенесення даних і право заперечення.

У тих випадках, коли ми формуємо обробку ваших персональних даних на балансі інтересів, ви можете заперечити проти обробки. Це відбувається в тому разі, якщо обробка не є необхідною, зокрема, для виконання договору з вами. У разі здійснення такого заперечення ми попросимо вас пояснити причини, за якими нам не треба обробляти ваші персональні дані так, як ми це робили. У разі вашого обґрунтованого заперечення ми розглянемо ситуацію та зупинимо чи відкоригуємо обробку даних, або наведемо вам вагомі причини, гідні захисту, на основі яких ми продовжимо обробку.

Ви також маєте змогу подати скаргу до компетентного наглядового органу (наприклад, державного уповноваженого з питань захисту даних та свободи інформації Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (Майнц)).

Станом на січень 2024 року

Діє найостанніша версія цього документа.

Політика конфіденційності інтернет-магазину wolfcraft www.shop.wolfcraft.com

 

Використання Shopify Analytics:
 

Цей веб-сайт використовує Shopify Analytics — веб-сервіс компанії Shopify International Limited, Victoria Buildings, 2-й поверх, 1-2 Haddington Road, Дублін 4, D04 XN32, Ірландія («Shopify») — для аналізу поведінки наших користувачів під час перегляду сайту. Програма розміщує файли cookie на комп’ютері користувачів. Під час перегляду окремих сторінок нашого веб-сайту зберігаються такі дані:

  •  Два байти IP-адреси системи користувача, з якої здійснюється запит
  • Відвідана веб-сторінка (веб-сайт, з якого користувач перейшов на відвідану веб-сторінку (реферер))
  • Підсторінки, на які переходять із відкритої веб-сторінки
  • Час перебування на веб-сайті
  • Частота відвідування веб-сайту

Файли cookie, що використовуються в рамках Shopify Analytics, застосовуються, зокрема, для оцінки кількості унікальних відвідувачів нашого веб-сайту, надання статистичних даних, а також для отримання додаткової інформації про ефективність роботи нашого веб-сайту. Хоча ці файли cookie можуть відстежувати відвідування вашого пристрою на нашому веб-сайті та інших веб-сайтах, зазвичай вони не дозволяють ідентифікувати вас особисто.

Правовою підставою для такої обробки даних є Ваша згода відповідно до ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR).

Shopify International Limited є дочірньою компанією Shopify Inc. Shopify Inc. із штаб-квартирою в Канаді (151 O’Connor St, перший поверх, Оттава, ON, K2P 2L8). При цьому на підставі наданої вами згоди (ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR)) персональні дані можуть бути передані компанії Shopify Inc. до Канади. У випадках, коли персональні дані передаються до Канади, діяльність Shopify регулюється Законом «Про захист персональних даних та електронних документів» (Personal Information Protection and Electronic Documents Act). Згідно з чинним рішенням ЄС про адекватність від 20 грудня 2001 року, передача даних до Shopify в Канаді прирівнюється до передачі даних у межах ЄС.

Інформація про стороннього постачальника: Shopify International Limited, 2-й поверх, 1-2 Victoria Buildings, Haddington Road, Дублін 4, D04 XN32, Ірландія.

 

Політика конфіденційності Shopify для споживачів:

https://www.shopify.com/de/legal/privacy/app-users

 

Політика конфіденційності Shopify:

https://www.shopify.com/de/legal/datenschutz

 

Додаток щодо обробки даних від Shopify (DPA):

https://www.shopify.com/de/legal/impressum

 

Політика конфіденційності Shopify щодо передачі даних в інші регіони:

https://help.shopify.com/de/manual/privacy-and-security/privacy/international-data-transfers/onward-transfers

 

Виконання договорів купівлі-продажу

Для виконання умов договору ми використовуємо систему управління товарами («Shopsystem») у рамках обробки замовлень. Нашим підрядником є компанія Shopify International Limited, 2-й поверх, 1-2 Victoria Buildings, Haddington Road, Дублін 4, D04 XN32, Ірландія. Shopify International Limited є афілійованою компанією Shopify Inc., штаб-квартира якої розташована в Канаді (151 O’Connor St, Ground Floor, Ottawa, ON K2P 2L8). У рамках обробки замовлень на підставі наданої Вами згоди (ст. 6, п. 1, літ. а Загального регламенту про захист даних) персональні дані можуть передаватися компанії Shopify Inc. до Канади. У випадках, коли персональні дані передаються до Канади, діяльність Shopify регулюється Законом про захист персональних даних та електронних документів (Personal Information Protection and Electronic Documents Act). Згідно з чинним рішенням ЄС про адекватність від 20 грудня 2001 року, передача даних до Shopify в Канаді прирівнюється до передачі даних у межах ЄС.

 

Одержувачі даних:

У деяких випадках для обробки ваших даних ми використовуємо зовнішніх постачальників послуг. Зовнішні підрядники, з якими ми співпрацюємо, були ретельно відібрані та залучені нами. З усіма зовнішніми постачальниками послуг укладено договірні угоди у формі договорів про обробку даних відповідно до ст. 28 Загального регламенту про захист даних (GDPR). Відповідно, зовнішні постачальники послуг завжди зобов’язані дотримуватися наших вказівок, а їхня діяльність регулярно перевіряється на відповідність стандартам захисту даних. Правовою підставою для залучення зовнішнього постачальника послуг у цьому контексті є стаття 28 Загального регламенту про захист даних (GDPR).

Однак передача даних здійснюється лише в тій мірі, в якій це необхідно для виконання наших договірних зобов’язань, зокрема в таких випадках:

а)         Передача даних завжди здійснюється з метою доставки товару транспортній компанії, яку ми залучили для цього. Передача даних стосується лише тих даних, які необхідні для доставки товару (адреса, номер замовлення/накладної, адреса електронної пошти та, якщо ви її вказали, номер телефону).

б)         На нашому веб-сайті ми пропонуємо вибір платіжних сервісів. Якщо для здійснення платежу ви скористаєтеся однією з платіжних систем, ваші дані будуть передані відповідному постачальнику платіжних послуг. Те саме стосується кредитних установ, яким доручено здійснювати платежі.

c)         Ви можете в будь-який час заперечити проти використання ваших даних; однак це не стосується даних, які обрана вами платіжна система обов’язково потребує для здійснення платіжної операції.

Під час здійснення платежу постачальник платіжних послуг збирає та обробляє персональні дані, необхідні для обраного вами способу оплати. У цьому відношенні додатково застосовуються положення щодо захисту даних, встановлені обраним вами постачальником платіжних послуг. Під час отримання платежу ми обробляємо ті дані, які нам надсилає постачальник платіжних послуг. Обробка персональних даних здійснюється окремо та незалежно одна від одної.

 

Постачальники платіжних послуг:

За допомогою Shopify Payments та PayPal, які самі є відповідальними за обробку даних у розумінні ст. 4 п. 7 Загального регламенту про захист даних (GDPR), ми можемо запропонувати вам різні платіжні послуги:

           MasterCard — це постачальник платіжних послуг із штаб-квартирою у США: Mastercard Incorporated, 2000 Purchase Street, Purchase, NY 10577, США, та філією в Бельгії: Mastercard Europe SA, Chausée de Tervuren 198A, B-1410 Waterloo, Бельгія. Через MasterCard також працює функція «Maestro». Сервери MasterCard розташовані у США. На нашу думку, не можна повністю виключити можливість передачі MasterCard персональних даних до США. Щодо передачі персональних даних до США, існує рішення Європейської комісії про адекватність захисту від 10 липня 2023 року відповідно до статті 45 Загального регламенту про захист даних (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Рамка захисту даних ЄС-США застосовується лише до підприємств, сертифікованих відповідно до цієї Рамки. Наразі компанія MasterCard не має сертифікації за цією системою. Компанія MasterCard запровадила обов’язкові корпоративні правила (BCR) з метою забезпечення захисту персональних даних під час міжнародної передачі:
https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf

Глобальна політика конфіденційності MasterCard:
https://www.mastercard.de/de-de/datenschutz.html

 

           PayPal — це сервіс онлайн-платежів, що належить американській компанії PayPal Inc. («PayPal»), з місцем реєстрації в США (головний офіс: PayPal Holdings, Inc., 2211 North First Street, San Jose, CA 95131, США) та філією в Люксембурзі: PayPal Europe S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург.

PayPal використовує та обробляє персональні дані по всьому світу, зокрема у США. Щодо передачі персональних даних до США, існує рішення Європейської комісії про адекватність захисту від 10 липня 2023 року відповідно до статті 45 Загального регламенту про захист даних (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Рамка захисту даних ЄС-США застосовується лише до підприємств, сертифікованих відповідно до цієї Рамки. Наразі PayPal не сертифіковано в рамках цієї системи. Згідно з інформацією, наведеною PayPal у його Політиці конфіденційності, передача даних здійснюється на підставі стандартних договірних умов відповідно до ст. 46, п. 2, літ. c Загального регламенту про захист даних (GDPR), згідно з якими PayPal зобов’язується дотримуватися європейських стандартів захисту даних: https://www.paypal.com/us/legalhub/paypal/c2c-sccs-eu . Крім того, компанія впровадила обов’язкові корпоративні правила (BCR): https://www.edpb.europa.eu/our-work-tools/accountability-tools/bcr_hr?page=16

Огляд політики конфіденційності PayPal:
https://www.paypal.com/de/smarthelp/contact-us/privacy

Політика конфіденційності:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

           Shopify Payments — це вбудований платіжний сервіс програмного забезпечення для електронної комерції Shopify, який ми використовуємо для надання різних варіантів оплати (MasterCard, Maestro, Visa).

Через Shopify Payments ми використовуємо інтегровану платіжну інфраструктуру компаній Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Дублін, D02 H210, Ірландія, та Stripe Technology Europe, Limited, 25-28 North Wall Quay, 662880, Ірландія (далі разом іменуються «Stripe») для надання платіжних послуг. Stripe збирає дані про транзакції та персональні дані, які Stripe аналізує та використовує для забезпечення функціонування та вдосконалення послуг, що надаються нам компанією Stripe. При цьому не можна виключати, що Stripe вже отримує дані про транзакції та персональні дані під час заповнення форми в рамках процесу оформлення замовлення та здійснення оплати. Це застосовується незалежно від повноти даних та незалежно від того, чи було завершено процес оформлення замовлення або оплати. До речі, на нашу думку, не можна повністю виключити можливість передачі даних, зокрема персональних даних, американській компанії Stripe Inc., що має штаб-квартиру в Сан-Франциско, штат Каліфорнія (354 Oyster Point Blvd., South San Francisco, CA, USA 94080). Щодо передачі персональних даних до США, існує рішення Європейської комісії про адекватність захисту від 10 липня 2023 року відповідно до статті 45 Загального регламенту про захист даних (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Рамка захисту даних ЄС-США застосовується лише до підприємств, сертифікованих відповідно до цієї Рамки. Наразі Stripe сертифіковано в рамках цієї системи, тому до передачі даних застосовується стандартний рівень захисту, передбачений Загальним регламентом про захист даних (GDPR). Крім того, Stripe впровадила стандартні договірні умови, щоб забезпечити належний рівень захисту даних під час міжнародної передачі даних: https://stripe.com/de/legal/dpa .

Угоди про надання послуг Stripe: https://stripe.com/de/legal/ssa/de-de

Політика конфіденційності Stripe: https://stripe.com/de/privacy

 

           Visa — це платіжна система, що належить американській компанії Visa Inc. («Visa») зі штаб-квартирою в США (Visa Inc., 900 Metro Center Blvd., Foster City, CA 94404, США) та філією в Німеччині: Visa Europe Management Services Limited, German Branch, Neue Mainzer Straße 66-68, 60311 Франкфурт-на-Майні. Згідно з інформацією компанії Visa, ваші персональні дані можуть передаватися до США, Австралії, Великої Британії та інших країн, де не діють аналогічні закони про захист даних, або зберігатися та оброблятися в цих країнах. Щодо передачі персональних даних до США, існує рішення Європейської комісії про адекватність захисту від 10 липня 2023 року відповідно до статті 45 Загального регламенту про захист даних (GDPR) (https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en). Рамка захисту даних ЄС-США застосовується лише до підприємств, сертифікованих відповідно до цієї Рамки. Наразі компанія Visa не має сертифікації за цією системою. Згідно з інформацією компанії Visa, передача даних до США здійснюється на підставі стандартних договірних умов Європейської комісії.

 

Термін зберігання:

Файли cookie: Системні файли cookie, встановлені Shopify, які є технічно необхідними, а також, у разі надання згоди, необов’язкові файли cookie автоматично видаляються з вашого браузера або пристрою не пізніше ніж через рік.

Виконання договорів купівлі-продажу: Згідно з власною інформацією, Shopify за замовчуванням не видаляє персональні дані, якщо клієнт оформив замовлення протягом останніх 6 місяців (180 днів) на випадок можливого повернення коштів. Якщо протягом цього періоду буде подано заявку на видалення, їй буде присвоєно статус «очікує розгляду» до закінчення необхідного терміну.

Політика конфіденційності facebook

Ця Політика конфіденційності, розроблена компанією wolfcraft GmbH, Wolffstraße 1, 56746 Кемпеніх, тел.: +49 (0) 2655 510, електронна пошта: datenschutz@wolfcraft.com (далі також іменується «wolfcraft») виконує встановлений законом обов’язок щодо інформування відповідно до ст. 13 Загального регламенту про захист даних («GDPR») стосовно обробки персональних даних на нашій сторінці у Facebook. Далі ми пояснимо вам, які ваші персональні дані ми обробляємо і в який спосіб. Зв’яжіться з нами, якщо у вас виникнуть додаткові запитання. Ви можете знайти наші контактні дані вище та в кінці цього документа.

Персональні дані

Персональні дані — це будь-яка інформація, що стосується ідентифікованої фізичної особи чи фізичної особи, що піддається ідентифікації. Фізична особа розглядається як особа, яку можна ідентифікувати, яка безпосередньо чи опосередковано, зокрема, завдяки присвоєнню ідентифікатора, такому як ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або одна чи кілька особливостей, що виражають фізичну, генетичну, психологічну, економічну, культурну чи соціальну ідентичність цієї фізичної особи. Сюди належить, наприклад, така інформація, як ваше ім’я, адреса, номер телефону, адреса електронної пошти, банківські реквізити чи дата вашого народження.

Обробка персональних даних

Обробка персональних даних складається з будь-якого процесу чи набору процесів, що здійснюються з персональними даними, незалежно від того, чи здійснюються вони автоматично чи ні. Обробка даних полягає, зокрема, в збиранні, записі, організації, упорядкуванні, зберіганні, адаптації, зміні, зчитуванні, запиті, використанні, розголошенні шляхом передачі, розповсюдження або в іншій формі надання, порівняння чи посилання, обмеження, видалення чи знищення персональних даних.

Ми обробляємо персональні дані відповідно до наведених нижче специфікацій і вимог у межах автоматизованої обробки на основі відповідної правової підстави для отримання дозволу.

Автоматичне прийняття рішень в окремих випадках, включно з профілюванням згідно зі ст. 22 GDPR, не відбувається.

Обробка даних на нашій сторінці Facebook

На своїй сторінці у Facebook компанія wolfcraft використовує технічну платформу та послуги компанії Meta Platforms Ireland Limited, розташованої за адресою: 4 Grand Canal Square, Grand Canal Harbour, Дублін 2, Ірландія.

Ми хочемо зазначити, що ви використовуєте цю сторінку Facebook та її функції на свій страх і ризик. Це стосується, зокрема, використання інтерактивних функцій (наприклад, коментування, обмін, оцінка). Як альтернатива, ви також можете отримати доступ до інформації, наданої через цю сторінку на нашому вебсайті www.wolfcraft.de.

Відповідальним суб’єктом відповідно до ст. 4, ч. 7 Загального регламенту про захист даних (GDPR) є компанія wolfcraft як оператор сторінки у Facebook, а також компанія Meta Platforms Ireland Limited як спільний відповідальний суб’єкт відповідно до ст. 26 GDPR. Ви можете отримати доступ до договору про нашу спільну відповідальність, використовуючи https://www.facebook.com/legal/terms/page_controller_addendum. Відповідно до цього, компанія Meta Platforms Ireland Limited бере на себе основну відповідальність за обробку даних Insights згідно з вимогами GDPR та виконуватиме всі зобов’язання, передбачені GDPR щодо обробки даних Insights (зокрема, статті 12 та 13 GDPR «Обов’язки щодо інформування», ст. 15–22 GDPR «Права суб’єктів даних» та ст. 32–34 GDPR «Технічні та організаційні заходи»).

Коли ви відвідуєте нашу сторінку у Facebook, Facebook записує вашу IP-адресу й іншу інформацію, яка доступна на вашому ПК у вигляді файлів cookie. Ці файли cookie не були встановлені нами. Ця інформація використовується для надання нам, як оператору сторінки Facebook, статистичної інформації про використання сторінки Facebook. Facebook надає більше інформації про це за наступним посиланням: https://www.facebook.com/help/pages/insights

Правовою основою для обробки даних є ст. 6 абз. 1 речення 1 л. f GDPR («Законний інтерес»).

Дані, зібрані про вас у цьому контексті, будуть оброблені Facebook і, можливо, передані в країни за межами Європейського Союзу. Яку інформацію отримує Facebook та як вона використовується, в цілому описує Facebook у своїх інструкціях щодо використання даних. Там ви також знайдете інформацію про варіанти контактів для Facebook та параметри налаштування реклами. Ви можете знайти повну Політику використання даних Facebook за наступним посиланням: https://www.facebook.com/privacy/policy/

В який спосіб Facebook використовує дані про відвідування сторінок Facebook для своїх цілей, в якій мірі діяльність на сторінці Facebook присвоюється окремим користувачам, як довго Facebook зберігає ці дані та передає дані про відвідування сторінки Facebook третім особам, не визначено остаточно та чітко й не відомо нам.

Коли ви переходите на сторінку Facebook, IP-адреса, призначена вашому кінцевому пристрою, передається Facebook. Згідно з інформацією з Facebook, ця IP-адреса стає анонімною (для «німецьких» IP-адрес) і видаляється через 90 днів.

Facebook також зберігає інформацію про кінцеві пристрої своїх користувачів (наприклад, як частина функції «сповіщення про реєстрацію»); за потреби Facebook може призначати IP-адреси окремим користувачам.

Якщо ви ввійшли до Facebook як користувач, на вашому кінцевому пристрої є файл cookie з вашим ідентифікатором Facebook. Це дає Facebook змогу зрозуміти, що ви відвідували цю сторінку та як ви нею користувалися. Це стосується і всіх інших сторінок у Facebook. Ці файли cookie не були встановлені нами.

Кнопки Facebook, інтегровані у вебсайти, дають Facebook змогу реєструвати ваші відвідування цих вебсайтів і призначати їх вашому профілю Facebook. Ці дані можна використовувати для пропонування контенту чи реклами, пристосованої до вас.

Якщо ви хочете цього уникнути, вам треба вийти з Facebook або дезактивувати функцію «залишатися в системі», видалити файли cookie на своєму кінцевому пристрої та закрити й перезапустити браузер.

Так інформація Facebook, яка може бути використана для прямої ідентифікації вас, видаляється. Це дає змогу використовувати нашу сторінку у Facebook, не розкриваючи свій ідентифікатор Facebook.

Якщо ви отримуєте доступ до інтерактивних функцій сторінки (наприклад, коментування, обмін, новини тощо), з’являється екран входу до Facebook. Після того, як ви ввійшли в систему, ви знову будете впізнавані у Facebook як конкретний користувач.

Інформацію про те, як ви можете керувати чи видаляти наявну інформацію про себе, можна знайти на наступних сторінках підтримки Facebook: https://www.facebook.com/privacy/policy/

Ми також можемо збирати й обробляти ваші персональні дані для проведення змагань. Правовою основою для цього є ст. 6 абз. 1 речення 1 л. b GDPR («Виконання договору»). Ці дані необхідні для укладення договору на конкурс. Без цих даних ми не можемо укласти з вами договір на конкурс.

Як постачальник інформаційної послуги, ми не збираємо та не обробляємо жодних даних від вашого використання нашого сервісу.

Для отримання додаткової інформації про Facebook й інші соціальні мережі та про те, як захистити свої дані, див. youngdata.de

Тривалість обробки даних

Максимальна тривалість обробки нами даних залежить від мети обробки даних. Тривалість зберігання залежить, зокрема, від періоду, впродовж якого обробка є необхідною для виконання мети. Законодавчі вимоги щодо збереження залишаються незмінними.

Одержувачі персональних даних

Ми передаємо персональні дані до спеціалізованих підрозділів всередині компанії wolfcraft, наскільки це необхідно. Окрім вищезазначених передач, ніякої передачі не відбувається.

Місце заходів щодо обробки даних

Повна обробка ваших персональних даних відбувається загалом або в Німеччині, або в державах-членах Європейського Союзу. Ми не передаємо ваші персональні дані в країни, що не входять до країн Європейського Союзу (так звані треті країни), або до інших міжнародних організацій, якщо інше не зазначено в цій Політиці конфіденційності стосовно Facebook.

Заходи безпеки/технічні й організаційні заходи

Ми вживаємо в нашій зоні відповідальності всіх необхідних технічних й організаційних заходів, беручи до уваги вимоги ст. 24, 25 і 32 GDPR, з метою захисту ваших персональних даних від втрати, знищення, доступу, модифікації чи розповсюдження сторонніми особами та зловживання. Так ми дотримуємося законодавчих вимог щодо псевдонімізаціі та шифрування персональних даних, конфіденційності, цілісності, доступності та стійкості систем і послуг, пов’язаних з обробкою, доступності персональних даних і можливості їхнього швидкого відновлення в разі фізичного чи технічного інциденту, а також встановлюємо процедури для регулярного огляду, оцінки й аналізу ефективності технічних й організаційних заходів, спрямованих на забезпечення безпеки обробки.

До того ж ми дотримуємося вимог ст. 25 GDPR щодо принципів «проєктована конфіденційність» (захист даних за допомогою технологічного проєктування) та «конфіденційність за замовчуванням» (захист даних за допомогою налаштувань за замовчуванням, що сприяють захисту даних).

Ваші права

Ви маєте право на безкоштовну інформацію про свої персональні дані, а також, якщо законодавчі вимоги дотримані, право на виправлення, блокування та видалення ваших даних, на обмеження обробки, перенесення даних і право заперечення.

У тих випадках, коли ми формуємо обробку ваших персональних даних на балансі інтересів, ви можете заперечити проти обробки. Це відбувається в тому разі, якщо обробка не є необхідною, зокрема, для виконання договору з вами. У разі здійснення такого заперечення ми попросимо вас пояснити причини, за якими нам не треба обробляти ваші персональні дані так, як ми це робили. У разі вашого обґрунтованого заперечення ми розглянемо ситуацію та зупинимо чи відкоригуємо обробку даних, або наведемо вам вагомі причини, гідні захисту, на основі яких ми продовжимо обробку.

Ви також маєте змогу подати скаргу до компетентного наглядового органу (наприклад, державного уповноваженого з питань захисту даних та свободи інформації Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (Майнц)).

Facebook Custom Audiences / Facebook Pixel

Інформація/Мета

Цей веб-сайт використовує так званий «Facebook Pixel» соціальної мережі «Facebook», яку як відповідальний оператор управляє компанія Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублін 2, Ірландія (Meta), з наступними цілями:

  • Facebook (веб-сайт) — «Custom Audiences»

На нашому веб-сайті ми використовуємо Facebook Pixel та Conversions API з метою ремаркетингу, щоб мати можливість знову звернутися до вас протягом 180 днів. Завдяки цьому користувачам веб-сайту під час відвідування соціальної мережі «Facebook» або інших веб-сайтів, які також використовують цю технологію, можуть відображатися рекламні оголошення, орієнтовані на їхні інтереси, так звані «Facebook-Ads». Таким чином ми прагнемо показувати вам рекламу, яка може вас зацікавити, щоб зробити наш веб-сайт та наші пропозиції більш цікавими для вас як користувача.

  • Конверсія у Facebook

Крім того, за допомогою Facebook Pixel та Conversions API ми прагнемо забезпечити, щоб наша реклама у Facebook відповідала потенційним інтересам користувачів і не спричиняла дискомфорту. За допомогою Facebook Pixel ми можемо оцінити ефективність реклами у Facebook для статистичних цілей та цілей дослідження ринку, відстежуючи, чи переходили користувачі на наш веб-сайт після кліка на рекламу у Facebook (так звана «конверсія»).

Завдяки використовуваним маркетинговим інструментам (Facebook Pixel та Conversions API) ваш браузер автоматично встановлює пряме з’єднання із сервером Facebook, щойно ви погодилися на використання файлів cookie, що вимагають згоди, і тим самим надали нам необхідну згоду. Завдяки інтеграції Facebook Pixel та використанню Conversions API Facebook отримує інформацію про те, що ви відвідали відповідну сторінку нашого веб-сайту або натиснули на нашу рекламу. Якщо ви зареєстровані в будь-якому сервісі Facebook, Facebook може пов’язати це відвідування з вашим обліковим записом. На це ми не маємо впливу.

Обробка даних компанією Facebook здійснюється відповідно до Політики конфіденційності Facebook, розміщеної за посиланнямПолітика використання даних. Детальну інформацію та подробиці щодо Facebook-пікселя, API конверсій та їхнього функціонування ви також можете знайти в  довідці «Розділ довідки»  від Facebook.

Одержувачі

Спільна відповідальність: Ми, компанія wolfcraft GmbH, разом із компанією Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублін 2, Ірландія (Meta), несемо спільну відповідальність за збір та передачу даних у рамках цього процесу. Це стосується таких цілей:

  • Створення індивідуалізованих або релевантних рекламних оголошень, а також їхня оптимізація
  • Розсилка комерційних повідомлень та повідомлень, пов’язаних із транзакціями (наприклад, через месенджери)

Отже, такі операції з обробки даних не входять до сфери спільної обробки:
Обробка, що здійснюється після збору та передачі даних, перебуває виключно під відповідальністю компанії Meta.

  • Створення звітів та аналізів у зведеному та анонімному вигляді здійснюється в рамках обробки даних на замовлення і, отже, під нашу відповідальність.

Щодо спільної відповідальності ми уклали з Facebook відповідну угоду, з якою можна ознайомитися за посиланням: https://www.facebook.com/legal/controller_addendum .

У ньому визначаються відповідні обов’язки щодо виконання зобов’язань відповідно до GDPR у контексті спільної відповідальності.

Контактні дані відповідальної компанії, а також уповноваженого з питань захисту даних Facebook можна переглянути за посиланням: https://www.facebook.com/about/privacy .

Додаткову інформацію про те, як компанія Meta обробляє персональні дані, зокрема про правові підстави такої обробки та права суб’єктів даних, можна знайти за посиланням: https://www.facebook.com/about/privacy . Ми передаємо дані в рамках спільної відповідальності на підставі законного інтересу відповідно до ст. 6 (1) f Загального регламенту про захист даних (GDPR).

Інформацію щодо умов безпеки даних можна знайти тут. https://www.facebook.com/legal/terms/data_security_terms а інформація щодо обробки даних на основі стандартних договірних положень міститься тут: https://www.facebook.com/legal/EU_data_transfer_addendum .

Видалення/Відкликання

Ви можете вимкнути цей інструмент у налаштуваннях файлів cookie — для цього натиснітькнопку «Налаштування файлів cookie»внизу веб-сайту.

Термін дії файлів cookie: до 180 днів після останньої взаємодії (це стосується лише файлів cookie, встановлених через цей веб-сайт).

Правова основа

Стаття 6 (1) a Загального регламенту про захист даних (ЗГЗД) (Згода)

Політика конфіденційності Instagram

Політика конфіденційності, що застосовується до інформаційного сервісу, який надається в Instagram за адресою https://www.instagram.com/wolfcraft_deutschland/ ,  використовує технічну платформу та послуги компанії Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублін 2, Ірландія.

Звертаємо вашу увагу на те, що ви користуєтеся цією сторінкою в Instagram та її функціями на власний ризик. Це стосується, зокрема, використання інтерактивних функцій (наприклад, коментування, обмін, оцінка).

Збір персональних даних

Під час відвідування нашої сторінки в Instagram Instagram, а отже, і пов’язана з ним компанія Meta, збирають, серед іншого, вашу IP-адресу, а також іншу інформацію, що зберігається на вашому комп’ютері у вигляді файлів cookie. Ця інформація використовується для того, щоб надати нам, як адміністраторам сторінок в Instagram, статистичні дані щодо відвідуваності сторінки в Instagram. Більш детальну інформацію з цього приводу компанія Meta надає за наступним посиланням: https://help.instagram.com/  .

Нижче ми надаємо вам інформацію щодо обробки ваших персональних даних. У цьому контексті персональні дані — це всі дані, за якими можна ідентифікувати саме вас. Будь ласка, уважно перевірте, які персональні дані ви надаєте нам через Instagram та Meta. Поки ви ввійшли у свій обліковий запис в Instagram і переглядаєте наш профіль в Instagram, Instagram може пов’язати цю інформацію з вашим профілем в Instagram. Ми наголошуємо, що Instagram, а отже й Meta, зберігає дані своїх користувачів (наприклад, особисту інформацію, IP-адресу тощо) і, за необхідності, може використовувати їх у комерційних цілях. Детальнішу інформацію щодо обробки даних у Instagram можна знайти в Політиці конфіденційності Instagram. З повним текстом політики Instagram щодо обробки даних можна ознайомитися тут: https://help.instagram.com/519522125107875/?helpref=hc_fnav

Ми не маємо впливу на збір даних та їх подальшу обробку з боку Instagram. Крім того, нам невідомо, в якому обсязі, де та протягом якого часу зберігаються дані, наскільки Instagram та Facebook дотримуються існуючих вимог щодо видалення даних, які аналізи та зв’язки з даними здійснюються та кому передаються ці дані. Якщо ви бажаєте уникнути обробки Instagram та Facebook ваших персональних даних, які ви нам надали, будь ласка, зв’яжіться з нами іншим способом. Наші повні контактні дані ви знайдете на нашому сайтіВихідні дані.

Дані, зібрані про вас у цьому контексті, обробляються компанією Facebook Ireland Ltd. і, за необхідності, передаються до країн за межами Європейського Союзу. Яку інформацію отримує Instagram/Meta та як її використовується, Instagram/Meta описує в загальних рисах у своїх Правилах використання даних. Там ви також знайдете інформацію про варіанти контактів для Facebook та параметри налаштування реклами. З повним текстом політики Instagram щодо обробки даних можна ознайомитися тут: https://help.instagram.com/519522125107875/?helpref=hc_fnav

Яким чином Instagram та Meta використовують дані про відвідування сторінок Instagram у власних цілях, в якому обсязі дії на сторінці Instagram сторінки прив’язуються до окремих користувачів, як довго Instagram та Meta зберігають ці дані та чи передаються дані про відвідування сторінки Instagram третім особам — це не визначено Instagram та Meta остаточно та чітко, і нам про це невідомо.

Відповідальним за обробку даних у розумінні Загального регламенту про захист даних (GDPR) є

wolfcraft GmbH

Контактні дані відповідальної особи:

Вулиця Вольф, 1, 56746 Кемпеніх

Телефон:  +49 (0) 2655 510

Електронна адреса відповідальної особи: datenschutz@wolfcraft.com 

у тій мірі, в якій ми самостійно обробляємо дані, надані вами через Facebook / Instagram. У разі, якщо дані, надані вами нам через Facebook / Instagram, обробляються також або виключно компанією Meta, то, окрім нас, відповідальним за обробку даних у розумінні Загального регламенту про захист даних (GDPR) є також компанія Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублін 2, Ірландія.

Уповноважений з питань захисту даних Facebook

Звернутися до уповноваженого з питань захисту даних компанії Meta можна за допомогою контактної форми, наданої Meta, за адресою https://www.facebook.com/help/contact/540977946302970 . Відповідальним за обробку персональних даних є фізична або юридична особа, яка самостійно або спільно з іншими приймає рішення щодо цілей та засобів обробки персональних даних. Під час переходу на сторінку в Instagram IP-адреса, присвоєна вашому пристрою, передається до Instagram/Facebook. За інформацією Facebook, ця IP-адреса анонімізується (у випадку «німецьких» IP-адрес) і видаляється через 90 днів. Крім того, Facebook зберігає інформацію про кінцеві пристрої своїх користувачів (наприклад, у рамках функції «Повідомлення про вхід»); у деяких випадках це дає Facebook можливість пов’язати IP-адреси з конкретними користувачами. Якщо ви, як користувач, наразі увійшли в Instagram, на вашому пристрої зберігається файл cookie з вашим ідентифікатором Instagram. Це дає Facebook змогу зрозуміти, що ви відвідували цю сторінку та як ви нею користувалися. Це стосується також усіх інших сторінок в Instagram. Завдяки кнопкам Instagram, вбудованим у веб-сайти, Facebook має можливість відстежувати ваші відвідування цих веб-сайтів і пов’язувати їх із вашим профілем в Instagram. Ці дані можна використовувати для пропонування контенту чи реклами, пристосованої до вас.

Якщо ви хочете цього уникнути, вам слід вийти з Instagram та Facebook або вимкнути функцію «залишатися увійшовшим», видалити файли cookie, що зберігаються на вашому пристрої, а також закрити та перезапустити браузер. Таким чином видаляються дані з Instagram та Facebook, за якими вас можна безпосередньо ідентифікувати. Це дозволить вам користуватися нашою сторінкою в Instagram без розкриття вашого ідентифікатора. Коли ви користуєтеся інтерактивними функціями сторінки («Подобається», «Коментар», «Поділитися», «Новини» тощо), з’являється вікно входу в систему. Після можливого входу в систему ви знову будете ідентифіковані в Instagram/Facebook як конкретний користувач.

Обробка даних під час встановлення контакту

Ми збираємо персональні дані, коли ви, наприклад, звертаєтеся до нас через контактну форму. Які дані ми збираємо під час звернення через контактну форму, ви можете дізнатися з відповідної контактної форми. Ці дані зберігаються та використовуються виключно з метою надання відповіді на Ваше звернення або для встановлення контакту та пов’язаного з цим технічного адміністрування. Правовою підставою для обробки даних є наш законний інтерес у наданні відповіді на Ваше звернення відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR). Якщо метою вашого звернення є укладення договору, додатковою правовою підставою для обробки даних є стаття 6, пункт 1, підпункт b Загального регламенту про захист даних (GDPR). Ваші дані будуть видалені після остаточного опрацювання вашого запиту, за умови, що це не суперечить законодавчим вимогам щодо зберігання даних. Ми вважаємо, що справа вирішена остаточно, якщо з обставин випливає, що відповідні факти остаточно з’ясовані.

Обробка даних для виконання умов договору

Якщо Ваш запит через Instagram слугує підставою для укладення з нами договору про постачання товарів та/або надання послуг, у разі укладення договору ми додатково обробляємо надані Вами в цьому контексті дані наступним чином:

Ми передаємо ваші платіжні дані уповноваженому кредитному закладу в рамках обробки платежу, якщо це необхідно для здійснення платежу. Правовою підставою для передачі даних у цьому випадку є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR).

У разі укладення договорів про постачання товарів ми передаємо зібрані нами персональні дані транспортній компанії, якій доручено доставку, в рамках виконання договору, якщо це необхідно для доставки товару.

Права постраждалих

Чинне законодавство про захист даних надає вам, як суб’єкту даних, широкі права щодо обробки ваших персональних даних з боку відповідального за обробку (права на отримання інформації та втручання), про які ми інформуємо вас нижче:

Право на отримання інформації відповідно до ст. 15 Загального регламенту про захист даних (GDPR);

Право на виправлення відповідно до ст. 16 Загального регламенту про захист даних (GDPR);

Право на видалення відповідно до ст. 17 Загального регламенту про захист даних (GDPR);

Право на обмеження обробки даних відповідно до ст. 18 Загального регламенту про захист даних (GDPR);

Право на отримання інформації відповідно до статті 19 Загального регламенту про захист даних (GDPR);

Право на перенесення даних відповідно до ст. 20 Загального регламенту про захист даних (GDPR);

Право на відкликання наданих згод відповідно до ст. 7, ч. 3 Загального регламенту про захист даних (GDPR);

Право на подання скарги відповідно до статті 77 Загального регламенту про захист даних (GDPR).

 

Право на оскарження

Якщо в рамках зважування інтересів ми обробляємо Ваші персональні дані на підставі нашого переважного законного інтересу, Ви маєте право в будь-який час подати заперечення проти такої обробки з причин, що випливають із Вашої конкретної ситуації, з дією на майбутнє. Якщо ви скористаєтеся своїм правом на оскарження, ми припинимо обробку відповідних даних. Однак ми залишаємо за собою право на подальшу обробку даних, якщо зможемо довести наявність вагомих підстав для обробки, що заслуговують на захист і мають перевагу над вашими інтересами, основними правами та свободами, або якщо обробка необхідна для заявлення, здійснення чи захисту правових вимог.

Якщо ми обробляємо ваші персональні дані з метою здійснення прямої реклами, ви маєте право в будь-який час подати заперечення проти обробки відповідних персональних даних з метою такої реклами. Ви можете скористатися правом на оскарження, як описано вище. Якщо ви скористаєтеся своїм правом на оскарження, ми припинимо обробку відповідних даних з метою прямого маркетингу.

Термін зберігання персональних даних

Тривалість зберігання персональних даних визначається відповідно до встановлених законодавством строків зберігання (наприклад, строків зберігання, передбачених торговим та податковим законодавством). Після закінчення цього терміну відповідні дані видаляються в порядку рутинної процедури, за умови, що вони більше не потрібні для виконання договору або укладення договору та/або з нашого боку більше не існує обґрунтованого інтересу щодо їх подальшого зберігання. Як постачальник інформаційної послуги, ми не збираємо та не обробляємо жодних даних від вашого використання нашого сервісу. З повним текстом політики Instagram щодо обробки даних можна ознайомитися тут: help.instagram.com/519522125107875/

Політика конфіденційності LinkedIn

Обробка даних на нашій сторінці в LinkedIn

На своїй сторінці в LinkedIn компанія wolfcraft використовує технічну платформу та послуги компанії LinkedIn Ireland Unlimited Company, розташованої за адресою: Wilton Place, Grand Canal Dock, Дублін 2, Ірландія.

Звертаємо вашу увагу на те, що ви користуєтеся цією сторінкою в LinkedIn та її функціями на власну відповідальність. Це стосується, зокрема, використання інтерактивних функцій (наприклад, коментування, обмін, оцінка). Як альтернатива, ви також можете отримати доступ до інформації, наданої через цю сторінку на нашому вебсайті www.wolfcraft.de.

Відповідальним суб’єктом відповідно до ст. 4, ч. 7 Загального регламенту про захист даних (GDPR) є компанія wolfcraft, якщо ми самостійно обробляємо дані, надані вами через LinkedIn.

У разі, якщо дані, надані вами нам через LinkedIn, обробляються також або виключно компанією LinkedIn, відповідальним за обробку даних, окрім нас, є також компанія LinkedIn Ireland Unlimited Company, Wilton Place, Grand Canal Dock, Дублін 2, Ірландія.

Під час відвідування нашої сторінки в LinkedIn сервіс LinkedIn автоматично збирає інформацію про вас, зокрема вашу IP-адресу та інші дані. Цей процес збору даних відбувається незалежно від того, чи маєте ви обліковий запис у LinkedIn, чи ні. Також не має значення, чи ви увійшли у свій обліковий запис, чи ні. Яка саме інформація збирається та обробляється LinkedIn, детально описано в Політиці конфіденційності за адресою https://www.linkedin.com/legal/privacy-policy .

Правові підстави обробки та цілі використання ваших даних наведено у розбивці за посиланням https://www.linkedin.com/legal/privacy-policy  (розділи 2 та 5.3). Ви можете керувати використанням ваших даних за допомогою певних налаштувань облікового запису. Детальнішу інформацію з цього приводу можна знайти на сайтіhttps://privacy.linkedin.com/de-de/settings.

Залежно від налаштувань вашого облікового запису, зібрані про вас дані обробляються LinkedIn і, за необхідності, передаються третім особам, у тому числі в країни за межами Європейського Союзу. Детальнішу інформацію щодо передачі ваших даних третім особам можна знайти за посиланням https://www.linkedin.com/legal/privacy-policy  (розділ 3).

Під час переходу на сторінку LinkedIn IP-адреса, присвоєна вашому пристрою, передається до LinkedIn. Згідно з інформацією LinkedIn, ця IP-адреса анонімізується (у випадку «німецьких» IP-адрес) і видаляється через 90 днів. Крім того, LinkedIn зберігає інформацію про пристрої своїх користувачів (наприклад, у рамках функції «Повідомлення про вхід»); у разі необхідності це дозволяє LinkedIn прив’язувати IP-адреси до окремих користувачів.

Якщо ви, як користувач, наразі увійшли в систему LinkedIn, на вашому пристрої зберігається файл cookie з вашим ідентифікатором LinkedIn. Завдяки цьому LinkedIn може відстежувати, що ви відвідали цю сторінку та як ви нею користувалися. Це стосується також усіх інших сторінок у LinkedIn.

Детальнішу інформацію з цього приводу можна знайти на сайтіhttps://de.linkedin.com/legal/cookie-policy.

Завдяки кнопкам LinkedIn, вбудованим у веб-сайти, LinkedIn має можливість відстежувати ваші відвідування цих веб-сайтів та пов’язувати їх із вашим профілем у LinkedIn. Ці дані можна використовувати для пропонування контенту чи реклами, пристосованої до вас.

Якщо ви хочете цього уникнути, вам слід вийти з LinkedIn або вимкнути функцію «залишатися увійшовшим», видалити файли cookie, що зберігаються на вашому пристрої, а також закрити та перезапустити браузер. Таким чином видаляються дані з LinkedIn, за якими вас можна безпосередньо ідентифікувати.

Це дозволить вам користуватися нашою сторінкою в LinkedIn без розкриття вашого ідентифікатора в LinkedIn. Коли ви користуєтеся інтерактивними функціями сторінки («Подобається», «Коментар», «Поділитися», «Повідомлення» тощо), з’являється вікно входу в LinkedIn. Після можливого входу в систему LinkedIn знову зможе ідентифікувати вас як конкретного користувача.

На нашій сторінці в LinkedIn використовується LinkedIn Insights. Це сервіс веб-аналітики соціальної мережі LinkedIn Ireland Unlimited Company, Wilton Place, Grand Canal Dock, Дублін 2, Ірландія.

Завдяки цьому ми отримуємо детальну статистичну інформацію про поведінку користувачів нашої фан-сторінки, що дозволяє нам робити висновки щодо використання пропозицій, розміщених на фан-сторінці. При цьому «LinkedIn» збирає різні дані, пов’язані з використанням фан-сторінки, наприклад, демографічні дані, а також інформацію про використання та створення контенту. Детальніша інформація з цього приводу: https://www.linkedin.com/help/linkedin/answer/108818

Ми отримуємо отриману на цій основі статистичну інформацію виключно в анонімній формі, тому вважаємо, що це не є операцією з обробки даних у розумінні Загального регламенту про захист даних (GDPR). Оскільки, згідно з чинною судовою практикою, не можна виключати можливість спільної відповідальності, ми прагнемо максимально виконати свої інформаційні зобов’язання та повідомляємо наступне:

Ми використовуємо LinkedIn Insights, щоб за допомогою цього сервісу забезпечити постійну оптимізацію та адаптацію до потреб користувачів. Це має на меті забезпечити нашим користувачам найкращі умови. Крім того, ми проводимо статистичний аналіз використання нашого ресурсу, щоб мати змогу оптимально його вдосконалити. Ми вважаємо цей інтерес законним інтересом відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR), на підставі чого обробка даних здійснюється на законних підставах.

Спільна відповідальність та пов’язані з нею права й обов’язки регулюються письмовою угодою, з якою ви можете ознайомитися за посиланням https://legal.linkedin.com/pages-joint-controller-addendum .

Ви можете у будь-який час відмовитися від обробки ваших даних для зазначених вище цілей, змінивши відповідним чином налаштування реклами у своєму обліковому записі LinkedIn, а саме: у розділі «Налаштування та конфіденційність» налаштувавши параметри «персоналізованої реклами».

Крім того, ми також можемо прив’язувати коментарі на нашій сторінці в LinkedIn до окремих користувачів. Обробка цих даних здійснюється з метою, зазначеною вище, відповідно до ст. 6, ч. 1, речення 1, п. а) Загального регламенту про захист даних (GDPR) на підставі вашої добровільної згоди, наданої під час реєстрації та входу в систему LinkedIn.

Політика конфіденційності TikTok

Обробка даних на нашій сторінці в TikTok

На своїй сторінці в TikTok компанія wolfcraft використовує технічну платформу та послуги компанії TikTok Technology Limited, 10 Earlsfort Terrace, Дублін, D02 T380, Ірландія.

Звертаємо вашу увагу на те, що ви користуєтеся цією сторінкою TikTok та її функціями на власний ризик. Це стосується, зокрема, використання інтерактивних функцій (наприклад, коментування, обмін, оцінка). Як альтернатива, ви також можете отримати доступ до інформації, наданої через цю сторінку на нашому вебсайті www.wolfcraft.de.

Відповідальним суб’єктом відповідно до ст. 4, ч. 7 Загального регламенту про захист даних (GDPR) є компанія wolfcraft, якщо ми самостійно обробляємо дані, надані вами через TikTok.

У разі, якщо дані, які Ви нам надали через TikTok, обробляються також або виключно компанією TikTok, відповідальним за обробку даних, окрім нас, є також компанія TikTok Technology Limited, 10 Earlsfort Terrace, Дублін, D02 T380, Ірландія.

Звернутися до уповноваженого з питань захисту даних TikTok можна за допомогою онлайн-форми для зв’язку, наданої TikTok, за адресою https://www.tiktok.com/legal/report/DPO .

Ми, як правило, не зберігаємо та не обробляємо ваші персональні дані.

Додаткову інформацію щодо обробки даних та зв’язку з нами можна знайти на таких сторінках служби підтримки TikTok:
https://support.tiktok.com/de 

Про можливість перегляду власних даних у TikTok ви можете дізнатися тут:
(з додатковими посиланнями):
https://support.tiktok.com/de/account-and-privacy/account-informationn 

Інформацію про наявні можливості налаштування персоналізації та захисту даних можна знайти тут (разом із додатковими посиланнями):
https://support.tiktok.com/de/account-and-privacy/account-privacy-settings 

Крім того, ви маєте можливість отримати інформацію, скориставшись формою щодо захисту даних TikTok або подавши запит на доступ до архіву:
https://www.tiktok.com/legal/report/privacy?lang=de

TikTok надає нам для нашої сторінки в TikTok так звану статистику сторінки (Analytics): https://www.tiktok.com/analytics . Це узагальнені дані, завдяки яким ми можемо отримати уявлення про те, як користувачі взаємодіють з нашим сайтом. Аналітика веб-сторінок може ґрунтуватися на персональних даних, які збираються у зв’язку з відвідуванням або взаємодією користувачів із нашим веб-сайтом та його вмістом. Це здійснюється відповідно до ст. 6, ч. 1, п. f Загального регламенту про захист даних (законний інтерес) з метою забезпечення оптимального представлення наших пропозицій та ефективної комунікації з зацікавленими особами.

Ви можете в будь-який час відмовитися від обробки ваших даних для зазначених вище цілей, змінивши відповідні налаштування реклами у своєму обліковому записі TikTok, а саме: у розділі «Налаштування та конфіденційність» налаштувавши параметри «персоналізованої реклами».

Крім того, ми також можемо прив’язувати коментарі на нашій сторінці в TikTok до конкретних користувачів. Обробка цих даних здійснюється з метою, зазначеною вище, відповідно до ст. 6, ч. 1, речення 1, п. а) Загального регламенту про захист даних (GDPR) на підставі вашої добровільної згоди, наданої під час реєстрації та входу в систему TikTok.


Місце заходів щодо обробки даних

Повна обробка ваших персональних даних відбувається загалом або в Німеччині, або в державах-членах Європейського Союзу. Передача ваших персональних даних до країн, що не є членами Європейського Союзу (так званих третіх країн), або до інших міжнародних організацій не здійснюється, якщо вище в цій Політиці конфіденційності не зазначено іншого стосовно TikTok.


Ваші права

Ви маєте право,

  • Отримати інформацію про дані, що зберігаються щодо вашої особиу тому числі щодо походження або одержувачів цих даних — та про мету зберігання цих даних. За адресою https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data/requesting-your-data  ви можете завантажити копію своїх даних, збережених у TikTok;
  • Виправити свої дані, якщо вони є неправильними. За адресою https://support.tiktok.com/de/account-and-privacy/account-information  ви маєте можливість виправити свої дані, збережені в TikTok;
  • Вимагати видалення або блокування ваших даних, якщо їх зберігання було незаконним або якщо вони більше не потрібні для подальшого виконання наших обов’язків. За адресоюhttps://support.tiktok.com/de/account-and-privacy/deleting-an-accountви можете подати запит на видалення своїх даних, збережених у TikTok, або на видалення свого облікового запису;
  • Передати ваші дані. TikTok пропонує вам на сайті https://support.tiktok.com/de/account-and-privacy/personalized-ads-and-data/requesting-your-data  можливість перенести ваші дані, збережені в TikTok;
  • заперечити проти використання ваших данихабообмежити таке використання,а такожвідкликати наданізгоди. Для цього, будь ласка, скористайтеся зазначеними вище посиланнями для відмови від розсилки, посиланням на видалення облікового запису в налаштуваннях TikTok або зверніться до уповноваженого з питань захисту даних TikTok.

Будь ласка, майте на увазі, що з організаційних причин може статися так, що ваше відкликання збіжиться в часі з використанням ваших даних у рамках кампанії, яка вже триває.

Обробка даних на нашій сторінці в Pinterest

 

На своїй сторінці в Pinterest компанія wolfcraft використовує технічну платформу та послуги компанії Pinterest Europe Ltd., Palmerston House, 2-й поверх, Fenian Street, Дублін 2, Ірландія.

Звертаємо вашу увагу на те, що ви користуєтеся цією сторінкою в Pinterest та її функціями на власну відповідальність. Це стосується, зокрема, використання інтерактивних функцій (наприклад, коментування, обмін, оцінка). Як альтернатива, ви також можете отримати доступ до інформації, наданої через цю сторінку на нашому вебсайті www.wolfcraft.de.

Відповідальним суб’єктом відповідно до ст. 4, ч. 7 Загального регламенту про захист даних (GDPR) є компанія wolfcraft, якщо ми самостійно обробляємо дані, надані вами через Pinterest.

У разі, якщо дані, надані вами нам через Pinterest, обробляються також або виключно компанією Pinterest, відповідальним за обробку даних, окрім нас, є також компанія Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Дублін 2, Ірландія.

Звернутися до уповноваженого з питань захисту даних компанії Pinterest можна за допомогою онлайн-форми зв’язку, наданої Pinterest, за адресою https://help.pinterest.com/de/data-protection-officer-contact-form .

Ми, як правило, не зберігаємо та не обробляємо ваші персональні дані.

 

Взаємодія з нашим акаунтом у Pinterest

Якщо ви увійшли у свій особистий профіль на Pinterest, ви можете взаємодіяти з компанією wolfcraft як адміністратором сторінки на Pinterest (наприклад, поставити лайк або закріпити публікацію). При цьому компанія wolfcraft обробляє відповідні дані (наприклад, ваше ім’я користувача та фото профілю).

Wolfcraft використовує ці дані для оптимізації пропонованого контенту та його оформлення, а також для адаптації до інтересів конкретних користувачів. Обробка цих даних здійснюється відповідно до ст. 6, п. 1, літ. f) Загального регламенту про захист даних (законний інтерес). Цей законний інтерес випливає з мети оптимізації нашої сторінки в Pinterest та вмісту, що там публікується.
 

Репіни публікацій від wolfcraft

Адміністратор сторінки в Pinterest сам поширює публікації інших користувачів (так звані «репіни»). При цьому ми обробляємо відповідні дані (наприклад, ваше ім’я користувача та фото профілю).

Ми використовуємо ці дані для взаємодії з іншими користувачами на Pinterest та для збільшення охоплення наших публікацій. Обробка цих даних здійснюється відповідно до ст. 6, ч. 1, п. f) Загального регламенту про захист даних (законний інтерес). Цей законний інтерес випливає з мети оптимізації нашої сторінки в Pinterest та вмісту, що там публікується.

Додаткову інформацію щодо обробки даних та зв’язку з нами можна знайти на таких сторінках служби підтримки Pinterest:
policy.pinterest.com/de/privacy-policy

Про можливість перегляду власних даних на Pinterest ви можете дізнатися тут:
(з додатковими посиланнями):
help.pinterest.com/de/article/download-your-pinterest-data

Інформацію про наявні можливості налаштування персоналізації та захисту даних можна знайти тут (разом із додатковими посиланнями):
policy.pinterest.com/de/privacy-policy-2024


Місце заходів щодо обробки даних

Дані, за які відповідає компанія Pinterest Europe Limited, передаються до третіх країн (переважно до США) або зберігаються та обробляються там.
Правовою основою для цього є статті 45 та наступні Загального регламенту про захист даних (GDPR).

Додаткову інформацію щодо передачі даних можна знайти за посиланням policy.pinterest.com/de/privacy-policy-2024


Права постраждалих

Загальний регламент про захист даних (GDPR) надає вам, як суб’єкту даних, широкі права щодо обробки ваших персональних даних з боку відповідального за обробку (права на отримання інформації та втручання), про які ми інформуємо вас нижче:

Право на отримання інформації відповідно до ст. 15 Загального регламенту про захист даних (GDPR);

Право на виправлення відповідно до ст. 16 Загального регламенту про захист даних (GDPR);

Право на видалення відповідно до ст. 17 Загального регламенту про захист даних (GDPR);

Право на обмеження обробки даних відповідно до ст. 18 Загального регламенту про захист даних (GDPR);

Право на отримання інформації відповідно до статті 19 Загального регламенту про захист даних (GDPR);

Право на перенесення даних відповідно до ст. 20 Загального регламенту про захист даних (GDPR);

Право на відкликання наданих згод відповідно до ст. 7, ч. 3 Загального регламенту про захист даних (GDPR);

Право на подання скарги відповідно до статті 77 Загального регламенту про захист даних (GDPR).

 

Право на оскарження

Якщо в рамках зважування інтересів ми обробляємо Ваші персональні дані на підставі нашого переважного законного інтересу, Ви маєте право в будь-який час, з причин, що випливають із Вашої конкретної ситуації, подати заперечення проти такої обробки з дією на майбутнє. Якщо ви скористаєтеся своїм правом на оскарження, ми припинимо обробку відповідних даних. Однак ми залишаємо за собою право на подальшу обробку даних, якщо зможемо довести наявність вагомих підстав для обробки, що заслуговують на захист і мають пріоритет над вашими інтересами, основними правами та свободами, або якщо обробка даних необхідна для заявлення, здійснення чи захисту правових вимог.

Якщо ми обробляємо ваші персональні дані з метою здійснення прямої реклами, ви маєте право в будь-який час подати заперечення проти обробки відповідних персональних даних з метою такої реклами. Ви можете скористатися правом на оскарження, як описано вище. Якщо ви скористаєтеся своїм правом на оскарження, ми припинимо обробку відповідних даних з метою прямого маркетингу.

Інформація щодо реалізації ваших вищезазначених прав стосовно Pinterest можна знайти за адресою policy.pinterest.com/de/privacy-policy-2024

 

Термін зберігання персональних даних

Тривалість зберігання персональних даних визначається відповідно до відповідної правової основи, мети обробки та — у разі необхідності — додатково відповідно до встановлених законом строків зберігання (наприклад, строків зберігання, передбачених торговим та податковим законодавством).

У разі обробки персональних даних на підставі явної згоди відповідно до ст. 6, ч. 1, п. а) Загального регламенту про захист даних (GDPR) відповідні дані зберігаються доти, доки Ви не відкличете свою згоду.

Якщо існують встановлені законом строки зберігання даних, які обробляються в рамках зобов’язань, що випливають із правових угод або є подібними до них, на підставі ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), ці дані регулярно видаляються після закінчення строків зберігання, за умови, що вони більше не потрібні для виконання договору або укладення договору та/або з нашого боку не існує обґрунтованого інтересу щодо їх подальшого зберігання.

Під час обробки персональних даних на підставі ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) ці дані зберігаються доти, доки Ви не скористаєтеся своїм правом на заперечення відповідно до ст. 21, п. 1 GDPR, за винятком випадків, коли ми зможемо довести наявність вагомих підстав для обробки, що переважають Ваші інтереси, права та свободи, або якщо обробка необхідна для пред’явлення, здійснення чи захисту правових вимог.

Під час обробки персональних даних з метою прямої реклами на підставі ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) ці дані зберігаються доти, доки Ви не скористаєтеся своїм правом на заперечення відповідно до ст. 21, п. 2 GDPR.

Якщо з іншої інформації, наведеної в цій заяві щодо конкретних випадків обробки, не випливає іншого, збережені персональні дані видаляються, коли вони більше не є необхідними для цілей, з якими вони були зібрані або іншим чином оброблені.

Інформацію про термін зберігання даних у Pinterest можна знайти за посиланням policy.pinterest.com/de/privacy-policy-2024

Google Analytics 4

Якщо ви надали свою згоду, на цьому веб-сайті використовується Google Analytics 4 — сервіс веб-аналітики компанії Google LLC. Організацією, відповідальною за обробку даних користувачів у ЄС/ЄЕЗ та Швейцарії, є Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Дублін, D04 E5W5, Ірландія («Google»).

Обсяг обробки даних

Google Analytics використовує файли cookie, які дають змогу аналізувати те, як ви користуєтеся нашими веб-сайтами. Інформація про те, як ви користуєтеся цим веб-сайтом, що збирається за допомогою файлів cookie, зазвичай передається на сервер Google у США та зберігається там.

Ми використовуємо функцію User-ID. За допомогою User-ID ми можемо присвоїти одній або кільком сесіям (а також діям у межах цих сесій) унікальний постійний ідентифікатор та аналізувати поведінку користувачів на різних пристроях.

У Google Analytics 4 анонімізація IP-адрес увімкнена за замовчуванням. У зв’язку з анонімізацією IP-адреси ваша IP-адреса скорочується компанією Google на території держав-членів Європейського Союзу або в інших державах-учасницях Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса передається на сервер Google в США і скорочується там. Згідно з інформацією від Google, IP-адреса, яка передається вашим браузером у рамках служби Google Analytics, не об’єднується з іншими даними Google. Під час відвідування веб-сайту ваша поведінка як користувача фіксується у вигляді «подій». Події можуть бути такими:

  • Перегляди сторінок
  • Перше відвідування веб-сайту
  • Початок засідання
  • Ваш «шлях кліків», взаємодія з веб-сайтом
  • Прокрутка (кожного разу, коли користувач прокручує сторінку до кінця (90%))
  • Переходи за зовнішніми посиланнями 
  • внутрішні пошукові запити
  • Взаємодія з відео
  • Завантаження файлів
  • переглянуті / натиснуті оголошення
  • Налаштування мови

Крім того, реєструється:

  • Ваше приблизне місцезнаходження (регіон)
  • Ваша IP-адреса (у скороченому вигляді)
  • технічна інформація про ваш браузер та пристрої, якими ви користуєтеся (наприклад, налаштування мови, роздільна здатність екрана)
  • Ваш інтернет-провайдер
  • URL-адреса джерела переходу (через який веб-сайт або рекламний матеріал ви перейшли на цей веб-сайт)

Цілі обробки даних

Від імені оператора цього веб-сайту компанія Google використовуватиме цю інформацію для аналізу вашого користування веб-сайтом та складання звітів про активність на ньому. Звіти, що надаються Google Analytics, використовуються для аналізу ефективності нашого веб-сайту та результативності наших маркетингових кампаній.

Одержувач

Одержувачами даних є/можуть бути

  • Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія (як обробник даних відповідно до ст. 28 Загального регламенту про захист даних)
  • Google LLC, 1600 Amphitheatre Parkway, Маунтін-В'ю, Каліфорнія 94043, США
  • Alphabet Inc., 1600 Amphitheatre Parkway, Маунтін-В'ю, Каліфорнія 94043, США

Не можна виключати, що американські органи влади отримують доступ до даних, що зберігаються в Google.

Передача даних до третіх країн

У разі, якщо обробка даних здійснюється за межами ЄС/ЄЕЗ і рівень захисту даних не відповідає європейським стандартам, ми уклали угоду про обробку даних (з постачальником послуг на підставі стандартних договірних умов ЄС) з метою забезпечення належного рівня захисту даних. Материнська компанія Google Ireland, Google LLC, має штаб-квартиру в Каліфорнії, США. Не можна виключити передачу даних до США та доступ американських державних органів до даних, що зберігаються в Google. З точки зору законодавства про захист персональних даних США наразі вважаються третьою країною. Там у вас немає таких самих прав, як у межах ЄС/ЄЕЗ. У деяких випадках у вас може не бути можливості оскаржити дії органів влади щодо доступу до ваших даних.

Термін зберігання

Дані, які ми надсилаємо та які пов’язані з файлами cookie, автоматично видаляються через 14 місяців. Видалення даних, термін зберігання яких закінчився, відбувається автоматично раз на місяць.

Правова основа

Правовою підставою для обробки цих даних є Ваша згода відповідно до ст. 6, ч. 1, речення 1, п. а) Загального регламенту про захист даних (GDPR) [У ВІДПОВІДНИХ ВИПАДКАХ: ст. 49а GDPR].

Відкликання

Ви можете будь-коли відкликати свою згоду з чинності на майбутнє, перейшовши до налаштувань файлів cookie та змінивши там свої параметри. Для цього, будь ласка, натисніть кнопку «Налаштування файлів cookie» внизу веб-сайту. Це не впливає на законність обробки даних, що здійснювалася на підставі згоди до моменту її відкликання.

Ви також можете з самого початку заборонити збереження файлів cookie, змінивши відповідні налаштування у своєму браузері. Однак якщо ви налаштуєте свій браузер так, щоб відхиляти всі файли cookie, це може призвести до обмеження функціональних можливостей на цьому та інших веб-сайтах. Крім того, ви можете заборонити передачу даних, що генеруються файлом cookie та пов’язані з вашим користуванням веб-сайтом (включно з вашою IP-адресою), до Google, а також обробку цих даних компанією Google, якщо ви

a. не надати свою згоду на встановлення файлу cookie або

б. завантажити та встановити додаток для браузера, що дозволяє вимкнути Google Analytics: ТУТ .

Детальнішу інформацію про умови використання Google Analytics та політику конфіденційності Google можна знайти за посиланнями https://marketingplatform.google.com/about/analytics/terms/de/  та https://policies.google.com/?hl=de .

Політика конфіденційності компанії wolfcraft GmbH щодо внутрішньої системи повідомлень

Вступ

Для нас дуже важливо, щоб поводження з персональними даними відбувалося ретельно та відповідно до законодавства. Це, зокрема, стосується також даних, пов’язаних із повідомленнями внутрішньої системи повідомлень. Це стосується як електронної пошти, так і зв’язку по телефону через створену гарячу лінію з питань дотримання нормативних вимог. Наведена нижче інформація пояснює, як ми обробляємо ваші персональні дані в рамках повідомлень, що надходять через внутрішню систему повідомлень, з метою запобігання порушенням чинного законодавства або корпоративних політик (наприклад, шахрайство чи корупція, а також інші складів злочинів) та/або для виявлення таких порушень.

Термін «персональні дані» означає всю інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи (далі — «суб’єкт даних»). Отже, до персональних даних належать, наприклад, ім’я та прізвище, адреса, дата народження, адреси електронної пошти або номери телефонів.

Цілі обробки персональних даних

Компанія wolfcraft GmbH у рамках введення та обробки повідомлень у внутрішній системі повідомлень обробляє, серед іншого, такі види персональних даних:

  • Інформація, що дозволяє ідентифікувати особу, яка надала інформацію, така як, наприклад, ім’я та прізвище, стать, адреса, номер телефону та адреса електронної пошти;
  • Статус працівника компанії wolfcraft GmbH
  • Інформація про осіб, яких це стосується, тобто фізичних осіб, яких у повідомленні зазначено як осіб, що вчинили порушення, або з якими зазначена особа пов’язана. До такої інформації належать, наприклад, ім’я та прізвище, стать, адреса, номер телефону та адреса електронної пошти або інша інформація, яка дозволяє ідентифікувати особу;
  • Інформація про порушення, яка, у разі необхідності, дозволяє ідентифікувати фізичну особу.

Компанія wolfcraft GmbH обробляє персональні дані з метою розслідування повідомлень, щоб запобігати, виявляти та/або вживати відповідних заходів щодо порушень чинного законодавства або корпоративних політик (таких як заходи з перевірки обґрунтованості тверджень, викладених у повідомленні, та, за необхідності, вжиття заходів щодо виявленого порушення, зокрема шляхом проведення внутрішніх розслідувань, розслідувань, заходів кримінального переслідування, заходів щодо (повернення) коштів або завершення процедури).

Правова основа

  • Ми обробляємо інформацію, що дозволяє ідентифікувати особу, яка надала інформацію, лише у тому випадку, якщо вона надала нам на це згоду відповідно до ст. 6, підпункту 1 літ. а Загального регламенту про захист даних (GDPR). Відповідно, обробка вважається правомірною лише в тому випадку, якщо суб’єкт даних надав свою згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей.
  • Інформацію про статус працівника, інформацію про відповідних осіб, а також іншу інформацію, яка дозволяє ідентифікувати фізичних осіб, ми обробляємо на підставі ст. 6, підпункту Пункт 1, підпункт f Загального регламенту про захист даних (GDPR). Відповідно до цього, обробка вважається законною, якщо вона необхідна для захисту законних інтересів контролера або третьої особи, за умови, що інтереси або основні права та свободи суб’єкта даних, які вимагають захисту персональних даних, не мають переважної ваги.

Наш законний інтерес полягає — залежно від конкретного випадку, що підлягає перевірці – у обробці повідомлень з метою вжиття подальших заходів, таких як перевірка обґрунтованості тверджень, викладених у повідомленні, та, за необхідності, вжиття заходів щодо виявленого порушення, зокрема шляхом проведення внутрішніх розслідувань, розслідувань, заходів кримінального переслідування, заходів щодо (повернення) стягнення коштів або закриття справи. Чи суперечать такій обробці даних інтереси або основні права та свободи відповідної особи, перевіряється в кожному конкретному випадку — зокрема, з урахуванням характеру порушення.

У разі необхідності ми обробляємо персональні дані працівників на підставі § 26, абз. 1, речення 2 BDSG. Відповідно до цього, персональні дані працівників у значенні § 26 абз. 8 BDSG можуть оброблятися з метою виявлення злочинів, якщо задокументовані фактичні підстави дають підстави підозрювати, що відповідна особа в рамках трудових відносин вчинила злочин, обробка даних є необхідною для його виявлення, а інтерес працівника, що заслуговує на захист, щодо заборони обробки даних не переважає, зокрема, характер та масштаб обробки не є непропорційними з огляду на обставини справи.

Ваші права

Ви маєте щодо нас такі права стосовно ваших персональних даних:

Право на отримання інформації (ст. 15 Загального регламенту про захист даних),

Право на виправлення (ст. 16 GDPR) або видалення (ст. 17 GDPR),

Право на обмеження обробки даних (ст. 18 Загального регламенту про захист даних),

Право на перенесення даних (ст. 20 Загального регламенту про захист даних),

Право на оскарження обробки даних (стаття 21 Загального регламенту про захист даних)

Крім того, як особі, що надала інформацію, звертаємо вашу увагу на те, що ви маєте право будь-коли відкликати свою згоду, що не вплине на законність обробки даних, здійсненої на підставі цієї згоди до моменту її відкликання.

Ви можете реалізувати свої права, зокрема, надіславши електронного листа на таку адресу: datenschutz@wolfcraft.com.

Крім того, ви маєте право подати скаргу до наглядового органу з питань захисту даних щодо обробки нами ваших персональних даних. З цього приводу ви можете звернутися до наглядового органу за місцем знаходження нашої компанії. Адресу можна знайти за наступним посиланням в Інтернеті: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

 Загальна інформація про одержувачів або категорії одержувачів

Персональні дані, що обробляються в рамках подання повідомлення, обробляються виключно компанією wolfcraft GmbH відповідно до ст. 28 Загального регламенту про захист даних (GDPR).

Передача персональних даних третім особам, як правило, відбувається лише за наявності для цього правової основи. Це, зокрема, стосується випадків, коли передача даних здійснюється з метою дотримання законодавчих вимог, згідно з якими ми зобов’язані надавати інформацію, повідомляти або передавати дані, якщо Ви надали нам на це свою згоду або якщо це виправдано результатами зважування інтересів. 

Крім того, зовнішні компанії-підрядники, такі як, наприклад, зовнішні центри обробки даних або оператори зв’язку, обробляють персональні дані від нашого імені в якості обробників даних.

Залежно від сфери компетенції, до якої відноситься повідомлення, а також з метою ефективного вжиття подальших заходів, персональні дані, за необхідності, передаються до відповідних спеціалізованих підрозділів нашої компанії. За певних обставин ми також можемо передавати персональні дані державним органам з питань безпеки та/або правоохоронним органам, іншим компетентним органам та/або особам, зобов’язаним дотримуватися конфіденційності, таким як аудитори/адвокати.

Загальна інформація про строк зберігання

Як правило, дані зберігаються до завершення подальших заходів. Як правило, відповідно до Закону про запобігання корупції (HinSchG), документація щодо повідомлення підлягає знищенню через три роки після завершення процедури, за винятком випадків, коли подальше зберігання є необхідним для вжиття додаткових правових заходів (наприклад, порушення кримінальної справи або дисциплінарного провадження).

Ми негайно видаляємо персональні дані, пов’язані з повідомленнями, якщо вважаємо їх очевидно необґрунтованими.

Інформація відповідно до ст. 13, ч. 2, п. е) Загального регламенту про захист даних (GDPR)

Надання даних у повідомленні не є обов’язковим згідно з договором і не є необхідною умовою для укладення договору. За певних обставин, залежно від конкретного випадку, існують законодавчі зобов’язання щодо подання нам відповідного повідомлення. Однак для належного опрацювання та розгляду повідомлення необхідна обробка даних.

Політика конфіденційності для ділових партнерів та їхніх контактних осіб

Цим повідомленням про захист даних компанія wolfcraft GmbH, Wolffstraße 1, 56746 Кемпеніх, виконує свій законодавчо встановлений обов’язок щодо інформування відповідно до ст. 13 Загального регламенту про захист даних («GDPR») стосовно обробки персональних даних зацікавлених осіб та інших ділових партнерів. Тому нижче, на основі нашої Політики конфіденційності, ми пояснюємо, які ваші персональні дані ми обробляємо та яким чином. Зв’яжіться з нами, якщо у вас виникнуть додаткові запитання.

Персональні дані

Персональні дані — це будь-яка інформація, що стосується ідентифікованої фізичної особи чи фізичної особи, що піддається ідентифікації. Фізична особа розглядається як особа, яку можна ідентифікувати, яка безпосередньо чи опосередковано, зокрема, завдяки присвоєнню ідентифікатора, такому як ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або одна чи кілька особливостей, що виражають фізичну, генетичну, психологічну, економічну, культурну чи соціальну ідентичність цієї фізичної особи. Сюди входять, наприклад, такі дані, як ваше ім’я, адреса, номер телефону, адреса електронної пошти та банківські реквізити.

Мета обробки персональних даних, правові підстави

Обробка персональних даних складається з будь-якого процесу чи набору процесів, що здійснюються з персональними даними, незалежно від того, чи здійснюються вони автоматично чи ні. Обробка даних полягає, зокрема, в збиранні, записі, організації, упорядкуванні, зберіганні, адаптації, зміні, зчитуванні, запиті, використанні, розголошенні шляхом передачі, розповсюдження або в іншій формі надання, порівняння чи посилання, обмеження, видалення чи знищення персональних даних.

Ми обробляємо персональні дані відповідно до наведених нижче вимог та умов у рамках автоматизованої обробки, як правило, на підставі відповідної правової основи. Ми обробляємо ваші дані, зокрема, з метою виконання договорів або для додоговірних цілей, таких як підготовка до укладення договору. Якщо ми спираємося на законодавчу правову основу, то, як правило, це ст. 6, ч. 1, речення 1, п. b Загального регламенту про захист даних (GDPR) («Необхідність для виконання договору»).

Ми обробляємо такі дані:

Зацікавлені особи та інші ділові партнери:

  • Особисті/контактні дані (наприклад, ім’я, прізвище, у разі потреби — назва компанії, адреса, номер мобільного/стаціонарного телефону, факс, електронна пошта)
  • Дані про комунікацію, пов’язані з листуванням (електронні листи, поштова кореспонденція)

Клієнти:

  • Особисті/контактні дані (наприклад, ім’я, прізвище, у разі необхідності — назва компанії, номер мобільного/стаціонарного телефону, факс, електронна пошта, адреса)
  • Дані договору та розрахункові дані (наприклад, банківські реквізити, замовлений товар, дані рахунку-фактури)
  • Дані про комунікацію, пов’язані з листуванням (електронні листи, поштова кореспонденція)
  • Інформація про кредитоспроможність

 

Постачальники та надавачі послуг:

  • Особисті/контактні дані (наприклад, ім’я, прізвище, назва компанії, номер мобільного/стаціонарного телефону, факс, електронна пошта, адреса)
  • Дані договору та розрахункові дані (наприклад, банківські реквізити, замовлений товар, дані рахунку-фактури)
  • Дані про комунікацію, пов’язані з листуванням (електронні листи, поштова кореспонденція)

Щодо виконання законодавчих зобов’язань, правовою підставою є ст. 6, ч. 1, речення 1, п. c Загального регламенту про захист даних (GDPR).

Крім того, обробка даних може здійснюватися відповідно до ст. 6, ч. 1, речення 1, п. f Загального регламенту про захист даних (GDPR), якщо ми маємо в цьому законний інтерес. Такий законний інтерес має місце завжди, коли ми маємо економічний, правовий або ідеологічний інтерес, і ваші інтереси, що підлягають захисту, не переважають його.

Ваші персональні дані обробляються, якщо відсутня законодавча правова основа, у разі надання Вашої явної згоди відповідно до ст. 6, абз. 1, речення 1, п. а) Загального регламенту про захист даних (GDPR) у поєднанні зі ст. 7 GDPR. Відмова від надання цієї згоди або її відкликання не виключає можливості застосування законодавчих підстав для обробки даних, зокрема ст. 6, ч. 1, речення 1, п. b Загального регламенту про захист даних (GDPR) («необхідність для виконання договору»), ст. 6, ч. 1, речення 1, п. c Загального регламенту про захист даних («законодавче зобов’язання»), а також ст. 6, ч. 1, речення 1, п. f Загального регламенту про захист даних («законний інтерес») щодо обробки даних. Ви маєте можливість добровільно надати свою згоду. Відмова від надання згоди або її відкликання не спричинить для вас жодних негативних наслідків. Ви можете в будь-який час подати запит на ознайомлення зі своєю згодою та в будь-який момент відкликати її, надіславши нам електронного листа або лист поштою. Відкликання згоди не впливає на правомірність обробки даних, здійсненої до моменту відкликання. Наші контактні дані наведені вище.

У деяких випадках для обробки ваших даних ми використовуємо зовнішніх постачальників послуг. Вони були ретельно відібрані та замовлені нами, зобов’язані нашими інструкціями та регулярно перевіряються. Дотримуються вимоги статті 28 Загального регламенту про захист даних (GDPR).

Одержувачі даних

Одержувачами персональних даних є постачальники послуг або підрядники, яких ми залучаємо, наприклад, оператори центрів обробки даних, ІТ-партнери, банки, компанії з утилізації документів тощо, які обробляють персональні дані від нашого імені. Ми зобов’язуємо цих обробників даних на підставі договору дотримуватися професійної таємниці, а також вимог Загального регламенту про захист даних (GDPR), зокрема статті 28 GDPR та Федерального закону про захист даних (BDSG).

Інформація щодо передачі даних до третьої країни

Ми не передаємо персональні дані до третіх країн; треті країни — це держави, які не є членами Європейського Союзу.

Реклама

Компанія Wolfcraft має намір обробляти надані вами або зібрані нами дані в рамках існуючих ділових відносин, у разі необхідності — також у рекламних цілях. Правовою підставою в цьому випадку є ст. 6, ч. 1, речення 1, п. f Загального регламенту про захист даних (GDPR) («законний інтерес»). Згідно з преамбулою до Загального регламенту про захист даних (GDPR), такий законний інтерес має місце, зокрема, стосовно прямої реклами (преамбула 47, речення 7). Під поняттям «пряма реклама» розуміється безпосереднє звернення постачальника (у даному випадку — нас) до споживача з метою стимулювання збуту, зокрема, послуг. Реклама надсилається поштою, в електронному вигляді (електронною поштою), у вигляді SMS/MMS або у вигляді телефонного дзвінка. Звичайно, дотримуються вимоги § 7 Закону про недобросовісну конкуренцію. Рекламні заходи стосуються, зокрема, інформаційних бюлетенів, листів з інформацією, запрошень та оголошень про заходи компанії Wolfcraft. Ви можете у будь-який час подати заперечення проти обробки ваших персональних даних у рекламних цілях. Відповідні контактні дані наведено вище та в кінці цього повідомлення про захист даних. У цьому випадку ваші персональні дані більше не оброблятимуться в рекламних цілях і будуть видалені з рекламних списків розсилки.

Тривалість обробки

Ми зберігаємо персональні дані відповідно до загальної концепції видалення даних, яка застосовується до нас. Після цього персональні дані віднесуть до певного класу видалення. У цьому класі видалення для персональних даних встановлюються терміни зберігання та терміни регулярного видалення. Після закінчення встановлених термінів зберігання персональні дані видаляються.

Максимальний термін зберігання залежить від мети обробки даних, наприклад, від дотримання встановлених законом вимог щодо зберігання документів (наприклад, вимог щодо зберігання документів згідно з комерційним та податковим законодавством відповідно до § 257 HGB, § 147 Податкового кодексу Німеччини (AO) — до десяти років)

Заходи безпеки/технічні й організаційні заходи

Ми вживаємо всіх необхідних технічних й організаційних заходів, беручи до уваги вимоги ст. 24, 25 і 32 GDPR, з метою захисту ваших персональних даних від втрати, знищення, доступу, модифікації чи розповсюдження сторонніми особами та зловживання. Так ми дотримуємося законодавчих вимог щодо псевдонімізаціі та шифрування персональних даних, конфіденційності, цілісності, доступності та стійкості систем і послуг, пов’язаних з обробкою, доступності персональних даних і можливості їхнього швидкого відновлення в разі фізичного чи технічного інциденту, а також встановлюємо процедури для регулярного огляду, оцінки й аналізу ефективності технічних й організаційних заходів, спрямованих на забезпечення безпеки обробки. До того ж ми дотримуємося вимог ст. 25 GDPR щодо принципів «проєктована конфіденційність» (захист даних за допомогою технологічного проєктування) та «конфіденційність за замовчуванням» (захист даних за допомогою налаштувань за замовчуванням, що сприяють захисту даних).

Ваші права

Ви маєте право на отримання безкоштовної інформації щодо ваших персональних даних (ст. 15 Загального регламенту про захист даних), а також, за наявності передбачених законом умов, право на виправлення (ст. 16 Загального регламенту про захист даних), видалення (ст. 17 Загального регламенту про захист даних) ваших даних, на обмеження обробки (ст. 18 Загального регламенту про захист даних), на перенесення даних (ст. 20 Загального регламенту про захист даних), а також право на оскарження обробки (ст. 21 Загального регламенту про захист даних).

У тих випадках, коли ми формуємо обробку ваших персональних даних на балансі інтересів, ви можете заперечити проти обробки. Це відбувається в тому разі, якщо обробка не є необхідною, зокрема, для виконання договору з вами. У разі здійснення такого заперечення ми попросимо вас пояснити причини, за якими нам не треба обробляти ваші персональні дані так, як ми це робили. У разі вашого обґрунтованого заперечення ми розглянемо ситуацію та зупинимо чи відкоригуємо обробку даних, або наведемо вам вагомі причини, гідні захисту, на основі яких ми продовжимо обробку.

Якщо обробка ґрунтується на ст. 6, ч. 1, п. а) Загального регламенту про захист даних (ЗРЗД) (згода) або на ст. 9, п. 2 Загального регламенту про захист даних (GDPR) у зв’язку з особливими категоріями персональних даних, тобто на підставі згоди суб’єкта даних, ми повідомляємо вам, що ви маєте право будь-коли відкликати свою згоду, що не вплине на законність обробки даних, здійсненої на підставі цієї згоди до моменту її відкликання.

Ви можете реалізувати ці права безпосередньо перед нами або перед нашим уповноваженим з питань захисту даних. Відповідні контактні дані ви знайдете вище.

Крім того, ви маєте можливість подати скаргу до відповідного наглядового органу:

Регіональний уповноважений з питань захисту даних та свободи інформації землі Рейнланд-Пфальц

Хінтер-Блайхе, 34

55116 Майнц

Надання персональних даних

Наша компанія пропонує різні послуги, основою для надання яких є договір, укладений між вами як зацікавленою особою та нашою компанією (наприклад, договір купівлі-продажу). У цьому випадку ви зобов’язані надати певні персональні дані. Це ті дані, які нам потрібні для виконання договорів (наприклад, адреса, платіжні реквізити). Якщо ці дані не будуть надані, укладення договорів з нашою компанією буде неможливим.

Автоматизоване прийняття рішень та профілювання

Наша компанія не застосовує заходів автоматизованого прийняття рішень у конкретних випадках або так званого профілювання (наприклад, даних про уподобання чи поведінку суб’єкта даних) у розумінні статті 22 Загального регламенту про захист даних (GDPR).

Контактні дані уповноважених з питань захисту даних

У разі виникнення питань щодо обробки ваших персональних даних, а також питань, пов’язаних із зазначеними вище правами та їх реалізацією, а також у разі наявності пропозицій, будь ласка, звертайтеся до нас або до наших зовнішніх уповноважених з питань захисту даних:

DORNBACH GmbH Юридична фірма
Anton-Jordan-Straße 1
 56070 Кобленц

Контактна особа:

Д-р Олександр Біркхан
Тел.: +49 (0) 261 9431 134

Електронна адреса: datenschutz@wolfcraft.com