Починаючи з 25 травня 2018 року, у сфері захисту даних по всій Європі діють єдині вимоги Загального регламенту ЄС із захисту даних ( GDPR ). У наведеній нижче інформації про захист даних ми інформуємо вас про обробку персональних даних, яку здійснюємо відповідно до GDPR та Федерального закону Німеччини про захист даних ( BDSG ).
Відповідальна особа
Відповідальним за обробку даних – тобто особою, яка визначає цілі та засоби обробки персональних даних – у зв’язку з нашими послугами є:
Datenschutz Nordost – Axel Lehmann
Власник: Axel Lehmann
Goldberger Str. 81a
D – 18273 Güstrow, Німеччина
Телефон: +49 3843-229133
Факс: +49 3843-2456021
E-Mail: info@privalexx.com.ua
Уповноважений із захисту даних
Обов’язку призначати уповноваженого із захисту даних у нас немає. З питань захисту даних звертайтеся, будь ласка, за наведеною вище адресою.
Сфера дії
Ця Політика конфіденційності застосовується до нашої онлайн-пропозиції на вебсайтах, які ми експлуатуємо.
Використання наших вебсайтів
Кожного разу, коли ви відвідуєте наш вебсайт, інформація з інтернет-браузера вашого пристрою передається на сервер нашого вебсайту та тимчасово зберігається у протокольних файлах (так званих лог-файлах). Збережені записи можуть містити таку інформацію, яка зберігається до автоматичного видалення:
- Дата та час доступу.
- Назва відвіданої сторінки.
- IP-адреса пристрою, що робить запит.
- URL-адреса переходу (referrer-URL, з якої ви потрапили на наш вебсайт).
- Обсяг переданих даних.
- Час завантаження.
- Інформація про продукт і версію використовуваного браузера, вашу операційну систему та ім’я вашого провайдера інтернету.
Правова підстава для обробки цих даних – ст. 6 абз. 1 п. f) GDPR. Наш законний інтерес випливає із необхідності: забезпечити безперебійне з’єднання з нашим вебсайтом, забезпечити зручне користування нашим вебсайтом, оцінювати безпеку та стабільність системи. Пряме встановлення вашої особи на основі цієї інформації є неможливим, і ми цього не робимо. Ви можете будь-коли заперечити проти обробки ваших персональних даних на підставі наших законних інтересів.
Заходи безпеки
Ми вживаємо відповідних технічних та організаційних заходів згідно з законодавчими вимогами, щоб забезпечити рівень захисту, що відповідає ризику. При цьому ми враховуємо сучасний стан техніки, вартість впровадження, характер, обсяг, обставини та цілі обробки, а також ймовірність та серйозність ризиків для прав і свобод фізичних осіб. Ці заходи, зокрема, включають забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного й електронного доступу до них, а також контролю доступу, введення, передачі, забезпечення доступності й розмежування даних. Крім того, ми розробили процедури для реалізації прав суб’єктів даних, видалення даних та реагування на загрози. Ми також враховуємо вимоги захисту даних під час розроблення й вибору апаратного забезпечення, програмного забезпечення та процедур через принцип «захист даних за задумом та за замовчуванням». Нижче описані додаткові процеси обробки та сервіси, які ми застосовуємо у цьому контексті: Скорочення IP-адреси: Якщо ми або постачальники послуг і технології, якими ми користуємося, обробляють IP-адреси, і обробка повної IP-адреси не є необхідною, IP-адреса скорочується («маскування IP»). Це означає, що останні дві цифри або остання частина IP-адреси після крапки видаляються або замінюються символами-заповнювачами. Таке скорочення має запобігти або істотно ускладнити можливість ідентифікації особи за її IP-адресою. TLS/SSL-шифрування (https): Для захисту даних користувачів, що передаються через наші онлайн-сервіси, ми використовуємо TLS/SSL-шифрування. Secure Sockets Layer (SSL) – це стандартна технологія, яка забезпечує безпеку інтернет-з’єднань шляхом шифрування даних, що передаються між вебсайтом або додатком та браузером (або між двома серверами). Transport Layer Security (TLS) – це оновлена та більш безпечна версія SSL. Ви можете впевнитися, що вебсайт захищений SSL/TLS-сертифікатом, за позначкою «HTTPS» в URL-адресі.
Видалення даних
Відповідно до законодавчих вимог, ми видаляємо дані, які обробляємо, щойно відкликано початкову згоду або відпадають інші правові підстави (наприклад, якщо мета обробки більше не існує або дані більше не потрібні для цієї мети). Якщо дані не можуть бути видалені, оскільки вони необхідні для інших законно допустимих цілей, їх обробка обмежується цими цілями. Це означає, що дані блокуються та використовуються виключно для зазначених цілей. Це може стосуватися, наприклад, даних, які необхідно зберігати з комерційних чи податкових причин, або у випадках, коли їх збереження потрібне для пред’явлення, здійснення чи захисту правових вимог або для захисту прав іншої фізичної чи юридичної особи. Інформацію щодо строків зберігання і видалення для конкретних цілей обробки може бути наведено в наших спеціальних повідомленнях про захист даних.
Укладення та виконання договору
Якщо ви укладаєте з нами договір або звертаєтесь до нас через наш сайт з метою укладення договору, ми обробляємо дані, необхідні для укладення, виконання та/або припинення договору з вами. До них належать:
- Основні/контактні дані (напр. ім’я, адреса)
- Платіжні дані (напр. банківські реквізити, рахунки, історія платежів)
- Дані договору (напр. предмет договору, строк дії)
- Дані про використання та комунікацію (напр. IP-адреси, відвідані вебсайти, час доступу)
Правова основа для цього – ст. 6(1)(b) GDPR, тобто ви надаєте нам дані на підставі відповідних договірних відносин між вами та нами. Крім того, ми обробляємо ваші дані на підставі юридичних зобов’язань (ст. 6(1)(c) GDPR), а також законних інтересів (ст. 6(1)(f) GDPR). Метою обробки є надання узгоджених послуг та виконання наших договірних зобов’язань. Крім того, ми вживаємо заходів безпеки для забезпечення цілісності та конфіденційності даних. Для безперебійної роботи ми використовуємо офісні та організаційні процедури; запити опрацьовуються та на них надається відповідь.
Дані, які ми зберігаємо у зв’язку з укладенням, виконанням та/або припиненням договору з вами, видаляються після закінчення встановлених законом гарантійних та подібних зобов’язань. Як правило, цей строк становить 4 роки, якщо дані не зберігаються в обліковому записі клієнта, напр. через законодавчі вимоги щодо архівування. Документи, що мають податкове значення, такі як торгові книги, інвентарні описи, вступні баланси, річна звітність та пов’язані з ними робочі інструкції, організаційні документи та облікові документи, зберігаються протягом 10 років. Отримані ділові листи та копії надісланих листів зберігаються протягом 6 років. Строк зберігання починається з кінця календарного року, в якому було зроблено останній запис, складено інвентарний опис, складено річну звітність чи звіт про стан справ, отримано чи надіслано лист, або створено обліковий документ.
Спілкування електронною поштою
Якщо ви спілкуєтесь з нами через електронні адреси, вказані на нашому сайті, ми можемо використовувати постачальників послуг електронної пошти для управління та підтримки надсилання й обробки електронної пошти. При цьому можуть оброблятися персональні дані, такі як ваша електронна адреса, зміст вашого листа та інша інформація, пов’язана зі спілкуванням. Правова основа цієї обробки – ваша згода (ст. 6(1)(a) GDPR) або наш законний інтерес в ефективній комунікації та опрацюванні запитів і замовлень (ст. 6(1)(f) GDPR). Ми вживаємо належних технічних та організаційних заходів для захисту ваших даних від втрати, зловживання, несанкціонованого доступу чи розголошення, і зберігаємо ваші листи лише стільки, скільки необхідно для досягнення мети, з якою вони були зібрані.
Зміни та оновлення Політики конфіденційності
Якщо ми вносимо зміни до наших процедур обробки даних, ми відповідно змінюємо й цю Політику конфіденційності. Ми повідомимо вас, якщо такі зміни вимагатимуть вашої участі (наприклад, згоди) або індивідуального повідомлення. У всіх інших випадках просимо регулярно переглядати нашу Політику конфіденційності, щоб залишатися в курсі її змісту. Зверніть увагу, що зазначені у нашій Політиці конфіденційності адреси та контактні дані компаній й організацій із часом можуть змінюватися. Тому будь ласка, перевіряйте їх перед тим, як зв’язатися.
Ваші права
У зв’язку з обробкою персональних даних ви маєте права суб’єкта даних. Наприклад, ви маєте право отримати інформацію про дані, що ми зберігаємо про вас. Ви також можете відкликати надані нам згоди та заперечити проти певної обробки. Додатково ви маєте право на виправлення неправильних даних та можете вимагати надання вам певних даних у стандартному електронному форматі. Також ви маєте право вимагати видалення даних, які ми зберігаємо про вас. Звертаємо увагу, що ми можемо бути зобов’язані законом продовжувати зберігати дані, незважаючи на реалізацію вашого права на видалення. У деяких випадках ми також можемо мати законний інтерес у подальшому зберіганні ваших даних, який переважає ваше право на видалення (наприклад, якщо ви маєте непогашені зобов’язання перед нами).
Ваші права детальніше
Права, зазначені у цьому розділі, ви можете реалізувати безпосередньо перед нами ( Відповідальна особа ) або через нашого Уповноваженого із захисту даних . Контактні дані наведені вище. Крім права на відкликання ваших згод, вам також належать такі права, якщо виконуються відповідні законодавчі умови:
- Право на доступ до ваших персональних даних (ст. 15 GDPR): ви можете вимагати інформацію про цілі обробки, категорії даних, категорії отримувачів, яким дані були або будуть розкриті, планований строк зберігання, джерело даних (якщо вони не були отримані безпосередньо від вас).
- Право на виправлення неправильних даних або доповнення правильних (ст. 16 GDPR).
- Право на видалення ваших даних («право бути забутим») (ст. 17 GDPR), якщо немає законодавчих чи договірних строків зберігання або інших обов’язків чи прав щодо продовження зберігання.
- Право на обмеження обробки (ст. 18 GDPR), якщо ви оскаржуєте точність даних, обробка є незаконною, але ви заперечуєте проти їх видалення, ми більше не потребуємо даних, але ви потребуєте їх для захисту правових вимог, або якщо ви заперечуєте відповідно до ст. 21 GDPR.
- Право на перенесення даних (ст. 20 GDPR): отримати певні дані у загальному машиночитаному форматі або вимагати їх передачі іншому контролеру.
- Право на скаргу до наглядового органу. Ви можете звернутися до наглядового органу за місцем свого проживання, роботи або за місцем розташування нашої компанії.
Право на заперечення
Відповідно до ст. 21(1) GDPR ви можете заперечити проти обробки з причин, що стосуються вашої конкретної ситуації. Загальне право заперечення застосовується до всіх цілей обробки, описаних у цій Політиці конфіденційності, які здійснюються на підставі ст. 6(1)(f) GDPR. На відміну від спеціального права заперечення проти обробки даних для рекламних цілей, ми зобов’язані реалізувати таке загальне право лише тоді, якщо ви наведете вагомі причини (наприклад, можливу загрозу життю чи здоров’ю).
Право на відкликання згоди
Якщо ми обробляємо дані на підставі вашої згоди, ви маєте право відкликати її будь-коли. Відкликання не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.
Наглядовий орган і право на скаргу
Ви маєте право подати скаргу до наглядового органу, відповідального за нашу компанію. Відповідальний орган: Уповноважений із захисту даних та свободи інформації федеральної землі Мекленбург-Передня Померанія
Lennéstraße 1
19053 Schwerin, Німеччина
Телефон: +49 385 59494-0
E-Mail: info@datenschutz-mv.de
Website: www.datenschutz-mv.de
Хостинг і мережа доставки контенту (Cloudflare)
Наш сайт розміщується на хостингу 1blu і додатково доставляється через Cloudflare, Inc. як мережу доставки контенту та сервіс безпеки. Під час відвідування нашого сайту ваша IP-адреса технічно передається до Cloudflare, перш ніж запит буде переданий на наш сервер. Cloudflare може встановлювати технічно необхідні файли cookie для захисту від атак (напр. захист від DDoS). З Cloudflare укладено договір про обробку даних відповідно до ст. 28 GDPR. Правовою основою є наш законний інтерес (ст. 6(1)(f) GDPR) у безпечному та надійному наданні нашого сайту. Компанія Cloudflare, Inc. зареєстрована в США, тому персональні дані можуть передаватися до США. Така передача здійснюється на підставі рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework, за яким Cloudflare сертифікована (ст. 45 GDPR), а додатково – на підставі стандартних договірних положень ЄС (ст. 46(2)(c) GDPR).
Форма зв’язку
Якщо ви надсилаєте нам запит через форму зв’язку, надані вами дані (ім’я, електронна пошта, за бажанням компанія, ваше повідомлення) зберігаються нами з метою опрацювання вашого запиту та на випадок додаткових питань, а також пересилаються нам електронною поштою. Ми не передаємо ці дані третім особам. Правова основа – ст. 6(1)(b) GDPR, оскільки ваш запит слугує вжиттю заходів до укладення договору; для інших запитів правовою основою є наш законний інтерес у відповіді на них (ст. 6(1)(f) GDPR). Для захисту від зловживання автоматизованим використанням (спам) ми використовуємо метод honeypot, а після вашої згоди через наш інструмент згоди – Cloudflare Turnstile (див. наступний розділ).
Cloudflare Turnstile (захист від спаму)
Для захисту нашої форми зв’язку від автоматизованих спам-надсилань ми використовуємо Cloudflare Turnstile, сервіс компанії Cloudflare, Inc. Turnstile у фоновому режимі перевіряє, чи надсилання форми здійснено людиною, чи автоматизованою програмою, без потреби розв’язувати графічну чи текстову капчу. При цьому можуть встановлюватися технічно необхідні файли cookie та передаватися такі дані, як IP-адреса та характеристики браузера, до Cloudflare. Turnstile завантажується лише після вашої згоди через наш банер cookie. Правова основа – ваша згода (ст. 6(1)(a) GDPR). Без цієї згоди онлайн-форма доступна вам в обмеженому вигляді; альтернативно ви завжди можете звернутися до нас напряму електронною поштою на info@privalexx.com.ua. Щодо пов’язаної з цим передачі даних до США діє інформація з розділу «Хостинг і мережа доставки контенту (Cloudflare)» (EU-US Data Privacy Framework, додатково – стандартні договірні положення).
Налаштування cookie та інструмент згоди
Під час першого відвідування нашого сайту ми показуємо вам банер із повідомленням про використовувані функції. Технічно необхідні функції (напр. збереження вашого мовного налаштування через плагін Polylang) не потребують згоди. Для опціональних функцій, таких як Cloudflare Turnstile, ми отримуємо вашу згоду перед завантаженням відповідного скрипту. Ваше рішення ми зберігаємо виключно локально у вашому браузері (localStorage), а не на наших серверах. Ви можете видалити дані браузера в будь-який час через налаштування браузера, щоб побачити запит знову.
.pv-cookie-settings { background: var(–surface-subtle, #f2f3f5); border-radius: var(–radius-card, 24px); padding: 20px 24px; margin: 20px 0; max-width: 560px; }
.pv-cookie-settings .pv-consent-status { margin: 0 0 12px; font-size: 14px; color: var(–accent-text, #5b6b7e); }
Використовуване програмне забезпечення — огляд
Наш сайт базується на WordPress із темою Astra. Для багатомовності ми використовуємо плагін Polylang. Крім того, ми використовуємо власнорозроблені, індивідуальні функції сайту (зокрема форму зв’язку, банер cookie, відображення контенту) — це не програмне забезпечення сторонніх розробників, а код, написаний спеціально для цього сайту, без додаткового збору даних понад описане тут.
Станом на: 03.10.2026