Повідомлення про захист даних

[borlabs-cookie type="btn-consent-preferences" title="Керування налаштуваннями файлів cookie"/]

Вступ та огляд

Ми написали цю політику конфіденційності (версія 11.08.2025-113040690), щоб надати вам необхідну інформацію відповідно до вимог Загальний регламент про захист даних (ЄС) 2016/679 та чинного національного законодавства, щоб пояснити, які персональні дані (далі – «дані») ми як контролер – та обробники, яких ми доручили (наприклад, постачальники) – оброблятимемо, оброблятимемо в майбутньому, а також які правові можливості у вас є. Використані терміни слід розуміти як гендерно нейтральні.
Коротко кажучи: Ми надамо вам вичерпну інформацію про дані, які ми обробляємо про вас.

Політика конфіденційності зазвичай звучать дуже технічно та використовують юридичний жаргон. Однак ця політика конфіденційності має на меті описати вам найважливіші речі якомога простіше та прозоріше. Там, де вона сприяє прозорості, технічні Терміни пояснені у зручній для читача формі, надаються посилання на додаткову інформацію та Графіка використовується. Цим ми повідомляємо вас чіткою та простою мовою, що ми обробляємо персональні дані в рамках нашої підприємницької діяльності лише за наявності відповідної правової основи. Це, безумовно, неможливо, якщо надавати якомога коротші, нечіткіші та юридично технічні пояснення, як це часто є нормою в Інтернеті, коли йдеться про захист даних. Сподіваюся, що наступні пояснення будуть для вас цікавими та інформативними, і, можливо, ви знайдете там якусь інформацію, про яку раніше не знали.
Якщо у вас все ще залишилися запитання, зверніться до відповідального офісу, зазначеного нижче або у вихідних даних, перейдіть за наданими посиланнями та перегляньте додаткову інформацію на веб-сайтах третіх сторін. Наші контактні дані також можна знайти у вихідних даних.

сфера застосування

Ця політика конфіденційності поширюється на всі персональні дані, що обробляються нами всередині компанії, а також на всі персональні дані, що обробляються компаніями, уповноваженими нами (обробники за контрактом). Під персональними даними ми розуміємо інформацію у значенні ст. 4 № 1 GDPR, таку як ім'я особи, адреса електронної пошти та поштова адреса. Обробка персональних даних забезпечує, щоб ми могли пропонувати та виставляти рахунки за наші послуги та продукти, як онлайн, так і офлайн. Сфера застосування цієї політики конфіденційності включає:

  • усі онлайн-платформи (вебсайти, інтернет-магазини), якими ми керуємо
  • Присутність у соціальних мережах та спілкування електронною поштою
  • мобільні додатки для смартфонів та інших пристроїв

Коротко кажучи: Ця політика конфіденційності застосовується до всіх сфер, у яких персональні дані обробляються структурованим чином у межах компанії через вищезазначені канали. Якщо ми вступимо з вами у правові відносини поза цими каналами, ми повідомимо вас про це окремо, якщо це необхідно.

Правова основа

У цій політиці конфіденційності ми надаємо вам прозору інформацію про правові принципи та положення, тобто правову основу Загального регламенту про захист даних, які дозволяють нам обробляти персональні дані.
Що стосується законодавства ЄС, ми посилаємося на РЕГЛАМЕНТ (ЄС) 2016/679 ЄВРОПЕЙСЬКОГО ПАРЛАМЕНТУ ТА РАДИ від 27 квітня 2016 року. З цим Загальним регламентом ЄС про захист даних, звичайно, можна ознайомитися онлайн на EUR-Lex, порталі до законодавства ЄС, за адресою https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 читати далі.

Ми обробляємо ваші дані лише за умови виконання хоча б однієї з наступних умов:

  1. згода (Стаття 6 (1) (a) GDPR): Ви надали нам свою згоду на обробку даних для певної мети. Прикладом може бути зберігання даних, які ви ввели у контактну форму.
  2. Контракт (Стаття 6 (1) (b) GDPR): Ми обробляємо ваші дані для виконання договору або переддоговірних зобов'язань з вами. Наприклад, якщо ми укладаємо з вами договір купівлі-продажу, нам заздалегідь потрібна ваша персональна інформація.
  3. Юридичне зобов'язання (Стаття 6 (1) (c) GDPR): Ми обробляємо ваші дані, якщо на нас поширюється юридичне зобов’язання. Наприклад, ми юридично зобов’язані зберігати рахунки-фактури для бухгалтерських цілей. Зазвичай вони містять персональні дані.
  4. Законні інтереси (Стаття 6 (1) (f) GDPR): У випадку законних інтересів, які не обмежують ваші основні права, ми залишаємо за собою право обробляти персональні дані. Наприклад, нам необхідно обробляти певні дані для безпечної та економічно ефективної роботи нашого веб-сайту. Таким чином, така обробка становить законний інтерес.

Зазвичай ми не застосовуємо інших умов, таких як обробка записів у суспільних інтересах, здійснення офіційних повноважень або захист життєво важливих інтересів. Якщо така правова підстава застосовується, це буде зазначено у відповідному пункті.

Окрім регулювання ЄС, також застосовуються національні закони:

  • У Австрія Це Федеральний закон про захист фізичних осіб при обробці персональних даних (Закон про захист даних), короткий DSG.
  • У Німеччина це стосується Федеральний закон про захист данихкороткий БДСГ.

Якщо застосовуються інші регіональні або національні закони, ми повідомимо вас про них у наступних розділах.

Контактні дані відповідальної особи

Якщо у вас виникнуть будь-які питання щодо захисту даних або обробки персональних даних, ви знайдете контактні дані контролера відповідно до статті 4 (7) Загального регламенту ЄС про захист даних (GDPR) нижче:
Юридична фірма Nagler GmbH
Магістер Пол Наглер, бакалавр наук, магістр права (UCLA)
Зонненаллее 28/402
1220 Відень
Телефон: +43 – 1 – 280 26 31

Електронна пошта: office@ra-nagler.at

Термін зберігання

Наш загальний принцип полягає в тому, що ми зберігаємо персональні дані лише стільки, скільки це абсолютно необхідно для надання наших послуг і продуктів. Це означає, що ми видаляємо персональні дані, щойно причина їх обробки більше не існує. У деяких випадках ми юридично зобов'язані зберігати певні дані навіть після того, як початкова мета більше не застосовується, наприклад, для цілей бухгалтерського обліку.

Якщо ви бажаєте видалити свої дані або відкликати свою згоду на обробку даних, дані будуть видалені якомога швидше, за винятком випадків, коли існує зобов'язання щодо їх зберігання.

Ми повідомимо вас нижче про конкретну тривалість відповідної обробки даних, якщо у нас буде додаткова інформація з цього приводу.

Права згідно з Загальним регламентом про захист даних

Відповідно до статей 13 та 14 GDPR, ми повідомляємо вас про такі права, які ви маєте для забезпечення справедливої та прозорої обробки даних:

  • Відповідно до статті 15 GDPR, ви маєте право на інформацію про те, чи обробляємо ми ваші дані. Якщо так, ви маєте право отримати копію даних та таку інформацію:
    • з якою метою ми здійснюємо обробку;
    • категорії, тобто типи даних, що обробляються;
    • хто отримує ці дані та, якщо дані передаються третім країнам, як можна гарантувати безпеку;
    • як довго зберігаються дані;
    • існування права на виправлення, видалення або обмеження обробки та права заперечувати проти обробки;
    • що ви можете подати скаргу до наглядового органу (посилання на ці органи можна знайти нижче);
    • походження даних, якщо ми не збирали їх від вас;
    • чи проводиться профілювання, тобто чи автоматично оцінюються дані для створення вашого персонального профілю.
  • Згідно зі статтею 16 GDPR, ви маєте право на виправлення даних, що означає, що ми повинні виправити дані, якщо ви виявите будь-які помилки.
  • Згідно зі статтею 17 GDPR, ви маєте право на видалення («право бути забутим»), що конкретно означає, що ви можете вимагати видалення ваших даних.
  • Відповідно до статті 18 GDPR, ви маєте право на обмеження обробки, що означає, що ми можемо лише зберігати дані, але не використовувати їх далі.
  • Відповідно до статті 20 GDPR, ви маєте право на перенесення даних, що означає, що ми надамо вам ваші дані у загальноприйнятому форматі на запит.
  • Відповідно до статті 21 GDPR, ви маєте право заперечити, після чого це призведе до зміни обробки.
    • Якщо обробка ваших даних здійснюється на підставі статті 6 (1) (e) (суспільний інтерес, здійснення офіційних повноважень) або статті 6 (1) (f) (законний інтерес), ви можете заперечити проти обробки. Після цього ми якомога швидше розглянемо, чи можемо ми законно задовольнити це заперечення.
    • Якщо дані використовуються для цілей прямого маркетингу, ви можете будь-коли заперечити проти такого типу обробки даних. Після цього ми можемо більше не використовувати ваші дані для цілей прямого маркетингу.
    • Якщо дані використовуються для профілювання, ви можете будь-коли заперечити проти такого типу обробки даних. Після цього ми більше не можемо використовувати ваші дані для профілювання.
  • Відповідно до статті 22 GDPR, ви маєте право не підпадати під рішення, яке ґрунтується виключно на автоматизованій обробці (наприклад, профілювання).
  • Відповідно до статті 77 GDPR, ви маєте право подати скаргу. Це означає, що ви можете подати скаргу до органу захисту даних у будь-який час, якщо вважаєте, що обробка персональних даних порушує GDPR.

Коротко кажучи: Ви маєте права – не соромтеся звертатися до відповідального органу, зазначеного вище!

Якщо ви вважаєте, що обробка ваших даних порушує законодавство про захист даних або що ваші права на захист даних були порушені будь-яким іншим чином, ви можете подати скаргу до наглядового органу. Для Австрії це Орган із захисту даних, веб-сайт якого можна знайти за адресою https://www.dsb.gv.at/ У Німеччині для кожної федеральної землі є уповноважений із захисту даних. Для отримання додаткової інформації ви можете звернутися до Федеральний уповноважений із захисту даних та свободи інформації (BfDI) За нашу компанію відповідає наступний місцевий орган із захисту даних:

Угода про обробку даних (DPA)

У цьому розділі ми хотіли б пояснити, що таке угода про обробку даних і чому вона необхідна. Оскільки термін «договір про обробку даних» є досить складним, у цьому тексті ми часто використовуватимемо абревіатуру DPA. Як і більшість компаній, ми працюємо не самостійно; ми також користуємося послугами інших компаній або фізичних осіб. Залучаючи різні компанії або постачальників послуг, ми можемо ділитися персональними даними для обробки. Ці партнери потім виступають обробниками даних, з якими ми укладаємо договір, так звану угоду про обробку даних (DPA). Найважливіше, що вам слід знати, це те, що обробка ваших персональних даних здійснюється виключно відповідно до наших інструкцій і повинна регулюватися DPA.

Хто є обробниками даних?

Як компанія та власник веб-сайту, ми несемо відповідальність за всі ваші дані, які ми обробляємо. Окрім контролерів, можуть також бути так звані обробники. Це включає будь-яку компанію або особу, яка обробляє персональні дані від нашого імені. Точніше, згідно з визначенням GDPR: будь-яка фізична або юридична особа, орган державної влади, агентство чи інший орган, який обробляє персональні дані від нашого імені, вважається обробником. Тому обробниками можуть бути постачальники послуг, такі як хостинг-провайдери або хмарні провайдери, постачальники платежів або розсилки новин, або великі компанії, такі як Google або Microsoft.

Для кращого розуміння термінології, ось огляд трьох ролей у GDPR:

Постраждала особа (Ви як клієнт або зацікавлена сторона) → Відповідальна особа (ми як компанія та клієнт) → Процесор (Постачальники послуг, такі як веб-хостинг або хмарні провайдери)

Зміст договору про обробку даних

Як згадувалося вище, ми уклали Угоду про обробку даних (DPA) з нашими партнерами, які виступають в якості обробників даних. Ця угода передбачає, перш за все, що обробник даних оброблятиме дані, що підлягають обробці, виключно відповідно до GDPR. Договір має бути укладений у письмовій формі; проте електронне укладення договору також вважається «письмовим» у цьому контексті. Персональні дані оброблятимуться лише на підставі договору. Договір повинен містити наступне:

  • Зобов'язання перед нами як відповідальними сторонами
  • Обов'язки та права контролера
  • Категорії суб'єктів даних
  • Тип персональних даних
  • Вид та мета обробки даних
  • Предмет та тривалість обробки даних
  • Місце обробки даних

Крім того, договір містить усі зобов'язання обробника. Найважливішими зобов'язаннями є:

  • Для забезпечення заходів безпеки даних
  • вживати можливих технічних та організаційних заходів для захисту прав суб'єкта даних
  • вести реєстр обробки даних
  • співпрацювати з органом нагляду за захистом даних на запит
  • проводити аналіз ризиків щодо отриманих персональних даних
  • Субпідрядники з обробки даних можуть бути залучені лише за письмовою згодою контролера

Ви можете дізнатися, як виглядає такий AVV конкретно, за адресою https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html Зразок договору представлено тут.

Файли cookie

Огляд файлів cookie
👥 Постраждали: Відвідувачі веб-сайту
🤝 Призначення: Залежить від конкретного файлу cookie. Ви можете знайти більше деталей нижче або звернутися до виробника програмного забезпечення, яке встановлює файл cookie.
📓 Оброблені дані: Залежить від використаного файлу cookie. Додаткову інформацію можна знайти нижче або у виробника програмного забезпечення, яке встановлює файл cookie.
📅 Термін зберігання: залежить від файлу cookie, може варіюватися від годин до років
⚖️ Правова підстава: ст. 6 (1) (a) GDPR (згода), ст. 6 (1) (f) GDPR (законні інтереси)

Що таке файли cookie?

Наш вебсайт використовує HTTP-файли cookie для зберігання даних, що стосуються користувача.
Нижче ми пояснюємо, що таке файли cookie та для чого вони використовуються, щоб ви могли краще зрозуміти наступну політику конфіденційності.

Щоразу, коли ви користуєтеся Інтернетом, ви використовуєте браузер. До поширених браузерів належать Chrome, Safari, Firefox, Internet Explorer та Microsoft Edge. Більшість веб-сайтів зберігають невеликі текстові файли у вашому браузері. Ці файли називаються cookie.

Одне можна заперечити: файли cookie – це справді корисні маленькі помічники. Майже всі веб-сайти використовують файли cookie. Точніше, це HTTP-файли cookie, оскільки існують й інші файли cookie для інших цілей. HTTP-файли cookie – це невеликі файли, які наш веб-сайт зберігає на вашому комп’ютері. Ці файли cookie автоматично зберігаються в папці cookie, «мозку» вашого браузера. Файл cookie складається з назви та значення. Під час визначення файлу cookie також необхідно вказати один або кілька атрибутів.

Файли cookie зберігають певні дані користувача про вас, такі як мова або особисті налаштування сайту. Коли ви знову відвідуєте наш сайт, ваш браузер передає інформацію, пов’язану з користувачем, назад на наш сайт. Завдяки файлам cookie наш веб-сайт знає, хто ви, і пропонує вам налаштування, до яких ви звикли. У деяких браузерах кожен файл cookie має свій власний файл; в інших, таких як Firefox, усі файли cookie зберігаються в одному файлі.

На наступному малюнку показано можливу взаємодію між веббраузером, таким як Chrome, та вебсервером. Веббраузер запитує вебсайт та отримує файл cookie від сервера, який браузер використовує повторно щоразу, коли запитується інша сторінка.

Взаємодія HTTP-файлів cookie між браузером і веб-сервером

Існують як власні, так і сторонні файли cookie. Основні файли cookie створюються безпосередньо нашим сайтом, тоді як сторонні файли cookie створюються веб-сайтами-партнерами (наприклад, Google Analytics). Кожен файл cookie має оцінюватися окремо, оскільки кожен файл cookie зберігає різні дані. Термін дії файлу cookie також варіюється від кількох хвилин до кількох років. Файли cookie не є програмами та не містять вірусів, троянських програм чи іншого «шкідливого програмного забезпечення». Файли cookie також не мають доступу до інформації на вашому ПК.

Наприклад, дані файлів cookie можуть виглядати так:

Ім'я: _ga
Значення: GA1.2.1326744211.152113040690-9
Мета використання: Диференціація відвідувачів веб-сайту
Термін дії: після 2 років

Браузер повинен підтримувати такі мінімальні розміри:

  • Принаймні 4096 байтів на файл cookie
  • Щонайменше 50 файлів cookie на домен
  • Щонайменше 3000 файлів cookie загалом

Які типи файлів cookie існують?

Конкретні файли cookie, які ми використовуємо, залежать від використовуваних сервісів і пояснюються в наступних розділах цієї політики конфіденційності. На цьому етапі ми хотіли б коротко обговорити різні типи HTTP-файлів cookie.

Існує чотири типи файлів cookie:

Основні файли cookie
Ці файли cookie необхідні для забезпечення основних функцій веб-сайту. Наприклад, ці файли cookie потрібні, коли користувач додає товар до кошика, потім продовжує перегляд інших сторінок і лише потім переходить до оформлення замовлення. Ці файли cookie гарантують, що кошик не буде видалено, навіть коли користувач закриває вікно браузера.

Функціональні файли cookie
Ці файли cookie збирають інформацію про поведінку користувача та про те, чи отримує користувач повідомлення про помилки. Ці файли cookie також вимірюють час завантаження та поведінку веб-сайту в різних браузерах.

Цільові файли cookie
Ці файли cookie покращують взаємодію з користувачем. Наприклад, зберігаються введені місця розташування, розміри шрифтів або дані форм.

Рекламні файли cookie
Ці файли cookie також називаються цільовими файлами cookie. Вони використовуються для показу користувачеві персоналізованої реклами. Це може бути дуже корисним, але й дуже дратуючим.

Зазвичай, коли ви вперше відвідуєте веб-сайт, вас запитають, які з цих типів файлів cookie ви хочете дозволити. І, звичайно, це рішення також буде збережено у файлі cookie.

Якщо ви хочете дізнатися більше про файли cookie та не боїтеся технічної документації, ми рекомендуємо https://datatracker.ietf.org/doc/html/rfc6265, Запит на коментарі від Робочої групи з питань інтернет-інженерії (IETF) під назвою «Механізм керування станом HTTP».

Мета обробки за допомогою файлів cookie

Зрештою, мета залежить від конкретного файлу cookie. Ви можете знайти докладнішу інформацію нижче або звернутися до виробника програмного забезпечення, яке встановлює файл cookie.

Які дані обробляються?

Файли cookie – це невеликі помічники для виконання різноманітних завдань. На жаль, неможливо узагальнити, які дані зберігаються в файлах cookie, але ми повідомимо вас про дані, що обробляються та зберігаються, у наступній політиці конфіденційності.

Термін зберігання файлів cookie

Термін зберігання залежить від відповідного файлу cookie та детальніше зазначено нижче. Деякі файли cookie видаляються менш ніж за годину, тоді як інші можуть зберігатися на комп’ютері протягом кількох років.

Ви також можете контролювати термін зберігання. Ви можете будь-коли вручну видалити всі файли cookie через свій браузер (див. також «Право на заперечення» нижче). Крім того, файли cookie, що базуються на згоді, будуть видалені не пізніше ніж після того, як ви відкличете свою згоду, хоча законність їх зберігання залишається незмінною до того часу.

Право на заперечення – як я можу видалити файли cookie?

Ви вирішуєте, як і чи хочете ви використовувати файли cookie. Незалежно від сервісу чи веб-сайту, з якого походять файли cookie, ви завжди маєте можливість видалити, деактивувати або лише частково прийняти файли cookie. Наприклад, ви можете заблокувати файли cookie третіх сторін, але дозволити всі інші файли cookie.

Якщо ви хочете дізнатися, які файли cookie були збережені у вашому браузері, якщо ви хочете змінити або видалити налаштування файлів cookie, ви можете знайти це в налаштуваннях вашого браузера:

Chrome: видалення, увімкнення та керування файлами cookie в Chrome

Safari: Керування файлами cookie та даними веб-сайтів за допомогою Safari

Firefox: Очистіть файли cookie, щоб видалити дані, які веб-сайти зберігають на вашому комп’ютері

Internet Explorer: Видалення та керування файлами cookie

Microsoft Edge: Видалення та керування файлами cookie

Якщо ви взагалі не хочете використовувати файли cookie, ви можете налаштувати свій браузер так, щоб він завжди повідомляв вас про встановлення файлу cookie. Це дозволяє вам вирішувати, чи приймати його для кожного окремого файлу cookie. Процес залежить від вашого браузера. Найкращий спосіб знайти інструкції – це пошукати за запитом «видалити файли cookie в Chrome» або «вимкнути файли cookie в Chrome» у випадку браузера Chrome.

Правова основа

Так звані «Керівні принципи щодо файлів cookie» існують з 2009 року. У них зазначено, що зберігання файлів cookie є згода (Стаття 6 (1) (a) GDPR). Однак реакція на ці рекомендації значно відрізняється в різних країнах ЄС. Однак в Австрії ця директива була імплементована у Розділі 165 (3) Закону про телекомунікації (2021). У Німеччині рекомендації щодо файлів cookie не були імплементовані як національне законодавство. Натомість ця директива була значною мірою імплементована у Розділі 15 (3) Закону про телемедіа (TMG), який був замінений Законом про цифрові послуги (DDG) у травні 2024 року.

Для абсолютно необхідних файлів cookie, навіть якщо згода не була надана, законні інтереси (Стаття 6 (1) (f) GDPR), які в більшості випадків мають економічний характер. Ми хочемо забезпечити відвідувачам веб-сайту приємний користувацький досвід, і для цього певні файли cookie часто є абсолютно необхідними.

Якщо використовуються необов’язкові файли cookie, це відбувається лише за вашої згоди. Правовою основою для цього є стаття 6 (1) (a) GDPR.

У наступних розділах ви отримаєте більш детальну інформацію про використання файлів cookie, якщо програмне забезпечення, яке використовується, використовує файли cookie.

Контактна форма

Зведена інформація про контакти
👥 Постраждали: відвідувачі веб-сайту, які вводять дані в контактну форму
🤝 Мета: Обробка запитів та комунікація в рамках переддоговірних заходів або у разі наявної зацікавленості в наших послугах
📓 Оброблювані дані: ім'я, адреса електронної пошти, номер телефону (якщо надано), вміст повідомлення, IP-адреса, технічні метадані (наприклад, позначка часу, інформація про браузер)
📅 Термін зберігання: Дані будуть видалені, щойно вони більше не будуть потрібні для обробки запиту, і не буде юридичного зобов’язання їх зберігати.
⚖️ Правова підстава: Згода (ст. 6 (1) (a) GDPR), законний інтерес (ст. 6 (1) (f) GDPR), договір або переддоговірні заходи (ст. 6 (1) (b) GDPR)

Що таке контактна форма?

Контактна форма — це веб-форма, яку ви можете заповнити на нашому веб-сайті, щоб легко зв’язатися з нами. Зазвичай нам передаються такі персональні дані, як ваше ім’я, адреса електронної пошти та повідомлення. Ця інформація допомагає нам обробляти ваші запити цілеспрямовано та зв’язуватися з вами.

Чому ми використовуємо контактну форму?

Ми пропонуємо контактну форму, щоб ви могли швидко та легко зв’язатися з нами. Якщо у вас є запитання щодо наших послуг, відгуки чи інші зауваження, ви можете зв’язатися з нами безпосередньо, використовуючи контактну форму. Ми використовуватимемо введені вами дані виключно для обробки вашого запиту та зв’язку з вами. Якщо контакт призведе до подальших кроків, таких як комерційна пропозиція або договірні відносини, ми також використовуватимемо ці дані для цієї мети.

Які дані обробляються?

Які дані обробляються, залежить від інформації, яку ви надаєте у контактній формі. Зазвичай це включає:

  • ім'я
  • Адреса електронної пошти
  • Номер телефону (необов'язково)
  • Зміст повідомлення
  • Дата та час передачі
  • IP-адреса та технічні метадані (для безпеки та відстеження)

Ця інформація допомагає нам краще класифікувати та відповісти на ваш запит.

Як довго зберігаються дані?

Ми зберігаємо дані з контактної форми лише стільки, скільки необхідно для обробки вашого запиту. У разі виникнення ділових відносин застосовуються відповідні терміни зберігання, як і для даних клієнтів. В особливих випадках (наприклад, судові спори) можуть застосовуватися довші терміни зберігання. Звичайно, ми не будемо передавати ваші дані третім особам без вашої згоди.

Правова основа

Правовою основою для обробки ваших даних через контактну форму є ст. 6 (1) (a) GDPR (згода – шляхом подання форми), ст. 6 (1) (b) GDPR (переддоговірні заходи) та ст. 6 (1) (f) GDPR (законний інтерес – ефективна комунікація та організація запитів). Якщо ви добровільно надаєте спеціальні категорії персональних даних, обробка здійснюватиметься відповідно до ст. 9 (2) (a) GDPR (згода).

Вступ до веб-хостингу

Короткий опис веб-хостингу
👥 Постраждали: Відвідувачі веб-сайту
🤝 Мета: професійний хостинг веб-сайту та забезпечення його роботи
📓 Оброблювані дані: IP-адреса, час відвідування веб-сайту, використаний браузер та інші дані. Додаткову інформацію можна знайти нижче або у відповідного постачальника веб-хостингу.
📅 Термін зберігання: залежить від відповідного постачальника, але зазвичай 2 тижні
⚖️ Правова підстава: ст. 6 (1) (f) GDPR (законні інтереси)

Що таке веб-хостинг?

Коли ви відвідуєте веб-сайти сьогодні, певна інформація, зокрема персональні дані, автоматично створюється та зберігається, зокрема й на цьому веб-сайті. Ці дані слід обробляти якомога економніше та лише з обґрунтуванням. Під «веб-сайтом» ми маємо на увазі сукупність усіх веб-сторінок на домені, тобто все, від головної сторінки до останньої підсторінки (як ця). Під «доменом» ми маємо на увазі, наприклад, example.de або sampleexample.com.

Якщо ви хочете переглянути веб-сайт на комп’ютері, планшеті чи смартфоні, ви використовуєте програму, яка називається веб-браузером. Ви, мабуть, знаєте деякі веб-браузери за назвами: Google Chrome, Microsoft Edge, Mozilla Firefox та Apple Safari. Ми просто називаємо їх «браузери» або «веб-браузери».

Щоб відобразити веб-сайт, браузер повинен підключитися до іншого комп’ютера, на якому зберігається код веб-сайту: веб-сервера. Робота веб-сервера – це складне та трудомістке завдання, тому зазвичай ним займаються професійні постачальники. Вони пропонують веб-хостинг і таким чином забезпечують надійне та безпомилкове зберігання даних веб-сайту. Багато технічних термінів, але слідкуйте за оновленнями, далі буде ще краще!

Коли браузер підключається до вашого комп’ютера (настільного комп’ютера, ноутбука, планшета або смартфона) та під час передачі даних на веб-сервер і з нього, можуть оброблятися персональні дані. З одного боку, ваш комп’ютер зберігає дані, а з іншого боку, веб-сервер також повинен зберігати дані протягом певного часу, щоб забезпечити належну роботу.

Одна картинка варта тисячі слів, тому наступний малюнок ілюструє взаємодію між браузером, Інтернетом та хостинг-провайдером.

Браузер і веб-сервер

Чому ми обробляємо персональні дані?

Цілі обробки даних:

  1. Професійний хостинг веб-сайтів та безпека роботи
  2. підтримувати операційну та ІТ-безпеку
  3. Анонімна оцінка поведінки користувача для покращення нашого сервісу та, за необхідності, для кримінального переслідування або пред'явлення претензій

Які дані обробляються?

Навіть коли ви зараз відвідуєте наш веб-сайт, наш веб-сервер, тобто комп’ютер, на якому зберігається цей веб-сайт, зазвичай автоматично зберігає такі дані, як

  • повна інтернет-адреса (URL) веб-сайту, до якого було здійснено перегляд
  • Браузер та версія браузера (наприклад, Chrome 87)
  • операційна система, що використовується (наприклад, Windows 10)
  • адреса (URL) попередньо відвіданої сторінки (URL-адреса джерела переходу) (наприклад, https://www.beispielquellsite.de/vondabinichgekommen/)
  • ім'я хоста та IP-адреса пристрою, з якого здійснюється доступ (наприклад, COMPUTERNAME та 194.23.43.121)
  • Дата та час
  • у файлах, так званих файлах журналів веб-сервера

Як довго зберігаються дані?

Як правило, вищезгадані дані зберігаються протягом двох тижнів, а потім автоматично видаляються. Ми не передаємо ці дані третім особам, але не можемо виключити можливість того, що вони можуть бути переглянуті органами влади у разі незаконної діяльності.

Коротко кажучи: Ваш візит реєструється нашим провайдером (компанією, яка керує нашим веб-сайтом на спеціальних комп’ютерах (серверах)), але ми не будемо передавати ваші дані без вашої згоди!

Правова основа

Законність обробки персональних даних у рамках веб-хостингу випливає зі ст. 6 (1) (f) GDPR (захист законних інтересів), оскільки використання професійного хостингу у провайдера необхідне для безпечного та зручного представлення компанії в Інтернеті та для можливості за необхідності вести атаки та пред'являти претензії, що виникають з цього.

Як правило, між нами та хостинг-провайдером укладається договір на обробку замовлень відповідно до ст. 28 f. GDPR, який забезпечує дотримання захисту даних та гарантує безпеку даних.

Політика конфіденційності Hetzner

Ми використовуємо Hetzner, серед інших постачальників веб-хостингу, для нашого веб-сайту. Постачальником послуг є німецька компанія Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина.

Ви можете дізнатися більше про дані, що обробляються за допомогою Hetzner, у політиці конфіденційності за адресою https://www.hetzner.com/de/legal/privacy-policy.

Угода про обробку даних (DPA) Hetzner

Ми уклали угоду про обробку даних (DPA) з Hetzner відповідно до статті 28 Загального регламенту про захист даних (GDPR). Ви можете дізнатися більше про те, що таке DPA та, перш за все, що має бути включено до DPA, у нашому загальному розділі «DPA».

Ця угода вимагається законом, оскільки Hetzner обробляє персональні дані від нашого імені. У ній уточнюється, що Hetzner може обробляти дані, отримані від нас, лише відповідно до наших інструкцій та повинна дотримуватися GDPR. Посилання на Угоду про обробку даних (DPA) можна знайти за посиланням https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.

Вступ до веб-аналітики

Короткий опис Політики конфіденційності веб-аналітики
👥 Постраждали: Відвідувачі веб-сайту
🤝 Мета: Оцінка інформації про відвідувачів для оптимізації веб-сайту.
📓 Оброблені дані: Статистика доступу, яка включає такі дані, як місцезнаходження доступу, дані про пристрої, тривалість і час доступу, поведінка під час навігації, поведінка під час кліків та IP-адреси. Докладнішу інформацію можна знайти у відповідному інструменті веб-аналітики, який використовується.
📅 Термін зберігання: залежить від використовуваного інструменту веб-аналітики
⚖️ Правова підстава: ст. 6 (1) (a) GDPR (згода), ст. 6 (1) (f) GDPR (законні інтереси)

Що таке веб-аналітика?

Ми використовуємо на нашому веб-сайті програмне забезпечення для оцінки поведінки відвідувачів веб-сайту, відоме як веб-аналітика або скорочено веб-аналіз. Ці дані збираються, зберігаються, керуються та обробляються відповідним постачальником аналітичних інструментів (також відомих як інструмент відстеження). Ці дані використовуються для створення аналізів поведінки користувачів на нашому веб-сайті та надання їх нам як оператору веб-сайту. Крім того, більшість інструментів пропонують різні варіанти тестування. Наприклад, ми можемо протестувати, які пропозиції або контент є найпопулярнішими серед наших відвідувачів. Для цього ми показуємо вам дві різні пропозиції протягом обмеженого періоду часу. Після тестування (так званого A/B-тесту) ми знаємо, який продукт або контент відвідувачі нашого веб-сайту вважають найцікавішим. Для таких процедур тестування, як і для інших процедур аналітики, можуть бути створені профілі користувачів, а дані зберігаються у файлах cookie.

Чому ми використовуємо веб-аналітику?

Ми маємо чітку мету щодо нашого веб-сайту: запропонувати найкращу веб-пропозицію на ринку для нашої галузі. Для досягнення цієї мети ми хочемо запропонувати найкращу та найцікавішу пропозицію на ринку, а також забезпечити, щоб ви почувалися на нашому веб-сайті як вдома. За допомогою інструментів веб-аналізу ми можемо детальніше розглянути поведінку відвідувачів нашого веб-сайту, а потім відповідно покращити наш веб-сайт для вас і нас. Наприклад, ми можемо визначити середній вік наших відвідувачів, звідки вони приходять, коли наш веб-сайт найчастіше відвідується або який контент чи продукти особливо популярні. Вся ця інформація допомагає нам оптимізувати веб-сайт і таким чином адаптувати його до ваших потреб, інтересів та побажань.

Які дані обробляються?

Звичайно, які саме дані зберігаються, залежить від використовуваних інструментів аналізу. Однак, як правило, ми зберігаємо таку інформацію, як контент, який ви переглядаєте на нашому веб-сайті, кнопки або посилання, які ви натискаєте, час доступу до сторінки, браузер, який ви використовуєте, пристрій (ПК, планшет, смартфон тощо), який ви використовуєте для відвідування веб-сайту, та комп’ютерну систему, яку ви використовуєте. Якщо ви дали згоду на збір даних про місцезнаходження, вони також можуть оброблятися постачальником інструментів веб-аналізу.

Ваша IP-адреса також зберігається. Відповідно до Загального регламенту про захист даних (GDPR), IP-адреси є персональними даними. Однак, ваша IP-адреса зазвичай зберігається псевдонімно (тобто у нерозпізнаній та скороченій формі). Для цілей тестування, веб-аналізу та веб-оптимізації жодні прямі дані, такі як ваше ім'я, вік, адреса чи адреса електронної пошти, не зберігаються. Усі ці дані, якщо вони збираються, зберігаються псевдонімно. Це означає, що вас не можна ідентифікувати як особу.

У наступному прикладі схематично показано, як працює Google Analytics, як приклад веб-відстеження на основі клієнта за допомогою коду JavaScript.

Схематичний потік даних з Google Analytics

Тривалість зберігання відповідних даних завжди залежить від постачальника. Деякі файли cookie зберігають дані лише кілька хвилин або доки ви знову не залишите веб-сайт; інші файли cookie можуть зберігати дані протягом кількох років.

Тривалість обробки даних

Ми повідомимо вас нижче про тривалість обробки даних, щойно отримаємо додаткову інформацію. Як правило, ми обробляємо персональні дані лише стільки, скільки це абсолютно необхідно для надання наших послуг і продуктів. Якщо цього вимагає закон, наприклад, у випадку бухгалтерського обліку, цей термін зберігання може бути перевищений.

Право на заперечення

Ви також маєте право та можливість будь-коли відкликати свою згоду на використання файлів cookie або сторонніх сервісів. Це можна зробити або за допомогою нашого інструмента керування файлами cookie, або за допомогою інших функцій відмови. Наприклад, ви також можете запобігти збору даних за допомогою файлів cookie, керуючи файлами cookie, деактивуючи їх або видаляючи у своєму браузері.

Правова основа

Використання веб-аналітики вимагає вашої згоди, яку ми отримали за допомогою спливаючого вікна з файлами cookie. Ця згода, згідно з Ст. 6 (1) (a) GDPR (згода) правова основа для обробки персональних даних, яка може виникати під час їх збору інструментами веб-аналітики.

Окрім згоди, ми маємо законний інтерес аналізувати поведінку відвідувачів веб-сайту та таким чином покращувати наші пропозиції з технічної та економічної точки зору. За допомогою веб-аналітики ми можемо виявляти помилки на веб-сайті, ідентифікувати атаки та підвищувати ефективність. Правовою основою для цього є Ст. 6 (1) (f) GDPR (Законні інтереси)Однак ми використовуємо ці інструменти лише за вашої згоди.

Оскільки інструменти веб-аналітики використовують файли cookie, ми також рекомендуємо ознайомитися з нашою загальною політикою конфіденційності щодо файлів cookie. Щоб дізнатися, які саме ваші дані зберігаються та обробляються, вам слід ознайомитися з політикою конфіденційності відповідних інструментів.

Інформацію про конкретні інструменти веб-аналітики, якщо вони доступні, можна знайти в наступних розділах.

Політика конфіденційності Google Analytics

Короткий опис Політики конфіденційності Google Analytics
👥 Постраждали: Відвідувачі веб-сайту
🤝 Мета: Оцінка інформації про відвідувачів для оптимізації веб-сайту.
📓 Оброблені дані: Статистика доступу, яка включає такі дані, як місцезнаходження доступу, дані про пристрої, тривалість і час доступу, поведінка під час навігації та поведінка під час кліків. Більш детальну інформацію про це можна знайти далі в цій політиці конфіденційності.
📅 Термін зберігання: індивідуально налаштовується, за замовчуванням Google Analytics 4 зберігає дані протягом 14 місяців
⚖️ Правова підстава: ст. 6 (1) (a) GDPR (згода), ст. 6 (1) (f) GDPR (законні інтереси)

Що таке Google Analytics?

На нашому веб-сайті ми використовуємо інструмент відстеження аналізу Google Analytics версії Google Analytics 4 (GA4) від американської компанії Google Inc. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) відповідає за всі сервіси Google у Європі. Google Analytics збирає дані про ваші дії на нашому веб-сайті. Завдяки поєднанню різних технологій, таких як файли cookie, ідентифікатори пристроїв та дані для входу, вас як користувача можна ідентифікувати на різних пристроях. Це також дозволяє аналізувати ваші дії на різних платформах.

Наприклад, якщо ви натискаєте на посилання, ця подія зберігається у файлі cookie та надсилається до Google Analytics. Звіти, які ми отримуємо від Google Analytics, допомагають нам краще адаптувати наш веб-сайт та сервіс до ваших потреб. Нижче ми детальніше розглянемо інструмент відстеження та, перш за все, повідомимо вам, які дані обробляються та як ви можете цьому запобігти.

Google Analytics – це інструмент відстеження, який використовується для аналізу трафіку нашого веб-сайту. Ці вимірювання та аналізи базуються на псевдонімному ідентифікаційному номері користувача. Цей номер не містить жодних персональних даних, таких як ім'я чи адреса, але використовується для призначення подій пристрою. GA4 використовує модель на основі подій, яка записує детальну інформацію про взаємодію користувачів, таку як перегляди сторінок, кліки, прокручування та події конверсії. GA4 також включає різні функції машинного навчання для кращого розуміння поведінки користувачів та певних тенденцій. GA4 використовує функції машинного навчання для моделювання. Це означає, що на основі зібраних даних навіть відсутні дані можна екстраполювати для оптимізації аналізу, а також для надання прогнозів.

Для роботи Google Analytics у код нашого веб-сайту вбудовано код відстеження. Коли ви відвідуєте наш веб-сайт, цей код записує різні події, які ви виконуєте на нашому веб-сайті. Завдяки моделі даних GA4 на основі подій, ми, як оператори веб-сайту, можемо визначати та відстежувати певні події для отримання аналітики взаємодії користувачів. Це дозволяє нам відстежувати не лише загальну інформацію, таку як кліки чи перегляди сторінок, але й конкретні події, важливі для нашого бізнесу. Такі спеціальні події можуть включати, наприклад, надсилання контактної форми або придбання продукту.

Щойно ви залишаєте наш веб-сайт, ці дані надсилаються на сервери Google Analytics і зберігаються там.

Google обробляє дані, і ми отримуємо звіти про вашу поведінку користувача. Ці звіти можуть включати, серед іншого, наступне:

  • Звіти про аудиторію: Звіти про аудиторію допомагають нам краще пізнати наших користувачів і точніше знати, хто зацікавлений у нашому сервісі.
  • Звітність про рекламу: Звітність про рекламу допомагає нам аналізувати та покращувати нашу онлайн-рекламу.
  • Звіти про залучення клієнтів: Звіти про залучення клієнтів надають нам корисну інформацію про те, як ми можемо зацікавити більше людей нашим сервісом.
  • Звіти про поведінку: ці звіти повідомляють нам, як ви взаємодієте з нашим веб-сайтом. Ми можемо відстежувати ваш шлях на нашому сайті та посилання, які ви натискаєте.
  • Звіти про конверсії: Конверсія – це процес, у якому ви виконуєте бажану дію на основі маркетингового повідомлення. Наприклад, коли ви переходите від простого відвідувача веб-сайту до покупця або підписника на розсилку. Ці звіти допомагають нам дізнатися більше про те, як сприймаються наші маркетингові зусилля. Саме так ми хочемо підвищити наш коефіцієнт конверсії.
  • Звіти в режимі реального часу: це дозволяє нам одразу знати, що відбувається на нашому вебсайті. Наприклад, ми можемо бачити, скільки користувачів зараз читають цей текст.

Окрім згаданих вище аналітичних звітів, Google Analytics 4 також пропонує такі функції:

  • Модель даних на основі подій: ця модель фіксує дуже специфічні події, які можуть відбуватися на нашому веб-сайті. Наприклад, відтворення відео, придбання продукту або підписка на нашу розсилку.
  • Розширені функції аналітики: ці функції дозволяють нам краще зрозуміти вашу поведінку на нашому веб-сайті або певні загальні тенденції. Наприклад, ми можемо сегментувати групи користувачів, проводити порівняльний аналіз цільових груп або відстежувати вашу подорож чи шлях через наш веб-сайт.
  • Прогнозне моделювання: на основі зібраних даних машинне навчання може екстраполювати відсутні дані для прогнозування майбутніх подій та тенденцій. Це може допомогти нам розробляти кращі маркетингові стратегії.
  • Міжплатформний аналіз: Дані можуть збиратися та аналізуватися як з веб-сайтів, так і з додатків. Це дозволяє нам аналізувати поведінку користувачів на різних платформах, за умови, звичайно, що ви дали згоду на обробку даних.

Чому ми використовуємо Google Analytics на нашому вебсайті?

Наша мета на цьому веб-сайті чітка: надати вам найкращий можливий сервіс. Статистика та дані Google Analytics допомагають нам досягти цієї мети.

Статистично проаналізовані дані надають нам чітке уявлення про сильні та слабкі сторони нашого веб-сайту. З одного боку, ми можемо оптимізувати наш сайт, щоб зацікавленим людям було легше знайти його в Google. З іншого боку, ці дані допомагають нам краще зрозуміти вас як відвідувача. Це дозволяє нам точно знати, що нам потрібно покращити на нашому веб-сайті, щоб надати вам найкращий сервіс. Ці дані також допомагають нам впроваджувати наші рекламні та маркетингові заходи більш індивідуально та економічно ефективно. Зрештою, має сенс показувати наші продукти та послуги лише людям, які в них зацікавлені.

Які дані зберігає Google Analytics?

Google Analytics використовує код відстеження для створення випадкового унікального ідентифікатора, пов’язаного з файлом cookie вашого браузера. Це дозволяє Google Analytics розпізнати вас як нового користувача та призначити вам ідентифікатор користувача. Наступного разу, коли ви відвідаєте наш сайт, вас буде розпізнано як користувача, що «повторився». Усі зібрані дані зберігаються разом із цим ідентифікатором користувача. Це дає змогу оцінювати псевдонімні профілі користувачів.

Щоб проаналізувати наш веб-сайт за допомогою Google Analytics, у код відстеження потрібно вставити ідентифікатор ресурсу. Потім дані зберігаються у відповідному ресурсі. Ресурс Google Analytics 4 є ресурсом за замовчуванням для кожного щойно створеного ресурсу. Дані зберігаються протягом різного періоду часу залежно від використовуваного ресурсу.

Використовуючи ідентифікатори, такі як файли cookie, ідентифікатори екземплярів програм, ідентифікатори користувачів або параметри спеціальних подій, ваші взаємодії вимірюються на різних платформах, за умови вашої згоди. Взаємодії – це всі типи дій, які ви виконуєте на нашому веб-сайті. Якщо ви також використовуєте інші системи Google (наприклад, обліковий запис Google), дані, згенеровані за допомогою Google Analytics, можуть бути пов’язані зі сторонніми файлами cookie. Google не передає дані Google Analytics, якщо ми, як оператор веб-сайту, не дозволимо це. Винятки можуть застосовуватися, якщо це вимагається законом.

Згідно з даними Google, жодні IP-адреси не реєструються та не зберігаються в Google Analytics 4. Однак Google використовує дані IP-адрес для отримання даних про місцезнаходження та одразу ж видаляє їх після цього. Таким чином, усі IP-адреси, зібрані від користувачів у ЄС, видаляються до того, як дані зберігаються в центрі обробки даних або на сервері.

Оскільки Google Analytics 4 зосереджений на даних, що базуються на подіях, інструмент використовує значно менше файлів cookie, ніж попередні версії (наприклад, Google Universal Analytics). Однак GA4 використовує деякі специфічні файли cookie. До них належать:

Ім'я: _ga
Значення: 2.1326744211.152113040690-5
Мета використання: За замовчуванням analytics.js використовує файл cookie _ga для зберігання ідентифікатора користувача. Він в основному використовується для розрізнення відвідувачів веб-сайту.
Термін дії: після 2 років

Ім'я: _gid
Значення: 2.1687193234.152113040690-1
Мета використання: Файл cookie також використовується для розрізнення відвідувачів веб-сайту
Термін дії: через 24 години

Ім'я: _gat_gtag_UA_
Значення: 1
Мета використання: Використовується для зменшення кількості запитів. Якщо Google Analytics надається через Google Tag Manager, цей файл cookie називається _dc_gtm_. .
Термін дії: через 1 хвилину

Примітка: Цей список не може претендувати на вичерпність, оскільки Google постійно змінює свій вибір файлів cookie. GA4 також прагне покращити захист даних. Тому інструмент пропонує кілька варіантів контролю збору даних. Наприклад, ми можемо самостійно вказати період зберігання, а також контролювати збір даних.

Тут ми покажемо вам огляд найважливіших типів даних, зібраних за допомогою Google Analytics:

Теплові карти: Google створює так звані теплові карти. Теплові карти показують саме ті області, на які ви натискаєте. Це дає нам інформацію про те, де ви знаходитесь на нашому сайті.

Тривалість сеансу: Google визначає тривалість сеансу як час, який ви проводите на нашому сайті, не виходячи з нього. Якщо ви були неактивні протягом 20 хвилин, сеанс завершується автоматично.

Показник відмов Показник відмов: Відмова відбувається, коли ви переглядаєте лише одну сторінку нашого веб-сайту, а потім знову залишаєте наш веб-сайт.

Створення облікового запису: Коли ви створюєте обліковий запис або розміщуєте замовлення на нашому веб-сайті, Google Analytics збирає ці дані.

Місцезнаходження: IP-адреси не реєструються та не зберігаються в Google Analytics. Однак похідні дані використовуються для отримання даних про місцезнаходження незадовго до видалення IP-адреси.

Технічна інформація: Технічна інформація включає, серед іншого, тип вашого браузера, вашого інтернет-провайдера або роздільну здатність екрана.

Джерело: Google Analytics, а точніше нас, звичайно ж, також цікавить, з якого веб-сайту чи реклами ви потрапили на наш сайт.

Інші дані включають контактну інформацію, будь-які оцінки, відтворення медіа (наприклад, коли ви відтворюєте відео на нашому сайті), обмін контентом через соціальні мережі або додавання контенту до обраного. Цей список не є вичерпним і служить лише загальним керівництвом щодо зберігання даних Google Analytics.

Як довго і де зберігаються дані?

Google розкидав свої сервери по всьому світу. Тут ви можете дізнатися, де саме розташовані центри обробки даних Google: https://datacenters.google/

Ваші дані розподілені на кількох фізичних пристроях зберігання. Це має перевагу в швидшому доступі та кращому захисті від несанкціонованого доступу. Кожен центр обробки даних Google має відповідні програми резервного копіювання ваших даних у разі надзвичайних ситуацій. Якщо, наприклад, обладнання Google вийде з ладу або стихійні лиха виведуть з ладу сервери, ризик переривання обслуговування в Google залишається низьким.

Термін зберігання даних залежить від використовуваних властивостей. Термін зберігання завжди визначається індивідуально для кожної властивості. Google Analytics пропонує нам чотири варіанти керування терміном зберігання:

  • 2 місяці: це найкоротший термін зберігання.
  • 14 місяців: За замовчуванням GA4 зберігає дані протягом 14 місяців.
  • 26 місяців: ви також можете зберігати дані протягом 26 місяців.
  • Дані будуть видалені лише тоді, коли ми видалимо їх вручну

Крім того, ви можете вибрати видалення даних лише тоді, коли ви більше не відвідуєте наш веб-сайт протягом обраного нами періоду. У цьому випадку період зберігання буде скидатися щоразу, коли ви знову відвідуєте наш веб-сайт протягом зазначеного періоду.

Після закінчення зазначеного періоду дані видаляються раз на місяць. Цей період зберігання застосовується до ваших даних, пов’язаних із файлами cookie, розпізнаванням користувачів та рекламними ідентифікаторами (наприклад, файлами cookie з домену DoubleClick). Результати звітів базуються на агрегованих даних і зберігаються незалежно від даних користувачів. Агреговані дані – це об’єднання окремих фрагментів даних у більшу одиницю.

Як я можу видалити свої дані або запобігти їх зберіганню?

Згідно із законодавством Європейського Союзу про захист даних, ви маєте право доступу до своїх даних, їх оновлення, видалення або обмеження. Ви можете заборонити Google Analytics 4 використовувати ваші дані, скориставшись доповненням браузера для відмови від JavaScript у Google Analytics (analytics.js, gtag.js). Ви можете завантажити доповнення браузера за адресою https://tools.google.com/dlpage/gaoptout?hl=de Завантажте та встановіть. Зверніть увагу, що це доповнення вимикає збір даних лише Google Analytics.

Якщо ви загалом хочете деактивувати, видалити або керувати файлами cookie, ви знайдете відповідні посилання на інструкції для найпопулярніших браузерів у розділі «Файли cookie».

Правова основа

Використання Google Analytics вимагає вашої згоди, яку ми отримали за допомогою спливаючого вікна з файлами cookie. Ця згода, згідно з Ст. 6 (1) (a) GDPR (згода) правова основа для обробки персональних даних, яка може виникати під час їх збору інструментами веб-аналітики.

Окрім згоди, ми маємо законний інтерес аналізувати поведінку відвідувачів веб-сайту та таким чином покращувати наші пропозиції з технічної та економічної точки зору. За допомогою Google Analytics ми можемо виявляти помилки на веб-сайті, ідентифікувати атаки та підвищувати ефективність. Правовою основою для цього є Ст. 6 (1) (f) GDPR (Законні інтереси)Однак ми використовуємо Google Analytics лише за вашої згоди.

Google обробляє ваші дані, зокрема, в США. Google є активним учасником Угоди про конфіденційність даних між ЄС та США, яка регулює правильну та безпечну передачу персональних даних від громадян ЄС до США. Більше інформації ви можете знайти на https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Крім того, Google використовує так звані стандартні договірні положення (= ст. 46 (2) та (3) GDPR). Стандартні договірні положення (SCC) – це шаблони, надані Європейською комісією, і призначені для забезпечення відповідності ваших даних європейським стандартам захисту даних, навіть якщо вони передаються та зберігаються в третіх країнах (таких як США). Завдяки Рамковій угоді про конфіденційність даних між ЄС та США та стандартним договірним положенням, Google зобов’язується дотримуватися європейських стандартів захисту даних під час обробки ваших відповідних даних, навіть якщо дані зберігаються, обробляються та управляються в США. Ці положення базуються на імплементаційному рішенні Європейської комісії. Ви можете знайти рішення та відповідні стандартні договірні положення тут, серед інших місць: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Умови обробки даних реклами Google, які стосуються стандартних договірних положень, можна знайти за адресою https://business.safety.google/intl/de/adsprocessorterms/.

Сподіваємося, що нам вдалося надати вам найважливішу інформацію про обробку даних у Google Analytics. Якщо ви хочете дізнатися більше про сервіс відстеження, рекомендуємо ці два посилання: https://marketingplatform.google.com/about/analytics/terms/de/ і https://support.google.com/analytics/answer/6004245?hl=de.

Якщо ви хочете дізнатися більше про обробку даних, будь ласка, скористайтеся Політикою конфіденційності Google на https://policies.google.com/privacy?hl=de.

Угода про обробку даних (DPA) Google Analytics

Ми уклали угоду про обробку даних (DPA) з Google відповідно до статті 28 Загального регламенту про захист даних (GDPR). Ви можете дізнатися, що саме таке DPA та, перш за все, що має бути включено до DPA, у нашому загальному розділі «Угода про обробку даних (DPA)».

Ця угода вимагається законом, оскільки Google обробляє персональні дані від нашого імені. У ній уточнюється, що Google може обробляти дані, отримані від нас, лише відповідно до наших інструкцій та повинна дотримуватися GDPR. Посилання на умови обробки даних можна знайти за посиланням https://business.safety.google/intl/de/adsprocessorterms/

Політика конфіденційності Matomo на місці

Короткий опис Політики конфіденційності Matomo On-Premise
👥 Постраждали: Відвідувачі веб-сайту
🤝 Мета: Оцінка інформації про відвідувачів для оптимізації веб-сайту.
📓 Оброблені дані: такі дані, як кількість відвідувачів веб-сайту, переглянуті сторінки, тривалість перебування або використані пошукові терміни. Докладнішу інформацію можна знайти нижче та в політиці конфіденційності Matomo On-Premise.
📅 Термін зберігання: Як правило, ми зберігаємо дані стільки, скільки потрібно для бізнес-цілей.
⚖️ Правова підстава: ст. 6 (1) (a) GDPR (згода), ст. 6 (1) (f) GDPR (законні інтереси)

Що таке Matomo на місці?

На нашому вебсайті ми використовуємо програму аналітики Matomo On-Premise, що забезпечує конфіденційність. У локальній версії Matomo встановлено на нашому власному сервері. Це означає, що ми виступаємо оператором програмного забезпечення, і будь-які дані, які ми можемо зібрати від вас, зберігаються безпосередньо у нас. Таким чином, обробка даних повністю перебуває під нашим контролем. Інструмент виготовлено новозеландською компанією InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, New Zealand.

Matomo On-Premise – це платформа веб-аналітики, яка дуже серйозно ставиться до захисту даних, але водночас надає нам, як оператору веб-сайту, точну статистику про вашу поведінку на нашому веб-сайті. Основна відмінність від інших аналітичних програм полягає в можливості зберігання даних на нашому власному сервері. Matomo On-Premise також пропонує різні опції анонімізації IP-адрес відвідувачів нашого веб-сайту та деактивації файлів cookie.

Чому ми використовуємо Matomo On-Premise?

Багато поширених інструментів аналітики збирають величезні обсяги персональних даних і можуть передавати їх третім сторонам. Це дуже ускладнює контроль над вашими даними. Захист даних дуже важливий для нас, тому ми обрали Matomo On-Premise, значно більш безпечну альтернативу для конфіденційності. Однак ми не хочемо повністю відмовлятися від веб-аналітики. Зрештою, за допомогою статистики поведінки на веб-сайті ми можемо оптимізувати наш сервіс та адаптувати його до ваших індивідуальних потреб.

Які дані зберігаються в системі Matomo On-Premise?

Окрім персональних даних, таких як ваша IP-адреса або особиста інформація (наприклад, ім'я, адреса, дата народження), яку ви активно нам передаєте, в основному зберігається інформація про вашу поведінку відвідувачів. Зазвичай це не персональні дані, а скоріше така інформація, як кількість відвідувачів веб-сайту, переглянуті сторінки, тривалість перебування або використані пошукові терміни. Крім того, можуть зберігатися також технічні дані, такі як тип браузера, ваша операційна система та роздільна здатність екрана. Matomo On-Premise також може збирати інформацію про веб-сайт, з якого ви перейшли на нас. Зібрані дані зберігаються нами та не передаються та не продаються третім особам.

Як довго і де зберігаються дані?

Matomo On-Premise — це власна аналітична платформа, тобто ми зберігаємо всі зібрані дані безпосередньо на власних серверах. Наш сервер розташований у Європі, тому дані не обробляються в третіх країнах, тобто країнах, на які не поширюється GDPR.

Зазвичай ми зберігаємо дані стільки, скільки потрібно для наших бізнес-цілей. На жаль, наразі ми не можемо надати точні терміни зберігання, оскільки вони значною мірою залежать від наших індивідуальних налаштувань. Якщо ви хочете дізнатися більше про терміни зберігання даних та наші налаштування, будь ласка, не соромтеся звертатися до нас.

Як я можу видалити свої дані або запобігти їх зберіганню?

Ви маєте право та можливість будь-коли отримати доступ до своїх персональних даних та заперечити проти їх використання та обробки. Ви також можете будь-коли подати скаргу до державного наглядового органу або просто до нас.

Ви також маєте можливість індивідуально керувати, видаляти або деактивувати файли cookie у вашому браузері. Однак, зверніть увагу, що деактивовані або видалені файли cookie можуть негативно вплинути на функціональність нашого веб-сайту. Керування файлами cookie може відрізнятися залежно від браузера, який ви використовуєте. У розділі «Файли cookie» ви знайдете посилання на відповідні інструкції для найпопулярніших браузерів. Якщо ви хочете подати запит на видалення своїх даних, будь ласка, зв’яжіться з нами.

Правова основа

Використання Matomo On-Premise вимагає вашої згоди, яку ми отримали за допомогою нашого інструмента керування згодою (спливаюче вікно). Відповідно до ст. 6 (1) (a) GDPR (згода), ця згода є правовою підставою для обробки персональних даних, як це може статися, коли дані збираються за допомогою інструментів веб-аналітики.

Окрім згоди, ми маємо законний інтерес до аналізу поведінки відвідувачів веб-сайту та, таким чином, до покращення наших пропозицій з технічної та економічної точки зору. За допомогою Matomo On-Premise ми визначаємо потенціал оптимізації нашого веб-сайту та можемо покращити його економічну ефективність. Правовою основою для цього є стаття 6 (1) (f) GDPR (законні інтереси). Однак ми використовуємо Matomo On-Premise лише за вашої згоди.

Якщо ви хочете дізнатися більше про обробку даних компанією Matomo On-Premise, будь ласка, зв’яжіться з нами. Ми також рекомендуємо ознайомитися з політикою конфіденційності Matomo на https://matomo.org/privacy-policy/.

Matomo Локальна версія (без файлів cookie)

Що таке Matomo On-Premise (без файлів cookie)?

Ми використовуємо на нашому вебсайті програму аналітики Matomo On-Premise, що забезпечує конфіденційність, без використання файлів cookie. У локальній версії Matomo встановлено на нашому власному сервері. Таким чином, ми виступаємо оператором програмного забезпечення, і будь-які дані, які ми можемо зібрати від вас, зберігаються безпосередньо у нас. Таким чином, обробка даних повністю перебуває під нашим контролем. Інструмент виготовлено новозеландською компанією InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, New Zealand.

Matomo On-Premise – це платформа веб-аналітики, яка дуже серйозно ставиться до захисту даних, але водночас надає нам, як оператору веб-сайту, точну статистику про вашу поведінку на нашому веб-сайті. Основна відмінність від інших аналітичних програм полягає в можливості зберігання даних на нашому власному сервері. Matomo On-Premise також пропонує різні опції анонімізації IP-адрес відвідувачів нашого веб-сайту та деактивації файлів cookie. Ми також вирішили деактивувати файли cookie. Це означає, що ми використовуємо Matomo On-Premise для нашого веб-сайту без використання файлів cookie.

Чому ми використовуємо Matomo On-Premise?

Багато поширених інструментів аналітики збирають величезні обсяги персональних даних і можуть передавати їх третім сторонам. Це дуже ускладнює контроль над вашими даними. Захист даних дуже важливий для нас, тому ми обрали Matomo On-Premise без використання файлів cookie. Однак ми не хочемо повністю відмовлятися від веб-аналітики. Зрештою, за допомогою статистики поведінки на веб-сайті ми можемо оптимізувати наш сервіс та адаптувати його до ваших індивідуальних потреб.

Які дані зберігаються в системі Matomo On-Premise?

В першу чергу, зберігається інформація про вашу поведінку відвідувачів. Це не персональні дані, а радше така інформація, як кількість відвідувачів веб-сайту, переглянуті сторінки, тривалість перебування або використані пошукові терміни. Крім того, можуть зберігатися технічні дані, такі як тип браузера, ваша операційна система та роздільна здатність екрана. Matomo On-Premise також може збирати інформацію про веб-сайт, з якого ви перейшли на нас. Зібрані дані зберігаються нами та не передаються та не продаються третім особам.

Як довго і де зберігаються дані?

Matomo On-Premise — це власна аналітична платформа, тобто ми зберігаємо всі зібрані дані безпосередньо на власних серверах. Наш сервер розташований у Європі, тому дані не обробляються в третіх країнах, тобто країнах, на які не поширюється GDPR.

Зазвичай ми зберігаємо дані стільки, скільки потрібно для наших бізнес-цілей. На жаль, наразі ми не можемо надати точні терміни зберігання, оскільки вони значною мірою залежать від наших індивідуальних налаштувань. Якщо ви хочете дізнатися більше про терміни зберігання даних та наші налаштування, будь ласка, не соромтеся звертатися до нас.

Як я можу видалити свої дані або запобігти їх зберіганню?

Ви маєте право та можливість будь-коли отримати доступ до своїх персональних даних та заперечити проти їх використання та обробки. Ви також можете будь-коли подати скаргу до державного наглядового органу або просто до нас.

Правова основа

Ми маємо законний інтерес до аналізу поведінки відвідувачів веб-сайту та, таким чином, до покращення наших пропозицій з технічної та економічної точки зору. За допомогою Matomo On-Premise ми визначаємо потенціал оптимізації нашого веб-сайту та можемо покращити його економічну ефективність. Правовою основою для цього є стаття 6 (1) (f) GDPR (законні інтереси).

Якщо ви хочете дізнатися більше про обробку даних компанією Matomo On-Premise без файлів cookie, будь ласка, зв’яжіться з нами. Ми також рекомендуємо ознайомитися з політикою конфіденційності Matomo на https://matomo.org/privacy-policy/.

Політика конфіденційності Rank Math

Ми використовуємо SEO-плагін Rank Math. Постачальником послуг є індійська компанія One.com India Private Limited, офіс № 2, поверх 5, вежа A, будівля 9, комплекс DLF Cyber City, фаза III, Хар'яна, Гургаон, Індія.

Сервіс може передавати дані до Індії. Зверніть увагу, що Індія є третьою країною, на яку не поширюється дія GDPR. Це може призвести до обмежень щодо захисту даних та їхньої безпеки.

Ви можете дізнатися більше про дані, що обробляються за допомогою Rank Math, у політиці конфіденційності за адресою https://rankmath.com/privacy-policy/.

Пояснення використаних термінів

Ми завжди прагнемо зробити нашу політику конфіденційності якомога чіткішою та зрозумілішою. Однак це не завжди легко, особливо коли йдеться про технічні та юридичні теми. Часто має сенс використовувати юридичні терміни (такі як персональні дані) або певні технічні вирази (такі як файли cookie, IP-адреса). Однак ми не хочемо використовувати їх без пояснень. Нижче ви знайдете алфавітний список важливих термінів, які ми могли недостатньо розглянути в попередній політиці конфіденційності. Якщо ці терміни взяті з GDPR і є визначеннями, ми також наведемо тут тексти GDPR та додамо власні пояснення, якщо необхідно.

Процесор

Визначення згідно зі статтею 4 GDPR

Для цілей цього Регламенту застосовуються такі визначення:

«Процесор» фізична або юридична особа, орган державної влади, агентство чи інший орган, який обробляє персональні дані від імені контролера;

Пояснення: Як компанія та власник веб-сайту, ми несемо відповідальність за всі ваші дані, які ми обробляємо. Окрім контролерів, можуть бути також так звані обробники. Це включає будь-яку компанію або особу, яка обробляє персональні дані від нашого імені. Таким чином, обробниками можуть бути, окрім постачальників послуг, такі як податкові консультанти, постачальники хостингу або хмарних послуг, постачальники платежів або розсилки новин, або великі компанії, такі як Google або Microsoft.

згода

Визначення згідно зі статтею 4 GDPR

Для цілей цього Регламенту застосовуються такі визначення:

"Згода" будь-яке вільно надане, конкретне, усвідомлене та недвозначне твердження про бажання суб’єкта даних, за допомогою якого він чи вона, шляхом заяви або чіткої позитивної дії, виражає свою згоду на обробку персональних даних, що стосуються його чи її;

Пояснення: Зазвичай така згода отримується на веб-сайтах за допомогою інструмента отримання згоди на використання файлів cookie. Ви, мабуть, знайомі з цим. Щоразу, коли ви вперше відвідуєте веб-сайт, вас зазвичай запитують за допомогою банера, чи погоджуєтесь ви на обробку даних. Ви також зазвичай можете налаштувати індивідуальні параметри та самостійно вирішити, яку обробку даних ви дозволяєте, а яку ні. Якщо ви не даєте згоди, жодні персональні дані не можуть оброблятися. В принципі, згода, звичайно, також може бути надана у письмовій формі, тобто не за допомогою інструменту.

Персональні дані

Визначення згідно зі статтею 4 GDPR

Для цілей цього Регламенту застосовуються такі визначення:

«персональні дані» будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (далі – «суб’єкт даних»); ідентифікована фізична особа – це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема, шляхом посилання на ідентифікатор, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один чи декілька факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи;

Пояснення: Персональні дані – це всі дані, які можуть ідентифікувати вас як особу. Зазвичай це такі дані, як:

  • ім'я
  • адреса
  • Адреса електронної пошти
  • Поштова адреса
  • Номер телефону
  • дата народження
  • Ідентифікаційні номери, такі як номер соціального страхування, ідентифікаційний номер платника податків, номер посвідчення особи або реєстраційний номер
  • Банківські реквізити, такі як номери рахунків, кредитна інформація, залишки на рахунках та багато іншого.

Згідно з рішенням Європейського суду (ЄС), ваш IP-адреса для персональних данихІТ-експерти можуть використовувати вашу IP-адресу, щоб визначити принаймні приблизне місцезнаходження вашого пристрою, а згодом і вас як власника з’єднання. Тому зберігання IP-адреси також вимагає правової основи у значенні GDPR. Існують також так звані «спеціальні категорії» персональних даних, які також особливо заслуговують на захист. До них належать:

  • расове та етнічне походження
  • політичні погляди
  • релігійні чи ідеологічні переконання
  • членство в профспілці
  • генетичні дані, такі як дані, отримані зі зразків крові або слини
  • біометричні дані (інформація про психічні, фізичні або поведінкові характеристики, які можуть ідентифікувати особу).
    Дані про здоров'я
  • Дані про сексуальну орієнтацію або статеве життя

Профілювання

Визначення згідно зі статтею 4 GDPR

Для цілей цього Регламенту застосовуються такі визначення:

«Профілювання» будь-яка форма автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних персональних аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються результатів роботи, економічного становища, здоров'я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщень цієї фізичної особи;

Пояснення: Профілювання передбачає збір різноманітної інформації про людину, щоб дізнатися про неї більше. Профілювання часто використовується в Інтернеті для рекламних цілей або для перевірки кредитної історії. Наприклад, програми веб- або рекламного аналізу збирають дані про вашу поведінку та інтереси на веб-сайті. В результаті створюється певний профіль користувача, який можна використовувати для таргетування реклами на певну аудиторію.

Відповідальна особа

Визначення згідно зі статтею 4 GDPR

Для цілей цього Регламенту застосовуються такі визначення:

«відповідальна особа» фізична або юридична особа, орган державної влади, агентство чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних; якщо цілі та засоби такої обробки визначаються законодавством Союзу або держави-члена, контролер або конкретні критерії його призначення можуть бути передбачені законодавством Союзу або держави-члена;

Пояснення: У нашому випадку ми несемо відповідальність за обробку ваших персональних даних і, отже, є «контролером». Якщо ми передаємо зібрані дані іншим постачальникам послуг для обробки, це «обробники». Для цього необхідно підписати «договір про обробку» (DPA).

обробка

Визначення згідно зі статтею 4 GDPR

Для цілей цього Регламенту застосовуються такі визначення:

"Обробка" будь-яка операція або сукупність операцій, що виконуються з персональними даними або наборами персональних даних, незалежно від того, чи виконуються вони автоматизованими засобами, такі як збір, запис, упорядкування, структурування, зберігання, адаптація або зміна, пошук, консультація, використання, розкриття шляхом передачі, поширення або надання доступу іншим чином, зіставлення або поєднання, обмеження, стирання або знищення;

Примітка: Коли ми говоримо про обробку в нашій політиці конфіденційності, ми маємо на увазі будь-який тип обробки даних. Як зазначено вище в оригінальній заяві GDPR, це включає не лише збір, але й зберігання та обробку даних.

Усі тексти захищені авторським правом.