Політика конфіденційності відповідно до GDPR

I. Назва та адреса контролера

Контролером у розумінні Загального регламенту захисту даних, інших національних законів про захист даних держав-членів та інших положень законодавства про захист даних є:

II. Ім’я та адреса уповноваженого із захисту даних

Уповноваженим із захисту даних контролера є:

III. Загальна інформація про обробку даних

1. Обсяг обробки персональних даних

Ми загалом обробляємо персональні дані наших користувачів лише тією мірою, яка необхідна для надання функціонального вебсайту, а також нашого вмісту та послуг. Обробка зазвичай здійснюється лише за згодою користувача. Виняток застосовується, якщо попередню згоду неможливо отримати з фактичних причин і обробка дозволена законом.

2. Правова підстава для обробки персональних даних

Якщо ми отримуємо згоду на операції з обробки персональних даних, правовою підставою є ст. 6(1)(a) GDPR. Якщо обробка необхідна для виконання договору або для здійснення переддоговірних заходів, правовою підставою є ст. 6(1)(b) GDPR.

Якщо обробка необхідна для виконання юридичного обов’язку, правовою підставою є ст. 6(1)(c) GDPR. Якщо зачіпаються життєво важливі інтереси суб’єкта даних або іншої фізичної особи, правовою підставою є ст. 6(1)(d) GDPR.

Якщо обробка необхідна для захисту законного інтересу нашої компанії або третьої сторони і інтереси, основні права та свободи суб’єкта даних не переважають цей інтерес, правовою підставою є ст. 6(1)(f) GDPR.

3. Видалення даних і строк зберігання

Персональні дані видаляються або блокуються, щойно мета зберігання більше не застосовується. Зберігання також може здійснюватися, якщо це передбачено європейськими або національними нормативними актами. Блокування або видалення також здійснюється після закінчення встановленого строку зберігання, якщо подальше зберігання не є необхідним для укладення або виконання договору.

IV. Надання вебсайту та створення журналів

1. Опис і обсяг обробки даних

Під час кожного відкриття нашого вебсайту наша система автоматично збирає дані та інформацію з комп’ютерної системи пристрою, що здійснює доступ. Збираються такі дані:

• Інформація про тип браузера та використану версію
• Операційна система користувача
• Інтернет-провайдер користувача
• IP-адреса користувача
• Дата й час доступу
• Вебсайти, з яких система користувача переходить на наш вебсайт
• Вебсайти, які система користувача відкриває через наш вебсайт

Файли журналів можуть містити IP-адреси або інші дані, які дають змогу пов’язати їх із користувачем. Ці дані не зберігаються разом з іншими персональними даними користувача.

2. Правова підстава для обробки даних

Правовою підставою для тимчасового зберігання даних і файлів журналів є ст. 6(1)(f) GDPR.

3. Мета обробки даних

Тимчасове зберігання IP-адреси необхідне для доставки вебсайту на комп’ютер користувача. Зберігання у файлах журналів здійснюється для забезпечення функціональності вебсайту, оптимізації вебсайту та забезпечення безпеки наших інформаційно-технологічних систем. Аналіз у маркетингових цілях не здійснюється.

4. Строк зберігання

Дані, необхідні для надання вебсайту, видаляються після завершення відповідної сесії. Дані журналів видаляються не пізніше ніж через сім днів. Подальше зберігання можливе, якщо IP-адреси видалено або знеособлено так, що ідентифікація клієнта, який здійснював доступ, більше неможлива.

5. Можливість заперечення та видалення

Збір даних для надання вебсайту та зберігання у файлах журналів є обов’язково необхідними для роботи вебсайту. Тому можливість заперечення відсутня.

V. Використання файлів cookie

a) Опис і обсяг обробки даних

Наш вебсайт використовує файли cookie. Файли cookie — це текстові файли, які зберігаються в інтернет-браузері або інтернет-браузером у комп’ютерній системі користувача. Вони містять характерний рядок символів, який дає змогу однозначно ідентифікувати браузер під час повторного відкриття вебсайту.

Ми використовуємо файли cookie, щоб зробити наш вебсайт зручнішим для користувача. У файлах cookie зберігаються та передаються такі дані:

• Інформація для входу
• Тип браузера

b) Правова підстава для обробки даних

Правовою підставою для обробки персональних даних із використанням файлів cookie є ст. 6(1)(f) GDPR.

c) Мета обробки даних

Метою використання технічно необхідних файлів cookie є спрощення користування вебсайтами. Деякі функції не можуть бути запропоновані без файлів cookie. Файли cookie потрібні нам для таких застосувань:

• Налаштування розміру екрана
• Застосування мовних налаштувань

Дані користувача, зібрані технічно необхідними файлами cookie, не використовуються для створення профілів користувачів.

e) Строк зберігання, можливість заперечення та видалення

Файли cookie зберігаються на комп’ютері користувача і передаються з нього на наш сайт. Ви можете вимкнути або обмежити використання файлів cookie у налаштуваннях свого інтернет-браузера. Уже збережені файли cookie можна видалити в будь-який час. Якщо файли cookie вимкнено, не всі функції вебсайту можуть бути повністю доступними.

VI. Контактна форма та контакт електронною поштою

1. Опис і обсяг обробки даних

На нашому вебсайті може бути доступна контактна форма для електронного зв’язку. Якщо користувач використовує цю можливість, дані, введені у форму, передаються нам і зберігаються. Це можуть бути такі дані:

• Прізвище
• Ім’я
• Звертання
• Титул
• Адреса
• Адреса електронної пошти
• Номер телефону
• Індивідуальний текст користувача

Під час надсилання повідомлення також зберігаються такі дані:

• IP-адреса користувача
• Дата й час реєстрації

Альтернативно зв’язатися можна через надану адресу електронної пошти. У цьому випадку персональні дані, передані разом з електронним листом, зберігаються. У цьому контексті передавання третім сторонам не здійснюється; дані використовуються виключно для обробки розмови.

2. Правова підстава для обробки даних

За наявності згоди правовою підставою є ст. 6(1)(a) GDPR. Для даних, переданих електронною поштою, правовою підставою є ст. 6(1)(f) GDPR. Якщо контакт електронною поштою спрямований на укладення договору, додатковою правовою підставою є ст. 6(1)(b) GDPR.

3. Мета обробки даних

Обробка персональних даних із форми введення служить виключно для опрацювання контактного запиту. Додаткові персональні дані, оброблені під час надсилання, служать для запобігання зловживанню контактною формою та забезпечення безпеки наших інформаційно-технологічних систем.

4. Строк зберігання

Дані з форми введення та дані, передані електронною поштою, видаляються, щойно відповідна розмова завершена. Розмова вважається завершеною, якщо з обставин випливає, що відповідне питання остаточно з’ясовано. Додаткові персональні дані, зібрані під час надсилання, видаляються не пізніше ніж через сім днів.

5. Можливість заперечення та видалення

Користувач може в будь-який час відкликати свою згоду на обробку персональних даних і заперечити проти зберігання. У цьому випадку розмову не можна буде продовжити. Відкликання можна надіслати неформальним електронним листом на date@ellcie.com або листом на адресу ELLCIE, Grüner Weg 6, 23936 Grevesmühlen. Усі персональні дані, збережені під час контактного звернення, у такому випадку буде видалено.

VII. Права суб’єкта даних

Якщо обробляються персональні дані, що стосуються вас, ви є суб’єктом даних у розумінні GDPR. Ви маєте такі права щодо контролера:

1. Право на доступ: Ви можете вимагати від контролера підтвердження того, чи обробляються персональні дані, що стосуються вас. Це зокрема включає:
   • цілі, з якими обробляються персональні дані
   • категорії персональних даних, які обробляються
   • одержувачів або категорії одержувачів, яким персональні дані, що стосуються вас, були або будуть розкриті
   • запланований строк зберігання персональних даних, що стосуються вас, або критерії визначення строку зберігання
   • існування права на виправлення або видалення, права на обмеження обробки або права заперечити проти цієї обробки
   • існування права подати скаргу до наглядового органу
   • усю доступну інформацію про походження даних, якщо персональні дані не були зібрані у суб’єкта даних
   • існування автоматизованого ухвалення рішень, включно з профілюванням, відповідно до ст. 22(1) і (4) GDPR
   Ви також маєте право вимагати інформацію про те, чи передаються персональні дані, що стосуються вас, до третьої країни або міжнародної організації.
2. Право на виправлення: Ви маєте право на виправлення та/або доповнення, якщо оброблені персональні дані є неправильними або неповними.
3. Право на обмеження обробки: За певних умов ви можете вимагати обмеження обробки персональних даних, що стосуються вас.
4. Право на видалення: Ви можете вимагати негайного видалення персональних даних, що стосуються вас, якщо застосовується одна із законних підстав.
5. Право на повідомлення: Якщо було заявлено про виправлення, видалення або обмеження обробки, контролер зобов’язаний відповідно повідомити одержувачів.
6. Право на перенесення даних: Ви маєте право отримати персональні дані, що стосуються вас, у структурованому, загальноприйнятому та машинозчитуваному форматі.
7. Право на заперечення: Ви маєте право з причин, пов’язаних із вашою конкретною ситуацією, заперечити проти обробки на підставі ст. 6(1)(e) або (f) GDPR.
8. Право відкликати згоду: Ви маєте право в будь-який час відкликати декларацію згоди на обробку даних.
9. Автоматизоване індивідуальне рішення, включно з профілюванням: Ви маєте право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці.
10. Право подати скаргу до наглядового органу: Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує GDPR.