Політика конфіденційності
Вступ
У цій Політиці конфіденційності ми хочемо роз'яснити вам, які види ваших персональних даних (далі також коротко «дані») ми обробляємо, з якою метою та в якому обсязі. Політика конфіденційності поширюється на всі операції обробки персональних даних, що здійснюються нами як у рамках надання наших послуг, так і зокрема на наших вебсайтах, у мобільних додатках та в зовнішніх онлайн-присутностях, як-от наших профілях у соціальних мережах (далі разом «Онлайн-пропозиція»).
Станом на: 17-10-2026
Зміст
- Вступ
- Відповідальна особа
- Огляд операцій обробки
- Відповідні правові підстави
- Заходи безпеки
- Передача та розкриття персональних даних
- Обробка даних у третіх країнах
- Використання файлів cookie
- Комерційні та ділові послуги
- Платіжні провайдери
- Реєстрація та вхід
- Зв'язок
- Спілкування через месенджери
- Розсилка та масові комунікації
- Вебаналітика та оптимізація
- Онлайн-маркетинг
- Присутність у соціальних мережах
- Плагіни та вбудовані функції й контент
- Видалення даних
- Зміна та оновлення Політики конфіденційності
- Права суб'єктів даних
- Визначення термінів
Відповідальна особа
Kantstraße 2,
30926 Seelze
Уповноважені представники: Ali Ahmed
Адреса електронної пошти: aliahmed91@outlook.de
Телефон: 051378149708
Огляд операцій обробки
У наведеному нижче огляді узагальнено види оброблюваних даних та цілі їх обробки, а також зазначено суб'єктів, яких це стосується.
- Види оброблюваних даних
- Реєстраційні дані (наприклад, імена, адреси).
- Контентні дані (наприклад, текстові введення, фотографії, відео).
- Контактні дані (наприклад, електронна пошта, номери телефонів).
- Комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
- Дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу).
- Дані геолокації (дані, що вказують на місцезнаходження кінцевого пристрою кінцевого користувача).
- Договірні дані (наприклад, предмет договору, термін дії, категорія клієнта).
- Платіжні дані (наприклад, банківські реквізити, рахунки, історія платежів).
- Категорії суб'єктів даних
- Ділові партнери та контрагенти.
- Зацікавлені особи.
- Комунікаційні партнери.
- Клієнти.
- Користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг).
- Цілі обробки
- Надання нашої Онлайн-пропозиції та зручність для користувача.
- Аналіз дій відвідувачів.
- Офісні та організаційні процедури.
- Міжпристроєве відстеження (міжпристроєва обробка даних користувачів у маркетингових цілях).
- Прямий маркетинг (наприклад, електронною поштою або поштою).
- Маркетинг на основі інтересів і поведінки.
- Запити на зв'язок та комунікація.
- Вимірювання конверсії (вимірювання ефективності маркетингових заходів).
- Профілювання (складання профілів користувачів).
- Ремаркетинг.
- Вимірювання охоплення (наприклад, статистика відвідуваності, розпізнавання повторних відвідувачів).
- Заходи безпеки.
- Відстеження (наприклад, профілювання на основі інтересів/поведінки, використання файлів cookie).
- Договірні послуги та сервіс.
- Управління та відповіді на запити.
- Формування цільових аудиторій (визначення цільових груп, релевантних для маркетингових цілей, або інший вивід контенту).
- Відповідні правові підстави
Нижче ми повідомляємо про правові підстави Загального регламенту захисту даних (GDPR/DSGVO), на яких ми обробляємо персональні дані. Зверніть увагу, що на додаток до норм DSGVO можуть застосовуватися національні вимоги щодо захисту даних у вашій або нашій країні проживання/місцезнаходження.
- Згода (ст. 6 абз. 1 речення 1 літ. a DSGVO) — суб'єкт даних надав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей.
- Виконання договору та переддоговірні запити (ст. 6 абз. 1 речення 1 літ. b DSGVO) — обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для здійснення заходів на його прохання до укладення договору.
- Виконання правового зобов'язання (ст. 6 абз. 1 речення 1 літ. c DSGVO) — обробка необхідна для виконання правового зобов'язання, якому підлягає відповідальна особа.
- Законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO) — обробка необхідна для захисту законних інтересів відповідальної особи або третьої сторони, якщо тільки інтереси або основні права та свободи суб'єкта даних, що вимагають захисту персональних даних, не переважають.
Національне законодавство про захист даних у Німеччині: на додаток до положень Загального регламенту захисту даних у Німеччині діють національні норми щодо захисту даних. Зокрема, це Закон про захист від зловживань персональними даними під час обробки даних (Федеральний закон про захист даних — BDSG). BDSG містить спеціальні норми щодо права на доступ, права на видалення, права на заперечення, обробки особливих категорій персональних даних, обробки для інших цілей та передачі, а також автоматизованого прийняття рішень в окремих випадках, включаючи профілювання. Крім того, він регулює обробку даних у цілях трудових відносин (§ 26 BDSG), зокрема щодо виникнення, здійснення або припинення трудових відносин та згоди працівників. Також можуть застосовуватися закони про захист даних окремих федеральних земель.
Заходи безпеки
Відповідно до законодавчих вимог, з урахуванням рівня розвитку техніки, витрат на впровадження, характеру, обсягу, обставин та цілей обробки, а також різної ймовірності настання загроз і ступеня загрози правам і свободам фізичних осіб, ми вживаємо відповідних технічних та організаційних заходів для забезпечення рівня захисту, адекватного ризику.
До заходів належать зокрема забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного та електронного доступу до даних, а також доступу до них, введення, передачі, забезпечення доступності та їх відокремлення. Крім того, ми запровадили процедури, що забезпечують реалізацію прав суб'єктів даних, видалення даних та реагування на загрозу для даних. Також ми враховуємо захист персональних даних вже на етапі розробки або вибору апаратного та програмного забезпечення, а також процедур відповідно до принципу захисту даних шляхом технічного проектування та за допомогою налаштувань, дружніх до конфіденційності.
SSL-шифрування (https): для захисту даних, що передаються через нашу Онлайн-пропозицію, ми використовуємо SSL-шифрування. Такі зашифровані з'єднання можна розпізнати за префіксом https:// в адресному рядку вашого браузера.
Передача та розкриття персональних даних
У рамках нашої обробки персональних даних може виникати ситуація, коли дані передаються іншим установам, підприємствам, юридично самостійним організаційним підрозділам або особам чи розкриваються їм. Одержувачами цих даних можуть бути, наприклад, платіжні установи в рамках платіжних операцій, постачальники послуг, яким доручено виконання ІТ-завдань, або постачальники послуг і контенту, що інтегруються у вебсайт. У таких випадках ми дотримуємося законодавчих вимог і зокрема укладаємо відповідні договори або угоди, що слугують захисту ваших даних, з одержувачами ваших даних.
Обробка даних у третіх країнах
Якщо ми обробляємо дані у третій країні (тобто за межами Європейського Союзу (ЄС), Європейського економічного простору (ЄЕП)) або якщо обробка відбувається в рамках використання послуг третіх осіб чи розкриття або передачі даних іншим особам, установам або підприємствам, це здійснюється лише у відповідності до законодавчих вимог.
За відсутності явної згоди або договірної чи законної необхідності передачі ми обробляємо або дозволяємо обробляти дані лише в третіх країнах із визнаним рівнем захисту даних, до яких належать сертифіковані за «Privacy Shield» американські обробники, або на основі спеціальних гарантій, як-от договірних зобов'язань шляхом так званих стандартних захисних застережень Єврокомісії, наявності сертифікатів або обов'язкових внутрішніх правил захисту даних (ст. 44–49 DSGVO, інформаційна сторінка Єврокомісії: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Використання файлів cookie
«Файлами cookie» називають невеликі файли, що зберігаються на пристроях користувачів. За допомогою файлів cookie можна зберігати різну інформацію. До такої інформації можуть належати, наприклад, налаштування мови на вебсайті, статус входу, вміст кошика або місце, де переглядалося відео.
Файли cookie, як правило, використовуються також тоді, коли інтереси або поведінка користувача (наприклад, перегляд певного контенту, використання функцій тощо) на окремих вебсайтах зберігаються у профілі користувача. Такі профілі використовуються для того, щоб, наприклад, показувати користувачам контент, що відповідає їхнім потенційним інтересам. Цей процес також називається «відстеженням», тобто відстеженням потенційних інтересів користувачів. До поняття файлів cookie ми також відносимо інші технології, що виконують ті самі функції, що й файли cookie (наприклад, коли дані користувачів зберігаються за допомогою псевдонімних онлайн-ідентифікаторів, також відомих як «ідентифікатори користувачів»).
Якщо ми використовуємо файли cookie або технології «відстеження», ми повідомляємо вас про це окремо в нашій Політиці конфіденційності.
Примітки щодо правових підстав: правова підстава, на якій ми обробляємо ваші персональні дані за допомогою файлів cookie, залежить від того, чи просимо ми вашої згоди. Якщо це так і ви даєте згоду на використання файлів cookie, правовою підставою для обробки ваших даних є надана згода. В іншому випадку дані, оброблювані за допомогою файлів cookie, обробляються на підставі наших законних інтересів (наприклад, в ефективному економічному функціонуванні нашої Онлайн-пропозиції та її вдосконаленні) або, якщо використання файлів cookie необхідно для виконання наших договірних зобов'язань.
Відкликання та заперечення (Opt-Out): незалежно від того, чи здійснюється обробка на основі згоди чи законного дозволу, ви маєте право в будь-який час відкликати надану згоду або заперечити проти обробки ваших даних за допомогою технологій cookie (у сукупності «Opt-Out»).
Ви можете спочатку висловити своє заперечення за допомогою налаштувань вашого браузера, наприклад, вимкнувши використання файлів cookie (при цьому функціональність нашої Онлайн-пропозиції може бути обмежена). Заперечення проти використання файлів cookie в цілях онлайн-маркетингу може бути висловлено через численні сервіси, особливо у випадку відстеження, на американському сайті http://www.aboutads.info/choices/ або на сайті ЄС http://www.youronlinechoices.com або загалом для вебаналітики та оптимізації http://optout.aboutads.info
- Оброблювані види даних: дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
- Суб'єкти даних: користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг).
- Правові підстави: згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
Комерційні та ділові послуги
Ми обробляємо дані наших договірних і ділових партнерів, наприклад клієнтів та зацікавлених осіб (у сукупності «Контрагенти»), в рамках договірних та подібних правовідносин, а також пов'язаних з ними заходів і в рамках комунікації з контрагентами (або до укладення договору), наприклад, для відповіді на запити.
Ці дані ми обробляємо для виконання наших договірних зобов'язань, для захисту наших прав та з метою виконання адміністративних завдань і організаційних процесів підприємства, пов'язаних із цими відомостями. Дані контрагентів ми передаємо третім особам у рамках чинного законодавства лише в тій мірі, в якій це необхідно для вищевказаних цілей, виконання правових зобов'язань або за згодою контрагентів (наприклад, залученим телекомунікаційним, транспортним та іншим допоміжним службам і субпідрядникам, банкам, податковим і правовим консультантам, платіжним провайдерам або податковим органам). Про інші форми обробки, наприклад у маркетингових цілях, контрагенти отримують інформацію в рамках цієї Політики конфіденційності.
Які дані необхідні для вищевказаних цілей, ми повідомляємо контрагентам до або в рамках збору даних, наприклад, в онлайн-формах, за допомогою спеціального позначення (наприклад, кольором) або символів (наприклад, зірочок тощо), або особисто.
Ми видаляємо дані після закінчення законних гарантійних та аналогічних зобов'язань, тобто, як правило, після закінчення 4 років, якщо тільки дані не зберігаються в обліковому записі клієнта, наприклад, поки вони повинні зберігатися з законних причин архівування (наприклад, для податкових цілей, як правило, 10 років). Дані, розкриті нам контрагентом у рамках замовлення, ми видаляємо відповідно до вимог замовлення, як правило, після завершення замовлення.
Якщо ми використовуємо сторонніх постачальників або платформи для надання наших послуг, у відносинах між користувачами та провайдерами діють умови надання послуг та повідомлення про конфіденційність відповідних сторонніх постачальників або платформ.
Обліковий запис клієнта: контрагенти можуть створити обліковий запис у рамках нашої Онлайн-пропозиції (наприклад, обліковий запис клієнта або користувача, скорочено «обліковий запис клієнта»). Якщо реєстрація облікового запису клієнта є обов'язковою, контрагенти отримують відповідне повідомлення, а також інформацію про необхідні для реєстрації дані. Облікові записи клієнтів є непублічними і не індексуються пошуковими системами. У рамках реєстрації та подальших входів і використання облікового запису клієнта ми зберігаємо IP-адреси клієнтів разом із часом доступу для підтвердження реєстрації та попередження можливих зловживань обліковим записом клієнта.
Якщо клієнти закрили свій обліковий запис, дані, пов'язані з обліковим записом, будуть видалені за умови, що їх зберігання не є обов'язковим з правових підстав. Клієнти зобов'язані самостійно зберегти свої дані після закриття облікового запису.
Економічний аналіз та маркетингові дослідження: з ділових міркувань та для виявлення ринкових тенденцій, побажань контрагентів і користувачів ми аналізуємо наявні в нас дані про ділові операції, договори, запити тощо, де до групи суб'єктів можуть належати контрагенти, зацікавлені особи, клієнти, відвідувачі та користувачі нашої Онлайн-пропозиції.
Аналіз проводиться для цілей ділової оцінки, маркетингу та маркетингових досліджень (наприклад, для визначення груп клієнтів із різними характеристиками). При цьому ми можемо, за наявності, враховувати профілі зареєстрованих користувачів разом із їхніми даними, наприклад щодо використаних послуг. Аналіз проводиться виключно для внутрішніх потреб і не розкривається зовні, якщо тільки це не анонімний аналіз зі зведеними, тобто анонімізованими значеннями. Крім того, ми поважаємо приватність користувачів і обробляємо дані для аналітичних цілей, наскільки можливо, псевдонімно, а за можливості — анонімно (наприклад, у вигляді зведених даних).
Онлайн-магазин та електронна комерція: ми обробляємо дані наших клієнтів, щоб дати їм змогу вибирати, купувати або замовляти вибрані продукти та товари, а також пов'язані послуги, здійснювати їхню оплату та доставку або виконання.
Необхідні дані як такі позначені в рамках процесу замовлення або аналогічного процесу придбання і охоплюють відомості, необхідні для доставки, надання та виставлення рахунків, а також контактну інформацію для можливих уточнень.
Мобільний додаток: ми обробляємо дані користувачів нашого застосунку «Pizza Bulls Seelze» (далі єдино «Користувачі»), зареєстрованих та можливих тестових користувачів, щоб виконувати наші договірні зобов'язання перед ними, а також на підставі законних інтересів для забезпечення безпеки нашого застосунку та його подальшого розвитку. Застосунок надається компанією Lieferplats.de GmbH. Необхідні дані як такі позначені в рамках використання, замовлення або аналогічного укладення договору та можуть охоплювати відомості, необхідні для надання послуг та можливого виставлення рахунків, а також контактну інформацію для можливих уточнень. Якщо наші застосунки отримуються з платформ інших провайдерів (наприклад, App Store від Apple або Google Play), у відносинах між користувачами та провайдерами діють умови надання послуг та повідомлення про конфіденційність відповідних платформ.
- Оброблювані види даних: реєстраційні дані (наприклад, імена, адреси), платіжні дані (наприклад, банківські реквізити, рахунки, історія платежів), контактні дані (наприклад, електронна пошта, номери телефонів), договірні дані (наприклад, предмет договору, термін дії, категорія клієнта), дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
- Суб'єкти даних: зацікавлені особи, ділові партнери та контрагенти, клієнти.
- Цілі обробки: договірні послуги та сервіс, запити на зв'язок та комунікація, офісні та організаційні процедури, управління та відповіді на запити, заходи безпеки, аналіз дій відвідувачів, маркетинг на основі інтересів і поведінки, профілювання (складання профілів користувачів), посередництво у замовленні їжі.
- Правові підстави: виконання договору та переддоговірні запити (ст. 6 абз. 1 речення 1 літ. b DSGVO), виконання правового зобов'язання (ст. 6 абз. 1 речення 1 літ. c DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
Платіжні провайдери
У рамках договірних та інших правових відносин, на підставі правових зобов'язань або іншим чином на основі наших законних інтересів ми пропонуємо суб'єктам даних ефективні та безпечні варіанти оплати і з цією метою, на додаток до банків та кредитних установ, використовуємо інших платіжних провайдерів (у сукупності «Платіжні провайдери»).
До даних, що обробляються платіжними провайдерами, належать реєстраційні дані, як-от ім'я та адреса, банківські дані, як-от номери рахунків або кредитних карток, паролі, TAN та контрольні суми, а також інформація, пов'язана з договором, сумою та одержувачем. Ці відомості необхідні для проведення транзакцій. Однак введені дані обробляються та зберігаються виключно платіжними провайдерами. Тобто ми не отримуємо інформацію про рахунок або кредитну картку, а лише інформацію з підтвердженням або відмовою в оплаті. За певних обставин дані можуть передаватися платіжними провайдерами кредитним бюро. Ця передача спрямована на перевірку особи та кредитоспроможності. З цього приводу ми посилаємось на умови надання послуг та повідомлення про конфіденційність платіжних провайдерів.
Для платіжних операцій діють умови надання послуг та повідомлення про конфіденційність відповідних платіжних провайдерів, доступні на відповідних вебсайтах або в транзакційних додатках. Ми також посилаємось на них для отримання додаткової інформації та реалізації прав на відкликання, доступ та інших прав суб'єктів даних.
- Оброблювані види даних: реєстраційні дані (наприклад, імена, адреси), платіжні дані (наприклад, банківські реквізити, рахунки, історія платежів), договірні дані (наприклад, предмет договору, термін дії, категорія клієнта), дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси), контактні дані (наприклад, електронна пошта, номери телефонів).
- Суб'єкти даних: клієнти, зацікавлені особи.
- Цілі обробки: договірні послуги та сервіс, посередництво у замовленні їжі.
- Правові підстави: виконання договору та переддоговірні запити (ст. 6 абз. 1 речення 1 літ. b DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
- American Express: платіжні послуги; провайдер послуг: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Німеччина; вебсайт: https://www.americanexpress.com/de; Політика конфіденційності: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html
- Apple Pay: платіжні послуги; провайдер послуг: Apple Inc., Infinite Loop, Cupertino, CA 95014, США; вебсайт: https://www.apple.com/de/apple-pay/; Політика конфіденційності: https://www.apple.com/legal/privacy/de-ww/.
- Giropay: платіжні послуги; провайдер послуг: giropay GmbH, An der Welle 4, 60322 Frankfurt, Німеччина; вебсайт: https://www.giropay.de ; Політика конфіденційності: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
- Google Pay: платіжні послуги; провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://pay.google.com/intl/de_de/about/; Політика конфіденційності: https://policies.google.com/privacy.
- Klarna / Sofortüberweisung: платіжні послуги; провайдер послуг: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеція; вебсайт: https://www.klarna.com/de; Політика конфіденційності: https://www.klarna.com/de/datenschutz.
- Mastercard: платіжні послуги; провайдер послуг: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Бельгія; вебсайт: https://www.mastercard.de/de-de.html; Політика конфіденційності: https://www.mastercard.de/de-de/datenschutz.html.
- PayPal: платіжні послуги; провайдер послуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; вебсайт: https://www.paypal.com/de; Політика конфіденційності: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Visa: платіжні послуги; провайдер послуг: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; вебсайт: https://www.visa.de; Політика конфіденційності: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
- PayCo: обробка платежів, за винятком купівлі в кредит, здійснюється у співпраці з PayCo Financial Services Limited, Salisbury House, Station Road Cambridge – CB1 2LA, Велика Британія. Персональні дані, необхідні для обробки платежів, збираються безпосередньо компанією PayCo Financial Services Limited. Ми не маємо доступу до персональних даних, що збираються компанією PayCo Financial Services Limited. Після вибору та підтвердження вами способу оплати PayCo може провести перевірку кредитоспроможності. При цьому PayCo Financial Services Limited збирає або використовує імовірнісні значення щодо вашої майбутньої платіжної поведінки. Для розрахунку цих імовірнісних значень також використовуються адресні дані. Ви можете в будь-який час отримати інформацію про збережені дані у PayCo (за вищевказаною адресою).
Реєстрація та вхід
Користувачі можуть створити обліковий запис. У рамках реєстрації користувачам повідомляються необхідні обов'язкові дані, які обробляються для цілей надання облікового запису на підставі виконання договірних зобов'язань. До оброблюваних даних належать зокрема дані для входу (ім'я, пароль та адреса електронної пошти). Дані, введені під час реєстрації, використовуються для цілей використання облікового запису та його призначення.
Користувачі можуть отримувати електронні листи про події, що стосуються їхнього облікового запису, наприклад технічні зміни. Якщо користувачі закрили свій обліковий запис, їхні дані стосовно облікового запису будуть видалені за умови відсутності законного обов'язку їх зберігання. Користувачі зобов'язані самостійно зберегти свої дані до закінчення строку дії договору у разі його розірвання. Ми маємо право безповоротно видалити всі дані користувача, збережені протягом строку дії договору.
У рамках використання наших функцій реєстрації та входу, а також облікового запису ми зберігаємо IP-адресу та час відповідної дії користувача. Зберігання здійснюється на підставі наших законних інтересів, а також інтересів користувачів щодо захисту від зловживань та несанкціонованого використання. Передача цих даних третім особам, як правило, не здійснюється, якщо тільки вона не необхідна для захисту наших претензій або не існує законного зобов'язання щодо цього.
- Оброблювані види даних: реєстраційні дані (наприклад, імена, адреси), контактні дані (наприклад, електронна пошта, номери телефонів), контентні дані (наприклад, текстові введення, фотографії, відео), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
- Суб'єкти даних: користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг).
- Цілі обробки: договірні послуги та сервіс, заходи безпеки, управління та відповіді на запити.
- Правові підстави: згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), виконання договору та переддоговірні запити (ст. 6 абз. 1 речення 1 літ. b DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
Зв'язок
Коли ви зв'язуєтеся з нами (наприклад, через контактну форму, електронну пошту, телефон або соціальні мережі), дані осіб, що надсилають запити, обробляються в тій мірі, в якій це необхідно для відповіді на запити та вжиття можливих запитуваних заходів.
Відповіді на запити про зв'язок у рамках договірних або переддоговірних відносин здійснюються для виконання наших договірних зобов'язань або для відповіді на (пере)договірні запити, а в іншому — на підставі законних інтересів щодо відповіді на запити.
- Оброблювані види даних: реєстраційні дані (наприклад, імена, адреси), контактні дані (наприклад, електронна пошта, номери телефонів), контентні дані (наприклад, текстові введення, фотографії, відео).
- Суб'єкти даних: комунікаційні партнери.
- Цілі обробки: запити на зв'язок та комунікація, посередництво у замовленні їжі.
- Правові підстави: виконання договору та переддоговірні запити (ст. 6 абз. 1 речення 1 літ. b DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
Спілкування через месенджери
Ми використовуємо сервіси-месенджери для цілей комунікації і тому просимо звернути увагу на наведену нижче інформацію щодо функціональності месенджерів, шифрування, використання метаданих комунікації та ваших можливостей заперечення.
Ви також можете зв'язатися з нами альтернативними способами, наприклад, телефоном або електронною поштою. Будь ласка, скористайтеся повідомленими вам контактними даними або контактними даними, наведеними в нашій Онлайн-пропозиції.
У разі наскрізного шифрування контенту (тобто змісту вашого повідомлення та вкладень) ми звертаємо увагу на те, що вміст комунікацій (тобто зміст повідомлення та прикріплені зображення) шифрується наскрізно. Це означає, що зміст повідомлень не може переглядати ніхто, навіть самі провайдери месенджерів. Щоб забезпечити шифрування змісту повідомлень, ви завжди повинні використовувати актуальну версію месенджера з активованим шифруванням.
Разом із тим ми звертаємо увагу наших комунікаційних партнерів на те, що провайдери месенджерів, хоча й не можуть переглядати зміст, але можуть дізнатися, чи та коли комунікаційні партнери спілкуються з нами, а також обробляти технічну інформацію про пристрій комунікаційних партнерів і, залежно від налаштувань їхнього пристрою, дані геолокації (так звані метадані).
Примітки щодо правових підстав: якщо ми просимо комунікаційних партнерів надати дозвіл до спілкування з ними через месенджер, правовою підставою для обробки їхніх даних є їхня згода. В іншому випадку, якщо ми не просимо згоди і вони самі, наприклад, зв'язуються з нами, ми використовуємо месенджери у відносинах з нашими контрагентами та в рамках укладення договору як договірний захід, а у випадку інших зацікавлених осіб і комунікаційних партнерів — на підставі наших законних інтересів у швидкій та ефективній комунікації та задоволенні потреб наших комунікаційних партнерів у спілкуванні через месенджери. Крім того, ми звертаємо вашу увагу на те, що без вашої згоди ми не передаємо вперше повідомлені нам контактні дані месенджерам.
Відкликання, заперечення та видалення: ви можете в будь-який час відкликати надану згоду та в будь-який час заперечити проти комунікації з нами через месенджер. У разі спілкування через месенджер ми видаляємо повідомлення відповідно до наших загальних правил видалення (тобто, наприклад, як описано вище, після закінчення договірних відносин, у контексті вимог щодо архівування тощо), а в іншому — як тільки ми можемо вважати, що відповіли на можливі запити комунікаційних партнерів, коли не очікується посилання на попередню розмову і видаленню не перешкоджають законні зобов'язання зберігання.
Застереження щодо посилання на інші канали зв'язку: наприкінці ми хотіли б звернути вашу увагу на те, що з міркувань вашої безпеки ми залишаємо за собою право не відповідати на запити через месенджер. Це стосується випадків, коли, наприклад, внутрішня договірна інформація вимагає особливої конфіденційності або відповідь через месенджер не відповідає формальним вимогам. У таких випадках ми направляємо вас до більш відповідних каналів зв'язку.
- Оброблювані види даних: контактні дані (наприклад, електронна пошта, номери телефонів), дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси), контентні дані (наприклад, текстові введення, фотографії, відео).
- Суб'єкти даних: комунікаційні партнери.
- Цілі обробки: запити на зв'язок та комунікація, прямий маркетинг (наприклад, електронною поштою або поштою).
- Правові підстави: згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
- WhatsApp: месенджер WhatsApp із наскрізним шифруванням; провайдер послуг: WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, США; вебсайт: https://www.whatsapp.com ; Політика конфіденційності: https://www.whatsapp.com/legal; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active.
На нашому вебсайті є контактна форма, яку можна використовувати для електронного зв'язку.
Для обробки запитів клієнтів ми використовуємо систему тікетів Zoho GmbH, платформу обслуговування клієнтів компанії Zoho Corporation GmbH — Trinkausstr. 7 — 40213 Düsseldorf. Для цього через наш вебсайт збираються необхідні дані, як-от ім'я та адреса електронної пошти. Zendesk є сертифікованим учасником так званого «Privacy Shield Framework» і таким чином відповідає мінімальним вимогам для законної обробки даних замовником.
Більш детальну інформацію про обробку даних компанією Zendesk можна знайти в Політиці конфіденційності Zendesk за адресою https://www.zoho.com/de/privacy.html та на сторінці щодо захисту даних у ЄС: https://www.zoho.com/gdpr.html
З питань ви також можете безпосередньо звернутися до спеціаліста із захисту даних Zendesk: privacy@zohocorp.com.
Дані, передані під час надсилання форми, передаються до нашої системи тікетів Zoho і використовуються виключно для обробки відповідного запиту. Надані дані обробляються конфіденційно. Після обробки відповідного запиту дані архівуються в Zendesk для цілей документування. Передача третім особам у рекламних цілях не здійснюється.
Обробка даних, введених у контактну форму, здійснюється на підставі вашої згоди (ст. 6 абз. 1 літ. a DSGVO). Правовою підставою для обробки даних, що передаються при надсиланні електронного листа, є ст. 6 абз. 1 літ. f DSGVO. Якщо контакт електронною поштою спрямований на укладення договору, додатковою правовою підставою для обробки є ст. 6 абз. 1 літ. b DSGVO.
Розсилка та масові комунікації
Ми надсилаємо розсилки, електронні листи та інші електронні повідомлення (далі «розсилки») лише за згодою одержувачів або за наявності законного дозволу. Якщо в рамках підписки на розсилку її зміст конкретно описується, він є визначальним для згоди користувачів. В іншому наша розсилка містить інформацію про наші послуги та нас.
Для підписки на нашу розсилку, як правило, достатньо вказати свою адресу електронної пошти. Однак ми можемо попросити вас вказати ім'я для персонального звернення в розсилці або інші дані, якщо вони необхідні для цілей розсилки.
Процедура подвійного підтвердження (Double-Opt-In): підписка на нашу розсилку, як правило, здійснюється за так званою процедурою подвійного підтвердження. Тобто після підписки ви отримуєте електронного листа, в якому вас просять підтвердити підписку. Це підтвердження необхідне для того, щоб ніхто не міг підписатися на чужу адресу електронної пошти. Підписки на розсилку протоколюються для підтвердження процесу підписки відповідно до правових вимог. Це включає збереження часу підписки та підтвердження, а також IP-адреси. Зміни ваших даних, збережених у провайдера розсилки, також протоколюються.
Видалення та обмеження обробки: ми можемо зберігати скасовані адреси електронної пошти до трьох років на підставі наших законних інтересів до їх видалення, щоб мати змогу підтвердити раніше надану згоду. Обробка цих даних обмежується метою можливого захисту від претензій. Індивідуальний запит на видалення можливий у будь-який час за умови одночасного підтвердження факту попередньої згоди. У разі зобов'язань щодо постійного дотримання заперечень ми залишаємо за собою право зберігати адресу електронної пошти виключно для цієї мети у списку блокування (так званому «чорному списку»).
Протоколювання процедури підписки здійснюється на підставі наших законних інтересів для підтвердження її належного проведення. Якщо ми доручаємо провайдеру послуг надсилання електронних листів, це здійснюється на підставі наших законних інтересів у ефективній та безпечній системі надсилання.
Примітки щодо правових підстав: розсилка здійснюється на підставі згоди одержувачів або, якщо згода не потрібна, на підставі наших законних інтересів у прямому маркетингу, якщо і в тій мірі, в якій це дозволено законодавством, наприклад, у випадку реклами для існуючих клієнтів. Якщо ми доручаємо провайдеру послуг надсилання електронних листів, це здійснюється на підставі наших законних інтересів. Процедура реєстрації протоколюється на підставі наших законних інтересів для підтвердження того, що вона здійснювалася відповідно до законодавства.
Зміст: інформація про нас, наші послуги, акції та пропозиції.
Вимірювання успішності: розсилки містять так званий «веб-маяк», тобто файл розміром з піксель, що завантажується з нашого сервера (або, якщо ми використовуємо провайдера розсилки, з його сервера) при відкритті розсилки. У рамках цього завантаження спочатку збирається технічна інформація, як-от відомості про браузер і вашу систему, а також ваша IP-адреса та час завантаження.
Ця інформація використовується для технічного вдосконалення розсилки на основі технічних даних або цільових аудиторій і їхньої поведінки під час читання на основі місць завантаження (що можна визначити за IP-адресою) або часу доступу. Цей аналіз також включає визначення того, чи відкриваються розсилки, коли вони відкриваються і на які посилання натискають. Хоча з технічних причин ця інформація може бути пов'язана з окремими одержувачами розсилки, ні ми, ні провайдер розсилки (якщо такий використовується) не прагнемо спостерігати за окремими користувачами. Натомість аналітика допомагає нам розуміти звички читання наших користувачів і адаптувати наш контент до них або надсилати різний контент відповідно до інтересів наших користувачів.
Аналіз розсилки та вимірювання успішності, за відсутності явної згоди користувачів, здійснюються на підставі наших законних інтересів для цілей використання зручної та безпечної системи розсилки, що відповідає як нашим діловим інтересам, так і очікуванням користувачів.
На жаль, окреме відкликання щодо вимірювання успішності неможливе; у цьому випадку необхідно скасувати підписку на розсилку або заперечити проти неї.
- Оброблювані види даних: реєстраційні дані (наприклад, імена, адреси), контактні дані (наприклад, електронна пошта, номери телефонів), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси), дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу).
- Суб'єкти даних: комунікаційні партнери.
- Цілі обробки: прямий маркетинг (наприклад, електронною поштою або поштою), запити на зв'язок та комунікація.
- Правові підстави: згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
- Можливість заперечення (Opt-Out): ви можете в будь-який час скасувати підписку на нашу розсилку, тобто відкликати свою згоду або заперечити проти подальшого отримання. Посилання для скасування підписки на розсилку ви знайдете або в кінці кожної розсилки, або можете скористатися одним із вищевказаних контактних способів, переважно електронною поштою.
- Mailchimp: платформа email-маркетингу; провайдер послуг: «Mailchimp» — Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, США; вебсайт: https://mailchimp.com; Політика конфіденційності: https://mailchimp.com/legal/privacy/; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active.
- WhatsApp Broadcasts: масові розсилки WhatsApp — месенджер із наскрізним шифруванням; провайдер послуг: WhatsApp Inc. WhatsApp Legal 1601 Willow Road Menlo Park, California 94025, США; вебсайт: https://www.whatsapp.com/; Політика конфіденційності: https://www.whatsapp.com/legal; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000TSnwAAG&status=Active.
Вебаналітика та оптимізація
Вебаналітика (також відома як «вимірювання охоплення») слугує для аналізу потоків відвідувачів нашої Онлайн-пропозиції та може включати поведінку, інтереси або демографічну інформацію про відвідувачів, як-от вік або стать, у вигляді псевдонімних значень. За допомогою аналізу охоплення ми можемо, наприклад, визначити, в який час наша Онлайн-пропозиція або її функції чи контент використовуються найбільш інтенсивно або запрошують до повторного використання. Ми також можемо зрозуміти, які ділянки потребують оптимізації.
Крім вебаналітики, ми також можемо застосовувати тестові процедури, наприклад, для тестування та оптимізації різних версій нашої Онлайн-пропозиції або її компонентів.
Для цих цілей можуть створюватися так звані профілі користувачів та зберігатися у файлі (так звані «Cookie») або застосовуватися аналогічні процедури з тією самою метою. До таких даних можуть належати, наприклад, переглянутий контент, відвідані вебсайти та використані там елементи, а також технічні відомості, як-от використаний браузер, комп'ютерна система та дані про час використання. Якщо користувачі надали згоду на збір їхніх геолокаційних даних, вони також можуть оброблятися залежно від провайдера.
IP-адреси користувачів також зберігаються. Однак ми використовуємо процедуру IP-маскування (тобто псевдонімізацію шляхом скорочення IP-адреси) для захисту користувачів. Загалом у рамках вебаналітики, A/B-тестування та оптимізації не зберігаються відкриті дані користувачів (наприклад, адреси електронної пошти або імена), а лише псевдоніми. Тобто ні ми, ні провайдери програмного забезпечення не знають справжньої особи користувачів, а лише дані, збережені в їхніх профілях для цілей відповідних процедур.
Примітки щодо правових підстав: якщо ми просимо користувачів надати згоду на використання сторонніх провайдерів, правовою підставою для обробки даних є згода. В іншому випадку дані користувачів обробляються на підставі наших законних інтересів (тобто інтересу в ефективних, економічних та зручних для одержувачів послугах). У зв'язку з цим ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій Політиці конфіденційності.
- Суб'єкти даних: користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг).
- Цілі обробки: вимірювання охоплення (наприклад, статистика відвідуваності, розпізнавання повторних відвідувачів), відстеження (наприклад, профілювання на основі інтересів/поведінки, використання файлів cookie), аналіз дій відвідувачів, профілювання (складання профілів користувачів).
- Заходи безпеки: IP-маскування (псевдонімізація IP-адреси).
- Правові підстави: згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
Онлайн-маркетинг
Ми обробляємо персональні дані для цілей онлайн-маркетингу, що охоплює зокрема відображення рекламного та іншого контенту (у сукупності «Контент») на основі потенційних інтересів користувачів, а також вимірювання його ефективності.
Для цих цілей створюються так звані профілі користувачів та зберігаються у файлі (так звані «Cookie») або застосовуються аналогічні процедури, за допомогою яких зберігається релевантна для відображення вищевказаного контенту інформація про користувача. До таких даних можуть належати, наприклад, переглянутий контент, відвідані вебсайти, використані онлайн-мережі, а також комунікаційні партнери та технічні відомості, як-от використаний браузер, комп'ютерна система та дані про час використання. Якщо користувачі надали згоду на збір їхніх геолокаційних даних, вони також можуть оброблятися.
IP-адреси користувачів також зберігаються. Однак ми використовуємо процедури IP-маскування (тобто псевдонімізацію шляхом скорочення IP-адреси) для захисту користувачів. Загалом у рамках онлайн-маркетингових процедур не зберігаються відкриті дані користувачів (наприклад, адреси електронної пошти або імена), а лише псевдоніми. Тобто ні ми, ні провайдери онлайн-маркетингових процедур не знають справжньої особи користувачів, а лише дані, збережені в їхніх профілях.
Дані в профілях, як правило, зберігаються в файлах cookie або за допомогою аналогічних процедур. Ці файли cookie можуть пізніше також зчитуватися на інших вебсайтах, що використовують ту саму онлайн-маркетингову процедуру, аналізуватися для цілей відображення контенту, доповнюватися додатковими даними та зберігатися на сервері провайдера онлайн-маркетингової процедури.
У виняткових випадках відкриті дані можуть пов'язуватися з профілями. Це стосується випадків, коли, наприклад, користувачі є членами соціальної мережі, чию онлайн-маркетингову процедуру ми використовуємо, і мережа пов'язує профілі користувачів із вищевказаними даними. Просимо звернути увагу, що користувачі можуть укладати додаткові угоди з провайдерами, наприклад, шляхом надання згоди при реєстрації.
Як правило, ми отримуємо лише доступ до зведеної інформації про успішність нашої реклами. Однак у рамках так званого вимірювання конверсії ми можемо перевірити, які з наших онлайн-маркетингових процедур призвели до так званої конверсії, тобто, наприклад, до укладення договору з нами. Вимірювання конверсії використовується виключно для аналізу успішності наших маркетингових заходів.
Примітки щодо правових підстав: якщо ми просимо користувачів надати згоду на використання сторонніх провайдерів, правовою підставою для обробки даних є згода. В іншому випадку дані користувачів обробляються на підставі наших законних інтересів (тобто інтересу в ефективних, економічних та зручних для одержувачів послугах). У зв'язку з цим ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій Політиці конфіденційності.
Facebook Pixel: за допомогою Facebook Pixel Facebook може, з одного боку, визначати відвідувачів нашої Онлайн-пропозиції як цільову аудиторію для показу реклами (так звані «Facebook Ads»). Відповідно ми використовуємо Facebook Pixel для показу розміщеної нами реклами Facebook лише тим користувачам Facebook, які також виявили інтерес до нашої Онлайн-пропозиції або мають певні характеристики (наприклад, інтерес до певних тем або продуктів, що видно з відвіданих вебсайтів), які ми передаємо Facebook (так звані «Custom Audiences»). За допомогою Facebook Pixel ми також хочемо забезпечити відповідність нашої реклами Facebook потенційним інтересам користувачів і уникнути її нав'язливості. За допомогою Facebook Pixel ми можемо також відстежувати ефективність реклами Facebook у статистичних та маркетингових дослідницьких цілях, дивлячись, чи були користувачі перенаправлені на наш вебсайт після натискання на рекламу Facebook (так зване «вимірювання конверсії»).
- Оброблювані види даних: дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси), дані геолокації (дані, що вказують на місцезнаходження кінцевого пристрою кінцевого користувача).
- Суб'єкти даних: користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг), зацікавлені особи.
- Цілі обробки: відстеження (наприклад, профілювання на основі інтересів/поведінки, використання файлів cookie), ремаркетинг, аналіз дій відвідувачів, маркетинг на основі інтересів і поведінки, профілювання (складання профілів користувачів), вимірювання конверсії (вимірювання ефективності маркетингових заходів), вимірювання охоплення (наприклад, статистика відвідуваності, розпізнавання повторних відвідувачів), формування цільових аудиторій (визначення цільових груп, релевантних для маркетингових цілей, або інший вивід контенту), міжпристроєве відстеження (міжпристроєва обробка даних користувачів у маркетингових цілях).
- Заходи безпеки: IP-маскування (псевдонімізація IP-адреси).
- Правові підстави: згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
- Можливість заперечення (Opt-Out): ми посилаємось на повідомлення про конфіденційність відповідних провайдерів та зазначені для провайдерів можливості заперечення (так звані «Opt-Out»). Якщо явна можливість Opt-Out не зазначена, ви можете, по-перше, вимкнути файли cookie в налаштуваннях вашого браузера. Однак це може обмежити функції нашої Онлайн-пропозиції. Тому ми додатково рекомендуємо такі можливості Opt-Out, що пропонуються у сукупності для відповідних регіонів:
- Європа: https://www.youronlinechoices.eu.
- Канада: https://www.youradchoices.ca/choices.
- США: https://www.aboutads.info/choices.
- Міжрегіонально: http://optout.aboutads.info.
- Google Tag Manager: Google Tag Manager — це рішення, за допомогою якого ми можемо керувати так званими тегами вебсайту через один інтерфейс (і таким чином, наприклад, інтегрувати Google Analytics та інші маркетингові сервіси Google в нашу Онлайн-пропозицію). Сам Tag Manager (який реалізує теги) не обробляє персональні дані користувачів. Щодо обробки персональних даних користувачів посилаємося на наведені нижче відомості про сервіси Google. Провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://marketingplatform.google.com; Політика конфіденційності: https://policies.google.com/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
- Google Analytics: онлайн-маркетинг та вебаналітика; провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://marketingplatform.google.com/intl/de/about/analytics/; Політика конфіденційності: https://policies.google.com/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; можливість заперечення (Opt-Out): плагін Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de, налаштування відображення рекламних оголошень: https://adssettings.google.com/authenticated.
- Facebook Pixel: Facebook Pixel; провайдер послуг: https://www.facebook.com , Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія, материнська компанія: Facebook, 1 Hacker Way, Menlo Park, CA 94025, США; вебсайт: https://www.facebook.com; Політика конфіденційності: https://www.facebook.com/about/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; можливість заперечення (Opt-Out): https://www.facebook.com/settings?tab=ads.
- Mixpanel: цей застосунок використовує аналітичний сервіс Mixpanel, послугу компанії Mixpanel Inc., заснованої за законами штату Делавер Сполучених Штатів Америки. Сервіс Mixpanel реєструє перегляди сторінок та активність на сторінках. Для цього дані журналів передаються до Mixpanel (та Mixpanel Inc.). Більш детальну інформацію про використання ваших даних ви можете знайти на англомовній сторінці конфіденційності сервісу Mixpanel (http://mixpanel.com/privacy) у відповідних розділах. Якщо ви не бажаєте передавати дані журналів про вашу активність на цьому вебсайті до Mixpanel (та Mixpanel Inc.), ви можете зупинити запис журналів вашої активності за допомогою так званого «Opt-out Cookie», яке можна активувати за адресою http://mixpanel.com/optout/. Зверніть увагу, що цей файл cookie та заборона на запис будуть видалені, як тільки ви видалите файли cookie в налаштуваннях вашого браузера. Зверніть увагу, що ми як оператор вебсайту, на якому ви перебуваєте, не маємо впливу на використання ваших даних.
Присутність у соціальних мережах
Ми підтримуємо онлайн-присутності в соціальних мережах, щоб спілкуватися з активними там користувачами або пропонувати там інформацію про нас.
Ми звертаємо увагу на те, що при цьому дані користувачів можуть оброблятися за межами Європейського Союзу. Це може становити ризики для користувачів, оскільки, наприклад, реалізація прав користувачів може бути ускладнена. Щодо американських провайдерів, сертифікованих за Privacy Shield або тих, що пропонують порівнянні гарантії безпечного рівня захисту даних, ми звертаємо увагу на те, що вони зобов'язуються дотримуватися стандартів захисту даних ЄС.
Крім того, дані користувачів у соціальних мережах, як правило, обробляються для маркетингових досліджень та рекламних цілей. Так, наприклад, на основі поведінки користувачів і інтересів, що з неї випливають, можуть складатися профілі користувачів. Профілі користувачів можуть у свою чергу використовуватися, наприклад, для розміщення реклами всередині та за межами мереж, що, ймовірно, відповідає інтересам користувачів. Для цих цілей на комп'ютерах користувачів, як правило, зберігаються файли cookie, в яких зберігається поведінка та інтереси користувачів. Крім того, в профілях користувачів можуть зберігатися дані незалежно від пристроїв, використовуваних користувачами (зокрема, якщо користувачі є членами відповідних платформ і залогінені на них).
Для детального опису відповідних форм обробки та можливостей заперечення (Opt-Out) ми посилаємось на Політики конфіденційності та відомості операторів відповідних мереж.
Також у разі запитів на доступ та реалізації прав суб'єктів даних ми звертаємо увагу на те, що їх найефективніше можна реалізувати безпосередньо у провайдерів. Лише провайдери мають доступ до даних користувачів і можуть безпосередньо вживати відповідних заходів та надавати інформацію. Якщо вам все одно потрібна допомога, ви можете звернутися до нас.
- Оброблювані види даних: реєстраційні дані (наприклад, імена, адреси), контактні дані (наприклад, електронна пошта, номери телефонів), контентні дані (наприклад, текстові введення, фотографії, відео), дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
- Суб'єкти даних: користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг).
- Цілі обробки: запити на зв'язок та комунікація, відстеження (наприклад, профілювання на основі інтересів/поведінки, використання файлів cookie), ремаркетинг, вимірювання охоплення (наприклад, статистика відвідуваності, розпізнавання повторних відвідувачів).
- Правові підстави: законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO).
- Instagram: соціальна мережа; провайдер послуг: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, США; вебсайт: https://www.instagram.com; Політика конфіденційності: http://instagram.com/about/legal/privacy.
- Надсилання push-повідомлень у застосунку та через вебсайт: для надсилання push-повідомлень у застосунку (Android та iOS) та через вебсайт ми використовуємо сервіс Pushwoosh компанії Pushwoosh Inc. 1224 M St NW, Suite 101, Washington, DC 20005, США. Pushwoosh обробляє анонімізовані дані, як-от встановлені вами застосунки, але не зберігає персональні дані. Можливість заперечення: 1. Застосунок: якщо ви більше не бажаєте отримувати push-повідомлення в застосунку Android або iOS, ви можете заблокувати сповіщення в налаштуваннях смартфона або вимкнути сповіщення в налаштуваннях застосунку. 2. Вебсайт: ви можете в будь-який час відкликати свою згоду на отримання сповіщень через налаштування вашого браузера. Якщо ви більше не бажаєте отримувати push-повідомлення, дотримуйтесь інструкцій для вашого браузера, щоб відписатися. Детальні інструкції можна знайти тут: Chrome, Mozilla Firefox, Safari.
- Facebook: соціальна мережа; провайдер послуг: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія, материнська компанія: Facebook, 1 Hacker Way, Menlo Park, CA 94025, США; вебсайт: https://www.facebook.com; Політика конфіденційності: https://www.facebook.com/about/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active; можливість заперечення (Opt-Out): налаштування реклами: https://www.facebook.com/settings?tab=ads; додаткові примітки щодо конфіденційності: угода про спільну обробку персональних даних на сторінках Facebook https://www.facebook.com/legal/terms/page_controller_addendum, повідомлення про конфіденційність для сторінок Facebook: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- LinkedIn: соціальна мережа; провайдер послуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ірландія; вебсайт: https://www.linkedin.com; Політика конфіденційності: https://www.linkedin.com/legal/privacy-policy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active; можливість заперечення (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
- YouTube: соціальна мережа; провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Політика конфіденційності: https://policies.google.com/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; можливість заперечення (Opt-Out): https://adssettings.google.com/authenticated.
- Xing: соціальна мережа; провайдер послуг: XING AG, Dammtorstraße 29-32, 20354 Hamburg, Німеччина; вебсайт: https://www.xing.de; Політика конфіденційності: https://privacy.xing.com/de/datenschutzerklaerung .
Плагіни та вбудовані функції й контент
Ми інтегруємо в нашу Онлайн-пропозицію функціональні та контентні елементи, що отримуються з серверів відповідних провайдерів (далі «сторонні провайдери»). Це можуть бути, наприклад, графіка, відео або кнопки соціальних мереж і публікації (далі єдино «Контент»).
Інтеграція завжди передбачає, що сторонні провайдери цього контенту обробляють IP-адресу користувачів, оскільки без IP-адреси вони не могли б надіслати контент до їхнього браузера. IP-адреса таким чином є необхідною для відображення цього контенту або функцій. Ми прагнемо використовувати лише такий контент, провайдери якого використовують IP-адресу виключно для доставки контенту. Сторонні провайдери можуть також використовувати так звані Pixel Tags (невидиму графіку, також відому як «веб-маяки») для статистичних або маркетингових цілей. За допомогою «Pixel Tags» можна аналізувати інформацію, як-от трафік відвідувачів на сторінках цього вебсайту. Псевдонімна інформація може також зберігатися в файлах cookie на пристрої користувачів і містити, зокрема, технічну інформацію про браузер та операційну систему, вебсайти-реферери, час відвідування, а також інші дані про використання нашої Онлайн-пропозиції, а також пов'язуватися з такою інформацією з інших джерел.
Примітки щодо правових підстав: якщо ми просимо користувачів надати згоду на використання сторонніх провайдерів, правовою підставою для обробки даних є згода. В іншому випадку дані користувачів обробляються на підставі наших законних інтересів (тобто інтересу в ефективних, економічних та зручних для одержувачів послугах). У зв'язку з цим ми також хотіли б звернути вашу увагу на інформацію про використання файлів cookie в цій Політиці конфіденційності.
- Оброблювані види даних: дані використання (наприклад, відвідані вебсайти, інтерес до контенту, час доступу), мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси), контактні дані (наприклад, електронна пошта, номери телефонів), контентні дані (наприклад, текстові введення, фотографії, відео), реєстраційні дані (наприклад, імена, адреси).
- Суб'єкти даних: користувачі (наприклад, відвідувачі вебсайтів, користувачі онлайн-послуг), комунікаційні партнери.
- Цілі обробки: надання нашої Онлайн-пропозиції та зручність для користувача, договірні послуги та сервіс, запити на зв'язок та комунікація, прямий маркетинг (наприклад, електронною поштою або поштою), відстеження (наприклад, профілювання на основі інтересів/поведінки, використання файлів cookie), маркетинг на основі інтересів і поведінки, профілювання (складання профілів користувачів), заходи безпеки, управління та відповіді на запити.
- Правові підстави: законні інтереси (ст. 6 абз. 1 речення 1 літ. f DSGVO), згода (ст. 6 абз. 1 речення 1 літ. a DSGVO), виконання договору та переддоговірні запити (ст. 6 абз. 1 речення 1 літ. b DSGVO).
- Google Fonts: ми інтегруємо шрифти («Google Fonts») провайдера Google, де дані користувачів використовуються виключно для цілей відображення шрифтів у браузері користувачів. Інтеграція здійснюється на підставі наших законних інтересів у технічно безпечному, не потребуючому обслуговування та ефективному використанні шрифтів, їх єдиному відображенні, а також з урахуванням можливих ліцензійних обмежень для їх інтеграції. Провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://fonts.google.com/; Політика конфіденційності: https://policies.google.com/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active.
- Google Maps: ми інтегруємо карти сервісу «Google Maps» провайдера Google. До оброблюваних даних можуть належати зокрема IP-адреси та геолокаційні дані користувачів, що, однак, не збираються без їхньої згоди (як правило, в рамках налаштувань їхніх мобільних пристроїв). Провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://maps.google.de; Політика конфіденційності: https://policies.google.com/privacy Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; можливість заперечення (Opt-Out): плагін Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de, налаштування відображення рекламних оголошень: https://adssettings.google.com/authenticated.
- Плагіни та кнопки Instagram: плагіни та кнопки Instagram — до них можуть належати, наприклад, контент, як-от зображення, відео або тексти, а також кнопки, за допомогою яких користувачі можуть ділитися контентом цієї Онлайн-пропозиції в Instagram. Провайдер послуг: https://www.instagram.com, Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, США; вебсайт: https://www.instagram.com; Політика конфіденційності: http://instagram.com/about/legal/privac.
- ReCaptcha: ми інтегруємо функцію «ReCaptcha» для розпізнавання ботів, наприклад, при введенні даних в онлайн-формах. Поведінкові дані користувачів (наприклад, рухи миші або запити) аналізуються для розрізнення людей і ботів. Провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://www.google.com/recaptcha/; Політика конфіденційності: https://policies.google.com/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt0000000TRkEAAW&status=Active; можливість заперечення (Opt-Out): плагін Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de, налаштування відображення рекламних оголошень: https://adssettings.google.com/authenticated.
- YouTube: відео; провайдер послуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, материнська компанія: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; вебсайт: https://www.youtube.com; Політика конфіденційності: https://policies.google.com/privacy; Privacy Shield (забезпечення рівня захисту даних при обробці даних у США): https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active; можливість заперечення (Opt-Out): плагін Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de, налаштування відображення рекламних оголошень: https://adssettings.google.com/authenticated.
Видалення даних
Дані, що обробляються нами, видаляються відповідно до законодавчих вимог, як тільки відкликаються згоди, що дозволяють їх обробку, або закінчуються інші дозволи (наприклад, якщо мета обробки цих даних відпала або вони більше не потрібні для цієї мети).
Якщо дані не видаляються через те, що вони необхідні для інших законних цілей, їх обробка обмежується цими цілями. Тобто дані блокуються і не обробляються для інших цілей. Це стосується, наприклад, даних, що повинні зберігатися з торгово- або податково-правових підстав, або даних, зберігання яких необхідне для пред'явлення, здійснення або захисту правових претензій або захисту прав іншої фізичної або юридичної особи.
Додаткові примітки щодо видалення персональних даних можуть міститися в окремих повідомленнях про конфіденційність цієї Політики конфіденційності.
Якщо ви бажаєте видалити збережені дані, як-от ваше ім'я, адресу електронної пошти та номер телефону, натисніть кнопку «Видалити збережені дані». Ця інформація буде видалена з нашої бази даних і більше не буде автоматично заповнюватися в процесі оформлення замовлення.
Зміна та оновлення Політики конфіденційності
Ми просимо вас регулярно ознайомлюватися зі змістом нашої Політики конфіденційності. Ми адаптуємо Політику конфіденційності, як тільки зміни в операціях обробки даних, що ми здійснюємо, роблять це необхідним. Ми повідомляємо вас, як тільки внаслідок змін від вас буде потрібна дія (наприклад, надання згоди) або інше індивідуальне повідомлення.
Права суб'єктів даних
- Право на заперечення: ви маєте право в будь-який час заперечити, з підстав, що випливають із вашої особливої ситуації, проти обробки персональних даних, що вас стосуються і що здійснюється на підставі ст. 6 абз. 1 літ. e або f DSGVO; це також стосується профілювання на підставі цих положень. Якщо персональні дані, що вас стосуються, обробляються для ведення прямої реклами, ви маєте право в будь-який час заперечити проти обробки персональних даних, що вас стосуються, з метою такої реклами; це також стосується профілювання, якщо воно пов'язане з такою прямою рекламою.
- Право на відкликання при наданні згоди: ви маєте право в будь-який час відкликати надані згоди.
- Право на доступ: ви маєте право вимагати підтвердження того, чи обробляються відповідні дані, а також на доступ до цих даних та на отримання подальшої інформації і копії даних відповідно до законодавчих вимог.
- Право на виправлення: ви маєте право відповідно до законодавчих вимог вимагати доповнення даних, що вас стосуються, або виправлення неправильних даних, що вас стосуються.
- Право на видалення та обмеження обробки: ви маєте право відповідно до законодавчих вимог вимагати негайного видалення даних, що вас стосуються, або, як альтернатива, відповідно до законодавчих вимог, обмеження обробки даних.
- Право на перенесення даних: ви маєте право отримати дані, що вас стосуються і що ви надали нам, відповідно до законодавчих вимог у структурованому, загальноприйнятому та машиночитаному форматі або вимагати їх передачі іншій відповідальній особі.
- Право на скаргу до наглядового органу: ви також маєте право відповідно до законодавчих вимог подати скаргу до наглядового органу, зокрема в державі-члені вашого звичайного місця проживання, вашого робочого місця або місця можливого порушення, якщо ви вважаєте, що обробка персональних даних, що вас стосуються, порушує DSGVO.
Визначення термінів
У цьому розділі ви знайдете огляд термінів, що використовуються в цій Політиці конфіденційності. Багато термінів запозичені із законодавства і визначені передусім у ст. 4 DSGVO. Законодавчі визначення є обов'язковими. Наведені нижче пояснення, натомість, призначені передусім для розуміння. Терміни розташовані за алфавітом.
- Аналіз дій відвідувачів: «аналіз дій відвідувачів» (англ. Conversion Tracking) — процедура, за допомогою якої можна визначити ефективність маркетингових заходів. Для цього, як правило, на пристроях користувачів на вебсайтах, де проводяться маркетингові заходи, зберігається файл cookie, який потім знову завантажується на цільовому вебсайті. Наприклад, ми можемо таким чином відстежувати, чи були успішні розміщені нами на інших вебсайтах оголошення).
- Міжпристроєве відстеження: міжпристроєве відстеження — це форма відстеження, при якій поведінкова та інтересна інформація користувачів збирається у так звані профілі на різних пристроях шляхом присвоєння користувачам онлайн-ідентифікатора. Завдяки цьому інформацію про користувачів незалежно від браузерів або пристроїв, що використовуються (наприклад, мобільних телефонів або настільних комп'ютерів), можна аналізувати, як правило, в маркетингових цілях. Онлайн-ідентифікатор у більшості провайдерів не пов'язаний із відкритими даними, як-от імена, поштові адреси або адреси електронної пошти.
- IP-маскування: «IP-маскуванням» називають метод, при якому видаляється останній октет, тобто останні дві цифри IP-адреси, щоб IP-адреса не могла більше використовуватися для однозначної ідентифікації особи. Таким чином, IP-маскування є засобом псевдонімізації процедур обробки, зокрема в онлайн-маркетингу.
- Маркетинг на основі інтересів і поведінки: про маркетинг на основі інтересів і/або поведінки говорять, коли потенційні інтереси користувачів до оголошень та іншого контенту визначаються якомога точніше. Це здійснюється на основі даних про їхню попередню поведінку (наприклад, відвідування певних вебсайтів та перебування на них, купівельна поведінка або взаємодія з іншими користувачами), що зберігаються в так званому профілі. Для цих цілей, як правило, використовуються файли cookie.
- Вимірювання конверсії: вимірювання конверсії — це процедура, за допомогою якої можна визначити ефективність маркетингових заходів. Для цього, як правило, на пристроях користувачів на вебсайтах, де проводяться маркетингові заходи, зберігається файл cookie, який потім знову завантажується на цільовому вебсайті. Наприклад, ми можемо таким чином відстежувати, чи були успішні розміщені нами на інших вебсайтах оголошення.
- Персональні дані: «персональними даними» є будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (далі «суб'єкт даних»); ідентифікованою вважається фізична особа, яку можна ідентифікувати прямо або опосередковано, зокрема шляхом зіставлення з ідентифікатором, як-от ім'я, ідентифікаційний номер, геолокаційні дані, онлайн-ідентифікатор (наприклад, файл cookie) або однією чи кількома особливими характеристиками, що є виразом фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.
- Профілювання: «профілюванням» називають будь-який вид автоматизованої обробки персональних даних, що полягає у використанні цих персональних даних для оцінки, аналізу або прогнозування певних особистих аспектів, що стосуються фізичної особи (залежно від виду профілювання до них належить інформація щодо віку, статі, геолокаційних даних і даних про переміщення, взаємодії з вебсайтами та їх контентом, купівельної поведінки, соціальних взаємодій з іншими людьми) (наприклад, інтереси до певного контенту або продуктів, поведінка натискання на вебсайті або місцезнаходження). Для цілей профілювання часто використовуються файли cookie та веб-маяки.
- Вимірювання охоплення: вимірювання охоплення (також відоме як вебаналітика) слугує для аналізу потоків відвідувачів онлайн-пропозиції і може включати поведінку або інтереси відвідувачів щодо певної інформації, як-от контент вебсайтів. За допомогою аналізу охоплення власники вебсайтів можуть, наприклад, визначити, в який час відвідувачі заходять на їхній вебсайт і яким контентом цікавляться. Завдяки цьому вони можуть, наприклад, краще адаптувати контент вебсайту до потреб своїх відвідувачів. Для цілей аналізу охоплення часто використовуються псевдонімні файли cookie та веб-маяки для розпізнавання повторних відвідувачів і отримання більш точного аналізу використання онлайн-пропозиції.
- Ремаркетинг: про «ремаркетинг» або «ретаргетинг» говорять, коли, наприклад, в рекламних цілях відзначається, якими продуктами цікавився користувач на вебсайті, щоб нагадати йому про ці продукти на інших вебсайтах, наприклад, в рекламних оголошеннях.
- Відстеження: про «відстеження» говорять, коли поведінку користувачів можна відслідковувати на кількох онлайн-пропозиціях. Як правило, щодо використаних онлайн-пропозицій поведінкова та інтересна інформація зберігається в файлах cookie або на серверах провайдерів технологій відстеження (так зване профілювання). Ця інформація може потім використовуватися, наприклад, для показу користувачам реклами, що, ймовірно, відповідає їхнім інтересам.
- Відповідальна особа: «відповідальною особою» називають фізичну або юридичну особу, орган влади, установу або інший суб'єкт, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.
- Обробка: «обробкою» є будь-яка операція або сукупність операцій, що виконуються з персональними даними або без допомоги автоматизованих процедур. Це поняття є широким і охоплює практично будь-яке поводження з даними, будь то збір, оцінка, зберігання, передача або видалення.
- Формування цільових аудиторій: про формування цільових аудиторій (або «Custom Audiences») говорять, коли для рекламних цілей, наприклад, показу рекламних оголошень, визначаються цільові групи. Так, наприклад, на основі інтересу користувача до певних продуктів або тем в Інтернеті можна зробити висновок, що цей користувач цікавиться рекламою аналогічних продуктів або онлайн-магазину, в якому він переглядав ці продукти. Про «Lookalike Audiences» (або подібні аудиторії) говорять, коли контент, визнаний відповідним, показується користувачам, чиї профілі або інтереси, ймовірно, відповідають профілям, за якими були сформовані аудиторії. Для цілей формування Custom Audiences та Lookalike Audiences, як правило, використовуються файли cookie та веб-маяки.