Захист даних
1. Захист даних одним поглядом
Загальні вказівки
Наступні вказівки надають простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей вебсайт. Персональні дані — це всі дані, за допомогою яких можна ідентифікувати вас особисто. Детальну інформацію з питань захисту даних ви можете знайти в нашій політиці конфіденційності, наведеній нижче цього тексту.
Збір даних на цьому вебсайті
Хто відповідає за збір даних на цьому вебсайті?
Обробка даних на цьому веб-сайті здійснюється оператором веб-сайту. Його контактні дані можна знайти в розділі «Відомості про відповідальну особу» цієї політики конфіденційності.
Як ми збираємо ваші дані?
Ваші дані збираються, зокрема, тоді, коли Ви повідомляєте їх нам. Це можуть бути, наприклад, дані, які Ви вводите у контактну форму.
Інші дані автоматично збираються або після вашої згоди під час відвідування вебсайту нашими ІТ-системами. Це переважно технічні дані (наприклад, інтернет-браузер, операційна система або час звернення до сторінки). Збір цих даних відбувається автоматично, щойно ви заходите на цей вебсайт.
Для чого ми використовуємо ваші дані?
Частина даних збирається для забезпечення безпомилкової роботи вебсайту. Інші дані можуть використовуватися для аналізу вашої поведінки користувача. Якщо через вебсайт можуть укладатися або ініціюватися контракти, передані дані також обробляються для пропозицій контрактів, замовлень або інших запитів на послуги.
Які права ви маєте щодо своїх даних?
Ви маєте право в будь-який час безкоштовно отримати інформацію про походження, отримувача та мету збереження ваших персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете у будь-який час відкликати цю згоду на майбутнє. Крім того, ви маєте право за певних обставин вимагати обмеження обробки ваших персональних даних. Також вам належить право подати скаргу до відповідного контролюючого органу.
Щодо цього, а також інших питань з теми захисту даних, ви можете в будь-який час звертатися до нас.
Інструменти аналізу та інструменти сторонніх виробників
Під час відвідування цього вебсайту ваша поведінка під час перегляду може бути статистично проаналізована. Це відбувається головним чином за допомогою так званих програм для аналізу.
Детальну інформацію про ці аналітичні програми ви можете знайти в наступній політиці конфіденційності.
2. Хостинг
Ми розміщуємо вміст нашого веб-сайту у наступного провайдера:
All-Inkl
Постачальником є ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (далі — All-Inkl). Деталі можна знайти в політиці конфіденційності All-Inkl:https://all-inkl.com/datenschutzinformationen/.
Використання All-Inkl здійснюється на підставі ст. 6 абз. 1 літер f DSGVO. Ми маємо законний інтерес у максимально надійному представленні нашого вебсайту. У разі отримання відповідної згоди обробка здійснюється виключно на підставі ст. 6 абз. 1 літер a DSGVO та § 25 абз. 1 TDDDG, якщо згода охоплює збереження файлів cookie або доступ до інформації на кінцевому пристрої користувача (наприклад, device-fingerprinting) у розумінні TDDDG. Згода може бути відкликана у будь-який час.
Обробка замовлень
Ми уклали договір про обробку замовлень (AVV) для використання вищезгаданого сервісу. Це є обов’язковим за законодавством про захист даних договором, який гарантує, що він обробляє персональні дані відвідувачів нашого вебсайту лише за нашими вказівками та відповідно до GDPR.
3. Загальні зауваження та обов’язкова інформація
Захист даних
Оператори цих сторінок дуже серйозно ставляться до захисту ваших особистих даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих норм захисту даних, а також цієї Політики конфіденційності.
Якщо ви користуєтеся цим веб-сайтом, збираються різні персональні дані. Персональні дані – це дані, за допомогою яких можна ідентифікувати вас особисто. Ця політика конфіденційності пояснює, які дані ми збираємо і як ми їх використовуємо. Вона також пояснює, як і з якою метою це відбувається.
Звертаємо вашу увагу на те, що передача даних через Інтернет (наприклад, при спілкуванні електронною поштою) може мати вразливості безпеки. Повний захист даних від доступу третіх осіб неможливий.
Вказівка щодо відповідальної установи
Відповідальна особа за обробку даних на цьому вебсайті є:
StaRT Stadtmarketing und Tourismus Reutlingen GmbH
Albtorplatz 3
72764 Ройтлінген
Телефон: 07121 / 93 93 53 00
Електронна пошта: info@start-reutlingen.de
Відповідальним суб'єктом є фізична або юридична особа, яка самостійно або разом з іншими приймає рішення щодо цілей і засобів обробки персональних даних (наприклад, імена, адреси електронної пошти тощо).
Термін зберігання
Якщо в цій Політиці конфіденційності не вказано інший термін зберігання, Ваші персональні дані зберігаються у нас до тих пір, поки не зникне мета їх обробки. Якщо Ви подасте обґрунтований запит на видалення або скасуєте згоду на обробку даних, Ваші дані буде видалено, якщо у нас немає інших законних підстав для зберігання Ваших персональних даних (наприклад, податкові або торгові терміни зберігання); у останньому випадку видалення відбувається після зникнення цих підстав.
Загальні відомості про правові основи обробки даних на цьому вебсайті
За умови вашої згоди на обробку даних, ми обробляємо ваші персональні дані на підставі ст. 6 абз. 1 літ. а DSGVO або ст. 9 абз. 2 літ. а DSGVO, якщо обробляються особливі категорії даних відповідно до ст. 9 абз. 1 DSGVO. У випадку явної згоди на передачу персональних даних до третіх країн, обробка даних також здійснюється на підставі ст. 49 абз. 1 літ. а DSGVO. Якщо ви надали згоду на збереження файлів cookie або доступ до інформації на вашому кінцевому пристрої (наприклад, через Device-Fingerprinting), обробка даних додатково здійснюється на підставі § 25 абз. 1 TDDDG. Згода може бути відкликана у будь-який час. Якщо ваші дані необхідні для виконання договору або для здійснення переддоговірних заходів, ми обробляємо ваші дані на підставі ст. 6 абз. 1 літ. b DSGVO. Крім того, ми обробляємо ваші дані, якщо це необхідно для виконання правового зобов'язання, на підставі ст. 6 абз. 1 літ. c DSGVO. Обробка даних також може здійснюватися на основі нашого законного інтересу відповідно до ст. 6 абз. 1 літ. f DSGVO. Про відповідні правові підстави у кожному конкретному випадку повідомляється у наступних пунктах цього Заяви про конфіденційність.
Уповноважений із захисту даних
Ми призначили відповідальну особу з питань захисту даних.
Вільфрід Левер
У Лендлі 21
72770 Ройтлінген
Телефон: 07072/ 92 15 04
Електронна пошта: datenschutz@im-laendle.net
Отримувачі персональних даних
У рамках нашої господарської діяльності ми співпрацюємо з різними зовнішніми структурами. Іноді це також вимагає передачі персональних даних цим зовнішнім структурам. Ми передаємо персональні дані зовнішнім структурам лише у разі необхідності для виконання договору, якщо ми зобов’язані робити це за законом (наприклад, передача даних податковим органам), якщо маємо законний інтерес відповідно до ст. 6 абз. 1 літ. f DSGVO щодо передачі даних або якщо інша правова підстава дозволяє передачу даних. При використанні обробників замовлень ми передаємо персональні дані наших клієнтів лише на підставі дійсного договору про обробку замовлень. У разі спільної обробки укладається договір про спільну обробку.
Відкликання вашої згоди на обробку даних
Багато процесів обробки даних можливі лише за вашою явною згодою. Ви можете в будь-який час відкликати вже надану згоду. Законність обробки даних, здійсненої до відкликання, залишається незмінною.
Право на заперечення проти збору даних у особливих випадках, а також проти прямої реклами (ст. 21 GDPR)
Якщо обробка даних здійснюється на підставі ст. 6 розд. 1 літ. e або f DSGVO, ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з причин, що випливають із вашої особливої ситуації; це також стосується профілювання, яке ґрунтується на цих положеннях. Відповідну правову основу, на якій базується обробка, ви можете знайти у цій політиці конфіденційності. Якщо ви подаєте заперечення, ми більше не оброблятимемо ваші відповідні персональні дані, за винятком випадків, коли ми можемо довести наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або коли обробка здійснюється для пред'явлення, здійснення або захисту юридичних претензій (заперечення відповідно до ст. 21 розд. 1 DSGVO).
Якщо ваші персональні дані обробляються з метою прямої рекламної діяльності, ви маєте право в будь-який час заперечувати проти обробки своїх персональних даних для таких рекламних цілей; це також стосується профілювання, якщо воно пов’язане з такою прямою рекламою. Якщо ви заперечуєте, ваші персональні дані більше не використовуватимуться для цілей прямої реклами (заперечення відповідно до ст. 21, ч. 2 GDPR).
Право на скаргу до відповідного контролюючого органу
У разі порушень Регламенту загального захисту даних (DSGVO) особи, чиї права порушено, мають право подати скаргу до наглядового органу, зокрема у державі-члені їхнього звичайного місця проживання, роботи або місця ймовірного порушення. Право на подання скарги існує незалежно від інших адміністративних або судових засобів захисту.
Право на перенесення даних
Ви маєте право отримати дані, які ми автоматизовано обробляємо на підставі Вашої згоди або для виконання договору, у поширеному, машинозчитуваному форматі для себе або для третьої особи. Якщо Ви вимагаєте безпосередньої передачі даних іншому відповідальному, це здійснюється лише за умови технічної можливості.
Інформація, виправлення та видалення
Ви маєте право звертатися з проханням безкоштовно отримати інформацію про ваші збережені персональні дані, їх походження та одержувачів, а також мету обробки даних у будь-який час відповідно до чинних законодавчих положень, а за потреби — право на виправлення або видалення цих даних. З цього питання, а також з інших питань, що стосуються персональних даних, ви можете звертатися до нас у будь-який час.
Право на обмеження обробки
Ви маєте право вимагати обмеження обробки ваших персональних даних. Для цього ви можете звернутися до нас у будь-який час. Право на обмеження обробки існує у таких випадках:
- Якщо ви заперечуєте правильність ваших персональних даних, збережених у нас, нам зазвичай потрібен час для їх перевірки. На період перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
- Якщо обробка ваших персональних даних відбувалася/відбувається незаконно, ви можете замість видалення вимагати обмеження обробки даних.
- Якщо нам більше не потрібні ваші персональні дані, але ви їх потребуєте для здійснення, захисту або пред’явлення правових вимог, ви маєте право вимагати обмеження обробки ваших персональних даних замість їх видалення.
- Якщо ви подали заперечення відповідно до ст. 21 абз. 1 GDPR, має бути проведено зважування ваших та наших інтересів. Поки не встановлено, які інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.
Якщо ви обмежили обробку своїх персональних даних, ці дані – за винятком їх зберігання – можуть оброблятися лише за вашою згодою або для пред’явлення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливого громадського інтересу Європейського Союзу чи держави-члена.
Шифрування SSL або TLS
Ця сторінка з міркувань безпеки та для захисту передачі конфіденційної інформації, такої як замовлення чи запити, які ви надсилаєте нам як оператору сайту, використовує SSL- або TLS-шифрування. Про зашифроване з’єднання свідчить змінення адресного рядка браузера з «http://» на «https://» та значок замка у рядку браузера.
Якщо увімкнено шифрування SSL або TLS, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.
Заперечення проти рекламних електронних листів
Використанню контактних даних, опублікованих у рамках обов’язку щодо імпресуму, для надсилання неявно запитуваної реклами та інформаційних матеріалів цим висловлюється заперечення. Оператори сторінок залишають за собою право вживати юридичних заходів у разі небажаного надсилання рекламної інформації, наприклад, через спам-листи.
4. Збір даних на цьому вебсайті
Кукі (Cookies)
Наші інтернет-сайти використовують так звані «Cookies». Cookies — це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово протягом сесії (Session-Cookies), або постійно (постійні Cookies). Session-Cookies автоматично видаляються після закінчення вашого відвідування. Постійні Cookies залишаються на вашому пристрої доти, доки ви їх самі не видалите або не відбудеться автоматичне видалення вашим веб-браузером.
Cookies можуть походити від нас (First-Party-Cookies) або від третіх компаній (так звані Third-Party-Cookies). Third-Party-Cookies дозволяють інтегрувати певні послуги третіх компаній на вебсайтах (наприклад, cookies для обробки платіжних послуг).
Файли cookie виконують різні функції. Багато файлів cookie технічно необхідні, оскільки деякі функції вебсайтів не працювали б без них (наприклад, функція кошика або відтворення відео). Інші файли cookie можуть використовуватися для аналізу поведінки користувачів або в рекламних цілях.
Cookies, які необхідні для проведення електронного комунікаційного процесу, для надання певних функцій, які ви бажаєте (наприклад, для функції кошика), або для оптимізації вебсайту (наприклад, Cookies для вимірювання аудиторії вебсайту) (необхідні Cookies), зберігаються на підставі статті 6 абзац 1 літера f DSGVO, якщо не зазначено іншу юридичну основу. Оператор вебсайту має законний інтерес до збереження необхідних Cookies для технічно безпомилкового і оптимізованого надання своїх послуг. Якщо було запитано згоду на збереження Cookies та подібних технологій розпізнавання, обробка здійснюється виключно на основі цієї згоди (стаття 6 абзац 1 літера а DSGVO та § 25 абзац 1 TDDDG); згода може бути відкликана в будь-який час.
Ви можете налаштувати ваш браузер таким чином, щоб отримувати повідомлення про встановлення файлів cookie та дозволяти їх лише у окремих випадках, відмовлятися від прийняття файлів cookie для певних випадків або загалом, а також активувати автоматичне видалення файлів cookie при закритті браузера. При відключенні файлів cookie функціональність цього вебсайту може бути обмежена.
Які файли cookie та служби використовуються на цьому вебсайті, ви можете дізнатися з цієї політики конфіденційності.
Згода з Complianz
Наш вебсайт використовує технологію згоди Complianz для отримання вашої згоди на збереження певних файлів cookie на вашому пристрої або на використання певних технологій і для їх документування відповідно до вимог щодо захисту даних. Постачальником цієї технології є Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Нідерланди (далі «Complianz»).
Complianz розміщується на наших серверах, тому з серверами провайдера Complianz не встановлюється жодного з’єднання. Complianz зберігає cookie у вашому браузері, щоб можна було прив’язати надані вами згоди або їх відкликання. Дані, які таким чином збираються, зберігаються до тих пір, поки ви не попросите нас їх видалити, не видалите cookie Complianz самостійно або не зникне мета збереження даних. Обов’язкові законодавчі вимоги щодо зберігання залишаються незмінними.
Використання Complianz здійснюється для отримання законно необхідних згод на використання файлів cookie. Юридичною основою для цього є ст. 6 абз. 1 лит. c Загального регламенту захисту даних (DSGVO).
Використання ШІ на веб-сайті
Ми використовуємо сервіси та/або застосунки, що підтримуються ШІ, на нашому вебсайті.
Ми використовуємо штучний інтелект (ШІ) на нашому веб-сайті наступним чином:
Ми використовуємо сервіси OpenAI для перекладів, щоб автоматично перекладати наш вебсайт. Під час використання цих сервісів персональні дані (наприклад, текстові введення або голосові дані) можуть передаватися до OpenAI. OpenAI обробляє ці дані відповідно до власної політики конфіденційності та умов використання.
https://openai.com/de-DE/policies/row-privacy-policy/
Якщо ви взаємодієте з елементами на нашому вебсайті, де використовується штучний інтелект (наприклад, чат-бот), ваші введені дані разом із метаданими обробляються для створення відповідної відповіді або реакції.
Використання цих функцій на основі штучного інтелекту відбувається на підставі ст. 6 абз. 1 літ. f GDPR. Ми маємо законний інтерес у використанні сучасних технологій на нашому вебсайті для покращення наших послуг і сервісів та для виявлення нових можливостей у взаємодії з нашими клієнтами. Якщо необхідна згода, обробка даних відбувається виключно на підставі ст. 6 абз. 1 літ. a GDPR та § 25 абз. 1 TDDDG. Ви можете відкликати свою згоду в будь-який час.
Додаткову інформацію про обробку даних цим інструментом або сервісом ви можете отримати у відповідному розділі цієї Політики конфіденційності.
Запит за допомогою електронної пошти, телефону або телекс-факсу
Якщо ви зв’яжетеся з нами електронною поштою, телефоном або факсом, ваш запит разом із усіма персональними даними, що з нього випливають (ім’я, запит), буде збережено та оброблено з метою розгляду вашого звернення. Ці дані ми не передаємо без вашої згоди.
Обробка цих даних здійснюється на підставі статті 6, абзацу 1, пункту b GDPR, якщо ваш запит пов’язаний з виконанням договору або необхідний для здійснення переддоговірних заходів. У всіх інших випадках обробка базується на нашому законному інтересі щодо ефективної обробки отриманих запитів (стаття 6, абзац 1, пункт f GDPR) або на вашій згоді (стаття 6, абзац 1, пункт a GDPR), якщо така була запитана; згода може бути відкликана в будь-який час.
Дані, які Ви надсилаєте нам через запити на контакт, зберігаються у нас до того часу, поки Ви не попросите їх видалити, не відкличете свою згоду на збереження або мета зберігання даних не втратить чинності (наприклад, після завершення обробки Вашого запиту). Обов’язкові законодавчі положення – особливо встановлені законом строки зберігання – залишаються незмінними.
5. Інструменти аналізу та реклама
Google Analytics
Цей вебсайт використовує функції сервісу веб-аналітики Google Analytics. Постачальником є Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ірландія.
Google Analytics дає змогу власнику вебсайту аналізувати поведінку відвідувачів сайту. При цьому власник вебсайту отримує різні дані про використання, такі як, наприклад, перегляди сторінок, тривалість перебування, використовувані операційні системи та походження користувача. Ці дані пов’язуються з відповідним кінцевим пристроєм користувача. Призначення User-ID не відбувається.
Крім того, ми можемо за допомогою Google Analytics, зокрема, записувати ваші рухи миші, прокручування та кліки. Також Google Analytics використовує різні моделювальні підходи для доповнення зібраних даних і застосовує технології машинного навчання для аналізу даних.
Google Analytics використовує технології, які дозволяють повторно ідентифікувати користувача з метою аналізу поведінки користувачів (наприклад, файли cookie або device-fingerprinting). Інформація, яку Google збирає про використання цього вебсайту, зазвичай передається на сервер Google у США та зберігається там.
Використання цієї служби здійснюється на підставі вашої згоди відповідно до ст. 6 абз. 1 літ. а GDPR та § 25 абз. 1 TDDDG. Згода може бути відкликана у будь-який час.
Передача даних до США базується на стандартних договірних положеннях Європейської Комісії. Деталі можна знайти тут:https://business.safety.google/adscontrollerterms/sccs/.
Компанія має сертифікацію за «EU-US Data Privacy Framework» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами Америки, яка має забезпечити дотримання європейських стандартів захисту даних при обробці даних у США. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більше інформації з цього приводу можна отримати у постачальника за наступним посиланням:https://www.dataprivacyframework.gov/participant/5780.
Анонімізація IP
Включено анонімізацію IP-адрес у Google Analytics. Це означає, що ваша IP-адреса скорочується Google всередині держав-членів Європейського Союзу або в інших державах, що є учасниками Договору про Європейську економічну зону, перед передачею до США. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США і там скорочується. За дорученням оператора цього веб-сайту Google використовуватиме цю інформацію для оцінки вашого використання веб-сайту, складання звітів про активність на веб-сайті та надання інших послуг, пов’язаних із використанням веб-сайту та Інтернету, оператору веб-сайту. IP-адреса, передана вашим браузером у рамках Google Analytics, не поєднується з іншими даними Google.
Плагін браузера
Ви можете запобігти збору та обробці ваших даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за наступним посиланням:https://tools.google.com/dlpage/gaoptout?hl=uk.
Більше інформації про обробку даних користувачів у Google Analytics ви можете знайти в політиці конфіденційності Google:https://support.google.com/analytics/answer/6004245?hl=uk.
Обробка замовлень
Ми уклали з Google договір про обробку замовлень і повністю дотримуємося суворих вимог німецьких органів із захисту даних при використанні Google Analytics.
6. Розсилка новин
Дані для розсилки новин
Якщо ви бажаєте отримувати інформаційний бюлетень, запропонований на сайті, нам потрібна ваша електронна адреса, а також інформація, що дозволяє нам перевірити, що ви є власником вказаної електронної адреси та погоджуєтесь отримувати інформаційний бюлетень. Інші дані не збираються або збираються лише на добровільній основі. Для обробки інформаційного бюлетеня ми використовуємо постачальників послуг інформаційних бюлетенів, які описані нижче.
Brevo
Цей вебсайт використовує Brevo для розсилки новинних листів. Постачальником є Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo — це сервіс, за допомогою якого, зокрема, можна організовувати та аналізувати розсилку інформаційних бюлетенів. Дані, які Ви вводите з метою отримання інформаційного бюлетеня, зберігаються на серверах Sendinblue GmbH у Німеччині.
Аналіз даних за допомогою Brevo
За допомогою Brevo ми можемо аналізувати наші кампанії з розсилки новин. Таким чином, ми можемо, наприклад, побачити, чи було відкрито повідомлення розсилки і які посилання, можливо, були натиснуті. Таким чином, ми, зокрема, можемо визначити, які посилання були натиснуті найчастіше.
Крім того, ми можемо визначити, чи були виконані певні заздалегідь визначені дії після відкриття/клацання (конверсія). Таким чином, ми можемо, наприклад, визначити, чи здійснили ви покупку після клацання на розсилку новин.
Brevo також дозволяє розподіляти отримувачів розсилки за різними категоріями („кластеризація“). Зокрема, отримувачів розсилки можна розділити за віком, статтю або місцем проживання. Таким чином розсилки можна краще адаптувати до відповідних цільових аудиторій.
Якщо ви не хочете, щоб Brevo проводила аналіз, вам потрібно відписатися від розсилки новин. Для цього у кожному листі розсилки ми надаємо відповідне посилання.
Детальну інформацію про функції Brevo можна знайти за наступним посиланням:https://www.brevo.com/de/newsletter-software/.
Правова основа
Обробка даних здійснюється на підставі вашої згоди (ст. 6 абз. 1 літ. a DSGVO). Ви можете відкликати цю згоду в будь-який час. Законність уже здійснених операцій з обробки даних залишається неушкодженою від відкликання.
Термін зберігання
Дані, які Ви надали нам з метою отримання розсилки новин, зберігатимуться у нас до моменту Вашого відписання від розсилки новин у нас або у постачальника послуги розсилки новин і будуть видалені зі списку розсилки після скасування підписки на розсилку. Дані, що зберігалися у нас з інших причин, цим не зачіпаються.
Після вашого виключення зі списку розсилки новин ваша електронна адреса, можливо, буде збережена у чорному списку у нас або у провайдера служби розсилки, якщо це необхідно для запобігання подальшим розсилкам. Дані зі чорного списку використовуються лише для цієї мети і не поєднуються з іншими даними. Це служить як вашим інтересам, так і нашому інтересу у дотриманні законодавчих вимог при надсиланні новинних розсилок (законний інтерес відповідно до статті 6 абзацу 1 літера f DSGVO). Збереження у чорному списку не має обмежень щодо часу.Ви можете заперечувати проти збереження, якщо ваші інтереси переважають наше правомірне зацікавлення.
Детальніше можна дізнатися в політиці конфіденційності Brevo за посиланням:https://www.brevo.com/ua/datenschutz-uebersicht/а такожhttps://www.brevo.com/de/legal/privacypolicy/.
Обробка замовлень
Ми уклали договір про обробку замовлень (AVV) для використання вищезгаданого сервісу. Це є обов’язковим за законодавством про захист даних договором, який гарантує, що він обробляє персональні дані відвідувачів нашого вебсайту лише за нашими вказівками та відповідно до GDPR.
7. Плагіни та інструменти
Google Maps
Для інтерактивної карти/розрахунку маршруту можнаGoogle Maps використовуватись. Це відбувається лише за твоєю явною згодою. Правова основа: ст. 6 абз. 1 літ. а DSGVO.
Ця сторінка використовує картографічний сервіс Google Maps. Постачальником є Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Ірландія. За допомогою цього сервісу ми можемо вбудовувати картографічні матеріали на нашому вебсайті.
Для використання функцій Google Maps необхідно зберегти вашу IP-адресу. Ця інформація зазвичай передається на сервер Google у США та зберігається там. Провайдер цього сайту не має впливу на цю передачу даних. Коли Google Maps увімкнено, Google може використовувати Google Fonts з метою уніфікованого відображення шрифтів. Під час виклику Google Maps ваш браузер завантажує необхідні веб-шрифти у свій кеш браузера, щоб коректно відображати тексти та шрифти.
Використання Google Maps здійснюється в інтересах привабливого представлення наших онлайн-пропозицій та легкості знаходження зазначених нами на вебсайті місць. Це становить законний інтерес у розумінні ст. 6 абз. 1 літ. f DSGVO. Якщо було отримано відповідну згоду, обробка здійснюється виключно на підставі ст. 6 абз. 1 літ. a DSGVO та § 25 абз. 1 TDDDG, якщо згода охоплює збереження файлів cookie або доступ до інформації на кінцевому пристрої користувача (наприклад, Device-Fingerprinting) відповідно до TDDDG. Згоду можна відкликати в будь-який час.
Передача даних до США базується на стандартних договірних положеннях Європейської Комісії. Деталі можна знайти тут:https://privacy.google.com/businesses/gdprcontrollerterms/іhttps://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Більше інформації щодо обробки даних користувачів можна знайти в Політиці конфіденційності Google:https://policies.google.com/privacy?hl=uk.
Компанія має сертифікацію за «EU-US Data Privacy Framework» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами Америки, яка має забезпечити дотримання європейських стандартів захисту даних при обробці даних у США. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більше інформації з цього приводу можна отримати у постачальника за наступним посиланням:https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Ми використовуємо картографічний сервіс OpenStreetMap (OSM).
Ми підключаємо картографічний матеріал від OpenStreetMap на сервері OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Великобританія. Великобританія вважається країною з безпекою захисту даних. Це означає, що у Великобританії рівень захисту даних відповідає рівню захисту даних у Європейському Союзі. Під час використання карт OpenStreetMap встановлюється з’єднання з серверами OpenStreetMap Foundation. При цьому можуть передаватися, зокрема, ваша IP-адреса та інша інформація про вашу поведінку на цьому вебсайті до OSMF. OpenStreetMap у зв’язку з цим може зберігати cookie-файли у вашому браузері або використовувати аналогічні технології розпізнавання.
Використання OpenStreetMap здійснюється в інтересах привабливого подання наших онлайн-пропозицій та легкого знаходження на сайті вказаних нами місць. Це становить законний інтерес відповідно до ст. 6 абз. 1 літерa f DSGVO. Якщо отримано відповідну згоду, обробка даних здійснюється виключно на підставі ст. 6 абз. 1 літерa a DSGVO і § 25 абз. 1 TDDDG, якщо згода включає збереження файлів cookie або доступ до інформації на пристрої користувача (наприклад, device-fingerprinting) відповідно до TDDDG. Згоду можна відкликати в будь-який час.
Бронювання & Події
Bookingkit
Для екскурсій по місту та заходів ми використовуємо вбудовані сервіси від Bookingkit.
під час цього збираються такі дані:Дані клієнта (ім'я, адреса, електронна пошта, телефон, платіжна інформація), дані бронювання (дата, час, діяльність, кількість учасників), технічні дані (IP-адреса, інформація про браузер).
Мета обробкице врегулювання бронювань, спілкування з клієнтами, оптимізація наших послуг.
ТвояДані передаються bookingkit як оператору з обробки замовлень. Передача іншим третім сторонам відбувається лише для виконання контракту (наприклад, платіжним провайдерам).
Додаткову інформацію можна знайти на Bookingkit:https://bookingkit.com/de/datenschutzerklaerung/
Microsoft Forms
Деякі форми реєстрації доступні через Microsoft Forms вбудовано. При цьому персональні дані (наприклад, ім’я, електронна адреса, відповіді) збираються через Microsoft і обробляються нами як відповідальними. Дані передаються та зберігаються в зашифрованому вигляді. Microsoft виступає як оператор з обробки даних за дорученням і вживає технічних та організаційних заходів для захисту ваших даних. Більше інформації ви можете знайти уПолітика конфіденційності Microsoft.
8. eCommerce та постачальники платіжних послуг
Обробка даних клієнтів та контрактів
Ми збираємо, обробляємо та використовуємо персональні дані клієнтів і договірні дані для укладення, змістовного оформлення та зміни наших договірних відносин. Персональні дані про користування цим веб-сайтом (дані про використання) ми збираємо, обробляємо та використовуємо лише в тій мірі, в якій це необхідно для надання користувачу можливості користуватися послугою або для її розрахунку. Правовою основою для цього є ст. 6 абз. 1 літ. b DSGVO.
Зібрані дані клієнтів видаляються після завершення замовлення або припинення ділових відносин та закінчення, за наявності, чинних законодавчих строків зберігання. Законодавчі строки зберігання залишаються незмінними.
Передача даних під час укладання договору для інтернет-магазинів, торговців і відправлення товарів
Якщо ви замовляєте у нас товари, ми передаємо ваші персональні дані транспортній компанії, відповідальній за доставку, а також платіжному оператору, який здійснює обробку платежів. Передаються лише ті дані, які відповідний оператор потребує для виконання своїх обов’язків. Правова основа для цього — стаття 6, пункт 1, літера b Регламенту (ЄС) 2016/679 (DSGVO), яка дозволяє обробку даних для виконання контракту або передконтрактних заходів. Якщо ви надали відповідну згоду відповідно до статті 6, пункт 1, літера a DSGVO, ми передамо вашу електронну адресу транспортній компанії, відповідальній за доставку, щоб вона могла повідомляти вас електронною поштою про статус відправлення вашого замовлення; ви можете в будь-який час відкликати згоду.
Передача даних при укладанні договору на послуги та цифровий контент
Ми передаємо персональні дані третім особам лише у разі, якщо це необхідно у рамках виконання договору, наприклад, кредитній установі, якій доручено обробку платежів.
Подальша передача даних не здійснюється або здійснюється лише за умови вашої явної згоди на передачу. Передача ваших даних третім особам без вашої явної згоди, наприклад, для рекламних цілей, не відбувається.
Основою для обробки даних є ст. 6 абз. 1 літерa b GDPR, яка дозволяє обробку даних для виконання договору або переддоговірних заходів.
Платіжні послуги
Ми інтегруємо платіжні сервіси третіх сторін на нашому вебсайті. Коли ви здійснюєте покупку у нас, ваші платіжні дані (наприклад, ім'я, сума платежу, банківські реквізити, номер кредитної картки) обробляються платіжним сервісом з метою здійснення платежу. Для цих транзакцій застосовуються відповідні договірні та політики конфіденційності відповідних провайдерів. Використання платіжних сервісів здійснюється на підставі статті 6, пункту 1, підпункту b DSGVO (виконання контракту), а також в інтересах максимально гладкого, комфортного та безпечного процесу оплати (стаття 6, пункт 1, підпункт f DSGVO). У разі, якщо для певних дій необхідна ваша згода, правовою підставою для обробки даних є стаття 6, пункт 1, підпункт a DSGVO; згоди можуть бути відкликані в будь-який час для майбутніх дій.
Наступні платіжні послуги / платіжні провайдери використовуються на цьому вебсайті:
PayPal
Постачальником цієї платіжної послуги є PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (надалі «PayPal»).
Передача даних до США базується на стандартних договірних положеннях Європейської Комісії. Деталі можна знайти тут:https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Деталі можна знайти в політиці конфіденційності PayPal:https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
9. Аудіо- та відеоконференції
Обробка даних
Для спілкування з нашими клієнтами ми використовуємо, серед іншого, інструменти для проведення онлайн-конференцій. Конкретні інструменти, які ми використовуємо, наведені нижче. Якщо ви спілкуєтесь з нами за допомогою відео- або аудіоконференції через Інтернет, ваші персональні дані збираються та обробляються нами та постачальником відповідного інструменту для конференцій.
Інструменти конференції збирають усі дані, які ви надаєте/використовуєте для користування інструментами (адреса електронної пошти та/або ваш номер телефону). Крім того, інструменти конференції обробляють тривалість конференції, час початку та закінчення (час) участі в конференції, кількість учасників та іншу «контекстну інформацію», пов’язану з процесом комунікації (метадані).
Крім того, постачальник інструменту обробляє всі технічні дані, необхідні для здійснення онлайн-комунікації. Це зокрема включає IP-адреси, MAC-адреси, ідентифікатори пристроїв, тип пристрою, тип та версію операційної системи, версію клієнта, тип камери, мікрофон або динаміки, а також тип з'єднання.
Якщо всередині інструменту відбувається обмін вмістом, завантаження або його інше надання, цей вміст також зберігається на серверах постачальників інструменту. До такого вмісту належать зокрема хмарні записи, чат-/ миттєві повідомлення, голосові повідомлення, завантажені фотографії та відео, файли, білосніжні дошки та інша інформація, що поширюється під час користування сервісом.
Будь ласка, зверніть увагу, що ми не маємо повного впливу на процеси обробки даних використовуваних інструментів. Наші можливості значною мірою визначаються політикою компанії відповідного постачальника. Додаткову інформацію щодо обробки даних конференц-інструментами можна знайти в політиках конфіденційності відповідних інструментів, які ми навели нижче цього тексту.
Мета та правові підстави
Інструменти конференцій використовуються для комунікації з майбутніми або чинними контрагентами, а також для надання певних послуг нашим клієнтам (ст. 6 абз. 1 літерa b DSGVO). Крім того, використання цих інструментів сприяє загальному спрощенню та прискоренню комунікації з нами або нашою компанією (законний інтерес відповідно до ст. 6 абз. 1 літерa f DSGVO). Якщо отримана згода, використання відповідних інструментів базується на цій згоді; згода може бути відкликана в будь-який час з ефектом на майбутнє.
Термін зберігання
Дані, які безпосередньо збираються нами за допомогою відео- та конференц-інструментів, видаляються нашими системами одразу після того, як ви попросите нас їх видалити, відкличете свою згоду на зберігання або мета зберігання даних втратить чинність. Збережені файли cookie залишаються на вашому кінцевому пристрої, доки ви їх не видалите. Обов’язкові законодавчі строки зберігання залишаються без змін.
Ми не маємо впливу на термін зберігання ваших даних, які зберігаються операторами інструментів конференції для власних цілей. Детальнішу інформацію щодо цього отримуйте безпосередньо у операторів інструментів конференції.
Використані інструменти конференції
Ми використовуємо наступні інструменти для конференцій:
Microsoft Teams
Ми використовуємо Microsoft Teams. Постачальником є Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія. Деталі обробки даних можна знайти в політиці конфіденційності Microsoft Teams:https://privacy.microsoft.com/uk-ua/privacystatement.
Компанія має сертифікацію за «EU-US Data Privacy Framework» (DPF). DPF — це угода між Європейським Союзом та Сполученими Штатами Америки, яка має забезпечити дотримання європейських стандартів захисту даних при обробці даних у США. Кожна компанія, сертифікована за DPF, зобов’язується дотримуватися цих стандартів захисту даних. Більше інформації з цього приводу можна отримати у постачальника за наступним посиланням:https://www.dataprivacyframework.gov/participant/6474.
Обробка замовлень
Ми уклали договір про обробку замовлень (AVV) для використання вищезгаданого сервісу. Це є обов’язковим за законодавством про захист даних договором, який гарантує, що він обробляє персональні дані відвідувачів нашого вебсайту лише за нашими вказівками та відповідно до GDPR.
10. Власні послуги
Система віджетів StaRTpunkt (туристичний контент)
Наш веб-сайт використовує вбудований StaRTpunkt / MPM Widget-Система для відображення туристичного контенту (учасники, POI, тури, події).
Оброблені дані:
- IP-адреса (для перевірки безпеки, розпізнавання ботів)
- Інформація про браузер (User-Agent, Referrer)
Пошукові запити/фільтри використовуються лише для поточного запиту і не зберігаються.
Будутьжодних користувацьких профілів не створено, відстеження не здійснювалося і власні файли cookie не встановлювалися.
Правова основа – стаття 6, пункт 1, літера f DSGVO (законний інтерес для забезпечення функціональності), а місце розташування сервера – Німеччина.
11. Конкурси (Facebook & Instagram)
Участь у розіграшах через наші канали соціальних мереж є добровільною і базується на вашій участі. Зібрані дані (наприклад, ім’я, контактна інформація) використовуються лише для проведення розіграшу і після його завершення видаляються або анонімізуються, якщо немає законодавчо встановленого терміну збереження. Правова підстава: згода (ст. 6 абз. 1 літ. a DSGVO).