Privalexx Ukraine

Уповноважений із захисту даних

Ви можете зв’язатися з нашим уповноваженим із захисту даних за такими контактними даними:

Axel Lehmann
Goldberger Str. 81a
D – 18273 Güstrow
Телефон: +49 3843-229133
Факс: +49 3843-2456021
E-Mail: moin@datenschutz-nordost.de

Сфера дії

Ця Політика конфіденційності застосовується до нашої онлайн-пропозиції на вебсайтах, які ми експлуатуємо. 

Використання наших вебсайтів

Кожного разу, коли ви відвідуєте наш вебсайт, інформація з інтернет-браузера вашого пристрою передається на сервер нашого вебсайту та тимчасово зберігається у протокольних файлах (так званих лог-файлах). Збережені записи можуть містити таку інформацію, яка зберігається до автоматичного видалення:

• Дата та час доступу
• Назва відвіданої сторінки
• IP-адреса пристрою, що робить запит
• URL-адреса переходу (referrer-URL, з якої ви потрапили на наш вебсайт)
• Обсяг переданих даних
• Час завантаження
• Інформація про продукт і версію використовуваного браузера, вашу операційну систему та ім’я вашого провайдера інтернету.

Правова підстава для обробки цих даних – ст. 6 абз. 1 п. f) GDPR.

Наш законний інтерес випливає із необхідності:

• забезпечити безперебійне з’єднання з нашим вебсайтом,
• забезпечити зручне користування нашим вебсайтом,
• оцінювати безпеку та стабільність системи.

Пряме встановлення вашої особи на основі цієї інформації є неможливим, і ми цього не робимо. Ви можете будь-коли заперечити проти обробки ваших персональних даних на підставі наших законних інтересів.

Заходи безпеки

Ми вживаємо відповідних технічних та організаційних заходів згідно з законодавчими вимогами, щоб забезпечити рівень захисту, що відповідає ризику. При цьому ми враховуємо сучасний стан техніки, вартість впровадження, характер, обсяг, обставини та цілі обробки, а також ймовірність та серйозність ризиків для прав і свобод фізичних осіб.

Ці заходи, зокрема, включають забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного й електронного доступу до них, а також контролю доступу, введення, передачі, забезпечення доступності й розмежування даних. Крім того, ми розробили процедури для реалізації прав суб’єктів даних, видалення даних та реагування на загрози. Ми також враховуємо вимоги захисту даних під час розроблення й вибору апаратного забезпечення, програмного забезпечення та процедур через принцип «захист даних за задумом та за замовчуванням».

Нижче описані додаткові процеси обробки та сервіси, які ми застосовуємо у цьому контексті:

Скорочення IP-адреси: Якщо ми або постачальники послуг і технології, якими ми користуємося, обробляють IP-адреси, і обробка повної IP-адреси не є необхідною, IP-адреса скорочується («маскування IP»). Це означає, що останні дві цифри або остання частина IP-адреси після крапки видаляються або замінюються символами-заповнювачами. Таке скорочення має запобігти або істотно ускладнити можливість ідентифікації особи за її IP-адресою.

TLS/SSL-шифрування (https): Для захисту даних користувачів, що передаються через наші онлайн-сервіси, ми використовуємо TLS/SSL-шифрування. Secure Sockets Layer (SSL) – це стандартна технологія, яка забезпечує безпеку інтернет-з’єднань шляхом шифрування даних, що передаються між вебсайтом або додатком та браузером (або між двома серверами). Transport Layer Security (TLS) – це оновлена та більш безпечна версія SSL. Ви можете впевнитися, що вебсайт захищений SSL/TLS-сертифікатом, за позначкою «HTTPS» в URL-адресі.

Видалення даних

Відповідно до законодавчих вимог, ми видаляємо дані, які обробляємо, щойно відкликано початкову згоду або відпадають інші правові підстави (наприклад, якщо мета обробки більше не існує або дані більше не потрібні для цієї мети). Якщо дані не можуть бути видалені, оскільки вони необхідні для інших законно допустимих цілей, їх обробка обмежується цими цілями. Це означає, що дані блокуються та використовуються виключно для зазначених цілей. Це може стосуватися, наприклад, даних, які необхідно зберігати з комерційних чи податкових причин, або у випадках, коли їх збереження потрібне для пред’явлення, здійснення чи захисту правових вимог або для захисту прав іншої фізичної чи юридичної особи. Інформацію щодо строків зберігання і видалення для конкретних цілей обробки може бути наведено в наших спеціальних повідомленнях про захист даних.

Зміни та оновлення Політики конфіденційності

Якщо ми вносимо зміни до наших процедур обробки даних, ми відповідно змінюємо й цю Політику конфіденційності. Ми повідомимо вас, якщо такі зміни вимагатимуть вашої участі (наприклад, згоди) або індивідуального повідомлення. У всіх інших випадках просимо регулярно переглядати нашу Політику конфіденційності, щоб залишатися в курсі її змісту.

Зверніть увагу, що зазначені у нашій Політиці конфіденційності адреси та контактні дані компаній й організацій із часом можуть змінюватися. Тому будь ласка, перевіряйте їх перед тим, як зв’язатися.

Ваші права

У зв’язку з обробкою персональних даних ви маєте права суб’єкта даних. Наприклад, ви маєте право отримати інформацію про дані, що ми зберігаємо про вас. Ви також можете відкликати надані нам згоди та заперечити проти певної обробки. Додатково ви маєте право на виправлення неправильних даних та можете вимагати надання вам певних даних у стандартному електронному форматі. Також ви маєте право вимагати видалення даних, які ми зберігаємо про вас. Звертаємо увагу, що ми можемо бути зобов’язані законом продовжувати зберігати дані, незважаючи на реалізацію вашого права на видалення. У деяких випадках ми також можемо мати законний інтерес у подальшому зберіганні ваших даних, який переважає ваше право на видалення (наприклад, якщо ви маєте непогашені зобов’язання перед нами).

Ваші права детальніше

Права, зазначені у цьому розділі, ви можете реалізувати безпосередньо перед нами (Відповідальна особа) або через нашого Уповноваженого із захисту даних. Контактні дані наведені вище.

Крім права на відкликання ваших згод, вам також належать такі права, якщо виконуються відповідні законодавчі умови:

• Право на доступ до ваших персональних даних (ст. 15 GDPR): ви можете вимагати інформацію про цілі обробки, категорії даних, категорії отримувачів, яким дані були або будуть розкриті, планований строк зберігання, джерело даних (якщо вони не були отримані безпосередньо від вас);
• Право на виправлення неправильних даних або доповнення правильних (ст. 16 GDPR);
• Право на видалення ваших даних («право бути забутим») (ст. 17 GDPR), якщо немає законодавчих чи договірних строків зберігання або інших обов’язків чи прав щодо продовження зберігання;
• Право на обмеження обробки (ст. 18 GDPR), якщо ви оскаржуєте точність даних, обробка є незаконною, але ви заперечуєте проти їх видалення, ми більше не потребуємо даних, але ви потребуєте їх для захисту правових вимог, або якщо ви заперечуєте відповідно до ст. 21 GDPR;
• Право на перенесення даних (ст. 20 GDPR): отримати певні дані у загальному машиночитаному форматі або вимагати їх передачі іншому контролеру;
• Право на скаргу до наглядового органу. Ви можете звернутися до наглядового органу за місцем свого проживання, роботи або за місцем розташування нашої компанії.

Право на заперечення

Відповідно до ст. 21(1) GDPR ви можете заперечити проти обробки з причин, що стосуються вашої конкретної ситуації.

Загальне право заперечення застосовується до всіх цілей обробки, описаних у цій Політиці конфіденційності, які здійснюються на підставі ст. 6(1)(f) GDPR. На відміну від спеціального права заперечення проти обробки даних для рекламних цілей, ми зобов’язані реалізувати таке загальне право лише тоді, якщо ви наведете вагомі причини (наприклад, можливу загрозу життю чи здоров’ю).

Право на відкликання згоди

Якщо ми обробляємо дані на підставі вашої згоди, ви маєте право відкликати її будь-коли. Відкликання не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

Наглядовий орган і право на скаргу

Ви маєте право подати скаргу до наглядового органу, відповідального за нашу компанію. Відповідальний орган:

Уповноважений із захисту даних та свободи інформації федеральної землі Мекленбург-Форпомmern
Lennéstraße 1  
19053 Schwerin  
Телефон: +49 385 59494-0  
E-Mail: info@datenschutz-mv.de  
Website: www.datenschutz-mv.de