1) Введення та контактні дані відповідальної особи
1.1 Ми раді, що ви відвідуєте наш веб-сайт, і дякуємо за ваш інтерес. Нижче ми повідомимо вам, як обробляються ваші особисті дані, коли ви використовуєте наш веб-сайт. Персональні дані - це всі дані, за допомогою яких можна ідентифікувати вашу особу.
1.2 Особою, відповідальною за обробку даних на цьому веб-сайті відповідно до Загального регламенту захисту даних (GDPR), є Özgür Balaban, Helfano, Johann-Appler-Straße 16, 91126 Schwabach, Deutschland, тел.: +49 173 9989331, електронна пошта: info@helfano.de. Відповідальною особою за обробку персональних даних є фізична або юридична особа, яка самостійно або спільно з іншими приймає рішення щодо цілей і засобів обробки персональних даних.
2) Збір даних, коли ви відвідуєте наш веб-сайт
2.1 Коли ви використовуєте наш веб-сайт лише в інформаційних цілях, тобто якщо ви не реєструєтесь або іншим чином не надаєте нам інформацію, ми збираємо лише дані, які ваш браузер передає на сервер сайту (так звані «файли журналу сервера»). Коли ви заходите на наш веб-сайт, ми збираємо такі дані, які є технічно необхідними для відображення веб-сайту:
- веб-сайт, який ми відвідали
- Дата й час під час доступу
- кількість надісланих даних у байтах
- Джерело/посилання, з якого ви перейшли на сторінку
- використаний браузер
- Використана операційна система
- використана IP-адреса (за необхідності: в анонімній формі)
Обробка здійснюється відповідно до статті 6 (1) (f) GDPR на основі нашого законного інтересу у покращенні стабільності та функціональності нашого веб-сайту. Дані не будуть передані або використані в будь-який інший спосіб. Однак ми залишаємо за собою право згодом перевірити файли журналу сервера, якщо є конкретні ознаки незаконного використання.
2.2 З міркувань безпеки та для захисту передачі персональних даних та іншого конфіденційного вмісту (наприклад, замовлення або запити до відповідальної особи) цей веб-сайт використовує шифрування SSL або TLS. Ви можете розпізнати зашифроване з’єднання за рядком «https://» і символом замка на панелі браузера.
3) Хостинг і мережа доставки вмісту
Для розміщення нашого веб-сайту та відображення вмісту сторінки ми використовуємо постачальника, який надає свої послуги самостійно або через обраних субпідрядників виключно на серверах у межах Європейського Союзу.
усі дані, зібрані на нашому веб-сайті, обробляються на цих серверах.
Ми уклали з постачальником угоду про обробку замовлення, яка забезпечує захист даних відвідувачів нашого сайту та забороняє несанкціоноване розголошення третім особам.
4) Зв’яжіться з нами
4.1 WhatsApp Business
Ви можете зв’язатися з нами через службу обміну повідомленнями WhatsApp компанії WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Для цього ми використовуємо так звану «бізнес-версію» WhatsApp.
якщо ви зв’язуєтеся з нами через WhatsApp для певної транзакції (наприклад, розміщення замовлення), ми зберігаємо та використовуємо номер мобільного телефону, який ви використовуєте в WhatsApp, і (якщо надано) ваше ім’я та прізвище відповідно до статті 6, параграф 1, літера b. GDPR для обробки та відповіді на ваш запит. На тій самій правовій підставі ми можемо попросити вас надати додаткові дані (номер замовлення, номер клієнта, адресу або адресу електронної пошти) через WhatsApp, щоб мати можливість призначити ваш запит певному процесу.
Якщо ви використовуєте наш контакт WhatsApp для загальних запитів (наприклад, щодо спектру послуг, доступності або нашого веб-сайту), ми зберігаємо та використовуємо номер мобільного телефону, який ви використовуєте в WhatsApp, а також (якщо надано) ваше ім’я та прізвище відповідно до ст. 6 п. 1 л. f GDPR на основі нашого законного інтересу в ефективному та своєчасному наданні запитуваної інформації.
Ваші дані використовуватимуться лише для відповіді на ваш запит через WhatsApp. Це не буде передано третім особам.
Зверніть увагу, що WhatsApp Business отримує доступ до адресної книги мобільного пристрою, який ми використовуємо для цієї мети, і автоматично передає телефонні номери, збережені в адресній книзі, на сервер материнської компанії Meta Platforms Inc. у США. Для керування нашим бізнес-акаунтом WhatsApp ми використовуємо мобільний пристрій, в адресній книзі якого зберігаються лише контактні дані WhatsApp тих користувачів, які зв’язалися з нами через WhatsApp.
це гарантує, що кожна особа, чиї контактні дані WhatsApp зберігаються в нашій адресній книзі, вже погодилася на передачу свого номера телефону WhatsApp з адресних книг їхніх контактів у чаті відповідно до ст. 6 п. 1 л. GDPR під час першого використання програми на своєму пристрої, прийнявши умови використання WhatsApp. Тому передача даних від користувачів, які не використовують WhatsApp і/або не зв’язувалися з нами через WhatsApp, виключається.
мету та обсяг збору даних, а також подальшу обробку та використання даних WhatsApp, а також ваші відповідні права та параметри налаштувань для захисту вашої конфіденційності можна знайти в інформації про захист даних WhatsApp: https://www.whatsapp.com
ми уклали з постачальником угоду про обробку замовлення, яка захищає дані відвідувачів нашого сайту та забороняє передавати їх третім особам.
у рамках вищезгаданої обробки дані можуть бути передані на сервери Meta Platforms Inc. у США.
Для передачі даних у США провайдер приєднався до системи захисту даних ЄС-США (EU-US Data Privacy Framework), яка забезпечує відповідність європейським рівням захисту даних на основі рішення Європейської комісії щодо відповідності.
4.2 Коли ви зв’язуєтеся з нами (наприклад, через контактну форму або електронну пошту), персональні дані обробляються виключно з метою обробки та відповіді на ваш запит і лише в обсязі, необхідному для цієї мети.
Правовою основою для обробки цих даних є наш законний інтерес у відповіді на ваш запит відповідно до статті 6 (1) (f) GDPR. Якщо ваш контакт спрямований на контракт, додатковою правовою підставою для обробки є стаття 6 (1) (b) GDPR. Ваші дані буде видалено, якщо обставини вкажуть на те, що спірне питання було остаточно з’ясовано та за умови, що немає юридичних зобов’язань щодо протилежного.
5) Інструменти та інше
5.1 Фіном
Для ведення бухгалтерського обліку ми використовуємо хмарне програмне забезпечення бухгалтерського обліку від такого постачальника: PNL Fintech B.V., Jachthavenweg 109H, 1081KM Amsterdam, Netherlands
Постачальник обробляє вхідні та вихідні рахунки-фактури, а також банківські транзакції нашої компанії, щоб автоматично записувати рахунки-фактури, зіставляти їх із транзакціями та створювати з них фінансовий облік у напівавтоматизованому процесі.
Якщо персональні дані також обробляються, обробка здійснюється на основі нашого законного інтересу в ефективній організації та документуванні наших бізнес-процесів відповідно до статті 6 (1) (f) GDPR.
5.2 Lexware Office
Для ведення бухгалтерського обліку ми використовуємо хмарне програмне забезпечення бухгалтерського обліку від такого постачальника: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland
Постачальник обробляє вхідні та вихідні рахунки-фактури, а також банківські транзакції нашої компанії, щоб автоматично записувати рахунки-фактури, зіставляти їх із транзакціями та створювати з них фінансовий облік у напівавтоматизованому процесі.
Якщо персональні дані також обробляються, обробка здійснюється на основі нашого законного інтересу в ефективній організації та документуванні наших бізнес-процесів відповідно до статті 6 (1) (f) GDPR.
6) Права суб’єкта даних
6.1 Застосовне законодавство про захист даних надає вам наступні права суб’єкта даних (права на інформацію та втручання) по відношенню до особи, відповідальної за обробку ваших персональних даних, при цьому робиться посилання на правову основу, перелічену для відповідних вимог до здійснення:
- Право на інформацію відповідно до ст. 15 GDPR;
- Право на виправлення відповідно до ст. 16 GDPR;
- Право на видалення відповідно до ст. 17 GDPR;
- Право на обмеження обробки відповідно до ст. 18 GDPR;
- Право на інформацію відповідно до ст. 19 GDPR;
- Право на перенесення даних відповідно до ст. 20 GDPR;
- Право на відкликання згоди, наданої відповідно до ст. 7 п. 3 GDPR;
- Право на скаргу згідно зі ст. 77 GDPR.
6.2 ПРАВО НА ЗАПЕРЕЧЕННЯ
ЯКЩО МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ЯК ЧАСТИНУ БАЛАНСУ ІНТЕРЕСІВ НА ОСНОВІ НАШОГО ЗАКОННОГО ІНТЕРЕСУ, ВИ МАЄТЕ ПРАВО У БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ЦІЄЇ ОБРОБКИ З ПРИЧИН, ЩО ВИНИКАЮТЬ З ВАШОЇ КОНКРЕТНОЇ СИТУАЦІЇ НА МАЙБУТНЄ.
ЯКЩО ВИ СКОРИСТАЄТЕСЯ СВОЇМ ПРАВОМ НА ЗАПЕРЕЧЕННЯ, МИ ПРИПИНИМО ОБРОБКУ СТРАЖЕНИХ ДАНИХ. ПРОТЕ, ПОДАЛЬША ОБРОБКА ЗАХИЩАЄТЬСЯ, ЯКЩО МИ МОЖЕМО ДОВЕСТИ СКЛАДНІ ПРИЧИНИ ДЛЯ ОБРОБКИ, ЩО ПЕРЕВАЖУЮТЬ ВАШІ ІНТЕРЕСИ, ОСНОВНІ ПРАВА ТА ОСНОВНІ СВОБОДИ, АБО ЯКЩО ОБРОБКА СЛУЖИТЬ ДЛЯ СТВЕРДЖЕННЯ, ЗДІЙСНЕННЯ АБО ЗАХИСТУ ЮРИДИЧНІ ПРЕТЕНЗІЇ.
ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ НАМИ ДЛЯ ПРЯМОЇ РЕКЛАМИ, ВИ МАЄТЕ ПРАВО ЗАПЕРЕЧИТИ У БУДЬ-ЯКИЙ ЧАС ПРОТИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО СТОСУЮТЬСЯ ВАС, З МЕТАМИ ТАКОЇ РЕКЛАМИ. ВИ МОЖЕТЕ ВИКОРИСТАТИ ВАШУ ВІДМОВУ, ЯК ОПИСАНО ВИЩЕ.
ЯКЩО ВИ СКОРИСТАЄТЕСЯ СВОЇМ ПРАВОМ НА ЗАПЕРЕЧЕННЯ, МИ ПРИПИНИМО ОБРОБКУ ЦІХ ДАНИХ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ.
7) Тривалість зберігання персональних даних
Тривалість зберігання персональних даних вимірюється на основі відповідної правової основи, мети обробки та, якщо доречно, додатково на основі відповідного законодавчого періоду зберігання (наприклад, комерційного та податкового періодів зберігання).
При обробці персональних даних на підставі прямої згоди відповідно до ст. 6 п. 1 л. a GDPR, відповідні дані зберігатимуться, доки ви не відкличете свою згоду.
Якщо для даних, які обробляються в межах зобов’язань, що виникають із правочинів або подібних до них відносин, на підставі ст. 6, абз. 1, літ. b GDPR, передбачені законодавчі строки зберігання, ці дані зазвичай видаляються після закінчення таких строків, якщо вони більше не потрібні для виконання або укладення договору та/або з нашого боку більше немає законного інтересу в їх подальшому зберіганні.
Під час обробки персональних даних на підставі статті 6, параграф 1, буква f GDPR, ці дані зберігатимуться, доки ви не скористаєтеся своїм правом на заперечення відповідно до статті 21, параграф 1 GDPR, якщо ми не зможемо продемонструвати вагомі законні причини обробки, які переважають ваші інтереси, права та свободи, або обробка служить для заявлення, здійснення або захисту правових вимог.
При обробці персональних даних з метою прямої реклами на підставі ст. 6 п. 1 л. f GDPR, ці дані зберігатимуться, доки ви не скористаєтеся своїм правом на заперечення відповідно до ст. 21 п. 2 GDPR.
якщо інше не зазначено в іншій інформації в цій заяві про конкретні ситуації обробки, збережені особисті дані буде видалено, коли вони більше не будуть потрібні для цілей, для яких вони були зібрані або іншим чином оброблені.
Вгору