Огляд конфіденційності даних


1. Огляд захисту даних

Загальна інформація

Наведена нижче інформація надає простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей веб-сайт. Персональні дані – це будь-які дані, які можуть бути використані для вашої особистої ідентифікації. Детальну інформацію про захист даних можна знайти в нашій політиці конфіденційності нижче.

Збір даних на цьому веб-сайті

Хто відповідає за збір даних на цьому веб-сайті?

Обробка даних на цьому веб-сайті здійснюється оператором веб-сайту. Ви можете знайти його контактну інформацію в розділі «Інформація про відповідальну особу» цієї політики конфіденційності.

Як ми збираємо ваші дані?

З одного боку, ваші дані збираються, коли ви надаєте їх нам. Це може включати, наприклад, дані, які ви вводите в контактну форму.

Інші дані збираються автоматично нашими ІТ-системами, коли ви відвідуєте веб-сайт, автоматично або за вашою згодою. Це, перш за все, технічні дані (наприклад, інтернет-браузер, операційна система або час доступу до сторінки). Ці дані збираються автоматично, щойно ви заходите на цей веб-сайт.

Дані збираються двома способами: по-перше, коли ви надаєте їх нам. Це включає, наприклад, дані, які ви вводите в контактну форму.

По-друге, дані збираються автоматично нашими ІТ-системами, коли ви відвідуєте веб-сайт. Це включає, наприклад, технічні дані (наприклад, інтернет-браузер, операційна система або час доступу до сторінки). Ці дані збираються автоматично, щойно ви заходите на цей веб-сайт.

Для чого ми використовуємо ваші дані?

Деякі дані збираються для забезпечення належного функціонування веб-сайту. Інші дані можуть використовуватися для аналізу вашої поведінки користувача.

Які ви маєте права щодо своїх даних?

Ви маєте право будь-коли безкоштовно отримувати інформацію про походження, одержувачів та мету ваших збережених персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали свою згоду на обробку даних, ви можете будь-коли відкликати цю згоду на майбутнє. Крім того, ви маєте право за певних обставин вимагати обмеження обробки ваших персональних даних. Ви також маєте право подати скаргу до компетентного органу нагляду.

З цього та інших питань щодо захисту даних ви можете зв’язатися з нами будь-коли.

Аналітичні інструменти та інструменти третіх сторін

Коли ви відвідуєте цей веб-сайт, ваша поведінка в Інтернеті може бути статистично проаналізована. Це переважно робиться за допомогою так званих аналітичних програм.

Докладну інформацію про ці аналітичні програми можна знайти в наступній політиці конфіденційності.

2. Хостинг

Ми розміщуємо контент нашого веб-сайту у такого постачальника:

Зовнішній хостинг

Цей веб-сайт розміщується зовнішнім хостингом. Персональні дані, зібрані на цьому веб-сайті, зберігаються на серверах хоста(ів). Це може включати, зокрема, IP-адреси, контактні запити, метадані та дані зв’язку, дані договорів, контактну інформацію, імена, дані доступу до веб-сайту та інші дані, що генеруються веб-сайтом.

Зовнішній хостинг використовується з метою виконання наших договірних зобов’язань перед нашими потенційними та існуючими клієнтами (ст. 6 абз. 1 літ. b GDPR) та в інтересах безпечного, швидкого та ефективного надання наших онлайн-послуг (ст. 6 абз. 1 літ. f GDPR). Якщо було запрошено відповідну згоду, обробка здійснюється виключно на основі чинного законодавства, оскільки згода включає зберігання файлів cookie або доступ до інформації на пристрої користувача (наприклад, зняття відбитків пальців пристрою) у значенні розділу 25 Закону Німеччини про телемедіа (TMG). Згоду можна відкликати будь-коли.

Наш(і) хостинг-провайдер(и) оброблятиме(тимуть) ваші дані лише в тій мірі, яка необхідна для виконання своїх договірних зобов’язань, та дотримуватиметься наших інструкцій щодо цих даних.

Ми користуємося послугами наступного(их) хостинг-провайдера(ів): IONOS SE

3. Загальна інформація та обов’язкове розкриття інформації

Захист даних

Оператори цих сторінок дуже серйозно ставляться до захисту ваших персональних даних. Ми ставимося до ваших персональних даних конфіденційно та відповідно до законодавчих норм про захист даних та цієї політики конфіденційності.

Коли ви користуєтеся цим веб-сайтом, збираються різні персональні дані. Персональні дані – це дані, які можуть бути використані для вашої особистої ідентифікації. Ця політика конфіденційності пояснює, які дані ми збираємо та для чого ми їх використовуємо. Вона також пояснює, як і з якою метою це робиться.

Зверніть увагу, що передача даних через Інтернет (наприклад, під час спілкування електронною поштою) може мати вразливості безпеки. Повний захист ваших даних від доступу третіх осіб неможливий.

Повідомлення щодо контролера даних

Контролером даних для цього веб-сайту є:

BolusCare UG
Gewerbepark Grünewald 9
58540 Meinerzhagen
Німеччина

Представник: Бастіан Голльманн (керуючий директор/генеральний директор)

Телефон: +49 (0) 221-933 109 71
Електронна пошта: info@boluscare.com

Контролером даних є фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, адрес електронної пошти тощо).

Термін зберігання даних

Якщо в цій Політиці конфіденційності не зазначено більш конкретний термін зберігання, ваші персональні дані залишатимуться у нас, доки мета обробки даних більше не буде чинною. Якщо ви подасте законний запит на видалення або відкличете свою згоду на обробку даних, ваші дані будуть видалені, за умови, що у нас немає інших юридично допустимих підстав для зберігання ваших персональних даних (наприклад, терміни зберігання згідно з податковим або комерційним законодавством); в останньому випадку видалення відбудеться після того, як ці підстави перестануть діяти.

Загальна інформація про правові основи обробки даних на цьому веб-сайті

Якщо ви дали згоду на обробку даних, ми обробляємо ваші персональні дані на підставі статті 6(1)(a) GDPR або статті 9(2)(a) GDPR, оскільки обробляються спеціальні категорії даних відповідно до статті 9(1) GDPR. У разі явної згоди на передачу персональних даних третім країнам обробка даних також відбувається на підставі статті 49(1)(a) GDPR. Якщо ви дали згоду на зберігання файлів cookie або доступ до інформації на вашому пристрої (наприклад, через зняття відбитків пальців пристрою), обробка даних також ґрунтується на Розділі 25 Німецького закону про телемедіа (TMG). Ви можете відкликати свою згоду в будь-який час. Якщо ваші дані необхідні для виконання договору або для вжиття заходів перед укладенням договору, ми обробляємо ваші дані на підставі статті 6(1)(b) GDPR. Крім того, ми обробляємо ваші дані, якщо це необхідно для виконання юридичного зобов’язання, на підставі статті 6(1)(c) GDPR. Обробка даних також може ґрунтуватися на нашому законному інтересі відповідно до статті 6(1)(f) GDPR. Застосовні правові підстави в кожному окремому випадку пояснюються в наступних пунктах цієї політики конфіденційності.

Примітка щодо передачі даних до США та інших третіх країн

Ми використовуємо, серед іншого, інструменти компаній, що базуються в США або інших третіх країнах, які не пропонують належного захисту даних. Коли ці інструменти активні, ваші персональні дані можуть бути передані та оброблені в цих третіх країнах. Зверніть увагу, що в цих країнах неможливо гарантувати рівень захисту даних, порівнянний з рівнем ЄС. Наприклад, американські компанії зобов’язані розкривати персональні дані органам безпеки без будь-якого правового захисту для вас, як суб’єкта даних. Тому не можна виключати, що органи влади США (наприклад, розвідувальні служби) обробляють, аналізують та постійно зберігають ваші дані, розташовані на серверах США, для цілей спостереження. Ми не контролюємо цю діяльність з обробки.

Відкликання вашої згоди на обробку даних

Багато операцій з обробки даних можливі лише за вашої прямої згоди. Ви можете відкликати свою згоду в будь-який час. Законність обробки даних, здійсненої до відкликання, залишається незмінною після відкликання.

Право заперечувати проти збору даних у особливих випадках та проти прямого маркетингу (ст. 21 GDPR)

ЯКЩО ОБРОБКА ДАНИХ ЗДІЙСНЮЄТЬСЯ НА ОСНОВІ СТ. 6 ПУНКТ 1 ЛІТ. Якщо обробка ваших персональних даних здійснюється на підставі пункту (e) або (f) статті 6(1) GDPR, ви маєте право будь-коли заперечити з підстав, що стосуються вашої конкретної ситуації, проти обробки персональних даних, що стосуються вас, включаючи профілювання на основі цих положень. Конкретні правові підстави для обробки можна знайти в цій політиці конфіденційності. Якщо ви заперечуєте, ми більше не оброблятимемо ваші персональні дані, якщо не зможемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, права та свободи, або обробка служить для встановлення, здійснення або захисту правових вимог (заперечення відповідно до статті 21(1) GDPR).

Якщо ваші персональні дані обробляються для цілей прямого маркетингу, ви маєте право будь-коли заперечити проти обробки ваших персональних даних для такого маркетингу, що включає профілювання в тій мірі, в якій воно пов’язане з таким прямим маркетингом. Якщо ви заперечуєте, ваші персональні дані більше не оброблятимуться для цілей прямого маркетингу (заперечення відповідно до статті 21(2) GDPR).

Право на подання скарги до компетентного наглядового органу

У разі порушення GDPR суб’єкти даних мають право подати скаргу до наглядового органу, зокрема, у державі-члені їхнього звичайного місця проживання, місця роботи або місця передбачуваного порушення. Це право на подання скарги не обмежує будь-які інші адміністративні чи судові засоби правового захисту.

Право на перенесення даних

Ви маєте право отримувати персональні дані, що стосуються вас і які ви нам надали, у структурованому, загальновживаному та машинозчитуваному форматі, а також маєте право передавати ці дані іншому контролеру без перешкод з нашого боку, якщо обробка ґрунтується на згоді відповідно до пункту (a) статті 6(1) або пункту (a) статті 9(2) або на договорі відповідно до пункту (b) статті 6(1), і обробка здійснюється автоматизованими засобами. Якщо ви запитуєте пряму передачу даних іншому контролеру, це буде зроблено лише в тій мірі, в якій це технічно можливо.

Право на інформацію, видалення та виправлення

У рамках чинного законодавства ви маєте право будь-коли безкоштовно отримувати інформацію про ваші збережені персональні дані, їх походження та одержувачів, а також мету обробки даних, а також, де це можливо, право на виправлення або видалення цих даних. Ви можете зв’язатися з нами будь-коли з цього приводу та будь-яких інших питань щодо персональних даних.

Право на обмеження обробки

За потреби ви можете вимагати обмеження обробки ваших персональних даних. Ви можете зв’язатися з нами будь-коли, щоб скористатися цим правом. Право на обмеження обробки існує в таких випадках:

  • Якщо ви оскаржуєте точність ваших персональних даних, що зберігаються у нас, нам, як правило, потрібен час для їх перевірки. Протягом перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
  • Якщо обробка ваших персональних даних була/є незаконною, ви можете вимагати обмеження обробки даних замість їх видалення.
  • Якщо нам більше не потрібні ваші персональні дані, але вони потрібні вам для встановлення, здійснення або захисту правових вимог, ви маєте право вимагати обмеження обробки ваших персональних даних замість їх видалення.
  • Якщо ви заперечили проти обробки відповідно до статті 21(1) GDPR, необхідно провести баланс між вашими та нашими інтересами. Доки не буде визначено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.

Якщо ви обмежили обробку своїх персональних даних, такі дані можуть – окрім зберігання – оброблятися лише за вашою згодою або для встановлення, здійснення або захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливих суспільних інтересів Європейського Союзу, або для пред’явлення правової вимоги.

Шифрування SSL/TLS

Цей сайт використовує шифрування SSL/TLS з міркувань безпеки та для захисту передачі конфіденційної інформації, такої як замовлення або запити, які ви надсилаєте нам як оператору сайту. Ви можете розпізнати зашифроване з’єднання за тим, що адресний рядок браузера змінюється з “http://” на “https://”, а в адресному рядку вашого браузера з’являється значок замка.

Коли активовано шифрування SSL/TLS, дані, які ви нам передаєте, не можуть бути прочитані третіми особами.

Заперечення проти рекламних електронних листів

Ми цим заперечуємо проти використання контактної інформації, опублікованої в рамках юридичного повідомлення, для надсилання небажаної реклами та інформаційних матеріалів. Оператори цього веб-сайту прямо залишають за собою право вживати правових заходів у разі небажаної реклами, такої як спам-листи.

4. Збір даних на цьому веб-сайті

Файли cookie

Наш веб-сайт використовує так звані «файли cookie». Файли cookie – це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої тимчасово на час сеансу (сеансові файли cookie) або постійно (постійні файли cookie). Сеансові файли cookie автоматично видаляються після закриття браузера. Постійні файли cookie залишаються на вашому пристрої, доки ви не видалите їх самостійно або доки вони не будуть автоматично видалені вашим веб-браузером.

У деяких випадках файли cookie сторонніх компаній також можуть зберігатися на вашому пристрої, коли ви відвідуєте наш веб-сайт (файли cookie сторонніх компаній). Вони дозволяють нам або вам використовувати певні послуги, що надаються сторонньою компанією (наприклад, файли cookie для обробки платіжних послуг).

Файли cookie мають різні функції. Багато файлів cookie є технічно необхідними, оскільки певні функції веб-сайту не працювали б без них (наприклад, функція кошика для покупок або відображення відео). Інші файли cookie використовуються для аналізу поведінки користувачів або для відображення реклами.

Файли cookie, необхідні для здійснення процесу електронного зв’язку або для забезпечення технічно необхідних функцій, зберігаються на підставі статті 6, пункту 1, літери f GDPR та § 25, пункту 2 TDDDG. Оператор веб-сайту має законний інтерес у зберіганні необхідних файлів cookie для забезпечення технічно бездоганного та оптимізованого надання своїх послуг. Якщо було запрошено згоду на зберігання файлів cookie та аналогічних технологій розпізнавання, обробка здійснюється виключно на основі цієї згоди (Розділ 25 Закону Німеччини про телемедіа (TMG)); цю згоду можна відкликати будь-коли.

Ви можете налаштувати свій браузер таким чином, щоб він повідомляв вас про встановлення файлів cookie та дозволяв файли cookie лише в окремих випадках, блокував прийняття файлів cookie в певних випадках або загалом, а також активував автоматичне видалення файлів cookie під час закриття браузера. Вимкнення файлів cookie може обмежити функціональність цього веб-сайту.

Якщо використовуються файли cookie від сторонніх компаній або для аналітичних цілей, ми окремо повідомимо вас про це в рамках цієї політики конфіденційності та, за необхідності, запросимо вашу згоду.

Згода на використання файлів cookie Borlabs

Наш веб-сайт використовує технологію згоди на використання файлів cookie Borlabs, щоб отримати вашу згоду на зберігання певних файлів cookie у вашому браузері або на використання певних технологій та документувати це відповідно до правил захисту даних. Постачальником цієї технології є Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Німеччина (далі – Borlabs).

Коли ви відвідуєте наш веб-сайт, у вашому браузері зберігається файл cookie Borlabs. Цей файл cookie зберігає ваші налаштування згоди або будь-які відкликання згоди. Ці дані не передаються постачальнику файлів cookie Borlabs.

Зібрані дані зберігаються до тих пір, поки ви не попросите їх видалити, самостійно не видалите файл cookie Borlabs або доки мета зберігання даних більше не зникне. Обов’язкові терміни зберігання, встановлені законом, залишаються незмінними. Детальніше про обробку даних за допомогою файлів cookie Borlabs можна знайти за адресою https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Технологія Borlabs Cookie Consent використовується для отримання юридично необхідної згоди на використання файлів cookie. Правовою основою для цього є стаття 6(1)(f) GDPR та розділ 25(2) TDDDG.

Технологія Borlabs Cookie Consent використовується для отримання юридично необхідної згоди на використання файлів cookie.

Запити електронною поштою, телефоном або факсом

Коли ви зв’язуєтесь з нами електронною поштою, телефоном або факсом, ваш запит, включаючи всі отримані персональні дані (ім’я, запит), буде збережено та оброблено нами з метою обробки вашого запиту. Ми не будемо передавати ці дані без вашої згоди.

Обробка ґрунтується на статті 6(1)(b) GDPR, якщо запит служить меті укладення або виконання договору. В усіх інших випадках вона ґрунтується на нашому законному інтересі відповідно до статті 6(1)(f) GDPR або вашій згоді відповідно до статті 6(1)(a) GDPR, якщо така згода була отримана. Ви можете відкликати свою згоду в будь-який час.

Дані, які ви надсилаєте нам через запити на контакт, залишатимуться у нас, доки ви не попросите їх видалити, не відкличете свою згоду на їх зберігання або доки мета зберігання даних більше не буде застосовуватися (наприклад, після обробки вашого запиту). Обов’язкові правові положення, зокрема, законодавчі терміни зберігання, залишаються незмінними.

5. Google Analytics та інструменти Google

Якщо ви надали свою згоду через наш інструмент керування згодою, ми використовуємо Google Analytics 4, службу веб-аналітики, що надається Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland («Google»), на цьому веб-сайті.

Google Analytics дозволяє нам аналізувати використання нашого веб-сайту, щоб постійно покращувати його вміст, функції та зручність використання. Збирається інформація про використання веб-сайту, така як перегляди сторінок, час, проведений на сайті, взаємодія з веб-сайтом, технічна інформація про використовуваний пристрій, інформація про браузер та приблизне географічне походження відвідувачів.

Google Analytics 4 використовує технології для розпізнавання користувачів та пристроїв. Зібрана інформація може оброблятися Google та поєднуватися з іншими даними. Крім того, створюються агреговані аналізи та статистичні звіти про використання нашого веб-сайту.

Обробка здійснюється виключно на основі вашої згоди відповідно до ст. 6 абз. 1 літ. a GDPR та розділу 25 абз. 1 TDDDG. Ви можете відкликати свою згоду в будь-який час з дією на майбутнє через налаштування файлів cookie.

Google Analytics 4 використовує технології для розпізнавання користувачів та пристроїв.

Анонімізація IP-адрес

У Google Analytics 4 IP-адреси анонімізуються за замовчуванням. За даними Google, у Європейському Союзі чи Європейській економічній зоні не зберігається повна IP-адреса. IP-адреса використовується виключно для визначення приблизного місцезнаходження, а потім видаляється.

Передача даних до третіх країн

Під час використання Google Analytics не можна виключати передачу персональних даних до Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google LLC сертифікована відповідно до Угоди про конфіденційність даних ЄС-США (DPF). Крім того, Google уклала Стандартні договірні положення з Європейською комісією, щоб забезпечити належний рівень захисту даних для передачі даних до третіх країн.

Для отримання додаткової інформації див.:

https://policies.google.com/privacy
https://business.safety.google/adscontrollerterms/
https://www.dataprivacyframework.gov/

Термін зберігання даних

Дані, зібрані за допомогою Google Analytics, автоматично видаляються після закінчення терміну зберігання, зазначеного в нашому обліковому записі Google Analytics. Поточний термін зберігання становить 14 місяців.

Угода про обробку даних

З Google укладено угоду про обробку даних відповідно до статті 28 GDPR.
Додаткову інформацію про обробку даних службою Google Analytics можна знайти за адресою:
https://support.google.com/analytics/answer/6004245