Захист даних

1. Стисло про захист даних

Захист ваших персональних даних є для нас важливим. Нижче ми інформуємо вас про те, які персональні дані обробляються під час відвідування нашого вебсайту, а також під час звернення до нас, і з якою метою це відбувається.

Персональні дані — це всі дані, за допомогою яких вас можна особисто ідентифікувати.

2. Відповідальна особа

Відповідальним за обробку даних на цьому вебсайті є:

AWAG IT & KI Lösungen
Yuliia Ptitsyna
Ziegelweg 12
01640 Coswig
Німеччина

Електронна пошта: office@awag-it.de

Відповідальна особа — це фізична або юридична особа, яка одноосібно або спільно з іншими визначає цілі та засоби обробки персональних даних.

3. Загальна інформація про обробку даних

Ми обробляємо персональні дані лише тією мірою, якою це необхідно для забезпечення функціонування вебсайту, обробки запитів, здійснення переддоговірних заходів або виконання договірних зобов'язань, або якщо ви надали згоду на обробку, що виходить за ці межі.

Залежно від виду обробки, вона здійснюється, зокрема, на підставі:

• ст. 6(1)(a) GDPR — згода,
• ст. 6(1)(b) GDPR — виконання договору та переддоговірні заходи,
• ст. 6(1)(c) GDPR — виконання юридичних зобов'язань,
• ст. 6(1)(f) GDPR — захист законних інтересів.

Якщо для збереження інформації на вашому кінцевому пристрої або доступу до вже збереженої інформації потрібна згода, це здійснюється на підставі § 25 Abs. 1 TDDDG (Закон про захист даних у сфері телекомунікацій та цифрових послуг, Німеччина). Технічно необхідні процеси можуть здійснюватися на підставі § 25 Abs. 2 TDDDG.

4. Хостинг та серверні лог-файли

Під час відвідування нашого вебсайту вебсервер обробляє технічно необхідну інформацію. До неї можуть належати, зокрема:

• IP-адреса,
• дата та час доступу,
• відвідана сторінка чи файл,
• URL-адреса джерела переходу (referrer),
• використовуваний браузер,
• операційна система,
• HTTP-код стану та
• обсяг переданих даних.

Обробка здійснюється для безпечного і технічно бездоганного надання вебсайту, а також для виявлення та відбиття атак і технічних збоїв.

Правовою підставою є ст. 6(1)(f) GDPR. Наш законний інтерес полягає в безпечному, стабільному та технічно належному наданні нашого вебсайту.

Дані серверних логів зберігаються лише протягом часу, необхідного для зазначених цілей, якщо законодавчі зобов'язання або конкретні інциденти безпеки не вимагають довшого зберігання.

5. Файли cookie та управління згодою

Наш вебсайт використовує технічно необхідні файли cookie та подібні технології, які потрібні для роботи та основних функцій вебсайту.

Інші технології, зокрема для статистики чи аналітики, використовуються лише за умови попередньої згоди, наданої через наш інструмент управління згодою.

Ви можете в будь-який час змінити або відкликати свою згоду з дією на майбутнє.

Якщо потрібна згода, обробка здійснюється на підставі ст. 6(1)(a) GDPR у поєднанні з § 25 Abs. 1 TDDDG. Технічно необхідні збереження чи доступи здійснюються відповідно до § 25 Abs. 2 TDDDG.

Окремий перелік суто технічно необхідних сесійних або функціональних файлів cookie не наводиться, якщо вони служать виключно для надання запитаних вами функцій вебсайту.

6. Звернення до нас

Якщо ви звертаєтеся до нас через контактну форму, електронну пошту або телефоном, ми обробляємо надані вами дані для опрацювання вашого запиту та можливих подальших запитань.

До них можуть належати, зокрема, ім'я, назва компанії, електронна адреса, номер телефону, а також надіслані вами повідомлення та інформація.

Якщо ваш запит пов'язаний з чинним договором або спрямований на укладення договору, обробка здійснюється на підставі ст. 6(1)(b) GDPR.

У разі інших запитів обробка здійснюється на підставі нашого законного інтересу в ефективній комунікації із зацікавленими особами, клієнтами та бізнес-партнерами відповідно до ст. 6(1)(f) GDPR.

Дані видаляються, якщо вони більше не потрібні для опрацювання запиту і відсутні законні обов'язки щодо зберігання.

7. Запис на зустріч через Calendly

Для онлайн-запису на зустріч ми можемо використовувати сервіс Calendly.

Якщо ви бронюєте зустріч, надані вами дані обробляються для планування та проведення зустрічі. До них можуть належати, зокрема, ім'я, електронна адреса, назва компанії, бажаний час зустрічі, а також інша добровільно надана інформація.

Обробка здійснюється для виконання переддоговірних заходів або виконання договору відповідно до ст. 6(1)(b) GDPR. Якщо використання ґрунтується на згоді, правовою підставою є ст. 6(1)(a) GDPR.

Постачальником послуги є Calendly LLC, США.

У разі передачі персональних даних до США враховуються відповідні застосовні гарантії захисту даних.

Додаткову інформацію про обробку даних компанією Calendly ви можете знайти в положеннях про захист даних цього постачальника.

8. Розсилка новин та Brevo

Для розсилки наших новин ми використовуємо Brevo.

Якщо ви підписуєтеся на нашу розсилку, ми обробляємо, зокрема, вашу електронну адресу та, за наявності, іншу добровільно надану інформацію.

Підписка здійснюється, як правило, за процедурою подвійного підтвердження (double opt-in). При цьому підписка підтверджується додатковим підтвердженням вказаної електронної адреси.

Обробка здійснюється на підставі вашої згоди відповідно до ст. 6(1)(a) GDPR.

Ви можете в будь-який час відкликати свою згоду з дією на майбутнє, зокрема через посилання для відписки в кожній розсилці.

Для розсилки, технічного забезпечення та — за наявності відповідної згоди — статистичного аналізу компанія Brevo може обробляти інформацію про відправлення, доставку, відкриття та взаємодію з листами.

Постачальником послуги є Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Німеччина.

9. Google Tag Manager

Ми використовуємо Google Tag Manager для технічного управління тегами вебсайту.

Постачальником послуги є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Google Tag Manager служить для централізованого управління та запуску інших сервісів і тегів. Те, які персональні дані обробляються, залежить, зокрема, від сервісів, підключених через Tag Manager.

Ми використовуємо Google Tag Manager, зокрема, для керування нашими аналітичними тегами.

Якщо для цього потрібна згода, відповідні теги активуються лише після вашого підтвердження.

10. Google Analytics 4

Ми використовуємо Google Analytics 4 для статистичного аналізу використання нашого вебсайту.

Постачальником послуги є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Google Analytics дає змогу нам аналізувати, зокрема, як відвідувачі використовують наш вебсайт, які сторінки відвідуються, як користувачі переміщуються по вебсайту та як технічно і змістовно використовується наш контент.

При цьому може оброблятися, серед іншого, така інформація:

• відвідані сторінки,
• час і тривалість відвідування,
• взаємодія з вебсайтом,
• приблизна інформація про місцезнаходження,
• інформація про пристрій і браузер,
• інформація про джерело переходу (referrer) та
• технічні дані використання.

Google Analytics активується лише після того, як ви погодилися на аналітику через наш інструмент управління згодою.

Правовою підставою є ваша згода відповідно до ст. 6(1)(a) GDPR у поєднанні з § 25 Abs. 1 TDDDG.

Ви можете в будь-який час відкликати свою згоду з дією на майбутнє через налаштування файлів cookie чи конфіденційності нашого вебсайту.

У межах використання сервісів Google не можна виключити обробку даних компаніями групи Google, а також передачу даних до третіх країн, зокрема до США. Для передачі даних враховуються відповідні застосовні гарантії захисту даних.

11. Google Maps

Якщо на нашому вебсайті інтегровано Google Maps, це служить для відображення карт і місць розташування.

Постачальником послуги є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Google Maps завантажується лише після того, як ви погодилися на відповідну обробку даних. Під час завантаження компанії Google можуть передаватися, зокрема, ваша IP-адреса, інформація про пристрій та інша технічна інформація.

Правовою підставою є ваша згода відповідно до ст. 6(1)(a) GDPR у поєднанні з § 25 Abs. 1 TDDDG.

Згоду можна в будь-який час відкликати з дією на майбутнє.

12. Google reCAPTCHA

Якщо ми використовуємо Google reCAPTCHA, цей сервіс служить для визначення того, чи введення даних на нашому вебсайті здійснюється фізичною особою, чи в автоматичному режимі. Це має, зокрема, запобігати спаму та зловживанням.

Постачальником послуги є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Під час використання можуть оброблятися і передаватися компанії Google технічна інформація про ваш пристрій та про використання вами вебсайту.

Якщо reCAPTCHA активується лише після вашої згоди, обробка здійснюється на підставі ст. 6(1)(a) GDPR у поєднанні з § 25 Abs. 1 TDDDG.

13. Google Fonts

На нашому вебсайті можуть використовуватися шрифти Google Fonts.

Якщо ці шрифти інтегровані локально на нашому сервері, під час завантаження шрифтів з'єднання із серверами Google не встановлюється.

У такому разі передача персональних даних компанії Google виключно у зв'язку з відображенням цих локально інтегрованих шрифтів не відбувається.

14. Зовнішні посилання та соціальні мережі

Наш вебсайт може містити посилання на зовнішні вебсайти, а також на наші профілі в соціальних мережах.

Саме лише відвідування нашого вебсайту через звичайне зовнішнє посилання, як правило, ще не спричиняє передачі персональних даних відповідному постачальнику. Лише коли ви переходите за таким посиланням, ви залишаєте наш вебсайт, і починають діяти положення про захист даних відповідного постачальника.

За обробку персональних даних на відповідних платформах відповідає, як правило, відповідний оператор платформи.

15. Дані клієнтів, проєктів і договорів

У межах наших ділових відносин ми обробляємо персональні дані клієнтів, зацікавлених осіб, постачальників послуг і бізнес-партнерів.

До них можуть належати, зокрема:

• контактні та основні дані,
• дані про компанію,
• дані комунікації,
• дані пропозицій і договорів,
• інформація про проєкти,
• дані з обліку та оплати, а також
• документація та інформація щодо підтримки.

Обробка здійснюється, зокрема, для складання комерційних пропозицій, виконання договорів, реалізації проєктів, комунікації з клієнтами, розрахунків та виконання законодавчих обов'язків.

Правовими підставами є, зокрема, ст. 6(1)(b) та (c) GDPR. За потреби обробка також може ґрунтуватися на ст. 6(1)(f) GDPR.

Документи, що мають значення для господарської та податкової діяльності, зберігаються відповідно до встановлених законодавством строків зберігання.

16. Отримувачі даних та обробники за дорученням

Для забезпечення роботи нашого вебсайту та реалізації наших бізнес-процесів ми частково залучаємо зовнішніх постачальників послуг.

До них можуть належати, зокрема, хостинг-провайдери, ІТ-постачальники послуг, постачальники комунікаційних рішень, постачальники послуг розсилки, постачальники аналітики, а також постачальники рішень для запису на зустрічі та співпраці.

Якщо ці компанії обробляють персональні дані за нашим дорученням, це здійснюється на підставі відповідних договорів про обробку даних за дорученням згідно зі ст. 28 GDPR, якщо це передбачено законодавством.

Передача персональних даних відбувається лише за наявності законної підстави, якщо це необхідно для виконання договору, або якщо ви надали на це згоду.

17. Передача даних у треті країни

У разі використання окремих сервісів можлива обробка персональних даних за межами Європейського Союзу чи Європейського економічного простору.

Така передача здійснюється лише з дотриманням вимог ст. 44 і наступних статей GDPR.

Якщо для відповідної третьої країни існує рішення Європейської Комісії про належний рівень захисту, передача даних може ґрунтуватися на цьому рішенні. В інших випадках можуть застосовуватися, зокрема, стандартні договірні застереження ЄС або інші передбачені законодавством гарантії.

18. Строк зберігання

Якщо в цій Політиці конфіденційності не вказано інший, конкретніший строк зберігання, ми зберігаємо персональні дані лише протягом часу, необхідного для відповідної мети обробки.

Це не зачіпає законодавчих обов'язків щодо зберігання даних.

Якщо мета обробки відпадає або закінчується встановлений законодавством строк зберігання, відповідні дані видаляються, якщо не існує іншої правової підстави для подальшого зберігання.

19. Ваші права

У межах передбачених законодавством умов ви маєте, зокрема, такі права:

• право на доступ до даних відповідно до ст. 15 GDPR,
• право на виправлення даних відповідно до ст. 16 GDPR,
• право на видалення даних відповідно до ст. 17 GDPR,
• право на обмеження обробки відповідно до ст. 18 GDPR,
• право на перенесення даних відповідно до ст. 20 GDPR,
• право на заперечення відповідно до ст. 21 GDPR.

Якщо обробка ґрунтується на вашій згоді, ви можете в будь-який час відкликати цю згоду з дією на майбутнє.

Це не зачіпає законність обробки, здійсненої до моменту відкликання згоди.

Право на заперечення

Якщо ми обробляємо персональні дані на підставі ст. 6(1)(f) GDPR, ви маєте право з причин, що випливають із вашої особливої ситуації, у будь-який час заперечити проти такої обробки.

Якщо персональні дані обробляються для прямого маркетингу, ви можете в будь-який час заперечити проти такої обробки.

20. Право на подання скарги до наглядового органу

Ви маєте право подати скаргу до органу нагляду за захистом даних щодо обробки ваших персональних даних.

Для нашої компанії компетентним є, зокрема, орган нагляду за захистом даних Вільної держави Саксонія:

Уповноважений із захисту даних та прозорості землі Саксонія (Sächsische Datenschutz- und Transparenzbeauftragte)

Незалежно від цього, ви також можете звернутися до іншого компетентного органу нагляду за захистом даних відповідно до ст. 77 GDPR.

21. Безпека

Ми вживаємо належних технічних та організаційних заходів для захисту персональних даних від втрати, маніпуляцій, несанкціонованого доступу та іншої недопустимої обробки.

Наш вебсайт використовує зашифроване з'єднання HTTPS. Завдяки цьому дані, що передаються між вашим браузером і нашим сервером, передаються в зашифрованому вигляді.

22. Контент, створений за підтримки ШІ

На цьому вебсайті частково використовується контент, який був створений або оброблений за підтримки штучного інтелекту (ШІ). Це стосується, зокрема, текстів, а також окремих зображень і графічних матеріалів.

Контент перевіряється перед публікацією, і відповідальність за нього несе компанія AWAG IT & KI Lösungen.

23. Актуальність цієї Політики конфіденційності

Ми оновлюємо цю Політику конфіденційності, якщо змінюється наш вебсайт, використовувані сервіси або законодавчі вимоги.

Станом на: вересень 2026