Політика конфіденційності

1. Контролер даних

Відповідальним за обробку персональних даних на цьому вебсайті (контролером) є:

З усіх питань щодо захисту даних звертайтеся за наведеними вище контактами.

2. Уповноважений із захисту даних

Ми не призначали уповноваженого із захисту даних, оскільки законодавчі умови для цього (ст. 37 GDPR, § 38 BDSG) до нас не застосовуються. Питання захисту даних ми опрацьовуємо самостійно — надсилайте їх за контактами, наведеними вище.

3. Що цей вебсайт робить — і чого не робить

Це звичайний інформаційний вебсайт із двома формами. Ми не аналізуємо вашу поведінку, не створюємо профілів користувачів і не передаємо ваші дані для рекламних цілей.

Конкретно це означає:

• Ми не використовуємо файли cookie для аналітики чи реклами.
• Ми не вбудовуємо шрифти, карти, відео чи елементи соціальних мереж зі сторонніх серверів. Усі шрифти надаються з нашого власного сервера; зокрема, немає жодного з’єднання з Google Fonts.
• Ми не завантажуємо рекламних чи відстежувальних пікселів і не використовуємо fingerprinting.
• Ми не ведемо розсилки та не здійснюємо прямого маркетингу.

Саме тому ви не бачите тут банера про файли cookie: немає нічого, на що нам потрібно було б отримувати вашу згоду. Персональні дані ми обробляємо лише тоді, коли ви самі до нас звертаєтеся — через одну з двох форм, електронною поштою або телефоном, — а також у вигляді технічних даних доступу, які неминуче виникають під час відкриття будь-якого вебсайту.

4. Надання вебсайту (хостинг і дані доступу)

Цей вебсайт розміщено в Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США). Під час кожного відкриття сторінки Cloudflare за нашим дорученням обробляє технічні дані доступу:

• IP-адреса пристрою, з якого надійшов запит
• дата й час доступу
• запитана адреса (URL) та обсяг переданих даних
• повідомлення про успішність запиту (код стану HTTP)
• за наявності — сторінка, відвідана перед цим (referrer)
• тип і версія браузера та операційна система

Мета: доставлення вебсайту, забезпечення його технічної роботи, а також захист від атак і зловживань. Правова підстава — ст. 6(1)(f) GDPR. Наш законний інтерес полягає у стабільному, безпечному та захищеному від зловживань наданні цього вебсайту; без обробки IP-адреси доставлення технічно неможливе.

Ми самі не ведемо серверних журналів і не зберігаємо ці дані доступу постійно. Cloudflare обробляє їх лише протягом короткого періоду, необхідного для зазначених цілей. З Cloudflare укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR.

5. Форма зворотного зв’язку

На сторінці «Контакти» ви можете надіслати нам запит. При цьому ми збираємо такі дані:

• ім’я та прізвище
• адреса електронної пошти
• номер телефону
• текст вашого повідомлення
• мова, якою ви заповнили форму, щоб ми відповіли тією самою мовою

Введені вами дані не зберігаються в базі даних. Форма створює лише електронний лист до нашої поштової скриньки; після цього ваші дані існують тільки як лист у ній. Для технічного надсилання ми залучаємо постачальника послуг, а для самої скриньки — Google Workspace (див. розділ «Одержувачі ваших даних»).

Мета: опрацювання та відповідь на ваш запит. Правова підстава — ст. 6(1)(b) GDPR, якщо ваш запит спрямований на укладення або виконання договору, в інших випадках — ст. 6(1)(f) GDPR (законний інтерес у наданні відповідей на запити).

Форма містить невидиме для вас поле для захисту від спаму. Воно не обробляє персональних даних — його заповнюють лише автоматизовані надсилання.

6. Заявки водіїв

Через форму на сторінці «Кар’єра» ви можете подати заявку на роботу водієм. Ми свідомо збираємо лише найнеобхідніше:

• ім’я та прізвище
• дата, з якої ви готові приступити до роботи
• ваше місце проживання
• номер телефону
• мова, якою ви заповнили форму

Ми не збираємо адресу електронної пошти, резюме чи інші документи; можливості завантаження файлів немає. Ми передзвонюємо вам на вказаний номер, і все інше обговорюємо в розмові. Будь ласка, не вказуйте у формі особливих категорій персональних даних (наприклад, відомостей про здоров’я, походження, релігію чи членство у профспілці).

Мета: проведення процедури добору персоналу. Правова підстава — ст. 6(1)(b) GDPR у поєднанні з § 26(1) реч. 1 BDSG (рішення щодо встановлення трудових відносин); якщо ми зберігаємо дані понад це для захисту від можливих претензій — ст. 6(1)(f) GDPR.

Строк зберігання: заявки так само надходять до нас лише як електронний лист і не зберігаються в базі даних. Якщо працевлаштування не відбулося, ми видаляємо заявку не пізніше ніж через шість місяців після завершення процедури. Цей строк випливає зі строків, передбачених § 15(4) AGG для заявлення можливих вимог про компенсацію. Якщо вас прийнято на роботу, дані переносяться до особової справи.

7. Зв’язок електронною поштою, телефоном або поштою

Якщо ви пишете або телефонуєте нам напряму, ми обробляємо надані вами дані для опрацювання вашого звернення. Правова підстава — ст. 6(1)(b) GDPR для питань, пов’язаних із договором, в інших випадках — ст. 6(1)(f) GDPR. Нашу поштову скриньку ми ведемо в Google Workspace (Google Ireland Limited).

Зверніть увагу: незашифрований електронний лист може бути прочитаний сторонніми особами під час передавання. Для конфіденційної інформації ми охоче домовимося з вами про інший канал зв’язку.

8. Файли cookie та доступ до вашого пристрою (§ 25 TDDDG)

Цей вебсайт не зберігає інформації на вашому пристрої та не звертається до інформації, вже збереженої на ньому: жодних файлів cookie, локального сховища чи fingerprinting. Тому згода за § 25(1) TDDDG не потрібна, і банера про файли cookie на цьому вебсайті немає.

9. Одержувачі ваших даних

Ми не продаємо персональних даних і не передаємо їх для рекламних цілей. Доступ мають виключно залучені нами постачальники послуг, які діють для нас як обробники за ст. 28 GDPR і виключно за нашими вказівками:

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США — хостинг, доставлення та захист цього вебсайту.
• Sinch Mailjet (Mailjet, 13 rue de l’Aubrac, 75012 Paris, Франція; входить до групи Sinch) — технічне надсилання створених формами листів до нашої поштової скриньки.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія — ведення нашої поштової скриньки (Google Workspace), до якої надходить і в якій опрацьовується ваш запит або заявка.

Крім того, ми передаємо дані, якщо зобов’язані до цього законом (наприклад, органам влади та судам) або якщо це необхідно для заявлення, реалізації чи захисту правових вимог (наприклад, нашим юридичним і податковим консультантам).

10. Передавання до третіх країн

Частина зазначених постачальників послуг — американські компанії або учасники міжнародних груп, тому обробку за межами Європейського Союзу не можна виключити.

Cloudflare, Inc. і Google сертифіковані за EU-U.S. Data Privacy Framework, для якого Європейська Комісія рішенням від 10 липня 2023 року визнала належний рівень захисту даних (ст. 45 GDPR). Додатково ми спираємося на стандартні договірні положення Європейської Комісії (ст. 46(2)(c) GDPR), які є частиною укладених із цими постачальниками договорів.

Попри ці гарантії, доступ державних органів третіх країн не можна повністю виключити. Ви завжди можете зв’язатися з нами й без використання форм — телефоном або поштою.

11. Строки зберігання та видалення

Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети:

• запити через форму зворотного зв’язку та листування: доки ваше звернення не буде остаточно опрацьовано і не залишиться підстав для подальшого зберігання;
• заявки водіїв: не пізніше ніж шість місяців після завершення процедури добору;
• технічні дані доступу: лише короткочасно в нашого хостинг-провайдера; самі ми їх не зберігаємо.

Довші строки діють там, де цього вимагає закон: комерційне та ділове листування, а також документи, значущі для оподаткування, ми зберігаємо відповідно шість і десять років згідно з § 257 HGB і § 147 AO. Протягом цього часу обробка обмежується зберіганням.

12. Посилання на зовнішні сервіси

На сторінці контактів ми даємо посилання на наше розташування в Google Maps. Карту свідомо не вбудовано: ваш браузер з’єднується з Google лише тоді, коли ви самі натискаєте посилання. За обробку ваших даних на сторінці призначення відповідає відповідний постачальник, і діють його повідомлення про захист даних. Те саме стосується всіх інших зовнішніх посилань на цьому вебсайті.

13. Безпека даних

Цей вебсайт передається виключно в зашифрованому вигляді через HTTPS (TLS). Додатково ми застосовуємо технічні заходи захисту, зокрема сувору Content Security Policy, яка не дозволяє вашому браузеру завантажувати вміст зі сторонніх серверів під час відкриття наших сторінок.

Організаційно діє принцип мінімізації даних: ми збираємо якомога менше даних, не зберігаємо введених у форми даних у жодній базі даних і обмежуємо доступ до поштової скриньки колом осіб, які опрацьовують ваше звернення.

14. Ваші права

Щодо нас ви маєте такі права:

• доступ до даних, які ми про вас обробляємо (ст. 15 GDPR)
• виправлення неточних даних (ст. 16 GDPR)
• видалення ваших даних (ст. 17 GDPR)
• обмеження обробки (ст. 18 GDPR)
• перенесення даних (ст. 20 GDPR)
• заперечення проти обробки (ст. 21 GDPR)
• відкликання наданої згоди з дією на майбутнє (ст. 7(3) GDPR)

Для їх реалізації достатньо повідомлення у вільній формі на наведені вище контакти. Реалізація ваших прав є для вас безкоштовною; ми відповідаємо, як правило, протягом одного місяця. Щоб співвіднести ваш запит із нашими записами, ми можемо попросити додаткові відомості для вашої ідентифікації.

16. Право на скаргу до наглядового органу

Без шкоди для інших засобів правового захисту ви маєте право подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), зокрема в державі-члені вашого місця проживання, місця роботи або місця ймовірного порушення. Наглядовим органом, компетентним щодо нас, є:

17. Автоматизоване ухвалення рішень не здійснюється

Автоматизоване ухвалення рішень, у тому числі профайлінг, у розумінні ст. 22 GDPR не здійснюється. Рішення щодо вашого запиту чи заявки ухвалюють виключно люди.

18. Обов’язок надання даних

Ви не зобов’язані надавати нам персональні дані ані за законом, ані за договором. Проте без даних, позначених у формах як обов’язкові, ми не зможемо опрацювати ваш запит або розглянути вашу заявку.

19. Зміни цієї політики конфіденційності

Ми оновлюємо цю політику конфіденційності, якщо змінюється правова ситуація або сервіси, що використовуються на цьому вебсайті. Чинною є версія, опублікована тут; дата на початку сторінки показує її актуальність.