Shop

Політика конфіденційності

Хто ми

Адреса нашого вебсайту: https://sapigmbh.com.

Ми дуже раді Вашому інтересу до нашої компанії. Захист даних має особливо високе значення для керівництва Sapi GmbH. Користування вебсторінками Sapi GmbH, як правило, можливе без надання будь-яких персональних даних. Проте якщо суб’єкт даних бажає скористатися особливими послугами нашої компанії через наш вебсайт, може виникнути необхідність в обробці персональних даних. Якщо обробка персональних даних є необхідною і для такої обробки немає правової підстави, ми, як правило, отримуємо згоду суб’єкта даних.

Обробка персональних даних, наприклад імені, адреси, адреси електронної пошти або номера телефону суб’єкта даних, завжди здійснюється відповідно до Загального регламенту захисту даних (GDPR) та відповідно до національних положень про захист даних, що застосовуються до Sapi GmbH. За допомогою цієї Політики конфіденційності наша компанія бажає поінформувати громадськість про характер, обсяг і мету персональних даних, які ми збираємо, використовуємо та обробляємо. Крім того, за допомогою цієї Політики конфіденційності суб’єкти даних отримують роз’яснення щодо належних їм прав.

Sapi GmbH як контролер вжила численних технічних та організаційних заходів, щоб забезпечити якомога повніший захист персональних даних, що обробляються через цей вебсайт. Проте передавання даних через інтернет, як правило, може мати прогалини в безпеці, тому абсолютний захист не може бути гарантований. З цієї причини кожен суб’єкт даних має право передавати нам персональні дані також альтернативними способами, наприклад телефоном.

1. Визначення термінів

Політика конфіденційності Sapi GmbH ґрунтується на термінах, які використав європейський законодавець під час ухвалення Загального регламенту захисту даних (GDPR). Наша Політика конфіденційності має бути простою для читання та зрозумілою як для громадськості, так і для наших клієнтів і ділових партнерів. Щоб забезпечити це, ми хотіли б спершу пояснити використовувані терміни.
У цій Політиці конфіденційності ми використовуємо, зокрема, такі терміни:
a) персональні дані
Персональні дані — це будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати (далі — суб’єкт даних ). Фізичною особою, яку можна ідентифікувати, вважається особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або за допомогою одного чи кількох особливих ознак, що виражають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність цієї фізичної особи.
b) суб’єкт даних
Суб’єкт даних — це будь-яка ідентифікована фізична особа або фізична особа, яку можна ідентифікувати, персональні дані якої обробляються контролером.
c) обробка
Обробка — це будь-яка операція або сукупність операцій, що здійснюються з персональними даними за допомогою автоматизованих засобів або без них, як-от збирання, реєстрація, організація, упорядкування, зберігання, адаптація чи зміна, вилучення, запит, використання, розкриття шляхом передавання, поширення або іншої форми надання доступу, зіставлення чи поєднання, обмеження, видалення або знищення.
d) обмеження обробки
Обмеження обробки — це позначення збережених персональних даних з метою обмеження їх обробки в майбутньому.
e) профілювання
Профілювання — це будь-яка форма автоматизованої обробки персональних даних, яка полягає у використанні цих персональних даних для оцінювання певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються результатів роботи, економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщень цієї фізичної особи.
f) псевдонімізація
Псевдонімізація — це обробка персональних даних у такий спосіб, за якого персональні дані більше не можуть бути віднесені до конкретного суб’єкта даних без використання додаткової інформації, за умови що така додаткова інформація зберігається окремо і до неї застосовуються технічні та організаційні заходи, які гарантують, що персональні дані не будуть віднесені до ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати.
g) контролер або особа, відповідальна за обробку
Контролер або особа, відповідальна за обробку, — це фізична або юридична особа, державний орган, установа чи інший орган, який самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних. Якщо цілі та засоби такої обробки визначені правом Союзу або правом держав-членів, контролер або конкретні критерії його призначення можуть бути передбачені правом Союзу або правом держав-членів.
h) обробник
Обробник — це фізична або юридична особа, державний орган, установа чи інший орган, що обробляє персональні дані за дорученням контролера.
i) одержувач
Одержувач — це фізична або юридична особа, державний орган, установа чи інший орган, якому розкриваються персональні дані, незалежно від того, чи є він третьою стороною. Проте державні органи, які можуть отримувати персональні дані в межах конкретного розслідування відповідно до права Союзу або права держав-членів, не вважаються одержувачами.
j) третя сторона
Третя сторона — це фізична або юридична особа, державний орган, установа чи інший орган, крім суб’єкта даних, контролера, обробника та осіб, які під безпосереднім керівництвом контролера або обробника уповноважені обробляти персональні дані.
k) згода
Згода — це будь-яке добровільне, конкретне, поінформоване та однозначне волевиявлення суб’єкта даних у формі заяви або іншої чіткої ствердної дії, якою суб’єкт даних дає зрозуміти, що він погоджується на обробку персональних даних, які його стосуються.

2. Найменування та адреса контролера

Контролером у розумінні Загального регламенту захисту даних (GDPR), інших законів про захист даних, що діють у державах-членах Європейського Союзу, та інших положень, що мають характер норм про захист даних, є:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Deutschland
Тел.: +49 (0) 9083-9615-0
Факс: +49 (0) 9083-9615-99
E-mail: [email protected]

3. Файли cookie

Вебсторінки Sapi GmbH використовують файли cookie. Файли cookie — це текстові файли, які розміщуються та зберігаються в комп’ютерній системі через інтернет-браузер.
Численні вебсайти та сервери використовують файли cookie. Багато файлів cookie містять так званий ідентифікатор cookie (Cookie-ID). Cookie-ID — це унікальний ідентифікатор файлу cookie. Він складається з послідовності символів, за допомогою якої вебсайти та сервери можуть бути віднесені до конкретного інтернет-браузера, у якому було збережено файл cookie. Це дає змогу відвіданим вебсайтам і серверам відрізняти індивідуальний браузер суб’єкта даних від інших інтернет-браузерів, що містять інші файли cookie. Конкретний інтернет-браузер можна розпізнати та ідентифікувати за унікальним Cookie-ID.
Завдяки використанню файлів cookie Sapi GmbH може надавати користувачам цього вебсайту зручніші послуги, які були б неможливими без встановлення файлів cookie.
За допомогою файлу cookie інформацію та пропозиції на нашому вебсайті можна оптимізувати в інтересах користувача. Як уже зазначалося, файли cookie дають нам змогу повторно розпізнавати користувачів нашого вебсайту. Мета такого розпізнавання — полегшити користувачам використання нашого вебсайту. Наприклад, користувачеві вебсайту, що використовує файли cookie, не потрібно щоразу під час відвідування вебсайту знову вводити свої дані для входу, оскільки це бере на себе вебсайт і файл cookie, збережений у комп’ютерній системі користувача. Ще один приклад — файл cookie кошика в інтернет-магазині. Інтернет-магазин запам’ятовує товари, які клієнт поклав у віртуальний кошик, за допомогою файлу cookie.
Суб’єкт даних може будь-коли запобігти встановленню файлів cookie нашим вебсайтом за допомогою відповідного налаштування використовуваного інтернет-браузера і таким чином назавжди заперечити проти встановлення файлів cookie. Крім того, уже встановлені файли cookie можна будь-коли видалити через інтернет-браузер або інші програми. Це можливо в усіх поширених інтернет-браузерах. Якщо суб’єкт даних вимкне встановлення файлів cookie у використовуваному інтернет-браузері, за певних обставин не всі функції нашого вебсайту можуть бути доступні в повному обсязі.

4. Збирання загальних даних та інформації

Вебсайт Sapi GmbH під час кожного звернення до вебсайту суб’єкта даних або автоматизованої системи збирає низку загальних даних та інформації. Ці загальні дані та інформація зберігаються в журналах (лог-файлах) сервера. Можуть збиратися: (1) типи та версії використовуваних браузерів, (2) операційна система, яку використовує система доступу, (3) вебсайт, з якого система доступу потрапляє на наш вебсайт (так званий реферер), (4) підсторінки, на які здійснюється перехід на нашому вебсайті через систему доступу, (5) дата й час доступу до вебсайту, (6) адреса інтернет-протоколу (IP-адреса), (7) інтернет-провайдер системи доступу та (8) інші подібні дані та інформація, що слугують для запобігання загрозам у разі атак на наші інформаційно-технологічні системи.
Використовуючи ці загальні дані та інформацію, Sapi GmbH не робить жодних висновків щодо суб’єкта даних. Ця інформація радше потрібна для того, щоб (1) коректно надавати вміст нашого вебсайту, (2) оптимізувати вміст нашого вебсайту, а також рекламу для нього, (3) забезпечувати тривалу працездатність наших інформаційно-технологічних систем і техніки нашого вебсайту, а також (4) надавати правоохоронним органам у разі кібератаки інформацію, необхідну для кримінального переслідування. Тому ці анонімно зібрані дані та інформація аналізуються Sapi GmbH, з одного боку, статистично, а з іншого — з метою підвищення рівня захисту та безпеки даних у нашій компанії, щоб зрештою забезпечити оптимальний рівень захисту персональних даних, які ми обробляємо. Анонімні дані з лог-файлів сервера зберігаються окремо від усіх персональних даних, наданих суб’єктом даних.

5. Реєстрація на нашому вебсайті

Суб’єкт даних має можливість зареєструватися на вебсайті контролера, надавши персональні дані. Які саме персональні дані при цьому передаються контролеру, визначається відповідною формою введення, що використовується для реєстрації. Персональні дані, введені суб’єктом даних, збираються та зберігаються виключно для внутрішнього використання контролером і для його власних цілей. Контролер може ініціювати передавання даних одному або кільком обробникам, наприклад службі доставки посилок, яка також використовує персональні дані виключно для внутрішнього використання, що відноситься до контролера.
Крім того, під час реєстрації на вебсайті контролера зберігаються IP-адреса, присвоєна інтернет-провайдером (ISP) суб’єкта даних, а також дата й час реєстрації. Ці дані зберігаються з огляду на те, що лише так можна запобігти зловживанню нашими послугами, а за потреби ці дані дають змогу розкрити вчинені правопорушення. Тому зберігання цих даних необхідне для захисту контролера. Як правило, ці дані не передаються третім особам, якщо немає законодавчого обов’язку щодо їх передавання або якщо передавання не слугує цілям кримінального переслідування.
Реєстрація суб’єкта даних із добровільним наданням персональних даних дає змогу контролеру пропонувати суб’єкту даних вміст або послуги, які з огляду на їхній характер можуть пропонуватися лише зареєстрованим користувачам. Зареєстровані особи можуть у будь-який час змінити персональні дані, надані під час реєстрації, або повністю видалити їх із бази даних контролера.
Контролер у будь-який час на запит надає кожному суб’єкту даних інформацію про те, які персональні дані щодо суб’єкта даних зберігаються. Крім того, контролер виправляє або видаляє персональні дані на прохання або за повідомленням суб’єкта даних, якщо цьому не перешкоджають передбачені законом обов’язки щодо зберігання. Усі працівники контролера в цьому зв’язку доступні для суб’єкта даних як контактні особи.

6. Підписка на нашу розсилку новин

На вебсайті Sapi GmbH користувачам надається можливість підписатися на розсилку новин нашої компанії. Які саме персональні дані передаються контролеру під час оформлення підписки на розсилку, визначається формою введення, що використовується для цього.
Sapi GmbH регулярно інформує своїх клієнтів і ділових партнерів про пропозиції компанії за допомогою розсилки новин. Розсилку новин нашої компанії суб’єкт даних, як правило, може отримувати лише тоді, коли (1) суб’єкт даних має дійсну адресу електронної пошти та (2) суб’єкт даних зареєструвався для отримання розсилки. На адресу електронної пошти, вперше внесену суб’єктом даних для отримання розсилки, з правових причин надсилається лист-підтвердження за процедурою подвійної згоди (Double-Opt-In). Цей лист-підтвердження слугує для перевірки того, чи надав власник адреси електронної пошти як суб’єкт даних дозвіл на отримання розсилки.
Під час реєстрації на розсилку ми також зберігаємо IP-адресу, присвоєну інтернет-провайдером (ISP), комп’ютерної системи, яку суб’єкт даних використовував на момент реєстрації, а також дату й час реєстрації. Збирання цих даних необхідне, щоб мати змогу пізніше відстежити (можливе) зловживання адресою електронної пошти суб’єкта даних, і тому воно слугує правовому захисту контролера.
Персональні дані, зібрані під час реєстрації на розсилку новин, використовуються виключно для надсилання нашої розсилки. Крім того, підписників розсилки можуть інформувати електронною поштою, якщо це необхідно для роботи служби розсилки або відповідної реєстрації, як це може бути у випадку змін у пропозиції розсилки або зміни технічних умов. Персональні дані, зібрані в межах служби розсилки, третім особам не передаються. Суб’єкт даних може будь-коли скасувати підписку на нашу розсилку. Згоду на зберігання персональних даних, яку суб’єкт даних надав нам для надсилання розсилки, можна будь-коли відкликати. Для відкликання згоди в кожному випуску розсилки міститься відповідне посилання. Крім того, існує можливість будь-коли відписатися від розсилки безпосередньо на вебсайті контролера або повідомити про це контролера в інший спосіб.

7. Відстеження розсилки новин

Розсилки новин Sapi GmbH містять так звані пікселі відстеження. Піксель відстеження — це мініатюрне зображення, яке вбудовується в електронні листи, що надсилаються у форматі HTML, щоб уможливити запис і аналіз журналів (лог-файлів). Завдяки цьому можна здійснювати статистичний аналіз успішності чи неуспішності онлайн-маркетингових кампаній. За допомогою вбудованого пікселя відстеження Sapi GmbH може визначити, чи і коли суб’єкт даних відкрив електронний лист і які посилання в електронному листі суб’єкт даних відкрив.
Такі персональні дані, зібрані за допомогою пікселів відстеження, що містяться в розсилках, зберігаються та аналізуються контролером з метою оптимізації надсилання розсилки та ще кращої адаптації змісту майбутніх розсилок до інтересів суб’єкта даних. Ці персональні дані не передаються третім особам. Суб’єкти даних мають право будь-коли відкликати відповідну окрему заяву про згоду, надану за процедурою подвійної згоди (Double-Opt-In). Після відкликання ці персональні дані видаляються контролером. Відписку від отримання розсилки Sapi GmbH автоматично розцінює як відкликання згоди.

Розсилка новин

На наших вебсторінках ми пропонуємо Вам можливість підписатися на нашу розсилку новин. За допомогою цієї розсилки ми з нерегулярною періодичністю інформуємо Вас про нашу продукцію, пропозиції та новини галузі.

Для отримання розсилки нам потрібна Ваша адреса електронної пошти. Надання інших даних (наприклад, імені, назви компанії) є добровільним і використовується для того, щоб звертатися до Вас особисто.

Для надсилання розсилки ми використовуємо так звану процедуру подвійної згоди (Double-Opt-In): ми надсилаємо Вам розсилку лише після того, як Ви прямо підтвердили нам, що бажаєте отримувати розсилку, натиснувши посилання для підтвердження в надісланому нами листі-підтвердженні. Активуючи посилання для підтвердження, Ви надаєте нам згоду відповідно до ст. 6 ч. 1 літ. a GDPR на використання Ваших персональних даних з метою надсилання розсилки.

Під час реєстрації на розсилку ми зберігаємо Вашу IP-адресу, а також дату й час реєстрації та підтвердження, щоб мати змогу пізніше відстежити можливе зловживання Вашою адресою електронної пошти (підтвердження згоди відповідно до ст. 7 ч. 1 GDPR).

Дані, зібрані нами під час реєстрації на розсилку, використовуються виключно для цілей рекламної розсилки і не передаються третім особам, за винятком зазначених нижче обробників, які діють виключно за нашим дорученням і відповідно до наших вказівок.

Ви можете будь-коли відмовитися від розсилки за допомогою посилання для відписки, що міститься в кожному випуску розсилки, або надіславши довільне повідомлення на адресу [email protected]. Після відписки Ваша адреса електронної пошти негайно видаляється з нашої системи надсилання розсилок і вноситься до списку блокування, щоб запобігти випадковому повторному надсиланню Вам листів.

Керування розсилкою через Listmonk (власний хостинг)

Для керування одержувачами нашої розсилки, а також для створення та доставки кампаній розсилки ми використовуємо програмне забезпечення з відкритим кодом Listmonk. Listmonk розміщено на сервері, який ми самі експлуатуємо в межах Європейського Союзу. У межах цього програмного забезпечення Ваші дані зовнішнім постачальникам не передаються; усі дані про одержувачів і кампанії залишаються в нашій власній інфраструктурі.

Дані, що зберігаються в Listmonk, охоплюють: Вашу адресу електронної пошти, за бажанням — Ваше ім’я та назву Вашої компанії, дату та IP-адресу реєстрації, а також дату підтвердження згоди. Правовою підставою є ст. 6 ч. 1 літ. a GDPR (згода), а також ст. 6 ч. 1 літ. f GDPR (законний інтерес в ефективному керуванні нашими списками одержувачів).

Надсилання розсилки через Amazon Simple Email Service (Amazon SES)

Для технічного надсилання нашої розсилки (доставки окремих електронних листів поштовим провайдерам одержувачів) ми використовуємо сервіс Amazon Simple Email Service (Amazon SES) компанії

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(„AWS”)

Обробка Вашої адреси електронної пошти здійснюється виключно на серверах у межах Європейського Союзу (регіон Стокгольм, Швеція). Amazon SES отримує від нас виключно дані, необхідні для надсилання: Вашу адресу електронної пошти, зміст розсилки, а також технічні метадані надсилання (дата, час, статус доставки, повернення листів (bounces), скарги).

З AWS укладено договір про обробку даних за дорученням відповідно до ст. 28 GDPR (складова частина „AWS Service Terms” / „Global AWS Data Processing Addendum”), який гарантує, що AWS обробляє Ваші дані виключно відповідно до наших вказівок і забезпечує рівень захисту, що відповідає європейському рівню захисту даних. У межах надсилання нашої розсилки передавання даних до третіх країн за межами ЄС не відбувається.

Правовою підставою для залучення Amazon SES як обробника є ст. 6 ч. 1 літ. f GDPR. Наш законний інтерес полягає в надійній, технічно безпечній та автентифікованій щодо поштових провайдерів одержувачів доставці нашої розсилки (зокрема підписування DKIM та автентифікація SPF).

8. Можливість зв’язку через вебсайт

Відповідно до вимог законодавства вебсайт Sapi GmbH містить відомості, що дають змогу швидко зв’язатися з нашою компанією електронними засобами та безпосередньо спілкуватися з нами, що також включає загальну адресу так званої електронної пошти (адресу e-mail). Якщо суб’єкт даних зв’язується з контролером електронною поштою або через контактну форму, персональні дані, передані суб’єктом даних, зберігаються автоматично. Такі персональні дані, добровільно передані суб’єктом даних контролеру, зберігаються з метою опрацювання звернення або зв’язку із суб’єктом даних. Ці персональні дані третім особам не передаються.

9. Планове видалення та блокування персональних даних

Контролер обробляє та зберігає персональні дані суб’єкта даних лише протягом періоду, необхідного для досягнення мети зберігання, або якщо це передбачено європейським законодавцем або іншим законодавцем у законах чи нормативних актах, яким підпорядковується контролер.
Якщо мета зберігання відпадає або спливає строк зберігання, встановлений європейським законодавцем або іншим компетентним законодавцем, персональні дані в плановому порядку та відповідно до вимог законодавства блокуються або видаляються.

10. Права суб’єкта даних

a) Право на підтвердженняКожен суб’єкт даних має надане європейським законодавцем право вимагати від контролера підтвердження того, чи обробляються персональні дані, що його стосуються. Якщо суб’єкт даних бажає скористатися цим правом на підтвердження, він може для цього будь-коли звернутися до працівника контролера.
b) Право на доступ до інформації
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право будь-коли безоплатно отримати від контролера інформацію про збережені щодо нього персональні дані та копію цієї інформації. Крім того, європейський законодавець надав суб’єкту даних право на отримання такої інформації:
цілі обробки
категорії персональних даних, що обробляються
одержувачі або категорії одержувачів, яким персональні дані були або будуть розкриті, зокрема одержувачі в третіх країнах або міжнародні організації
якщо можливо, запланований строк зберігання персональних даних або, якщо це неможливо, критерії визначення цього строку
наявність права вимагати виправлення або видалення персональних даних, що його стосуються, або обмеження обробки контролером, або права заперечувати проти такої обробки
наявність права на подання скарги до наглядового органу
якщо персональні дані зібрано не в суб’єкта даних: уся доступна інформація про джерело даних
наявність автоматизованого прийняття рішень, включно з профілюванням, відповідно до статті 22 ч. 1 і 4 GDPR, і, принаймні в цих випадках, змістовна інформація про задіяну логіку, а також про значення та передбачувані наслідки такої обробки для суб’єкта даних
Крім того, суб’єкт даних має право на отримання інформації про те, чи передавалися персональні дані до третьої країни або міжнародної організації. Якщо це так, суб’єкт даних також має право отримати інформацію про відповідні гарантії у зв’язку з таким передаванням.
Якщо суб’єкт даних бажає скористатися цим правом на доступ до інформації, він може для цього будь-коли звернутися до працівника контролера.
c) Право на виправлення
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право вимагати негайного виправлення неточних персональних даних, що його стосуються. Крім того, суб’єкт даних має право, з урахуванням цілей обробки, вимагати доповнення неповних персональних даних, зокрема шляхом надання додаткової заяви.
Якщо суб’єкт даних бажає скористатися цим правом на виправлення, він може для цього будь-коли звернутися до працівника контролера.
d) Право на видалення (право бути забутим)
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право вимагати від контролера негайного видалення персональних даних, що його стосуються, якщо застосовується одна з наведених нижче підстав і якщо обробка не є необхідною:
Персональні дані були зібрані або іншим чином оброблені для таких цілей, для яких вони більше не потрібні.
Суб’єкт даних відкликає свою згоду, на якій ґрунтувалася обробка відповідно до ст. 6 ч. 1 літ. a GDPR або ст. 9 ч. 2 літ. a GDPR, і відсутня інша правова підстава для обробки.
Суб’єкт даних заявляє заперечення проти обробки відповідно до ст. 21 ч. 1 GDPR і відсутні переважні законні підстави для обробки, або суб’єкт даних заявляє заперечення проти обробки відповідно до ст. 21 ч. 2 GDPR.
Персональні дані оброблялися незаконно.
Видалення персональних даних необхідне для виконання юридичного обов’язку згідно з правом Союзу або правом держав-членів, якому підпорядковується контролер.
Персональні дані були зібрані у зв’язку з пропонованими послугами інформаційного суспільства відповідно до ст. 8 ч. 1 GDPR.
Якщо застосовується одна з наведених вище підстав і суб’єкт даних бажає ініціювати видалення персональних даних, що зберігаються в Sapi GmbH, він може для цього будь-коли звернутися до працівника контролера. Працівник Sapi GmbH забезпечить негайне виконання вимоги про видалення.
Якщо персональні дані були оприлюднені Sapi GmbH і наша компанія як контролер зобов’язана відповідно до ст. 17 ч. 1 GDPR видалити персональні дані, Sapi GmbH з урахуванням доступних технологій і витрат на впровадження вживає належних заходів, зокрема технічного характеру, щоб повідомити інших контролерів, які обробляють оприлюднені персональні дані, про те, що суб’єкт даних вимагає від цих інших контролерів видалення всіх посилань на ці персональні дані або копій чи реплік цих персональних даних, якщо обробка не є необхідною. Працівник Sapi GmbH у кожному окремому випадку вживе необхідних заходів.
e) Право на обмеження обробки
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право вимагати від контролера обмеження обробки, якщо виконується одна з таких умов:
Суб’єкт даних оскаржує точність персональних даних — на період, що дає змогу контролеру перевірити точність персональних даних.
Обробка є незаконною, суб’єкт даних заперечує проти видалення персональних даних і натомість вимагає обмеження використання персональних даних.
Контролеру більше не потрібні персональні дані для цілей обробки, проте вони потрібні суб’єкту даних для пред’явлення, здійснення або захисту правових вимог.
Суб’єкт даних заявив заперечення проти обробки відповідно до ст. 21 ч. 1 GDPR, і ще не встановлено, чи переважають законні підстави контролера над підставами суб’єкта даних.
Якщо виконується одна з наведених вище умов і суб’єкт даних бажає вимагати обмеження обробки персональних даних, що зберігаються в Sapi GmbH, він може для цього будь-коли звернутися до працівника контролера. Працівник Sapi GmbH ініціює обмеження обробки.
f) Право на перенесення даних
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право отримати персональні дані, що його стосуються і які він надав контролеру, у структурованому, загальновживаному та машиночитаному форматі. Він також має право передати ці дані іншому контролеру без перешкод з боку контролера, якому були надані персональні дані, якщо обробка ґрунтується на згоді відповідно до ст. 6 ч. 1 літ. a GDPR або ст. 9 ч. 2 літ. a GDPR чи на договорі відповідно до ст. 6 ч. 1 літ. b GDPR і обробка здійснюється за допомогою автоматизованих засобів, якщо тільки обробка не є необхідною для виконання завдання, що здійснюється в суспільних інтересах або під час реалізації офіційних повноважень, покладених на контролера.
Крім того, під час здійснення свого права на перенесення даних відповідно до ст. 20 ч. 1 GDPR суб’єкт даних має право домогтися того, щоб персональні дані передавалися безпосередньо від одного контролера до іншого, якщо це технічно здійсненно і якщо це не порушує права та свободи інших осіб.
Для реалізації права на перенесення даних суб’єкт даних може будь-коли звернутися до працівника Sapi GmbH.
g) Право на заперечення
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право з причин, пов’язаних з його особливою ситуацією, будь-коли заперечити проти обробки персональних даних, що його стосуються, яка здійснюється на підставі ст. 6 ч. 1 літ. e або f GDPR. Це стосується також профілювання, що ґрунтується на цих положеннях.
У разі заперечення Sapi GmbH більше не обробляє персональні дані, якщо тільки ми не зможемо довести наявність переконливих законних підстав для обробки, які переважають інтереси, права та свободи суб’єкта даних, або якщо обробка слугує для пред’явлення, здійснення або захисту правових вимог.
Якщо Sapi GmbH обробляє персональні дані для цілей прямого маркетингу, суб’єкт даних має право будь-коли заперечити проти обробки персональних даних для цілей такого маркетингу. Це стосується також профілювання тією мірою, якою воно пов’язане з таким прямим маркетингом. Якщо суб’єкт даних заперечує перед Sapi GmbH проти обробки для цілей прямого маркетингу, Sapi GmbH більше не оброблятиме персональні дані для цих цілей.
Крім того, суб’єкт даних має право з причин, пов’язаних з його особливою ситуацією, заперечити проти обробки персональних даних, що його стосуються, яка здійснюється в Sapi GmbH для цілей наукових чи історичних досліджень або для статистичних цілей відповідно до ст. 89 ч. 1 GDPR, якщо тільки така обробка не є необхідною для виконання завдання, що здійснюється в суспільних інтересах.
Для здійснення права на заперечення суб’єкт даних може безпосередньо звернутися до будь-якого працівника Sapi GmbH або до іншого працівника. Крім того, суб’єкт даних може у зв’язку з використанням послуг інформаційного суспільства, незважаючи на Директиву 2002/58/ЄС, здійснювати своє право на заперечення за допомогою автоматизованих засобів, у яких використовуються технічні специфікації.
h) Автоматизоване прийняття індивідуальних рішень, включно з профілюванням
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, яке породжує щодо нього правові наслідки або подібним чином суттєво на нього впливає, якщо рішення (1) не є необхідним для укладення або виконання договору між суб’єктом даних і контролером, або (2) не дозволене правом Союзу чи держав-членів, якому підпорядковується контролер, і це право передбачає належні заходи для захисту прав і свобод, а також законних інтересів суб’єкта даних, або (3) не ґрунтується на явній згоді суб’єкта даних.
Якщо рішення (1) є необхідним для укладення або виконання договору між суб’єктом даних і контролером або (2) ґрунтується на явній згоді суб’єкта даних, Sapi GmbH вживає належних заходів для захисту прав і свобод, а також законних інтересів суб’єкта даних, до яких належить щонайменше право на втручання людини з боку контролера, на висловлення власної позиції та на оскарження рішення.
Якщо суб’єкт даних бажає реалізувати права щодо автоматизованих рішень, він може для цього будь-коли звернутися до працівника контролера.
i) Право на відкликання згоди на обробку даних
Кожен суб’єкт даних, чиї персональні дані обробляються, має надане європейським законодавцем право будь-коли відкликати згоду на обробку персональних даних.
Якщо суб’єкт даних бажає реалізувати своє право на відкликання згоди, він може для цього будь-коли звернутися до працівника контролера.

11. Правова підстава обробки

Ст. 6 ч. 1 літ. a GDPR слугує для нашої компанії правовою підставою для операцій з обробки, під час яких ми отримуємо згоду на конкретну мету обробки. Якщо обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, як це має місце, наприклад, в операціях з обробки, необхідних для поставки товарів або надання іншої послуги чи зустрічного виконання, обробка ґрунтується на ст. 6 ч. 1 літ. b GDPR. Те саме стосується операцій з обробки, необхідних для здійснення переддоговірних заходів, наприклад у випадку запитів щодо нашої продукції або послуг. Якщо наша компанія має юридичний обов’язок, через який виникає необхідність в обробці персональних даних, наприклад для виконання податкових зобов’язань, обробка ґрунтується на ст. 6 ч. 1 літ. c GDPR. У рідкісних випадках обробка персональних даних може знадобитися для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи. Так було б, наприклад, якби відвідувач отримав травму на нашому підприємстві і внаслідок цього його ім’я, вік, дані медичного страхування або іншу життєво важливу інформацію потрібно було б передати лікареві, лікарні чи іншим третім особам. Тоді обробка ґрунтувалася б на ст. 6 ч. 1 літ. d GDPR. Зрештою, операції з обробки можуть ґрунтуватися на ст. 6 ч. 1 літ. f GDPR. На цій правовій підставі ґрунтуються операції з обробки, які не охоплюються жодною з вищезазначених правових підстав, якщо обробка необхідна для забезпечення законного інтересу нашої компанії або третьої сторони, за умови що інтереси, основні права та свободи суб’єкта даних не переважають. Такі операції з обробки дозволені нам, зокрема, тому, що їх окремо згадав європейський законодавець. Він дотримувався думки, що законний інтерес може бути наявним, якщо суб’єкт даних є клієнтом контролера (декларативна частина (Recital) 47, речення 2 GDPR).

12. Законні інтереси щодо обробки, які переслідує контролер або третя сторона

Якщо обробка персональних даних ґрунтується на статті 6 ч. 1 літ. f GDPR, нашим законним інтересом є провадження нашої господарської діяльності на благо всіх наших працівників і наших акціонерів (учасників).

13. Строк зберігання персональних даних

Критерієм строку зберігання персональних даних є відповідний встановлений законом строк зберігання. Після закінчення цього строку відповідні дані в плановому порядку видаляються, якщо вони більше не потрібні для виконання або підготовки укладення договору.

14. Законодавчі або договірні вимоги щодо надання персональних даних; необхідність для укладення договору; обов’язок суб’єкта даних надати персональні дані; можливі наслідки ненадання

Ми роз’яснюємо Вам, що надання персональних даних частково передбачено законом (наприклад, податковими нормами) або може випливати з договірних положень (наприклад, відомості про контрагента). Іноді для укладення договору може бути необхідно, щоб суб’єкт даних надав нам персональні дані, які згодом мають оброблятися нами. Наприклад, суб’єкт даних зобов’язаний надати нам персональні дані, якщо наша компанія укладає з ним договір. Ненадання персональних даних мало б наслідком те, що договір із суб’єктом даних не міг би бути укладений. Перед наданням персональних даних суб’єкт даних повинен звернутися до одного з наших працівників. Наш працівник у кожному окремому випадку роз’яснює суб’єкту даних, чи передбачено надання персональних даних законом або договором, чи є воно необхідним для укладення договору, чи існує обов’язок надати персональні дані та які наслідки мало б ненадання персональних даних.

15. Наявність автоматизованого прийняття рішень

Як відповідальна компанія ми не застосовуємо автоматизованого прийняття рішень або профілювання.

16. Вебаналітика за допомогою Microsoft Clarity

Цей вебсайт використовує Microsoft Clarity — сервіс вебаналітики компанії Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland («Microsoft»). Microsoft Clarity дає нам змогу краще розуміти поведінку відвідувачів нашого вебсайту та постійно вдосконалювати нашу онлайн-пропозицію.

Microsoft Clarity за допомогою файлів cookie та подібних технологій збирає інформацію про використання нашого вебсайту. До неї належать, зокрема:

Microsoft Clarity застосовує технічні заходи для анонімізації зібраних даних. Персональні дані, що вводяться у форми, маскуються перед передаванням до Microsoft. Пряма ідентифікація окремих користувачів нами або Microsoft на основі цих даних не передбачена.

Дані, зібрані за допомогою Microsoft Clarity, можуть передаватися на сервери Microsoft Corporation у Сполучених Штатах і там оброблятися. Microsoft приєдналася до Рамкової програми конфіденційності даних ЄС–США (EU-U.S. Data Privacy Framework); тому передавання даних до США здійснюється на підставі рішення Європейської комісії про адекватність відповідно до ст. 45 GDPR, а також додатково на основі стандартних договірних положень ЄС відповідно до ст. 46 ч. 2 літ. c GDPR.

Правовою підставою для використання Microsoft Clarity є Ваша згода відповідно до ст. 6 ч. 1 літ. a GDPR, а також § 25 Abs. 1 TDDDG. Ви надаєте її через наш банер згоди на використання файлів cookie під час першого відвідування нашого вебсайту. Без Вашої згоди Microsoft Clarity не завантажується.

Ви можете будь-коли відкликати свою згоду з дією на майбутнє, змінивши налаштування файлів cookie на нашому вебсайті. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання.

Додаткову інформацію про обробку даних компанією Microsoft Ви знайдете в Політиці конфіденційності Microsoft за адресою https://privacy.microsoft.com/de-de/privacystatement. Детальну інформацію саме щодо Microsoft Clarity Ви можете отримати за адресою https://learn.microsoft.com/de-de/clarity/.

«Ми вдосконалюємо нашу продукцію та рекламу, використовуючи Microsoft Clarity, щоб бачити, як Ви користуєтеся нашим вебсайтом. Користуючись нашим вебсайтом, Ви погоджуєтеся з тим, що ми та Microsoft можемо збирати та використовувати ці дані.»

Цю Політику конфіденційності було створено за допомогою генератора політик конфіденційності від Wuppertal externer Datenschutzbeauftragter у співпраці з RC GmbH, яка займається повторним використанням вживаних ноутбуків, і юристами з питань захисту даних адвокатського бюро WILDE BEUGER SOLMECKE | Rechtsanwälte

Станом на: 21 травня 2026 р.