Політика конфіденційності

1. Відповідальна особа

Відповідальною особою у розумінні Загального регламенту про захист даних є:
Viktoriia Moshkivska
Im Gensem 28, 53225 Bonn
E-mail: [email protected]

2. Загальні відомості про обробку даних

Ми обробляємо персональні дані лише в тій мірі, в якій це необхідно для роботи цього сайту, для комунікації з відвідувачами, для опрацювання ділових запитів, для встановлення та виконання ділових відносин, а також для надання наших послуг.

Ми обробляємо персональні дані відповідно до вимог Загального регламенту про захист даних та інших застосовних норм про захист даних.

3. Хостинг, домен, медіафайли та серверні лог-файли

Цей сайт надається через Cloudflare Pages (Cloudflare, Inc.) та інші сервіси Cloudflare, Inc.

Під час звернення до нашого сайту Cloudflare обробляє технічно необхідні дані з’єднання. До них можуть належати, зокрема, IP-адреса, дата й час запиту, запитаний ресурс, HTTP-код стану, реферер, а також відомості про браузер і пристрій, якщо вони технічно передаються.

Обробка здійснюється для доставлення сайту, забезпечення його безпеки, відбиття атак і забезпечення технічно стабільної роботи.

Правова підстава — ст. 6(1)(f) GDPR. Наш законний інтерес полягає у безпечній та надійній роботі нашої інтернет-пропозиції.

Домен і DNS-інфраструктура нашого сайту також обслуговуються через Cloudflare.

Більші медіафайли, розміщені у нас самих, доставляються через наш медіадомен media.eierkuchendepartment.com, який використовує Cloudflare R2. При цьому обробляються технічно необхідні дані з’єднання. Через ці самостійно розміщені медіафайли з’єднання із зовнішнім відеосервісом не встановлюється.

Вхідні листи на наш домен можуть пересилатися через Cloudflare Email Routing. При цьому Cloudflare обробляє дані комунікації, необхідні для технічного пересилання.

Докладнішу інформацію ви знайдете в політиці конфіденційності Cloudflare.

4. Звернення та проєктні запити

Якщо ви звертаєтеся до нас електронною поштою, ми обробляємо надані вами відомості, щоб опрацювати ваш запит і відповісти на нього, а також підготувати можливу співпрацю.

Правова підстава — ст. 6(1)(b) GDPR, якщо ваше звернення слугує встановленню або виконанню договірних відносин.

В інших випадках обробка здійснюється на підставі ст. 6(1)(f) GDPR. Наш законний інтерес полягає в опрацюванні адресованої нам ділової комунікації.

Якщо ви користуєтеся формою запиту на нашому сайті, ми обробляємо введені вами там відомості.

До них належать, зокрема, ім’я, адреса електронної пошти, відомості про продукт і проєкт, бажана форма співпраці, кількість відео та часові рамки.

Якщо ви зазначили їх добровільно, ми додатково обробляємо відомості про компанію чи бренд, сайт або профіль у соціальних мережах, бюджет, а також про те, як ви про нас дізналися.

Ці відомості ми використовуємо виключно для опрацювання вашого запиту, підготовки можливої співпраці та пов’язаної з цим комунікації.

Згода для цього, як правило, не потрібна.

Технічна передача форми здійснюється через нашу інфраструктуру, що працює у Cloudflare.

Для надсилання створених формою сповіщень електронною поштою додатково може використовуватися SMTP2GO. Докладніше про це — у розділі 5.

Далі запит доставляється до наших робочих поштових скриньок, які ведуться через Gmail компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

При цьому Google обробляє зміст комунікації, а також технічні дані, необхідні для надання електронної пошти.

Ми зберігаємо запити стільки часу, скільки це необхідно для їх опрацювання та можливої подальшої комунікації.

Якщо співпраця відбудеться, подальший строк зберігання визначається договірними відносинами та законними обов’язками щодо зберігання.

Якщо співпраця не відбудеться, ми видаляємо дані, щойно справу завершено і відсутні законні чи інші обґрунтовані підстави для подальшого зберігання.

5. Надсилання електронної пошти через SMTP2GO

Для технічного надсилання окремих ділових листів ми використовуємо SMTP2GO.

SMTP2GO — це сервіс компанії
Sand Dune Mail Ltd
96-106 Manchester Street
Christchurch 8011
Нова Зеландія

SMTP2GO може використовуватися, зокрема, для надсилання сповіщень з нашої контактної форми, а також для технічного надсилання вихідних ділових листів.

При цьому можуть оброблятися, зокрема, адреси відправника й отримувача, тема, зміст повідомлення, заголовки листа, статус доставлення та інші технічні дані, необхідні для надсилання та безпеки.

Обробка здійснюється для доставлення нашої ділової комунікації та забезпечення надійного надсилання електронної пошти.

Правова підстава — ст. 6(1)(b) GDPR, якщо комунікація слугує встановленню або виконанню договору.

В інших випадках обробка здійснюється на підставі ст. 6(1)(f) GDPR. Наш законний інтерес полягає в надійній і безпечній діловій комунікації.

За власними даними SMTP2GO надає клієнтам у Європі європейську інфраструктуру з центром обробки даних в Амстердамі та пропонує договір про обробку даних за дорученням.

Провайдер Sand Dune Mail Ltd має осідок у Новій Зеландії. Для Нової Зеландії існує рішення Європейської комісії про адекватність згідно зі ст. 45 GDPR.

Для надання своїх послуг SMTP2GO може залучати додаткових субобробників. Якщо при цьому обробка відбувається у третій країні, вона здійснюється відповідно до застосовних вимог законодавства про захист даних.

Докладнішу інформацію ви знайдете в політиці конфіденційності SMTP2GO за адресою smtp2go.com/privacy/.

6. Ділова комунікація та встановлення ділових контактів

У межах нашої ділової діяльності ми можемо обробляти ділові контактні дані представників компаній.

До них можуть належати, зокрема, ім’я, посада, компанія, робоча адреса електронної пошти, а також відомості про діловий контекст і джерело контакту.

Якщо ми отримуємо ці відомості не безпосередньо від суб’єкта даних, вони можуть походити із загальнодоступних професійних джерел, наприклад із сайтів компаній, загальнодоступних оголошень про вакансії, професійних мереж або інших ділових публікацій.

Обробка здійснюється з метою визначення відповідних ділових контактних осіб, встановлення ділових контактів і комунікації щодо можливої співпраці.

Правова підстава — ст. 6(1)(f) GDPR. Наш законний інтерес полягає в розвитку та підтриманні ділових відносин.

Якщо звернення має рекламний характер, воно здійснюється виключно в межах застосовних вимог конкурентного права. Правова підстава за законодавством про захист даних не замінює згоди, необхідної за конкурентним правом.

Ми не ухвалюємо щодо таких контактів автоматизованих рішень, що мають юридичні наслідки.

Персональні дані для встановлення ділових контактів не зберігаються довше, ніж це необхідно для відповідної ділової мети.

Якщо ви заперечуєте проти обробки з метою прямої реклами, ми більше не використовуємо ваші дані для цієї мети. За потреби мінімальні контактні дані можуть залишитися збереженими, щоб заявлене заперечення можна було враховувати постійно.

7. Відео YouTube

На цьому сайті можуть бути вбудовані відео з YouTube.

Під час першого відкриття сторінки з таким відео відображається виключно локально збережене зображення попереднього перегляду. У цей момент з’єднання з YouTube не встановлюється.

Лише коли ви прямо натискаєте «Завантажити відео з YouTube», зовнішнє відео активується і встановлюється з’єднання із серверами YouTube або Google.

Постачальник — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Унаслідок активації до Google або YouTube можуть передаватися, зокрема, ваша IP-адреса, інформація про браузер та інші технічні дані.

Обробка при цьому може відбуватися й за межами Європейського економічного простору.

Для вбудованих відео ми використовуємо, наскільки це технічно передбачено, домен youtube-nocookie.com із мінімізацією даних. Однак це не обов’язково запобігає будь-якій обробці персональних даних.

Правова підстава активації — ваша добровільна згода згідно зі ст. 6(1)(a) GDPR.

Якщо YouTube зберігає інформацію на вашому пристрої або зчитує вже збережену там інформацію, це також відбувається на підставі вашої згоди згідно з § 25 Abs. 1 TDDDG.

Ваша згода надається лише свідомим натисканням на «Завантажити відео з YouTube».

Активація не зберігається нашим сайтом на постійній основі і діє лише для відповідного перегляду сторінки. Тому ви можете скасувати своє рішення, перезавантаживши сторінку.

Докладнішу інформацію ви знайдете в політиці конфіденційності Google.

8. Локальні шрифти

Наш сайт використовує локально підключені шрифти.

Використовувані файли шрифтів надаються через нашу власну інфраструктуру сайту.

Під час завантаження шрифтів з’єднання з Google Fonts або іншим зовнішнім постачальником шрифтів не встановлюється.

9. Файли cookie та подібні технології

До прямої взаємодії із зовнішнім сервісом наш сайт не використовує необов’язкових файлів cookie або порівнянних технологій зберігання.

Наразі ми не використовуємо аналітичних, маркетингових або відстежувальних файлів cookie.

З цієї причини загальний банер згоди на використання cookie наразі не потрібен.

Якщо використовувані технології зміняться, цю політику конфіденційності буде відповідно скориговано і за потреби запроваджено рішення для отримання згоди.

10. Правові підстави

Залежно від операції обробки ми ґрунтуємо обробку персональних даних, зокрема, на таких правових підставах:

• Ст. 6(1)(a) GDPR за добровільно наданої згоди.
• Ст. 6(1)(b) GDPR за переддоговірних заходів, а також під час виконання договору.
• Ст. 6(1)(f) GDPR за законних інтересів, зокрема для безпечної роботи сайту, опрацювання ділової комунікації та встановлення ділових контактів.

Якщо інформація зберігається на пристрої або зчитується з нього, додатково застосовуються вимоги TDDDG.

11. Строк зберігання

Ми зберігаємо персональні дані лише стільки часу, скільки це необхідно для відповідної мети обробки.

Крім того, довше зберігання може бути необхідним через законні обов’язки щодо зберігання.

Якщо обробка ґрунтується на згоді, ми видаляємо відповідні дані або припиняємо обробку, якщо згоду відкликано і відсутня інша правова підстава для подальшої обробки.

За обґрунтованого заперечення проти прямої реклами ми припиняємо відповідну рекламну обробку.

12. Отримувачі та обробники за дорученням

У межах роботи нашого сайту та нашої ділової комунікації персональні дані можуть отримувати або обробляти за нашим дорученням, зокрема, такі постачальники:

• Cloudflare, Inc. — для хостингу, доменної та DNS-інфраструктури, доставлення медіафайлів, технічного надання сайту та пересилання електронної пошти.
• Sand Dune Mail Ltd, тобто SMTP2GO, — для технічного надсилання окремих листів.
• Google Ireland Limited — для використовуваних нами поштових скриньок Gmail.
• Google Ireland Limited, тобто YouTube, — лише після прямої активації вбудованого відео YouTube.

Окрім цього, ми передаємо персональні дані лише тоді, коли це необхідно для опрацювання запиту, виконання договору, виконання законного обов’язку або на підставі іншої правової підстави.

13. Передавання до третіх країн

Деякі з постачальників, яких ми залучаємо, працюють на міжнародному рівні.

Cloudflare — американський постачальник і може обробляти персональні дані в межах своєї глобальної мережі також за межами Європейського економічного простору.

Google також може обробляти персональні дані за межами Європейського економічного простору, зокрема під час використання Gmail і після прямої активації відео YouTube.

Якщо персональні дані передаються до США або інших третіх країн, це відбувається на підставі застосовних механізмів захисту даних, зокрема рішення Європейської комісії про адекватність або належних гарантій, таких як стандартні договірні положення Європейської комісії.

Sand Dune Mail Ltd має осідок у Новій Зеландії. Для Нової Зеландії існує рішення Європейської комісії про адекватність.

Передавання даних до третьої країни не означає, що під час кожного окремого використання персональні дані справді обробляються за межами Європейського економічного простору.

14. Права суб’єктів даних

У межах законних умов ви маєте, зокрема, право на отримання інформації про збережені про вас дані.

Ви маєте право на виправлення неточних персональних даних.

За наявності законних умов ви можете вимагати видалення ваших даних.

Ви можете вимагати обмеження обробки.

За наявності законних умов ви маєте право на перенесення даних.

Ви можете заперечити проти обробки, що ґрунтується на ст. 6(1)(f) GDPR.

Якщо персональні дані обробляються з метою прямої реклами, ви маєте право в будь-який час заперечити проти обробки для цієї мети.

Надану згоду ви можете в будь-який час відкликати з дією на майбутнє.

Крім того, ви маєте право подати скаргу до компетентного наглядового органу із захисту даних.

Для здійснення своїх прав ви можете звернутися до нас за вказаною вище адресою електронної пошти.

15. Шифрування SSL та TLS

Наш сайт надається через зашифроване з’єднання HTTPS.

Тим самим захищається передавання даних між вашим браузером і нашим сайтом.

Однак з’єднання HTTPS не перешкоджає подальшій обробці сервісами, які ви самі прямо активуєте або які необхідні для опрацювання вашого запиту чи нашої ділової комунікації.

16. Редакція та зміни цієї політики конфіденційності

Редакція: August 2026

Ми коригуємо цю політику конфіденційності, якщо наш сайт, використовувані нами сервіси або правові вимоги суттєво змінюються.