■ Правовая информация
Политика конфиденциальности
Коротко о главном
- Никаких файлов cookie, никакого отслеживания, никаких сервисов аналитики или рекламы — поэтому нет и баннера cookie.
- Наш сервер протоколирует обращения, сохраняя IP-адрес только в сокращённом виде.
- То, что Вы сообщаете нам через форму, по электронной почте или по телефону, мы используем только для рассмотрения Вашего обращения.
- Мы не передаём данные в рекламных целях и не продаём данные.
Контролёр (лицо, ответственное за обработку данных)
loga Bau GmbH в лице управляющего директора Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
Телефон: 0621 496 320 55
Электронная почта: info@logabau-gmbh.de
Инспектор по защите данных (DPO): [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]
Хостинг и журналы сервера
Для работы этого сайта используется система управления контентом WordPress. Сайт обслуживается нашим собственным веб-сервером, работающим в Docker-контейнере у [Hoster/Rechenzentrum bitte ergänzen]. С хостинг-провайдером мы заключили договор об обработке данных по поручению согласно ст. 28 Общего регламента ЕС по защите данных (GDPR).
При открытии страницы Ваш браузер в силу технической необходимости передаёт Ваш IP-адрес нашему серверу, чтобы сервер мог отправить Вам страницу в ответ. В журнал сервера мы записываем по каждому обращению только:
- дату и время,
- метод запроса и запрошенный путь (без добавленных к нему параметров URL),
- код состояния HTTP и время ответа,
- Ваш IP-адрес в сокращённом виде: для IPv4 — без последнего байта (из 203.0.113.42 получается 203.0.113.0), для IPv6 — только первые 48 бит.
Благодаря сокращению мы не можем соотнести записи ни с одним конкретным лицом. Мы используем журнал, чтобы обеспечивать работу сайта, находить ошибки и распознавать атаки. Правовое основание — ст. 6(1)(f) GDPR; наш законный интерес — безопасный и работоспособный сайт. Журналы ротируются по размеру (не более трёх файлов по 10 МБ); при достижении этого предела самый старый файл автоматически удаляется. Таким образом, в зависимости от посещаемости журналы охватывают период от нескольких недель до нескольких месяцев.
[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]
Никаких файлов cookie, никакого отслеживания
Этот сайт не устанавливает файлы cookie и не использует ни Local Storage, ни сопоставимые технологии хранения данных. Здесь нет сервисов аналитики, отслеживания или рекламы, нет плагинов социальных сетей и нет встроенных карт или видео. Шрифты и изображения карт размещены на нашем собственном сервере; при посещении этого сайта Ваш браузер не устанавливает соединение с серверами третьих лиц.
Поскольку мы ничего не сохраняем на Вашем конечном устройстве и ничего с него не считываем, согласие согласно § 25 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг) не требуется. Поэтому Вы не увидите у нас баннера cookie. Только тот, кто входит в систему как редактор в административной панели, получает от WordPress технически необходимые файлы cookie для входа.
Форма запроса
С помощью формы на нашей странице контактов Вы можете описать нам свой проект. Обязательные поля: имя, адрес электронной почты и сообщение. Указывать номер телефона, тип проекта, место строительства и желаемые сроки необязательно — эти сведения помогают нам быстрее оценить Ваш запрос. Кроме того, форма передаёт информацию о том, из какой языковой версии сайта Вы её отправляете.
Цель и правовое основание
Мы обрабатываем указанные Вами данные, чтобы ответить на Ваш запрос и при необходимости подготовить для Вас коммерческое предложение. Правовое основание — ст. 6(1)(b) GDPR (меры, принимаемые по Вашему запросу до заключения договора). Если Ваше сообщение не касается договора, правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес — ответ на Ваше обращение.
Передача данных
Введённые Вами данные передаются на наш сервер в зашифрованном виде (TLS) и оттуда, также в зашифрованном виде, пересылаются электронным письмом в наш почтовый ящик у [E-Mail-Anbieter bitte ergänzen]. С этим провайдером также заключён договор об обработке данных по поручению согласно ст. 28 GDPR. Если отправка электронного письма не удаётся по техническим причинам, запрос временно сохраняется на сервере с ограниченным доступом, чтобы он не был утерян, и автоматически удаляется через 30 дней. Ваш IP-адрес мы не включаем ни в электронное письмо, ни во временное хранилище.
Защита от спама без сторонних сервисов
Мы не используем CAPTCHA и внешние сервисы. Вместо этого форма содержит невидимое для людей поле, которое заполняют только автоматизированные программы, и мы проверяем, прошёл ли между открытием страницы и отправкой формы правдоподобный промежуток времени. Для этого на Вашем устройстве ничего не сохраняется. Кроме того, мы ограничиваем число запросов с одного IP-адреса; для этого сервер не более 15 минут хранит в своей базе данных необратимое хеш-значение Вашего IP-адреса, сформированное с помощью секретного ключа. Правовое основание — ст. 6(1)(f) GDPR; наш законный интерес — защита от злоупотреблений.
Срок хранения
Мы храним Ваш запрос до завершения работы с ним. Если заключается договор, мы храним соответствующую переписку в течение установленных законом сроков хранения (§ 257 HGB (Торговый кодекс Германии), § 147 AO (Налоговый кодекс Германии) — в зависимости от документа от 6 до 10 лет) и столько, сколько она нужна нам для урегулирования требований в связи с недостатками работ (ст. 6(1)(c) и (f) GDPR). Если договор не заключается, мы удаляем запрос через [6 Monaten – bitte bestätigen]. Заявки на работу, поступающие через форму, мы обрабатываем так, как описано в разделе «Заявки на работу».
Связь по электронной почте и телефону
Если Вы пишете нам по электронной почте или звоните, мы обрабатываем Ваши контактные данные и Ваше обращение в тех же целях, на тех же правовых основаниях и с теми же сроками хранения, что и при использовании формы запроса. Электронные письма, как правило, шифруются при передаче между почтовыми серверами, но не имеют сквозного шифрования. Пожалуйста, учитывайте это при отправке документов с чувствительными сведениями.
Заявки на работу
На нашей странице «Карьера» мы приглашаем подавать инициативные заявки на работу (без открытой вакансии) по электронной почте или через форму запроса (вариант «Заявка на работу»). Загрузить файлы через форму нельзя. Мы обрабатываем данные Вашей заявки, чтобы принять решение о заключении трудового договора (ст. 6(1)(b) GDPR). Доступ к ним имеют только лица, участвующие в отборе.
Если мы примем Вас на работу, мы перенесём необходимые данные в личное дело. В противном случае мы удалим Ваши документы через шесть месяцев после завершения процедуры отбора кандидатов. До этого момента мы храним их, чтобы иметь возможность защититься от возможных требований согласно Общему закону о равном обращении (AGG) (ст. 6(1)(f) GDPR). Дольше — например, для будущих вакансий — мы храним Вашу заявку только с Вашего согласия (ст. 6(1)(a) GDPR).
Внешние ссылки и наша страница в Facebook
На нашу страницу в Facebook и на Google Maps (например, через «Построить маршрут») мы ссылаемся только с помощью простых ссылок. Пока Вы не перейдёте по ссылке, никакие данные этим сервисам не передаются. После перехода действуют правила конфиденциальности соответствующего сервиса.
Для нашей корпоративной страницы в Facebook дополнительно действует следующее: Meta Platforms Ireland Limited (Дублин, Ирландия) формирует на основе взаимодействий со страницей статистику («Page Insights»). В этой части мы и Meta являемся совместными контролёрами (ст. 26 GDPR; Суд ЕС, решение от 5 июня 2018 года по делу C-210/16). Мы получаем только обобщённую статистику, например об охвате и взаимодействиях, и не можем по ней идентифицировать отдельных лиц. Правовое основание для нашей части обработки — ст. 6(1)(f) GDPR; наш законный интерес — оценивать эффективность нашей страницы.
В соглашении о совместном контроле Meta взяла на себя основную ответственность за данные Insights и за соблюдение Ваших прав. Какие данные Meta обрабатывает для этого, Meta разъясняет на странице «Информация о данных Page Insights». Вы можете реализовать свои права, обратившись в Meta или к нам; обращения, поступившие к нам, мы при необходимости пересылаем в Meta.
Получатели и третьи страны
В нашей компании Ваши данные получают только те лица, которым они нужны для рассмотрения Вашего обращения. Внешними получателями являются наш хостинг-провайдер и наш провайдер электронной почты, которые как обработчики действуют только по нашим указаниям, а также органы, которым мы обязаны передавать данные по закону (например, налоговые органы). Мы не передаём данные в страны за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ). [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]
Ваши права
По отношению к нам Вы имеете право на
- доступ к Вашим данным, хранящимся у нас (ст. 15 GDPR),
- исправление неточных данных (ст. 16 GDPR),
- удаление (ст. 17 GDPR),
- ограничение обработки (ст. 18 GDPR) и
- переносимость данных (ст. 20 GDPR).
Вы можете в любой момент отозвать согласие с действием на будущее (ст. 7(3) GDPR). По всем вопросам достаточно направить сообщение в свободной форме на адрес info@logabau-gmbh.de.
Право на возражение согласно ст. 21 GDPR
В той мере, в какой мы обрабатываем Ваши данные на основании ст. 6(1)(f) GDPR (законный интерес), Вы вправе в любой момент возразить против такой обработки по причинам, связанным с Вашей конкретной ситуацией.
В этом случае мы больше не обрабатываем Ваши данные, если только не сможем доказать наличие убедительных законных оснований, которые превалируют над Вашими интересами, правами и свободами, или если обработка служит для предъявления, осуществления или защиты правовых требований. Для прямого маркетинга мы Ваши данные не используем.
Возражение можно направить в свободной форме по адресу info@logabau-gmbh.de.
Право на подачу жалобы
Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве — члене ЕС по месту Вашего пребывания, работы или предполагаемого нарушения. В отношении нас компетентен:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Однако мы будем рады, если Вы сначала обратитесь к нам — часто вопрос удаётся решить напрямую.
Дополнительная информация
Шифрование
Соединение с этим сайтом зашифровано с помощью TLS. Это можно узнать по «https://» в адресной строке Вашего браузера.
Обязанность предоставления данных
Вы не обязаны ни по закону, ни по договору предоставлять нам данные. Однако без заполнения обязательных полей мы не сможем обработать запрос, отправленный через форму.
Никаких автоматизированных решений
Мы не принимаем автоматизированных индивидуальных решений и не осуществляем профилирование (ст. 22 GDPR).
Изменения
Мы вносим изменения в настоящую политику конфиденциальности, если меняется наш сайт или правовая ситуация. Действует редакция, опубликованная здесь.