Політика конфіденційності

Коротко про головне

• Жодних файлів cookie, жодного відстеження, жодних сервісів аналітики чи реклами — тому й немає банера cookie.
• Наш сервер записує звернення до сайту в журнал лише зі скороченою IP-адресою.
• Те, що Ви повідомляєте нам через форму, електронною поштою або телефоном, ми використовуємо лише для розгляду Вашого звернення.
• Ми не передаємо жодних даних для рекламних цілей і не продаємо дані.

Контролер (особа, відповідальна за опрацювання даних)

loga Bau GmbH, в особі керівного директора Lokman Yalniz
Hansastraße 10-12, 68169 Mannheim
Телефон: 0621 496 320 55
Електронна пошта: info@logabau-gmbh.de

Особа, відповідальна за захист даних (DPO): [sofern benannt: Name und Kontakt ergänzen – sonst diesen Absatz entfernen]

Хостинг і журнали сервера

Цей вебсайт працює на системі керування вмістом WordPress. Його сторінки надає наш власний вебсервер, що працює в Docker-контейнері в [Hoster/Rechenzentrum bitte ergänzen]. З хостинг-провайдером ми уклали договір про опрацювання даних за дорученням згідно зі ст. 28 Загального регламенту ЄС про захист даних (GDPR).

Коли Ви відкриваєте сторінку, Ваш браузер із технічної необхідності передає нашому серверу Вашу IP-адресу, щоб сервер міг надіслати Вам цю сторінку. У журнал сервера щодо кожного звернення ми записуємо лише:

• дату й час,
• метод запиту та запитаний шлях (без доданих параметрів URL),
• код стану HTTP і тривалість відповіді,
• Вашу IP-адресу в скороченому вигляді: для IPv4 — без останнього байта (203.0.113.42 перетворюється на 203.0.113.0), для IPv6 — лише перші 48 біт.

Через скорочення ми не можемо співвіднести записи з жодною особою. Журнал ми використовуємо, щоб забезпечувати роботу сайту, знаходити помилки та виявляти атаки. Правова підстава — ст. 6(1)(f) GDPR; наш законний інтерес — безпечний і справний вебсайт. Журнали ротуються за розміром (не більше трьох файлів по 10 МБ); коли ліміт досягнуто, найстаріший файл щоразу автоматично видаляється. Відтак, залежно від кількості відвідувачів, журнали охоплюють період від кількох тижнів до кількох місяців.

[bitte prüfen: Führt ein vorgeschalteter Reverse-Proxy, eine Firewall oder der Hoster eigene Zugriffsprotokolle mit vollständiger IP-Adresse? Falls ja: Umfang und Speicherdauer hier ergänzen.]

Жодних файлів cookie, жодного відстеження

Цей вебсайт не встановлює файлів cookie і не використовує ні Local Storage, ні подібних технологій зберігання. Тут немає жодних сервісів аналітики, відстеження чи реклами, жодних плагінів соціальних мереж і жодних вбудованих карт або відео. Шрифти та зображення карт розміщено на нашому власному сервері; під час відвідування цього вебсайту Ваш браузер не встановлює з’єднання із серверами третіх сторін.

Оскільки ми нічого не зберігаємо на Вашому кінцевому пристрої та нічого з нього не зчитуємо, згода згідно з § 25 TDDDG (Закон Німеччини про захист даних у сфері телекомунікацій і цифрових послуг) не потрібна. Тому Ви не побачите в нас банера cookie. Лише той, хто входить як редактор в адміністративну панель, отримує від WordPress технічно необхідні файли cookie для входу.

Форма запиту

Через форму на нашій сторінці «Контакти» Ви можете описати нам Ваш проєкт. Обов’язкові поля: ім’я, адреса електронної пошти та повідомлення. За бажанням Ви можете вказати номер телефону, тип проєкту, місце будівництва та бажані терміни — ці відомості допомагають нам швидше оцінити Ваш запит. Крім того, форма передає, з якої мовної версії вебсайту Ви її надсилаєте.

Мета та правова підстава

Ми опрацьовуємо Ваші дані, щоб відповісти на Ваш запит і, за потреби, підготувати для Вас комерційну пропозицію. Правова підстава — ст. 6(1)(b) GDPR (заходи, що вживаються на Ваш запит до укладення договору). Якщо Ваше повідомлення не стосується договору, правовою підставою є ст. 6(1)(f) GDPR; наш законний інтерес — відповісти на Ваше звернення.

Передавання даних

Введені Вами дані передаються на наш сервер у зашифрованому вигляді (TLS), а звідти — також зашифровано — пересилаються електронним листом до нашої поштової скриньки в [E-Mail-Anbieter bitte ergänzen]. З цим постачальником послуг також укладено договір про опрацювання даних за дорученням згідно зі ст. 28 GDPR. Якщо надіслати електронний лист технічно не вдається, запит тимчасово зберігається на сервері із захистом від стороннього доступу, щоб він не загубився, і через 30 днів автоматично видаляється. Вашу IP-адресу ми не включаємо ні в електронний лист, ні в тимчасове сховище.

Захист від спаму без сторонніх сервісів

Ми не використовуємо CAPTCHA та зовнішні сервіси. Натомість форма містить невидиме для людей поле, яке заповнюють лише автоматизовані програми, а ще ми перевіряємо, чи минув між відкриттям сторінки та надсиланням форми правдоподібний проміжок часу. Для цього на Вашому пристрої нічого не зберігається. Крім того, ми обмежуємо кількість запитів з однієї IP-адреси; для цього сервер зберігає у своїй базі даних незворотне хеш-значення Вашої IP-адреси, утворене за допомогою секретного ключа, не довше ніж 15 хвилин. Правова підстава — ст. 6(1)(f) GDPR; наш законний інтерес — захист від зловживань.

Строк зберігання

Ми зберігаємо Ваш запит, доки його розгляд не буде завершено. Якщо укладається договір, ми зберігаємо відповідне листування протягом встановлених законом строків зберігання (§ 257 HGB — Торговий кодекс Німеччини, § 147 AO — Податковий кодекс Німеччини; залежно від документа — від 6 до 10 років) і стільки, скільки воно потрібне нам для врегулювання вимог щодо недоліків робіт (ст. 6(1)(c) і (f) GDPR). Якщо договір не укладено, ми видаляємо запит через [6 Monaten – bitte bestätigen]. Заявки на роботу, надіслані через форму, ми опрацьовуємо так, як описано в розділі Заявки на роботу.

Звернення електронною поштою та телефоном

Якщо Ви надсилаєте нам електронний лист або телефонуєте, ми опрацьовуємо Ваші контактні дані та суть Вашого звернення для тих самих цілей, на тих самих правових підставах і з тими самими строками зберігання, що й у випадку форми запиту. Електронні листи зазвичай шифруються під час передавання між поштовими серверами, але не мають наскрізного шифрування. Будь ласка, враховуйте це, надсилаючи чутливі документи.

Заявки на роботу

На нашій сторінці «Кар’єра» ми запрошуємо подавати ініціативні заявки на роботу електронною поштою або через форму запиту (варіант «Заявка на роботу»). Завантажити файли через форму неможливо. Ми опрацьовуємо Ваші дані кандидата, щоб ухвалити рішення щодо укладення трудового договору (ст. 6(1)(b) GDPR). Доступ до них мають лише особи, залучені до добору кандидатів.

Якщо ми Вас наймаємо, ми переносимо необхідні дані до особової справи. В іншому разі ми видаляємо Ваші документи через шість місяців після завершення процедури добору кандидатів. До того часу ми зберігаємо їх (ст. 6(1)(f) GDPR), щоб мати змогу захиститися від можливих вимог згідно із Загальним законом про рівне ставлення (AGG). Довше — наприклад, для майбутніх вакансій — ми зберігаємо Вашу заявку лише за Вашою згодою (ст. 6(1)(a) GDPR).

Зовнішні посилання та наша сторінка у Facebook

На нашу сторінку у Facebook і на Google Maps (наприклад, через «Прокласти маршрут») ведуть лише звичайні посилання. Доки Ви не натиснете на посилання, жодні дані цим сервісам не передаються. Після натискання діють правила конфіденційності відповідного сервісу.

Для нашої сторінки компанії у Facebook додатково діє таке: Meta Platforms Ireland Limited (Дублін, Ірландія) на основі взаємодій зі сторінкою формує статистику («Page Insights»). Щодо цього ми та Meta є спільними контролерами (ст. 26 GDPR; Суд ЄС, рішення від 5 червня 2018 року у справі C-210/16). Ми отримуємо лише узагальнену статистику, наприклад щодо охоплення та взаємодій, і не можемо за нею ідентифікувати окремих осіб. Правова підстава для нашої частини опрацювання — ст. 6(1)(f) GDPR; наш законний інтерес — оцінювати ефективність нашої сторінки.

У домовленості про спільний контроль Meta взяла на себе основну відповідальність за дані Insights і за забезпечення Ваших прав. Які дані Meta для цього опрацьовує, Meta пояснює на сторінці Інформація про дані Page Insights. Ви можете реалізувати свої права, звернувшись до Meta або до нас; за потреби ми пересилаємо надіслані нам запити до Meta.

Одержувачі та треті країни

У нашій компанії Ваші дані отримують лише ті особи, яким вони потрібні для опрацювання. Зовнішніми одержувачами є наш хостинг-провайдер і наш постачальник послуг електронної пошти, які як оператори (особи, що опрацьовують дані за дорученням контролера) діють лише за нашими вказівками, а також органи, яким ми за законом зобов’язані передавати дані (наприклад, податкові органи). Ми не передаємо дані до країн за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ). [bitte bestätigen: Rechenzentren von Hoster und E-Mail-Anbieter liegen in der EU/im EWR]

Ваші права

Ви маєте щодо нас право на

• доступ до Ваших даних, що зберігаються в нас (ст. 15 GDPR),
• виправлення неточних даних (ст. 16 GDPR),
• стирання (ст. 17 GDPR),
• обмеження опрацювання (ст. 18 GDPR) та
• перенесення даних (ст. 20 GDPR).

Ви можете будь-коли відкликати згоду з дією на майбутнє (ст. 7(3) GDPR). Для всіх звернень достатньо повідомлення в довільній формі на адресу info@logabau-gmbh.de.

Право на заперечення згідно зі ст. 21 GDPR

Право на подання скарги

Ви можете подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), зокрема в державі — члені ЄС за місцем Вашого перебування, роботи або ймовірного порушення. Щодо нас компетентний:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Уповноважений із питань захисту даних і свободи інформації землі Баден-Вюртемберг)
Heilbronner Straße 35, 70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Утім, ми будемо раді, якщо Ви спершу звернетеся до нас — часто питання вдається вирішити безпосередньо.

Додаткова інформація

Шифрування

З’єднання з цим вебсайтом зашифроване за допомогою TLS. Це можна побачити за «https://» в адресному рядку Вашого браузера.

Обов’язок надавати дані

Ви не зобов’язані ні за законом, ні за договором надавати нам дані. Однак без заповнення обов’язкових полів ми не можемо опрацювати запит, надісланий через форму.

Жодних автоматизованих рішень

Ми не ухвалюємо автоматизованих індивідуальних рішень і не здійснюємо профілювання (ст. 22 GDPR).

Зміни

Ми оновлюємо цю Політику конфіденційності, якщо змінюється наш вебсайт або правове регулювання. Чинною є редакція, опублікована на цій сторінці.