Політика конфіденційності

Це повідомлення про захист даних інформує Вас про спосіб, обсяг і мету обробки персональних даних компанією Styrassic Park GmbH у межах онлайн-пропозиції, зокрема вебсайтів, функцій, вмісту та зовнішніх онлайн-присутностей, як-от профілів у соціальних мережах тощо. Використані терміни, як-от «обробка» та «контролер», відповідають визначенням Загального регламенту захисту даних (GDPR). Персональні дані охоплюють будь-яку інформацію, що стосується ідентифікованої або такої, що може бути ідентифікована, особи.

У розділі I описано загальну обробку персональних даних компанією Styrassic Park. Розділ II містить спеціальні положення для окремих застосувань, як-от онлайн-магазинів або розсилок і банерної реклами. Розділ III присвячено спеціальним положенням щодо клієнтських програм.

Будь ласка, надавайте Styrassic Park персональні дані інших осіб лише тоді, коли Ви маєте на це право і відповідна особа на це згодна. Будь ласка, перевірте, чи маєте Ви відповідно до чинного законодавства про захист даних право передавати цю інформацію і чи згодна відповідна особа на те, щоб Styrassic Park обробляв її дані згідно з нашим повідомленням про захист даних.

1. Загальні положення

1.1. Контролер і уповноважена особа з питань захисту даних

Щодо обробки персональних даних на кожному вебсайті Styrassic Park, в онлайн-магазині, а також під час використання застосунків чи присутності в соціальних мережах існує контролер, який діє відповідно до Загального регламенту ЄС про захист даних та інших відповідних законів про захист даних. У більшості випадків контролером є Styrassic Park GmbH. Для інших каналів комунікації, які не можна віднести до певної діяльності, контролером виступає пов’язане підприємство. Styrassic Park не має призначеної уповноваженої особи з питань захисту даних.

Контролер:

Mag. Markus Ulrich / Styrassic Park GmbH

Адреса електронної пошти: office@styrassicpark.at
Посилання на вихідні дані (Impressum): www.styrassicpark.at/impressum

Уповноважена особа з питань захисту даних:

Astrid Dopona / info@styrassicpark.at

1.2. Як з нами зв’язатися:

Як дістатися

Dinoplatz 1, A-8344 Bad Gleichenberg / Австрія

Тут Ви дізнаєтеся більше про те, як дістатися!

Години роботи

Тут Ви знайдете години роботи!

Контакти

Якщо у Вас є запитання або Ви хочете скористатися своїми правами щодо розсилки, доступу до даних чи їх видалення, Ви можете будь-коли зв’язатися з нами за адресою office@styrassicpark.at. Ми докладемо зусиль, щоб відповісти на Ваші запитання швидко й ґрунтовно. Якщо у Вас є побоювання або вимоги щодо захисту даних у Styrassic Park, Ви також можете зв’язатися з нами за цією адресою електронної пошти.

Тут Ви знайдете додаткову контактну інформацію.

2. Обробка персональних даних

Styrassic Park збирає персональні дані клієнтів під час використання вебсайту, на заходах і через безпосереднє спілкування, як-от електронною поштою чи телефоном. Дані збираються також тоді, коли клієнт, який здійснює покупку, не збігається з особою, яка отримує користь від покупки. Наприклад, коли щось надсилається як подарунок, або на підставі рекомендації родини чи друзів, або шляхом отримання інформації з інших джерел.

2.1. Категорії суб’єктів даних

Відвідувачі та користувачі онлайн-пропозиції (надалі ми узагальнено називаємо суб’єктів даних також «користувачами»).

Дані клієнтів — це дані, які стосуються клієнта і можуть бути поділені на різні категорії:

Особиста інформація та контактні дані, зокрема ім’я та прізвище, прізвище при народженні, адреси, місця проживання, номери телефонів, адреси електронної пошти, вік, дата народження, стать, сімейний стан, контактні особи на випадок надзвичайних ситуацій, а також зображення.
Дані, пов’язані із замовленнями та покупками, зокрема платіжна інформація, дані кредитних карток та інші платіжні дані, дані для рахунків і доставки, інформація про придбані продукти та послуги, відгуки та скарги щодо продуктів і послуг, укладені договори та спори щодо гарантійних вимог, обслуговування клієнтів після покупки, ремонт, підтримка та обслуговування клієнтів, а також відмова від договору та обмін.
Дані, які використовуються для маркетингу продуктів і послуг, зокрема інформація про розсилки чи інші канали комунікації, підписки та відписки від маркетингових кампаній, участь у заходах і спеціальних акціях (поза програмою лояльності клієнтів), особисті вподобання та інтереси, а також інформація для сегментації клієнтів.
Дані про використання вебсайту, зокрема IP-адреси та інші ідентифікатори користувачів, дата й час доступу до вебсайту, відвідані сторінки та вміст, а також вебсайти, з яких здійснено перехід.
Дані, пов’язані з комунікацією, зокрема бажані засоби зв’язку, листування та комунікація з підприємством, а також документи щодо такої комунікації.
Дані, що збираються в межах клієнтської програми, зокрема номер учасника, коди доступу (зокрема паролі), бажана мова, кількість подарункових сертифікатів, дата й тривалість членства, платіжна інформація клієнта або третіх осіб, інформація про отримувачів подарунків, кількість відвідувань вебсайту, історія покупок і придбані продукти. Усі дані, які клієнт надає для реєстрації на вебсайті.

2.2. Види оброблюваних даних:

Styrassic Park GmbH збирає та обробляє персональні дані:

користувачів, які відвідують зареєстровані вебсайти Styrassic Park
користувачів, які створили обліковий запис на вебсайті Styrassic Park
людей, які купують або використовують продукти чи послуги Styrassic Park
осіб, які цікавляться продуктами чи послугами Styrassic Park
отримувачів розсилки Styrassic Park
учасників опитувань і дослідницьких кампаній Styrassic Park
учасників курсів, семінарів і навчань Styrassic Park
користувачів, які користуються доступом до Wi-Fi у магазинах Styrassic Park
клієнтів, які є учасниками програми лояльності клієнтів Styrassic Park або здійснюють покупки через цю програму

2.3 Крім того, Styrassic Park збирає

Styrassic Park збирає дані користувачів, які не реєструються на вебсайті (гостей), зокрема персональні дані, якими діляться в соціальних мережах (дані гостей). На цей збір даних поширюються ті самі положення, що й на клієнтів, навіть якщо Styrassic Park, як правило, не може ідентифікувати гостя.

Styrassic Park збирає інформацію про осіб, які діють у зв’язку з діловими партнерами, як-от оптовими торговцями, спеціалізованими торговцями, постачальниками чи іншими партнерами. Ця інформація може містити контактні дані, відомості про посаду відповідної особи, попередні контакти, маркетингові заходи, ділові операції, запити, пропозиції, тендери, договори та інші професійні чи особисті інтереси. Ця інформація називається даними партнерів.

Для виконання договірних відносин і своїх договірних зобов’язань клієнт повинен надати необхідні дані, передбачені законом. Без цієї інформації Styrassic Park не зможе укласти з клієнтом договір або виконати його. Це стосується також даних партнерів, коли йдеться про ділові відносини з туристичними агентствами, автобусними перевізниками, школами та туристичними бюро. Кожен доступ до вебсайту протоколюється, а дані з’єднання, як-от IP-адреса, фіксуються автоматично; для окремих гостей, клієнтів чи партнерів це не можна вимкнути.

3. Мета обробки та правові підстави

3.1. Мета обробки

Надання онлайн-пропозиції, її функцій і вмісту
Відповіді на контактні запити та комунікація з користувачами
Заходи безпеки
Вимірювання охоплення/маркетинг

Відповідно до чинного законодавства Styrassic Park може обробляти дані клієнтів для
правомірних цілей. До них належать, зокрема, такі цілі:

Дані потрібні для того, щоб пропонувати послуги, укладати договори, виконувати договори купівлі-продажу або забезпечувати участь у клієнтських програмах, підтримувати відносини з клієнтами, забезпечувати комунікацію, обслуговування клієнтів і підтримку, проводити торговельні, рекламні та маркетингові заходи (зокрема розсилки та рекламні матеріали), а також для участі в заходах.
Дані також використовуються для організації користувачів вебсайту та налаштування ІТ-систем, а також для перевірки особи та вдосконалення вебсайту.
Дані використовуються для захисту клієнтів, працівників, даних і комерційних таємниць, а також для захисту систем і приміщень Styrassic Park.
Обробка даних клієнтів слугує також для виконання вимог законодавства та наглядових органів, а також внутрішніх правил Styrassic Park, для реалізації законних вимог і прав, захисту в судових спорах, протидії зловживанням, участі в судових розслідуваннях і провадженнях та відповідей на запити органів влади.
Дані також можуть бути продані або придбані в межах продажу чи купівлі бізнес-підрозділів, товариств або часток у товариствах.
Для інших правомірних цілей, якщо обробка випливає з обставин або про неї було повідомлено під час збирання даних.

3.2. Правові підстави для обробки

Використовуючи дані клієнтів з метою
обробки даних клієнтів, Styrassic Park спирається на такі правові
підстави:

Виконання договорів означає, що Styrassic Park зобов’язаний дотримуватися умов і зобов’язань, погоджених у договорах.
Виконання юридичних обов’язків означає, що Styrassic Park повинен дотримуватися чинних законів і приписів.
Згода клієнта стосується обробки даних клієнтів, яка може здійснюватися лише тоді, коли клієнт попередньо надав на це згоду. Цю згоду можна будь-коли відкликати, наприклад, щодо отримання розсилок.
Законні інтереси Styrassic Park охоплюють: продаж і доставку продуктів та послуг також особам, які не є безпосередніми сторонами договору; рекламу й маркетинг; ефективну та результативну підтримку клієнтів; розуміння поведінки та потреб клієнтів; удосконалення та розроблення нових продуктів і послуг.
Ефективне та результативне вдосконалення наявних продуктів і розроблення нових продуктів та послуг.
Ефективний і результативний захист клієнтів, працівників, даних, комерційних таємниць, систем і приміщень.
Підтримання безпечної та ефективної організації господарської діяльності, зокрема подальший розвиток вебсайту та ІТ-систем.
Належне корпоративне управління та розвиток підприємства.
Успішний продаж або купівля бізнес-підрозділів, товариств чи часток, а також інші корпоративні операції.
Дотримання вимог законодавства та наглядових органів, а також внутрішніх правил.
Запобігання шахрайству, правопорушенням і злочинам, розслідування, правове переслідування та захист від позовів.

Styrassic Park має право обробляти дані гостей відповідно до чинного законодавства про захист даних. Ця обробка здійснюється для підтримання та подальшого розвитку вебсайту, статистичного аналізу використання вебсайту, протидії зловживанням, для цілей розслідувань чи проваджень і для відповідей на запити органів влади. Подібні цілі обробки стосуються даних партнерів у межах ділових відносин, маркетингових заходів, вимог законодавства та інших ділових операцій. Персональні дані клієнтів, гостей і партнерів збираються відповідно до правил захисту даних Styrassic Park і чинного законодавства. Обробка поширюється на всю групу Styrassic Park.

3.3. Визначальні правові підстави

Відповідно до ст. 13 GDPR ми повідомляємо Вам правові підстави нашої обробки даних. Якщо правову підставу в політиці конфіденційності не зазначено, діє таке: правовою підставою для отримання згоди є п. a) ч. 1 ст. 6 та ст. 7 GDPR, правовою підставою для обробки з метою надання наших послуг і виконання договірних заходів, а також відповідей на запити є п. b) ч. 1 ст. 6 GDPR, правовою підставою для обробки з метою виконання наших юридичних обов’язків є п. c) ч. 1 ст. 6 GDPR, а правовою підставою для обробки з метою захисту наших законних інтересів є п. f) ч. 1 ст. 6 GDPR. Якщо обробка персональних даних необхідна через життєво важливі інтереси суб’єкта даних або іншої фізичної особи, правовою підставою слугує п. d) ч. 1 ст. 6 GDPR.

3.4. Заходи безпеки

Відповідно до ст. 32 GDPR, з урахуванням сучасного рівня техніки, витрат на впровадження, а також характеру, обсягу, обставин і цілей обробки, а також різної ймовірності настання та тяжкості ризику для прав і свобод фізичних осіб, ми вживаємо належних технічних і організаційних заходів, щоб забезпечити рівень захисту, відповідний ризику.

До цих заходів належать, зокрема, забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, а також доступу до них, їх введення, передавання, забезпечення доступності та їх відокремлення. Крім того, ми запровадили процедури, які гарантують реалізацію прав суб’єктів даних, видалення даних і реагування на загрози для даних. Також ми враховуємо захист персональних даних уже під час розроблення або вибору апаратного та програмного забезпечення, а також процедур, відповідно до принципу захисту даних за задумом і за замовчуванням (ст. 25 GDPR).

3.5. Використані терміни

«Персональні дані» — це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи (надалі — «суб’єкт даних»); особою, яку можна ідентифікувати, вважається фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою такого ідентифікатора, як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, cookie), або за допомогою однієї чи кількох особливих ознак, що є вираженням фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.

«Обробка» — це будь-яка операція або сукупність операцій, що виконуються з персональними даними за допомогою автоматизованих засобів або без них. Це поняття дуже широке й охоплює практично будь-які дії з даними.

«Псевдонімізація» означає таку обробку персональних даних, за якої персональні дані більше не можуть бути віднесені до конкретного суб’єкта даних без використання додаткової інформації, за умови що така додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які гарантують, що персональні дані не буде віднесено до ідентифікованої або такої, що може бути ідентифікована, фізичної особи.

«Профілювання» — це будь-яка форма автоматизованої обробки персональних даних, яка полягає у використанні цих персональних даних для оцінювання певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, пов’язаних із результатами роботи, економічним становищем, здоров’ям, особистими вподобаннями, інтересами, надійністю, поведінкою, місцеперебуванням або переміщенням цієї фізичної особи.

«Контролером» називається фізична або юридична особа, орган влади, установа чи інший орган, що самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних.

«Обробник» — це фізична або юридична особа, орган влади, установа чи інший орган, що обробляє персональні дані від імені контролера.

Види оброблюваних даних — СТИСЛО

Основні дані (наприклад, імена, адреси).
Контактні дані (наприклад, електронна пошта, номери телефонів).
Дані вмісту (наприклад, введений текст, фотографії, відео).
Дані про використання (наприклад, відвідані вебсторінки, інтерес до вмісту, час доступу).
Метадані/дані комунікації (наприклад, інформація про пристрій, IP-адреси).

3.6. Права суб’єктів даних

Ви маєте право вимагати підтвердження того, чи обробляються відповідні дані, а також право на доступ до інформації про ці дані, на додаткову інформацію та копію даних відповідно до ст. 15 GDPR.

Відповідно до ст. 16 GDPR Ви маєте право вимагати доповнення даних, що стосуються Вас, або виправлення неправильних даних, що стосуються Вас.

Відповідно до ст. 17 GDPR Ви маєте право вимагати негайного видалення відповідних даних або, як альтернативу, відповідно до ст. 18 GDPR вимагати обмеження обробки даних.

Ви маєте право відповідно до ст. 20 GDPR отримати дані, що стосуються Вас і які Ви нам надали, та вимагати їх передачі іншим контролерам.

Крім того, відповідно до ст. 77 GDPR Ви маєте право подати скаргу до компетентного наглядового органу.

3.7. Право на відкликання згоди

Ви маєте право відповідно до ч. 3 ст. 7 GDPR відкликати надані згоди з дією на майбутнє.

4. Передавання та розкриття даних

У межах чинного законодавства про захист даних Styrassic Park може передавати дані клієнтів, гостей і партнерів третім особам, які обробляють ці персональні дані для цілей, що відповідають меті обробки даних Styrassic Park, або для власних цілей.

Styrassic Park може передавати дані клієнтів, дані гостей і дані партнерів таким особам та організаціям, які обробляють ці дані для власних цілей або від імені Styrassic Park:

Постачальникам послуг у межах і поза межами Styrassic Park, зокрема обробникам.
Місцевим, національним і міжнародним державним органам, якщо цього вимагає розпорядження органу влади.
Широкій громадськості, зокрема відвідувачам вебсайтів і соціальних мереж Styrassic Park.
Особам або підприємствам, які хочуть придбати чи купити бізнес-підрозділ, товариство або частку в Styrassic Park.
Сторонам потенційних або фактичних судових проваджень.
Іншим підприємствам, що входять до групи Styrassic Park.

Styrassic Park може розкривати дані клієнтів, гостей і партнерів у межах Styrassic Park і третім особам у будь-якій частині світу. Якщо дані розкриваються в країнах, які не забезпечують належного захисту, Styrassic Park забезпечить захист даних за допомогою належних договірних гарантій, обов’язкових корпоративних правил і рамкових механізмів Privacy Shield. Клієнти, гості та партнери можуть отримати копії цих гарантій, а Styrassic Park залишає за собою право редагувати їх з міркувань конфіденційності.

4.1. Співпраця з обробниками та третіми особами

Якщо в межах нашої обробки ми розкриваємо дані іншим особам і підприємствам (обробникам або третім особам), передаємо їх їм або в інший спосіб надаємо їм доступ до даних, це відбувається лише на підставі законного дозволу (наприклад, якщо передавання даних третім особам, як-от постачальникам платіжних послуг, необхідне для виконання договору відповідно до п. b) ч. 1 ст. 6 GDPR), якщо Ви надали згоду, якщо це передбачено юридичним обов’язком або на підставі наших законних інтересів (наприклад, під час залучення уповноважених осіб, вебхостингових компаній тощо).

Якщо ми доручаємо третім особам обробку даних на підставі так званого «договору про обробку даних», це відбувається на підставі ст. 28 GDPR.

4.2.Передавання до третіх країн

Якщо ми обробляємо дані в третій країні (тобто за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ)) або це відбувається в межах користування послугами третіх осіб чи розкриття або передавання даних третім особам, це здійснюється лише тоді, коли це відбувається для виконання наших (переддоговірних) договірних обов’язків, на підставі Вашої згоди, на підставі юридичного обов’язку або на підставі наших законних інтересів. З урахуванням законних або договірних дозволів ми обробляємо або доручаємо обробляти дані в третій країні лише за наявності особливих умов, передбачених ст. 44 і наступними GDPR. Тобто обробка здійснюється, наприклад, на підставі особливих гарантій, як-от офіційно визнаного встановлення рівня захисту даних, що відповідає рівню ЄС (наприклад, для США — через «Privacy Shield»), або дотримання офіційно визнаних спеціальних договірних зобов’язань (так званих «стандартних договірних положень»).

5. Зберігання та видалення даних

5.1. Зберігання даних

Styrassic Park зберігає персональні дані лише стільки, скільки це необхідно для мети, з якою вони обробляються. Проте персональні дані можуть оброблятися протягом довшого періоду через договірні, законні чи інші зобов’язання або через переважний інтерес (наприклад, у разі пред’явлення вимог). Відмінні положення щодо анонімізації чи псевдонімізації залишаються в силі.

Щодо даних клієнтів і партнерів, пов’язаних із договором, Styrassic Park зберігає персональні дані, доки існують договірні відносини, і ще 10 років після їх припинення, якщо тільки немає коротшого чи довшого законного обов’язку або обґрунтованої причини зберігати чи видалити дані.

Операційні дані, що містять дані клієнтів, гостей або партнерів, як правило, зберігаються від 3 до 12 місяців.

5.2. Видалення даних

Оброблювані нами дані видаляються або їх обробка обмежується відповідно до ст. 17 і 18 GDPR. Якщо інше прямо не зазначено в цій політиці конфіденційності, збережені в нас дані видаляються, щойно вони більше не потрібні для своєї мети і видаленню не перешкоджають законні обов’язки щодо зберігання. Якщо дані не видаляються, оскільки вони потрібні для інших і законно допустимих цілей, їх обробка обмежується. Тобто дані блокуються і не обробляються для інших цілей. Це стосується, наприклад, даних, які необхідно зберігати з причин торговельного чи податкового права.

Згідно з вимогами законодавства Німеччини зберігання здійснюється, зокрема, протягом 10 років відповідно до § 147 абз. 1 Податкового кодексу Німеччини (AO), § 257 абз. 1 № 1 і 4, абз. 4 Торговельного кодексу Німеччини (HGB) (книги, записи, звіти про становище, бухгалтерські документи, торговельні книги, документи, що мають значення для оподаткування, тощо) і протягом 6 років відповідно до § 257 абз. 1 № 2 і 3, абз. 4 HGB (ділова кореспонденція).

Згідно з вимогами законодавства Австрії зберігання здійснюється, зокрема, протягом 7 років відповідно до § 132 абз. 1 Федерального податкового кодексу Австрії (BAO) (бухгалтерська документація, підтвердні документи/рахунки, рахунки обліку, підтвердні документи, ділові папери, перелік доходів і витрат тощо), протягом 22 років — у зв’язку із земельними ділянками і протягом 10 років — для документів, пов’язаних з електронними послугами, телекомунікаційними, радіомовними та телевізійними послугами, що надаються особам, які не є підприємцями, у державах — членах ЄС і для яких використовується система Mini-One-Stop-Shop (MOSS).

6. Файли cookie

«Cookie» — це невеликі файли, що зберігаються на комп’ютерах користувачів. У файлах cookie може зберігатися різна інформація. Cookie насамперед слугує для того, щоб зберігати інформацію про користувача (або пристрій, на якому зберігається cookie) під час або після його відвідування онлайн-пропозиції. Тимчасовими cookie, або «сеансовими cookie» чи «транзитними cookie», називають cookie, які видаляються після того, як користувач залишає онлайн-пропозицію і закриває свій браузер. У такому cookie може зберігатися, наприклад, вміст кошика в онлайн-магазині або статус входу. «Постійними» або «стійкими» називають cookie, які залишаються збереженими й після закриття браузера. Так, наприклад, може зберігатися статус входу, якщо користувачі повертаються через кілька днів. Так само в такому cookie можуть зберігатися інтереси користувачів, які використовуються для вимірювання охоплення або маркетингових цілей. «Сторонніми cookie» (Third-Party-Cookie) називають cookie, які пропонуються іншими постачальниками, ніж контролер, що керує онлайн-пропозицією (інакше, якщо це лише його cookie, говорять про «власні cookie» (First-Party Cookies)).

Ми можемо використовувати тимчасові та постійні cookie і роз’яснюємо це в межах нашої політики конфіденційності.

Styrassic Park використовує на своєму вебсайті cookie — широко поширену технологію, за якої браузеру користувача присвоюється ідентифікатор. Ці cookie дають змогу встановити стабільне з’єднання між користувачем і сервером, наприклад, щоб вміст кошика не втрачався. Існують як тимчасові cookie, які автоматично видаляються під час закриття вебсайту, так і постійні cookie, які видаляються лише через певний час. Використання cookie може покращити функціональність вебсайту, наприклад, завдяки збереженню налаштувань, як-от мовних налаштувань, або автоматичному входу. Однак якщо користувач блокує або видаляє cookie у своєму браузері, це може погіршити функціональність вебсайту.

Відповідно до чинного законодавства Styrassic Park може вбудовувати у свої розсилки та маркетингові повідомлення механізм відстеження, який дає змогу визначити, чи було відкрито лист або завантажено зображення в листі. Однак отримувач має можливість заблокувати це відстеження у своїх налаштуваннях електронної пошти. Проте, отримуючи розсилки чи інші маркетингові електронні листи, отримувач у будь-якому разі погоджується на використання цієї технології.

Якщо Styrassic Park розміщує рекламу третіх осіб (наприклад, банери) на власному вебсайті або на сторонньому вебсайті, може статися так, що підприємства, які спеціалізуються на використанні такої реклами, встановлюють cookie. Styrassic Park не розкриває цим підприємствам жодної особистої інформації. Натомість ці підприємства лише встановлюють користувачам постійний cookie, щоб їх розпізнавати, і діють виключно в інтересах Styrassic Park. Завдяки цьому Styrassic Park може показувати персоналізовану рекламу на зовнішніх вебсайтах третіх осіб (наприклад, у зв’язку з продуктами, до яких користувач виявив інтерес). Styrassic Park не передає операторам зовнішніх вебсайтів жодних персональних даних.

Styrassic Park може використовувати на своєму вебсайті такі сервіси, як Google Analytics, щоб вимірювати та аналізувати використання цього сайту. Ці сервіси надаються сторонніми підприємствами, які можуть перебувати в будь-якій країні світу. Ці постачальники використовують постійні cookie, а Styrassic Park не передає їм жодних персональних даних. Однак постачальник послуг може відстежувати використання вебсайту користувачем і поєднувати ці дані з даними інших вебсайтів, які він відстежує і які відвідав користувач. Ці дані постачальник послуг може використовувати для власних цілей (наприклад, для реклами). У такому разі персональні дані мають відповідати законам і правилам захисту даних постачальника послуг. Постачальник послуг надає Styrassic Park дані про використання його власного вебсайту.

Styrassic Park також може використовувати на своєму вебсайті плагіни соціальних мереж, як-от Facebook, Twitter, Youtube, Google+, Pinterest або Instagram. За замовчуванням ці плагіни вимкнено, але користувач може за потреби їх увімкнути. Якщо користувач їх увімкне, під час його відвідування вебсайту може безпосередньо встановлюватися з’єднання між користувачем і постачальниками соціальних мереж. Це дає змогу постачальникам відстежувати й аналізувати відвідування користувача. Подальша обробка персональних даних покладається на відповідних постачальників соціальних мереж відповідно до їхніх положень про захист даних і законів про особисті права, а також політик конфіденційності на їхніх вебсайтах (наприклад, www.facebook.com, www.twitter.com, www.youtube.com, www.google.com, www.instagram.com). Інформацію про cookie, які використовує Styrassic Park, і про те, як керувати налаштуваннями cookie, Ви знайдете на вебсайті.

6.1.1. Обробка, пов’язана з діловою діяльністю

Додатково ми обробляємо
– договірні дані (наприклад, предмет договору, строк дії, категорія клієнта).
– платіжні дані (наприклад, банківські реквізити, історія платежів)
наших клієнтів, зацікавлених осіб і ділових партнерів з метою надання договірних послуг, сервісу та підтримки клієнтів, маркетингу, реклами та дослідження ринку.

6.1.2. Адміністрування, фінансовий облік, організація офісу, управління контактами

Ми обробляємо дані в межах адміністративних завдань, а також організації нашого підприємства, фінансового обліку та виконання юридичних обов’язків, як-от архівування. При цьому ми обробляємо ті самі дані, які обробляємо в межах надання наших договірних послуг. Підставами для обробки є п. c) ч. 1 ст. 6 GDPR, п. f) ч. 1 ст. 6 GDPR. Обробка стосується клієнтів, зацікавлених осіб, ділових партнерів і відвідувачів вебсайту. Мета та наш інтерес в обробці полягають в адмініструванні, фінансовому обліку, організації офісу, архівуванні даних, тобто завданнях, які слугують підтриманню нашої господарської діяльності, виконанню наших завдань і наданню наших послуг. Видалення даних щодо договірних послуг і договірної комунікації відповідає відомостям, зазначеним для цих видів обробки.

При цьому ми розкриваємо або передаємо дані фінансовим органам, консультантам, як-от податковим консультантам чи аудиторам, а також іншим органам, що стягують збори, і постачальникам платіжних послуг.

Крім того, на підставі наших господарських інтересів ми зберігаємо відомості про постачальників, організаторів заходів та інших ділових партнерів, наприклад, для подальшого встановлення контакту. Ці переважно пов’язані з підприємствами дані ми, як правило, зберігаємо безстроково.

6.1.3. Економічний аналіз і дослідження ринку

Щоб вести наш бізнес економічно ефективно, розпізнавати ринкові тенденції, побажання контрагентів і користувачів, ми аналізуємо наявні в нас дані про ділові операції, договори, запити тощо і при цьому обробляємо основні дані, дані комунікації, договірні дані, платіжні дані, дані про використання, метадані на підставі п. f) ч. 1 ст. 6 GDPR, причому до суб’єктів даних належать контрагенти, зацікавлені особи, клієнти, відвідувачі та користувачі нашої онлайн-пропозиції.

Аналіз здійснюється з метою економічної оцінки, маркетингу та дослідження ринку. При цьому ми можемо враховувати профілі зареєстрованих користувачів з відомостями, наприклад, про отримані ними послуги. Аналіз слугує нам для підвищення зручності для користувачів, оптимізації нашої пропозиції та економічної ефективності. Аналіз слугує виключно нам і не розкривається назовні, якщо тільки йдеться не про анонімний аналіз з узагальненими значеннями.

Якщо цей аналіз або профілі є персоналізованими, вони видаляються або анонімізуються після розірвання договору користувачами, в іншому разі — через два роки після укладення договору. В іншому загальний економічний аналіз і визначення загальних тенденцій за можливості здійснюються анонімно.

6.1.4. Встановлення контакту

Коли Ви звертаєтеся до нас (наприклад, через контактну форму, електронною поштою, телефоном або через соціальні мережі), дані користувача обробляються для опрацювання контактного запиту та його виконання відповідно до п. b) ч. 1 ст. 6 (у межах договірних/переддоговірних відносин), п. f) ч. 1 ст. 6 (інші запити) GDPR. Дані користувачів можуть зберігатися в системі управління взаємовідносинами з клієнтами («CRM System») або в аналогічній системі організації запитів.

Ми видаляємо запити, якщо вони більше не потрібні. Ми перевіряємо необхідність кожні два роки; крім того, діють законні обов’язки щодо архівування.

6.1.5. Хостинг і надсилання електронної пошти

Послуги хостингу, якими ми користуємося, слугують для надання таких послуг: інфраструктурних і платформних послуг, обчислювальних потужностей, місця для зберігання та послуг баз даних, надсилання електронної пошти, послуг безпеки, а також послуг технічного обслуговування, які ми використовуємо для онлайн-пропозиції цього підприємства.

При цьому ми або наш постачальник хостингу обробляємо основні дані, контактні дані, дані вмісту, договірні дані, дані про використання, метадані та дані комунікації клієнтів, зацікавлених осіб і відвідувачів цієї онлайн-пропозиції на підставі наших законних інтересів в ефективному та безпечному наданні цієї онлайн-пропозиції відповідно до п. f) ч. 1 ст. 6 GDPR у поєднанні зі ст. 28 GDPR (укладення договору про обробку даних).

6.1.6. Збирання даних про доступ і журналів (лог-файлів)

Ми або наш постачальник хостингу збираємо на підставі наших законних інтересів у розумінні п. f) ч. 1 ст. 6 GDPR дані про кожен доступ до сервера, на якому розміщено цей сервіс (так звані серверні лог-файли). До даних про доступ належать назва запитаної вебсторінки, файл, дата й час запиту, обсяг переданих даних, повідомлення про успішний запит, тип браузера та його версія, операційна система користувача, Referrer URL (попередньо відвідана сторінка), IP-адреса та провайдер, що надсилає запит.

Інформація з лог-файлів зберігається з міркувань безпеки (наприклад, для розслідування випадків зловживань або шахрайства) протягом не більше 7 днів, після чого видаляється. Дані, подальше зберігання яких необхідне для доказових цілей, не підлягають видаленню до остаточного з’ясування відповідного інциденту.

Положення: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/

6.3. Google

6.3.1. Google Tag Manager

Google Tag Manager — це рішення, за допомогою якого ми можемо керувати так званими тегами вебсайту через інтерфейс (і таким чином, наприклад, вбудовувати в нашу онлайн-пропозицію Google Analytics та інші маркетингові сервіси Google). Сам Tag Manager, який впроваджує теги, не обробляє персональних даних користувачів. Щодо обробки персональних даних користувачів див. наведені нижче відомості про сервіси Google. Правила використання: https://www.google.com/intl/de/tagmanager/use-policy.html

6.3.2. Google Analytics

На підставі наших законних інтересів (тобто інтересу до аналізу, оптимізації та економічно ефективної роботи нашого онлайн-сервісу в розумінні п. f) ч. 1 ст. 6 GDPR) ми використовуємо Google Analytics — сервіс вебаналітики компанії Google LLC (“Google”). Google використовує файли cookie. Інформація про використання онлайн-сервісу користувачами, згенерована за допомогою файлу cookie, як правило, передається на сервер Google у США та зберігається там.

Google використовуватиме цю інформацію за нашим дорученням, щоб оцінювати використання нашого онлайн-сервісу користувачами, складати звіти про активність у межах цього онлайн-сервісу та надавати нам інші послуги, пов’язані з використанням цього онлайн-сервісу та інтернету. При цьому на основі оброблених даних можуть створюватися псевдонімізовані профілі використання користувачів.

Ми використовуємо Google Analytics лише з активованою анонімізацією IP-адрес. Це означає, що IP-адреса користувачів скорочується компанією Google у межах держав — членів Європейського Союзу або в інших державах — учасницях Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса передається на сервер Google у США і скорочується там.

IP-адреса, передана браузером користувача, не об’єднується з іншими даними Google. Користувачі можуть запобігти збереженню файлів cookie відповідним налаштуванням свого браузера; крім того, користувачі можуть запобігти збиранню компанією Google даних, згенерованих файлом cookie і пов’язаних з їхнім використанням онлайн-сервісу, а також обробці цих даних компанією Google, завантаживши та встановивши плагін для браузера, доступний за таким посиланням: https://tools.google.com/dlpage/gaoptout?hl=de

Додаткову інформацію про використання даних компанією Google, можливості налаштування та заперечення Ви знайдете в політиці конфіденційності Google (https://policies.google.com/technologies/ads), а також у налаштуваннях показу реклами Google (https://adssettings.google.com/authenticated).

Персональні дані користувачів видаляються або анонімізуються через 14 місяців.

6.3.3. Формування цільових аудиторій за допомогою Google Analytics

Ми використовуємо Google Analytics для того, щоб оголошення, розміщені через рекламні сервіси Google та її партнерів, показувалися лише тим користувачам, які вже виявили інтерес до нашого онлайн-сервісу або мають певні ознаки (наприклад, інтерес до певних тем чи продуктів, визначений на основі відвіданих вебсторінок), які ми передаємо Google (так звані “Remarketing-“ або “Google-Analytics-Audiences”). За допомогою Remarketing-Audiences ми також хочемо забезпечити, щоб наші оголошення відповідали потенційним інтересам користувачів.

6.3.4. Google AdWords і вимірювання конверсій

На підставі наших законних інтересів (тобто інтересу до аналізу, оптимізації та економічно ефективної роботи нашого онлайн-сервісу в розумінні п. f) ч. 1 ст. 6 GDPR) ми користуємося послугами компанії Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”).

Ми використовуємо інструмент онлайн-маркетингу Google “AdWords”, щоб розміщувати оголошення в рекламній мережі Google (наприклад, у результатах пошуку, у відео, на вебсторінках тощо), аби їх бачили користувачі, які імовірно цікавляться цими оголошеннями. Це дає нам змогу показувати оголошення для нашого онлайн-сервісу та в його межах більш цілеспрямовано, щоб пропонувати користувачам лише ті оголошення, які потенційно відповідають їхнім інтересам. Якщо користувачеві, наприклад, показують оголошення про продукти, якими він/вона цікавився/цікавилася на інших онлайн-сервісах, це називається “ремаркетингом”. Для цих цілей під час відкриття наших та інших вебсторінок, на яких активна рекламна мережа Google, Google безпосередньо виконує свій код, і у вебсторінку вбудовуються так звані (ре)маркетингові теги (невидимі зображення або коди, які також називають “Web Beacons”). З їхньою допомогою на пристрої користувачів зберігається індивідуальний файл cookie, тобто невеликий файл (замість файлів cookie можуть використовуватися й порівнянні технології). У цьому файлі фіксується, які вебсторінки відвідав користувач, якими матеріалами він/вона цікавився/цікавилася та на які пропозиції клацнув/клацнула, а також технічна інформація про браузер і операційну систему, вебсторінки, з яких здійснено перехід, час відвідування та інші відомості про використання онлайн-сервісу.

Крім того, ми отримуємо індивідуальний “Conversion-Cookie”. Інформація, зібрана за допомогою цього файлу cookie, слугує Google для складання статистики конверсій для нас. Проте ми дізнаємося лише анонімну загальну кількість користувачів, які клацнули на наше оголошення та були переспрямовані на сторінку з тегом відстеження конверсій. Однак ми не отримуємо жодної інформації, за допомогою якої можна було б особисто ідентифікувати користувачів.

Дані користувачів обробляються в рамках рекламної мережі Google у псевдонімізованому вигляді. Тобто Google, наприклад, не зберігає й не обробляє ім’я чи адресу електронної пошти користувачів, а обробляє відповідні дані з прив’язкою до файлів cookie в межах псевдонімізованих профілів користувачів. Тобто з точки зору Google оголошення керуються та показуються не для конкретно ідентифікованої особи, а для власника/власниці файлу cookie, незалежно від того, хто є цим власником/цією власницею файлу cookie. Це не стосується випадків, коли користувач явно дозволив Google обробляти дані без такої псевдонімізації. Інформація, зібрана про користувачів, передається Google і зберігається на серверах Google у США.

6.3.5. Google Fonts

Ми вбудовуємо шрифти (“Google Fonts”) постачальника Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated

6.3.6. Google ReCaptcha

hCaptcha: https://www.hcaptcha.com/

Антиспам-система
Постачальник послуг з Америки
На цьому вебсайті для запобігання введенню даних не людиною та автоматизованому введенню ми користуємося послугами постачальників безпекових сервісів, як-от сервісів Captcha.
Ми використовуємо сервіс Captcha від hCaptcha. Більше інформації про сервіс Ви знайдете за таким посиланням: https://www.hcaptcha.com/terms

Ми вбудовуємо функцію розпізнавання ботів, наприклад під час введення даних в онлайн-форми (“ReCaptcha”), постачальника Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated

6.3.7. Google Maps

Ми вбудовуємо карти сервісу “Google Maps” постачальника Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. До оброблюваних даних можуть, зокрема, належати IP-адреси та дані про місцезнаходження користувачів, які, однак, не збираються без їхньої згоди (як правило, наданої в налаштуваннях їхніх мобільних пристроїв). Дані можуть оброблятися в США. Політика конфіденційності: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated

6.3.8. Карта Google Maps

Покращене географічне відображення наших локацій
Додаткову інформацію про обробку даних компанією Google Ви знайдете в Політиці конфіденційності Google: https://policies.google.com/privacy?hl=de&gl=de
Вбудовано через бекенд WP як HTML-скрипт

6.3.9. Google+

У межах нашого онлайн-сервісу можуть бути вбудовані функції та вміст платформи Google+, яку надає компанія Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). До них можуть належати, наприклад, такі матеріали, як зображення, відео чи тексти, а також кнопки, за допомогою яких користувачі можуть поширювати вміст цього онлайн-сервісу в Google. Якщо користувачі є учасниками платформи Google+, Google може пов’язати перегляд зазначених вище матеріалів і функцій з профілями користувачів на цій платформі.

Google сертифіковано відповідно до угоди Privacy Shield, і тим самим компанія гарантує дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Додаткову інформацію про використання даних компанією Google, можливості налаштування та заперечення Ви знайдете в політиці конфіденційності Google (https://policies.google.com/technologies/ads), а також у налаштуваннях показу реклами Google (https://adssettings.google.com/authenticated).

Створено за допомогою Datenschutz-Generator.de адвоката д-ра Томаса Швенке (RA Dr. Thomas Schwenke) та доповнено / адаптовано.

6.4. Онлайн-присутність і соціальні мережі

6.4.1. Онлайн-присутність у соціальних мережах

Ми підтримуємо онлайн-присутність у соціальних мережах і на платформах, щоб спілкуватися з активними там клієнтами, зацікавленими особами та користувачами й інформувати їх там про наші послуги.

Звертаємо Вашу увагу на те, що при цьому дані користувачів можуть оброблятися за межами Європейського Союзу. Це може створювати ризики для користувачів, оскільки, наприклад, може ускладнитися реалізація прав користувачів. Щодо американських постачальників, сертифікованих відповідно до Privacy Shield, зазначаємо, що вони тим самим зобов’язуються дотримуватися стандартів захисту даних ЄС.

Крім того, дані користувачів, як правило, обробляються з метою дослідження ринку та реклами. Так, наприклад, на основі поведінки користувачів і їхніх інтересів, що з неї випливають, можуть створюватися профілі використання. Профілі використання, своєю чергою, можуть використовуватися, наприклад, для розміщення рекламних оголошень у межах платформ і поза ними, які імовірно відповідають інтересам користувачів. Для цих цілей на комп’ютерах користувачів, як правило, зберігаються файли cookie, у яких зберігаються поведінка та інтереси користувачів. Крім того, у профілях використання можуть зберігатися дані незалежно від пристроїв, якими користуються користувачі (особливо якщо користувачі є учасниками відповідних платформ і авторизовані на них).

Обробка персональних даних користувачів здійснюється на підставі наших законних інтересів щодо ефективного інформування користувачів і комунікації з ними відповідно до п. f) ч. 1 ст. 6 GDPR. Якщо відповідні постачальники просять користувачів надати згоду на обробку даних (тобто висловити свою згоду, наприклад, поставивши позначку в полі або натиснувши кнопку), правовою підставою обробки є п. a) ч. 1 ст. 6, ст. 7 GDPR.

Для детального опису відповідних видів обробки та можливостей заперечення (Opt-Out) ми посилаємося на наведену нижче за посиланнями інформацію постачальників.

Також у разі запитів на отримання інформації та реалізації прав користувачів звертаємо увагу на те, що їх найефективніше можна реалізувати безпосередньо у постачальників. Лише постачальники мають доступ до даних користувачів і можуть безпосередньо вжити відповідних заходів та надати інформацію. Якщо Вам усе ж знадобиться допомога, Ви можете звернутися до нас.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія) – Політика конфіденційності: https://www.facebook.com/about/privacy/, Opt-Out: https://www.facebook.com/settings?tab=ads та https://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – Політика конфіденційності: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Політика конфіденційності/ Opt-Out: https://instagram.com/about/legal/privacy/

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Політика конфіденційності: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Політика конфіденційності/ Opt-Out: https://about.pinterest.com/de/privacy-policy

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Ірландія) – Політика конфіденційності https://www.linkedin.com/legal/privacy-policy , Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Німеччина) – Політика конфіденційності/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung

Wakalet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom) – Політика конфіденційності/ Opt-Out: https://wakelet.com/privacy.html

6.4.2. Вбудовування сервісів і вмісту третіх сторін

На підставі наших законних інтересів (тобто інтересу до аналізу, оптимізації та економічно ефективної роботи нашого онлайн-сервісу в розумінні п. f) ч. 1 ст. 6 GDPR) ми використовуємо в межах нашого онлайн-сервісу контент або сервіси сторонніх постачальників, щоб вбудовувати їхній вміст і сервіси, як-от відео чи шрифти (далі разом — “вміст”).

Це завжди передбачає, що сторонні постачальники цього вмісту отримують IP-адресу користувачів, оскільки без IP-адреси вони не могли б надсилати вміст до їхнього браузера. Отже, IP-адреса необхідна для відображення цього вмісту. Ми намагаємося використовувати лише такий вміст, відповідні постачальники якого використовують IP-адресу виключно для доставки вмісту. Крім того, сторонні постачальники можуть використовувати так звані “Pixel-Tags” (невидимі зображення, які також називають “Web Beacons”) для статистичних або маркетингових цілей. За допомогою “Pixel-Tags” можна аналізувати таку інформацію, як відвідуваність сторінок цього вебсайту. Псевдонімізована інформація може також зберігатися у файлах cookie на пристрої користувачів і містити, зокрема, технічну інформацію про браузер і операційну систему, вебсторінки, з яких здійснено перехід, час відвідування та інші відомості про використання нашого онлайн-сервісу, а також поєднуватися з такою інформацією з інших джерел.

6.4.3. YouTube

Ми вбудовуємо відео платформи “YouTube” постачальника Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Політика конфіденційності: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated

6.4.4. Twitter

У межах нашого онлайн-сервісу можуть бути вбудовані функції та вміст сервісу Twitter, який надає компанія Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. До них можуть належати, наприклад, такі матеріали, як зображення, відео чи тексти, а також кнопки, за допомогою яких користувачі можуть поширювати вміст цього онлайн-сервісу в Twitter.
Якщо користувачі є учасниками платформи Twitter, Twitter може пов’язати перегляд зазначених вище матеріалів і функцій з профілями користувачів на цій платформі. Twitter сертифіковано відповідно до угоди Privacy Shield, і тим самим компанія гарантує дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Політика конфіденційності: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization

6.4.5. Instagram

У межах нашого онлайн-сервісу можуть бути вбудовані функції та вміст сервісу Instagram, який надає компанія Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. До них можуть належати, наприклад, такі матеріали, як зображення, відео чи тексти, а також кнопки, за допомогою яких користувачі можуть поширювати вміст цього онлайн-сервісу в Instagram. Якщо користувачі є учасниками платформи Instagram, Instagram може пов’язати перегляд зазначених вище матеріалів і функцій з профілями користувачів на цій платформі. Політика конфіденційності Instagram: https://instagram.com/about/legal/privacy/

6.4.6. Pinterest

У межах нашого онлайн-сервісу можуть бути вбудовані функції та вміст сервісу Pinterest, який надає компанія Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA. До них можуть належати, наприклад, такі матеріали, як зображення, відео чи тексти, а також кнопки, за допомогою яких користувачі можуть поширювати вміст цього онлайн-сервісу в Pinterest. Якщо користувачі є учасниками платформи Pinterest, Pinterest може пов’язати перегляд зазначених вище матеріалів і функцій з профілями користувачів на цій платформі. Політика конфіденційності Pinterest: https://about.pinterest.com/de/privacy-policy

На підставі наших законних інтересів (тобто інтересу до аналізу, оптимізації та економічно ефективної роботи нашого онлайн-сервісу в розумінні п. f) ч. 1 ст. 6 GDPR) ми використовуємо соціальні плагіни (“плагіни”) соціальної мережі facebook.com, яку експлуатує компанія Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія (“Facebook”).
До них можуть належати, наприклад, такі матеріали, як зображення, відео чи тексти, а також кнопки, за допомогою яких користувачі можуть поширювати вміст цього онлайн-сервісу у Facebook. Перелік і вигляд соціальних плагінів Facebook можна переглянути тут: https://developers.facebook.com/docs/plugins/

Facebook сертифіковано відповідно до угоди Privacy Shield, і тим самим компанія гарантує дотримання європейського законодавства про захист даних (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Коли користувач відкриває функцію цього онлайн-сервісу, яка містить такий плагін, його/її пристрій встановлює пряме з’єднання із серверами Facebook. Вміст плагіна передається Facebook безпосередньо на пристрій користувача і вбудовується ним в онлайн-сервіс. При цьому на основі оброблених даних можуть створюватися профілі використання користувачів. Тому ми не маємо впливу на обсяг даних, які Facebook збирає за допомогою цього плагіна, і тому інформуємо користувачів відповідно до наявних у нас відомостей.

Завдяки вбудовуванню плагінів Facebook отримує інформацію про те, що користувач відкрив відповідну сторінку онлайн-сервісу. Якщо користувач авторизований у Facebook, Facebook може пов’язати відвідування з його/її обліковим записом Facebook. Коли користувачі взаємодіють із плагінами, наприклад натискають кнопку «Подобається» або залишають коментар, відповідна інформація передається з Вашого пристрою безпосередньо до Facebook і зберігається там. Якщо користувач не є учасником Facebook, усе одно існує можливість, що Facebook дізнається його/її IP-адресу та збереже її. За даними Facebook, у Німеччині зберігається лише анонімізована IP-адреса.

Мету та обсяг збирання даних, подальшу обробку й використання даних компанією Facebook, а також відповідні права та можливості налаштувань для захисту приватності користувачів користувачі можуть дізнатися з повідомлення про захист даних Facebook: https://www.facebook.com/about/privacy/

Якщо користувач є учасником Facebook і не хоче, щоб Facebook через цей онлайн-сервіс збирав про нього/неї дані та пов’язував їх з його/її даними учасника, збереженими у Facebook, він/вона повинен/повинна перед використанням нашого онлайн-сервісу вийти з Facebook і видалити свої файли cookie. Інші налаштування та заперечення щодо використання даних у рекламних цілях можливі в налаштуваннях профілю Facebook: https://www.facebook.com/settings?tab=ads або через американський сайт https://www.aboutads.info/choices/ чи сайт ЄС https://www.youronlinechoices.com/. Налаштування діють незалежно від платформи, тобто застосовуються до всіх пристроїв, як-от настільних комп’ютерів чи мобільних пристроїв.

6.4.8. ІКОНКИ (символи/емодзі)

IcoMoon (безкоштовні іконки + придбаний пакет Lindua)
https://icomoon.io/
Для поширених іконок
Вбудовано через відповідні класи
WordPress (не використовуються, проте відображаються сканером)
Іконки від Flaticon (завантажено безкоштовні PNG-версії та оброблено фільтром)
https://www.flaticon.com/de/
Для незвичайних іконок, щоб одразу дати читачам наочне уявлення, ми використовуємо іконки з платформи Flaticon
Іконки вбудовуються через PHP у плагіні ACF у форматі PNG

6.4.9. Автори та розміщення окремих іконок на вебсайті

Автори та розміщення окремих іконок на вебсайті:

Smashicons = іконки Baumhotel (світлі й темні), у меню та в розділі „Baumhotel“
andinur = іконка каруселі в тизері в розділі „Атракціони“
max.icons = череп скелета T-Rex у розділі „Dinopark“ (динозаври) у тизері
Kiranshastry = іконка пропозиції в розділі „Baumhotel“ (пропозиції) у тизері
fistudio = іконка календаря з годинником у розділі „Baumhotel“ (забронювати онлайн) у тизері
Eucalyp = іконка «готель + ціна» в розділі „Baumhotel“ (номери та ціни) у тизері
Freepic = іконка атракціону Top Spin у розділі „Атракціони“ в тизері, іконки гіда й мамонта в розділі „Dinopark“
Muhammad_Usman = іконка канатної дороги (зіплайну) в розділі „Атракціони“ в тизері

Правові положення: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/

6.6. Право на заперечення щодо прямої реклами

Якщо користувачі не бажають, щоб файли cookie зберігалися на їхньому комп’ютері, просимо їх вимкнути відповідну опцію в системних налаштуваннях свого браузера. Збережені файли cookie можна видалити в системних налаштуваннях браузера. Відмова від файлів cookie може призвести до обмеження функціональності цього онлайн-сервісу.

Загальне заперечення проти використання файлів cookie, що застосовуються для цілей онлайн-маркетингу, щодо багатьох сервісів, насамперед у разі відстеження, можна заявити через американський сайт https://www.aboutads.info/choices/ або сайт ЄС https://www.youronlinechoices.com/. Крім того, збереженню файлів cookie можна запобігти, вимкнувши їх у налаштуваннях браузера. Зверніть увагу, що в такому разі, можливо, не всіма функціями цього онлайн-сервісу можна буде скористатися.

7. Права клієнтів, гостей і партнерів

Суб’єкти даних, зокрема клієнти, гості та партнери, мають право отримати від Styrassic Park інформацію про те, чи обробляються дані, що їх стосуються. Крім того, вони можуть вимагати виправлення, знищення чи обмеження обробки своїх персональних даних або заявити заперечення проти обробки цих даних. Якщо обробка ґрунтується на згоді, суб’єкт даних може будь-коли її відкликати. У країнах ЄС і ЄЕЗ суб’єкти даних у певних випадках мають право запитати дані, згенеровані під час користування онлайн-сервісами, у структурованому, загальновживаному, машинозчитуваному форматі, який дає змогу їх подальшого використання та передачі. З такими запитами просимо звертатися до контактних осіб (див. пункт 1 вище). Styrassic Park залишає за собою право обмежувати права суб’єктів даних відповідно до чинного законодавства і, наприклад, не розкривати вичерпну інформацію або не видаляти дані.

Якщо Styrassic PAark має ухвалити автоматизоване рішення, яке має правові наслідки для особи або будь-яким чином на неї впливає, ця особа має право звернутися до відповідальної особи Styrassic Park і вимагати від неї перегляду рішення або його обґрунтування. У такому разі суб’єкт даних, можливо, більше не зможе користуватися певними автоматизованими послугами, про що його буде окремо поінформовано.

Крім того, суб’єкт даних може подати скаргу до компетентного органу із захисту даних. Для Styrassic Park це Австрійський орган із захисту даних (Datenschutzbehörde) (https://www.dsb.gv.at/ueber-die-website/kontakt.html).

8. Зміна повідомлення про захист даних

Styrassic Park залишає за собою право змінювати це повідомлення про захист даних без попередження. Чинною завжди вважається актуальна версія на вебсайті Styrassic Park. Якщо повідомлення про захист даних є частиною договору з клієнтами чи партнерами, Styrassic Park повідомлятиме про будь-які зміни електронною поштою або іншим належним способом. Якщо протягом 30 днів заперечень не надійде, зміни вважаються прийнятими. У разі заперечення Styrassic Park залишає за собою право розірвати договір без дотримання строку повідомлення.

9. Особливі положення

Положення цього розділу мають перевагу над будь-якими загальними положеннями частини I, що стосуються конкретних видів діяльності Styrassic Park. У разі суперечностей пріоритет мають ці положення.

9.1. Інтернет-магазини

В інтернет-магазинах може проводитися оцінка кредитоспроможності клієнтів, щоб запропонувати купівлю з оплатою за рахунком. Ця оцінка ґрунтується на інформації зовнішнього кредитного бюро, послугами якого Styrassic Park користується для отримання кредитного рейтингу клієнта/клієнтки. Цей рейтинг розраховується за секретною формулою на основі таких даних, як платіжна історія, історія заборгованості та неплатоспроможності, а також можливі обмеження дієздатності. Якщо рейтинг нижчий за певний поріг, купівля з оплатою за рахунком не пропонується. Клієнти, які не згодні з цим рішенням, можуть звернутися до контактної особи, зазначеної у вихідних даних (Impressum) вебсайту інтернет-магазину. Інтернет-магазини Styrassic Park можуть автоматично ухвалювати рішення щодо купівлі, однак Styrassic Park не вважає це автоматизованим рішенням відповідно до статті 22 GDPR. Клієнти, які не бажають автоматичного укладення договору, можуть натомість придбати продукти та послуги на місці в магазинах Styrassic Park.

9.2. Партнери, зокрема оптові торговці, роздрібні торговці, спеціалізовані торговці, постачальники послуг обслуговування клієнтів тощо

Як уже зазначалося, Styrassic Park збирає дані клієнтів, партнерів і гостей прямо та опосередковано (наприклад, доручаючи це третім особам, як-от партнерам Styrassic Park як обробникам). У таких випадках партнери Styrassic Park обробляють персональні дані за вказівкою та від імені підприємства. Ці партнери зобов’язані спеціальними угодами про обробку даних, які визначають їхні обов’язки, щоб забезпечити права клієнтів, партнерів і гостей, а також захист їхніх персональних даних відповідно до чинного законодавства про захист даних.

Styrassic Park надсилає розсилки новин та інші ділові повідомлення клієнтам і партнерам у зв’язку зі своїми продуктами та послугами. Залишається за собою право надсилати їх без попередньої згоди, наскільки це дозволяє чинне законодавство. Проте клієнти та ділові партнери можуть будь-коли відмовитися від подальшого отримання розсилок новин або комерційних повідомлень, керуючи своїм обліковим записом на відповідному вебсайті або скориставшись посиланням у кожному повідомленні. Під час відвідування вебсайту Styrassic Park може розміщувати персоналізовану рекламу. Ця реклама ґрунтується на продуктах, які клієнт/клієнтка переглядав/переглядала раніше, і формується за допомогою файлів cookie.

У наведених нижче положеннях ми інформуємо Вас про зміст нашої розсилки новин, а також про процедуру реєстрації, надсилання та статистичного аналізу й про Ваші права на заперечення. Підписуючись на нашу розсилку новин, Ви погоджуєтеся на її отримання та на описані процедури.

Зміст розсилки новин: Ми надсилаємо розсилки новин, електронні листи та інші електронні повідомлення з рекламною інформацією (далі — “розсилка новин”) лише за згодою одержувачів або на підставі дозволу, передбаченого законом. Якщо під час реєстрації на розсилку новин її зміст конкретно описано, саме цей опис є визначальним для згоди користувачів. В іншому наші розсилки новин містять інформацію про наші продукти та супровідну інформацію (наприклад, вказівки щодо безпеки), пропозиції, акції та про наше підприємство.

Double-Opt-In і протоколювання: Реєстрація на нашу розсилку новин відбувається за так званою процедурою Double-Opt-In. Тобто після реєстрації Ви отримаєте електронний лист із проханням підтвердити Вашу реєстрацію. Це підтвердження необхідне, щоб ніхто не міг зареєструватися з чужими адресами електронної пошти. Реєстрації на розсилку новин протоколюються, щоб мати змогу довести процес реєстрації відповідно до правових вимог. До цього належить збереження моменту реєстрації та моменту підтвердження, а також IP-адреси. Так само протоколюються зміни Ваших даних, збережених у постачальника послуг розсилки.

Реєстраційні дані: Щоб зареєструватися на розсилку новин, достатньо вказати Вашу адресу електронної пошти. За бажанням просимо Вас вказати ім’я для особистого звертання в розсилці новин.

Надсилання розсилки новин і пов’язане з ним вимірювання її ефективності здійснюються на підставі згоди одержувачів відповідно до п. a) ч. 1 ст. 6, ст. 7 GDPR у поєднанні з ч. 2 § 107 австрійського Закону про телекомунікації (TKG) або, якщо згода не потрібна, на підставі наших законних інтересів щодо прямого маркетингу відповідно до п. f) ч. 1 ст. 6 GDPR у поєднанні з ч. 2 і 3 § 107 TKG.

Протоколювання процедури реєстрації здійснюється на підставі наших законних інтересів відповідно до п. f) ч. 1 ст. 6 GDPR. Наш інтерес полягає у використанні зручної та безпечної системи розсилки новин, яка служить нашим діловим інтересам, відповідає очікуванням користувачів і, крім того, дає нам змогу підтверджувати надані згоди.

Скасування/відкликання – Ви можете будь-коли скасувати отримання нашої розсилки новин, тобто відкликати Ваші згоди. Посилання для скасування підписки Ви знайдете в кінці кожного випуску розсилки новин. Ми можемо зберігати адреси електронної пошти, які було видалено з розсилки, до трьох років на підставі наших законних інтересів, перш ніж видалити їх, щоб мати змогу підтвердити раніше надану згоду. Обробка цих даних обмежується метою можливого захисту від претензій. Індивідуальний запит на видалення можливий у будь-який час за умови, що водночас підтверджується факт колишньої наявності згоди.

Розсилка новин здійснюється за допомогою постачальника послуг розсилки [наразі не визначено, оскільки ще не замовлено: НАЗВА, АДРЕСА, КРАЇНА]. З положеннями про захист даних постачальника послуг розсилки Ви можете ознайомитися тут: [ПОСИЛАННЯ НА ПОЛОЖЕННЯ ПРО ЗАХИСТ ДАНИХ]. Постачальник послуг розсилки залучається на підставі наших законних інтересів відповідно до п. f) ч. 1 ст. 6 GDPR і договору про обробку даних за дорученням відповідно до речення 1 ч. 3 ст. 28 GDPR.

Постачальник послуг розсилки може використовувати дані одержувачів у псевдонімізованій формі, тобто без прив’язки до конкретного користувача, для оптимізації чи вдосконалення власних послуг, наприклад для технічної оптимізації надсилання та відображення розсилок новин або для статистичних цілей. Однак постачальник послуг розсилки не використовує дані одержувачів нашої розсилки новин для того, щоб самостійно надсилати їм повідомлення, або для передачі даних третім особам.

Розсилки новин містять так званий “web-beacon”, тобто файл розміром із піксель, який під час відкриття розсилки новин завантажується з нашого сервера або, якщо ми залучаємо постачальника послуг розсилки, з його сервера. У рамках цього завантаження спочатку збирається технічна інформація, як-от інформація про браузер і Вашу систему, а також Ваша IP-адреса та час завантаження.

Ця інформація використовується для технічного вдосконалення послуг на основі технічних даних або цільових груп і їхньої читацької поведінки на основі місць завантаження, які можна визначити за допомогою IP-адреси, або часу доступу. До статистичних досліджень належить також встановлення того, чи відкриваються розсилки новин, коли саме вони відкриваються та на які посилання клацають. З технічних причин цю інформацію можна співвіднести з окремими одержувачами розсилки новин. Однак ні ми, ні постачальник послуг розсилки (якщо його залучено) не прагнемо спостерігати за окремими користувачами. Аналіз радше слугує нам для того, щоб розпізнати читацькі звички наших користувачів і адаптувати до них наш вміст або надсилати різний вміст відповідно до інтересів наших користувачів.

На жаль, окреме відкликання згоди на вимірювання ефективності неможливе; у такому разі необхідно скасувати всю підписку на розсилку новин.

9.5. Розіграші та інші рекламні акції

Обробку даних, пов’язаних із рекламними заходами чи розіграшами, здійснює місцеве товариство Styrassic Park, яке проводить розіграш, а за потреби також акціонерне товариство Styrassic Park (Styrassic Park Aktiengesellschaft). Інші підприємства, що входять до концерну Styrassic Park, можуть використовувати ці дані для власних цілей відповідно до положень розділу I, пункт 3.

Коли йдеться про розіграші чи інші рекламні заходи, Styrassic Park збирає дані їхніх учасників відповідно до положень і законів, описаних у попередньому розділі. Обробка цих даних служить цілям, зазначеним у відповідному положенні.

Проведення конкурсу;
Зв’язок із переможцями;
Оприлюднення контактних даних переможців;
Реклама з участю переможців у соціальних мережах, а також
інші рекламні та маркетингові заходи.

Учасники розіграшів та інших рекламних заходів можуть ознайомитися з детальнішою інформацією про відповідні умови цих заходів у спеціальних умовах, які діють для кожного оголошеного та організованого розіграшу чи рекламного заходу.

9.6. Відеоспостереження

Styrassic Park здійснює відеоспостереження за деякими ділянками території підприємства. Відповідальним за записані персональні дані згідно з Загальним регламентом ЄС про захист даних та іншими чинними законами про захист даних є зазначений підрозділ Styrassic Park. Обробка цих даних необхідна для забезпечення безпеки на території та захисту майна Styrassic Park. Styrassic Park не використовує ці дані для автоматизованого ухвалення рішень чи профілювання. Як правило, ці дані зберігаються не довше, ніж це необхідно. У разі особливих подій, які потенційно можуть спричинити правові претензії, вони зберігаються до спливу строку позовної давності. Styrassic Park може передавати персональні дані постачальникам послуг, органам влади, іншим сторонам у судових провадженнях або компаніям концерну, якщо це відповідає законодавству про захист даних. Для забезпечення належного захисту застосовуються відповідні договірні гарантії або обов’язкові внутрішні правила. Суб’єкти даних можуть вимагати інформацію про обробку своїх даних, вимагати їх виправлення, видалення чи обмеження обробки, а також заявити заперечення або вимагати перенесення даних. Кожен/кожна може також подати скаргу до компетентного органу із захисту даних. Якщо у Вас є запитання чи сумніви щодо нашої політики конфіденційності або обробки Ваших персональних даних, Ви можете звернутися до нас.

До квитків, що відповідають GDPR