Конфіденційність даних (розсилка електронною поштою)

I. Що таке особисті дані й що означає обробка інформації?

• Особисті дані (далі – "дані") – це будь-яка інформація, що містить відомості про фізичну особу. До них належить не лише інформація, яка безпосередньо ідентифікує конкретну особу (наприклад, ім’я або адреса електронної пошти), але й дані, які, за наявності певних додаткових відомостей, можна пов’язати з такою особою.
• Обробка – це будь-яка дія, що здійснюється з вашими персональними даними (наприклад, збір, запис, систематизація, упорядкування, зберігання, використання або видалення).

II. Хто контролює обробку ваших даних?

За обробку ваших даних відповідає:

компанія Liebherr-Hausgeräte Lienz GmbH,
Dr. Hans-Liebherr-Straße 1,
A-9900 Lienz, Austria
Телефон: +43 508 092-0
Електронна пошта: [email protected]

III. Які ви маєте права як суб’єкт даних?

Відповідно до положень законодавства як суб’єкт даних ви маєте наведені нижче права.

• Отримувати інформацію про свої дані.
• Виправляти невірні й доповнювати неповні дані.
• Видаляти свої дані, зокрема якщо: (1) вони більше не потрібні для цілей, зазначених у цій політиці конфіденційності; (2) ви відкликаєте свою згоду й немає інших законних підстав для їх обробки; (3) ваші дані обробляються незаконно; (4) ви заперечуєте проти обробки, а законних підстав для неї немає.
• Обмежувати обробку своїх даних, зокрема в разі, якщо ви оскаржуєте їх точність або вважаєте, що обробка ваших даних незаконна, а також вимагаєте не видалити, а обмежити їх використання.
• Заперечувати проти обробки своїх даних у цілях прямого маркетингу на підставі законних прав із причин, які зумовлено вашою конкретною ситуацією, або без конкретного обґрунтування. Якщо ви заперечуєте проти обробки своїх даних, але не з причини їх використання в цілях прямого маркетингу, ми просимо вас пояснити, чому ми не можемо продовжувати їх обробляти. Якщо ви надасте обґрунтоване заперечення, ми розглянемо його по суті й припинимо обробляти дані, якщо тільки не зможемо знайти переконливих законних підстав для продовження такої обробки, які переважатимуть ваші інтереси, права й свободи, або використовуватимемо ці дані з метою висунення, виконання чи захисту законних вимог.
• Отримувати свої дані в структурованому, зрозумілому й машинозчитувальному форматі, а також вимагати, щоб ми передали їх безпосередньо іншому контролеру.
• Відкликати згоду на обробку, якщо ви надавали її нам. Зверніть увагу: відкликання вашої згоди не означає, що обробка, яка здійснювалася на підставі такої згоди раніше, була незаконною.

Якщо ви бажаєте обстоювати зазначені вище права, зверніть увагу, що ми можемо вимагати від вас надати докази того, що ви дійсно саме та особа, за яку себе видаєте.

Крім того, ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших даних порушує положення "Загального регламенту захисту даних" (General Data Protection Regulation, GDPR).

II. Розсилка електронною поштою

Також ми пропонуємо підписатися на нашу розсилку електронною поштою. Якщо ви надаєте нам згоду на це, ми обробляємо наведені нижче дані, необхідні для розсилки електронною поштою.

Щоб надсилати розсилку електронною поштою, згідно із законодавством ми можемо обробляти ваші дані, включно з електронною адресою, без вашої згоди, якщо ми отримали їх під час продажу товару або послуги й ви ще не заперечили проти такої обробки ("Реклама для наявних клієнтів").

Які дані ми обробляємо й для чого?

Ми обробляємо такі дані:

• прізвище й ім’я;
• адресу електронної пошти;
• вашу IP-адресу (зовнішню);
• дату й час підписки, а також її підтвердження;
• дату й час, коли ви отримуєте розсилку.

Ми обробляємо ваші дані виключно для того, щоб регулярно надсилати вам розсилку електронною поштою (звертаючись, якщо можливо, персонально до вас), а також надавати маркетингову інформацію про наші товари й послуги або про пов’язані з ними акції, події, конкурси, статті тощо.

Ми обробляємо дані, які отримуємо від вас під час підписки на розсилку й процедури подвійної реєстрації, виключно для того, щоб захистити комерційну пропозицію і виконати наші законні зобов’язання щодо ведення обліку. Процедура подвійної реєстрації передбачає, що після її завершення ви отримуєте електронний лист із проханням підтвердити підписку на розсилку. Щоб підтвердити підписку, необхідно натиснути на посилання, яке ми надішлемо в цьому листі. Якщо цього не зробити, ви не отримуватимете розсилку.

Крім того, ми відстежуємо й аналізуємо, як ви взаємодієте з розсилкою (вимірюємо, скільки разів ви відкриваєте листи й натискаєте посилання в них), і зберігаємо ці дані, враховуючи вподобання й інтереси, які ви вказали, або особисті вподобання й інтереси на основі пропозицій, які генерує профіль одержувача. Ми використовуємо ці дані, щоб оцінити ефективність нашої розсилки, а також за потреби постійно вдосконалювати й доповнювати її. Показники взаємодії вимірюються за допомогою так званого пікселя відстеження – невеликого прихованого графічного файлу, який автоматично завантажується вебсервером, коли ви натискаєте на лист розсилки. Так ми розуміємо, що ви дійсно його відкрили. Також ми вимірюємо, скільки разів ви натискаєте на посилання, яке розміщено в розсилці. Для цього ми використовуємо такий алгоритм: ви натискаєте на посилання, автоматично переходите спочатку на вебсервер, де ми реєструємо цю дію, а потім потрапляєте на потрібну сторінку на сайті.

Коли ми надсилаємо листи розсилки наявним клієнтам у межах рекламної кампанії, ми не вимірюємо кількість відкриттів і кліків, а також не зберігаємо результати цих вимірювань у профілях одержувачів.

Обробка даних в інших цілях можлива лише за умови дотримання необхідних правових умов згідно з пунктом 4 статті 6 GDPR. У такому разі ми, безумовно, дотримуватимемося всіх інформаційних зобов’язань, які передбачені пунктом 3 статті 13 і пунктом 4 статті 14 GDPR.

На якій правовій підставі ми обробляємо ваші дані?

Ми обробляємо ваші дані на підставі вашої згоди відповідно до підпункту а пункту 1 статті 6, а також статті 7 GDPR або на підставі виконання юридичного зобов’язання відповідно до підпункту c пункту 1 статті 6 і підпункту а пункту 3 GDPR, а також статті 32 GDPR (щодо безпеки) чи пункту 1 статті 7 GDPR (щодо висловлення згоди).

Коли ми надсилаємо наявним клієнтам електронні розсилки в межах рекламної кампанії, обробка даних здійснюється з метою захисту законних інтересів відповідно до підпункту f пункту 1 статті 6 GDPR. Законними інтересами, які ми переслідуємо в цьому випадку, є обслуговування й утримання клієнтів.

Ви маєте право відкликати свою згоду в будь-який час зі збереженням чинності на майбутнє та/або в будь-який час заперечити обробку своїх даних у маркетингових цілях. Відкликання або заперечення не впливає на законність обробки, яка відбулася до цього моменту. Відкликання або заперечення, що стосуються лише вимірювання кількості відкриттів та кліків і/або зберігання результатів вимірювань у профілях одержувачів, неможливе. Це означає, що ви повинні повністю відписатися від розсилки. Ви можете зробити це в будь-який час, надіславши листа на електронну адресу [email protected] або натиснувши на відповідне посилання, що є в кінці кожного листа.

III. Одержувачі даних

Ми можемо передавати ваші дані наведеним нижче одержувачам.

• Іншим підприємствам із групи компаній Liebherr, якщо це необхідно для укладення, виконання чи розірвання договору або якщо ми маємо законні інтереси щодо передачі даних і це не суперечить вашим законним інтересам, які мають вищу юридичну силу.
• Постачальникам послуг, яких ми використовуємо для виконання згаданих вище цілей.
• Судам загальної юрисдикції, третейським судам, органам влади або юридичним консультантам, якщо це необхідно для дотримання чинного законодавства або для пред’явлення, здійснення чи захисту юридичних претензій.

IV. Передача даних до третіх країн

Передача даних суб’єктам у країнах за межами Європейського Союзу, Європейської економічної зони (так званим третім країнам) або міжнародним організаціям дозволяється лише в тому разі, (1) якщо ви надали нам свою згоду або (2) Європейська Комісія вирішила, що третя країна має достатній рівень захисту даних (стаття 45 GDPR). Якщо Комісія не ухвалила такого рішення, ми можемо передавати ваші дані одержувачам, розташованим у третій країні, лише за наявності відповідних гарантій (наприклад, стандартних положень щодо захисту даних, які прийнято Європейською Комісією чи наглядовим органом за певною процедурою) і з гарантією того, що ваші права як суб’єкта даних буде дотримано, або тоді, коли передача даних допустима в окремих випадках на підставі інших правових норм (стаття 49 GDPR).

Якщо ми передаємо ваші дані третім країнам, то інформуємо вас щодо подробиць такої передачі у відповідних пунктах цієї політики конфіденційності.

V. Строк зберігання й видалення даних

Ми обробляємо ваші дані доти, доки це необхідно для досягнення певної мети, за винятком випадків, коли ви висловили чітке заперечення проти їх обробки або відкликали згоду, яку надали раніше.

Якщо є встановлені законом зобов’язання щодо зберігання даних, ми повинні зберігати відповідні дані протягом строку дії таких зобов’язань. Після закінчення строку дії зобов’язань щодо зберігання даних ми перевіряємо, чи є надалі потреба обробляти їх. Якщо такої потреби більше немає, ми видаляємо ваші дані.

VI. Автоматизовані рішення щодо окремих випадків

Відповідно до статті 22 GDPR зазвичай ми не приймаємо повністю автоматизовані рішення. Якщо ми використовуватимемо цей підхід в окремих випадках, то персонально повідомимо вас про це (у разі, якщо це передбачено законом).

VI. Безпека даних

Ми використовуємо технічні й організаційні заходи безпеки, щоб гарантувати, що ваші дані точно не будуть утрачені, до них не внесуть некоректні зміни й треті особи не отримають несанкціонованого доступу. Крім того, ми гарантуємо, що з нашого боку доступ до ваших даних отримають лише вповноважені особи, і лише в обсязі, необхідному для згаданих вище цілей.

Версія: серпень 2022 року