Захист даних

Ця політика конфіденційності інформує вас про обробку персональних даних під час відвідання сайטа lingenberg-gmbh.de, а також під час запитів через наш вебсайт або електронною поштою. Персональні дані – це інформація, за допомогою якої вас можна ідентифікувати прямо чи опосередковано.

1. Відповідальна особа та контакт

Ernst Lingenberg GmbH
Катаріненштрассе 2
58762 Альтена
Німеччина
В особі директора Даніеля Майворма
Телефон: +49 2352 34 999 30
Ел. пошта: info@lingenberg-gmbh.de

З питань захисту даних або для реалізації ваших прав ви можете звернутися за наведеними вище контактними даними.

2. Надання веб-сайту та серверні логи

Наш веб-сайт працює на сервері компанії netcup GmbH, Еммі-Ньотер-Штрассе 10, 76131 Карлсруе, Німеччина. Використовуваний сервер знаходиться в Німеччині. Під час кожного відвідування обробляються технічно необхідні дані з'єднання, зокрема ваша IP-адреса, дата і час, запитана адреса, за потреби сторінка, яку ви відвідали перед цим (реферер), інформація про браузер і операційну систему, а також статус відповіді та обсяг переданих даних.

Ці дані необхідні нам для доставки веб-сайту, аналізу помилок, а також для захисту від атак і зловживань. Правовою підставою є ст. 6, абз. 1, п. f Регламенту ЄС про захист даних (GDPR); наш законний інтерес полягає в безпечному та надійному функціонуванні нашого інтернет-ресурсу. Без передавання технічно необхідних даних з'єднання відображення веб-сайту є неможливим.

Протоколи веб-сервера ротуються щодня; зберігаються поточний протокол та до 14 архівованих протоколів. За умови безперервної щоденної ротації це зазвичай відповідає приблизно 15 дням. Протоколи поштового сервера ротуються щотижня і зберігаються з до восьми архівів; технічні протоколи помилок PHP — з до дванадцяти тижневих архівів. Календарна тривалість може відрізнятися у разі відсутності ротації порожніх файлів. Для системного журналу максимальний термін зберігання становить 30 днів. У разі конкретних інцидентів безпеки необхідні витяги можуть зберігатися довше — до з'ясування обставин або до пред'явлення чи захисту претензій.

3. Роздільна здатність DNS через Cloudflare

Для прив'язки нашого домену до адреси сервера ми використовуємо DNS-службу компанії Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США. При цьому обробляються DNS-запити та технічні дані з'єднання, зокрема запитуваний домен і IP-адреса запитуваного DNS-резолвера; у разі прямих запитів це може бути ваша IP-адреса. Поточне з'єднання з вебсайтом встановлюється безпосередньо з нашим сервером Netcup.

Правовою підставою є ст. 6 абз. 1 літ. f GDPR (ЄМЗП). Нашим законним інтересом є надійна доступність нашого домену. Можлива обробка даних у США. Cloudflare заявляє, що бере участь у межах сертифікації в Рамках трансатлантичних даних між ЄС та США (EU-US Data Privacy Framework); для цього застосовується рішення про адекватність згідно зі ст. 45 GDPR. Інформацію щодо обробки, критеріїв зберігання та механізмів захисту ви знайдете в Політика конфіденційності Cloudflare.

4. Запити щодо продукції та зв'язок

Коли ви користуєтеся нашою формою запиту, ми обробляємо ваші дані для опрацювання вашого запиту та підготовки комерційної пропозиції. Зокрема, це стосується вибору продукту та матеріалу, імені, назви компанії, адреси електронної пошти та номера телефону. Залежно від запиту, ви можете додатково надати розміри, товщину матеріалу, кількість, походження вашого запиту, а також технічне креслення. Надіслані файли можуть містити додаткові персональні дані та метадані. Будь ласка, надсилайте лише ті дані та файли, які необхідні для вашого запиту.

Форма надається за допомогою програмного забезпечення Fluent Forms, що працює на нашому сервері. Ваш запит зберігається в базі даних вебсайту та надсилається електронною поштою відповідним співробітникам. Крім того, зберігаються такі технічні дані, як IP-адреса, час надсилання, вихідна сторінка, а також браузер або платформа пристрою. Це допомагає в класифікації запитів та виявленні зловживань. Негайне автоматичне видалення після надсилання електронного листа не здійснюється.

У разі запитів щодо договору або підготовки договору правовою підставою є ст. 6 абз. 1 п. "b" Регламенту про захист даних (GDPR), за умови, що ви є або маєте намір стати стороною договору. У разі загальних запитів і контактів від імені компанії підставою є ст. 6 абз. 1 п. "f" GDPR; нашим законним інтересом є опрацювання вашого повідомлення та ділове спілкування. Якщо ми отримуємо згоду на окрему обробку даних, така обробка здійснюється на підставі ст. 6 абз. 1 п. "a" GDPR.

Обов'язкові поля позначені у формі. Без даних, необхідних для опрацювання, ми можемо не відповісти на ваш запит або відповісти не повністю. Надання даних є добровільним; законного обов'язку використовувати форму немає. Крім того, ви можете зв'язатися з нами електронною поштою або телефоном.

5. Надсилання електронної пошти та протоколи доставки

Автоматичні повідомлення сайту надсилаються через наш власний поштовий сервер із адреси відправника noreply@web.lingenberg-gmbh.de. Вхідні відповіді на цю адресу перенаправляються на info@lingenberg-gmbh.de. Для доставки обробляються відправник, одержувач, вміст повідомлення, вкладення та технічні дані передачі. Шлях передачі шифрується, якщо це підтримують залучені поштові сервери; наскрізне шифрування при цьому не гарантується.

Для контролю та усунення несправностей вебсайт веде журнал доставки через DG Admin Suite Email Delivery. Він може містити адресу одержувача, тему, вміст повідомлення, час відправлення та повідомлення про доставку або помилки. Журнал обмежений останніми 1000 записами. Захист вхідних повідомлень ділової адреси одержувача також використовує поштову службу безпеки від Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover. При цьому повідомлення та технічні дані перевіряються на наявність спаму, шкідливого програмного забезпечення та інших ризиків.

Для змістовної комунікації застосовуються правові підстави, зазначені в розділі 4. Технічна доставка, аналіз помилок та запобігання зловживанням здійснюються на підставі ст. 6 абз. 1 літ. f GDPR (Регламенту про захист даних). Нашим законним інтересом є забезпечення працездатної та безпечної електронної комунікації.

6. Мовні налаштування та технічно необхідне зберігання

Наш веб-сайт пропонує кілька мовних версій за допомогою TranslatePress. Мовна функція активується вже під час завантаження веб-сайту. Для визначення мови аналізуються мова браузера та, за необхідності, країна, визначена за IP-адресою. Визначення країни здійснюється за допомогою локально збереженої бази даних; IP-адреса для цього не передається жодній сторонній службі геолокації. Cookie-файл „trp_language“ зберігає налаштування мови терміном до 30 днів і може встановлюватися вже під час автоматичного визначення мови. У разі повторного збереження термін дії починається заново.

Обробка персональних даних для забезпечення функції мовлення здійснюється на підставі ст. 6 абз. 1 п. f Регламенту ЄЗ про захист даних (GDPR); нашим інтересом є надання зрозумілого для наших відвідувачів інтернет-сервісу. Оскільки збереження або доступ до вашого кінцевого пристрою є обов'язковою умовою для надання запитаної вами функції мовлення, це регулюється згідно з § 25 абз. 2 п. 2 Закону про захист даних у телекомунікаціях та цифрових медіа (TDDDG). Для будь-якого іншого доступу, що вимагає згоди, необхідна попередня згода згідно з § 25 абз. 1 TDDDG. Ви можете видалити файли cookie через налаштування свого браузера; в результаті цього збережені мовні налаштування можуть бути втрачені.

Статистика відвідувачів

Ми використовуємо Burst Statistics у приватному режимі для аналізу використання вебсайту, який зберігається на нашому вебсервері. Це допомагає нам зрозуміти, який контент має попит і як ми можемо покращити наш сервис. Зокрема, збираються такі дані: переглянуті сторінки, сторінки-джерела, час відвідування, тривалість перебування, глибина прокручування, кліки по зовнішніх посиланнях, класи браузерів і пристроїв, а також приблизне визначення місця розташування на основі IP-адреси.

У вибраному налаштуванні Burst не використовує трекінгові файли cookie. Знято відбитки пальців (fingerprinting) за допомогою Canvas та аудіо — вимкнено. Натомість на сервері на основі IP-адреси та ідентифікатора браузера (User-Agent) обчислюється ідентифікатор із випадковим значенням, яке змінюється щодня. Ідентифікатор використовується для короткострокового зіставлення звернень; він є псевдонімним і не об'єднується з даними ваших форм. Визначення країни та міста здійснюється за допомогою локальної бази даних. Ваша повна IP-адреса не зберігається як поле статистики. Враховується активоване в браузері налаштування «Не відстежувати» (Do-Not-Track).

Правовою підставою для обробки персональних даних з метою статистичного аналізу є ст. 6, абз. 1, п. f Регламенту GDPR. Нашим законним інтересом є адаптація та вдосконалення нашого інтернет-ресурсу відповідно до потреб користувачів. Аналіз у приватному режимі здійснюється без постійного розпізнавання за допомогою файлів cookie, а також сканування відбитків canvas або audio. Ви можете заперечити проти обробки даних на основі законних інтересів відповідно до ст. 21 Регламенту GDPR; контактні дані та додаткову інформацію ви знайдете в розділах 1 та 10.

Статистичні дані зберігаються на нашому вебсервері та оцінюються щодо їх подальшої необхідності для аналізу використання. Автоматичний термін видалення в Burst наразі не налаштовано. Необхідне видалення або обмеження здійснюється в організаційному порядку. Технічні протоколи та резервні копії додатково підлягають правилам зберігання, описаним у цій заяві.

8. Резервні копії даних та технічні постачальники послуг

Для відновлення вебсайту у разі збоїв або втрати даних ми створюємо зашифровані резервні копії сайту та бази даних. Вони також можуть містити збережені запити, завантажені файли та протоколи доставки. Резервні копії зберігаються поза межами вебсервера у компанії STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Зберігаються за ротаційним принципом сім останніх щоденних резервних копій та чотири тижневі резервні копії. Старші версії замінюються після успішного виконання резервного копіювання відповідно до цього відбору; це не є гарантованим календарним терміном, незалежним від процесу резервного копіювання.

Правовою підставою є ст. 6 абз. 1 літ. f GDPR (ЄС). Нашим законним інтересом є можливість відновлення та безпека обробки даних. Резервні копії слугують для відновлення і не використовуються для інших цілей. Видалення в поточній системі стає чинним і в резервних копіях із заміною відповідних версій резервних копій; під час відновлення видалення, які вже були враховані, мають бути виконані повторно.

Доступ до персональних даних отримують лише працівники, відповідальні за відповідну мету, та необхідні технічні постачальники послуг, наприклад, для хостингу, технічного обслуговування, резервного копіювання та обслуговування електронної пошти. Якщо вони діють за нашими дорученнями, застосовуються вимоги щодо обробки даних за дорученням відповідно до ст. 28 GDPR. Передача даних органам влади або іншим установам здійснюється за наявності юридичного зобов'язання або якщо це необхідно та дозволено для захисту прав.

9. Термін зберігання

Запити через форми та електронну пошту без подальшого замовлення видаляються після завершення їх опрацювання, якщо немає законодавчих обов'язків щодо зберігання або переважаючих підстав для зберігання, наприклад, для пред'явлення чи захисту юридичних претензій. Якщо виникає ділові відносини, зберігання необхідних документів додатково регулюється їх виконанням та відповідними торговельними й податковими обов'язками. Видалення збережених запитів ініціюється організаційно; форма не видаляє їх автоматично після відправлення. Для технічних протоколів, мовних налаштувань та резервних копій додатково застосовуються описані вище строки та критерії відбору.

10. Ваші права

За наявності передбачених законом умов ви маєте право на доступ до ваших персональних даних (ст. 15 GDPR), виправлення неточних даних (ст. 16 GDPR), видалення (ст. 17 GDPR), обмеження обробки (ст. 18 GDPR) та перенесення даних (ст. 20 GDPR). Для реалізації ваших прав достатньо надіслати повідомлення на контактні дані, зазначені в розділі 1.

Право на заперечення: Оскільки ми обробляємо дані на підставі ст. 6 абз. 1 літ. f GDPR (Регламенту про захист даних), ви можете в будь-який час з причин, що випливають з вашої конкретної ситуації, заперечити проти цього відповідно до ст. 21 GDPR. У такому разі ми більше не оброблятимемо відповідні дані, якщо не доведемо наявність переконливих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або якщо обробка не слугує для встановлення, здійснення чи захисту правових вимог. Ви можете в будь-який час заперечити проти обробки з метою прямого маркетингу без зазначення причин.

Ви можете будь-коли відкликати надану згоду на майбутнє. Законність обробки даних, здійсненої до моменту відкликання, залишається незмінною. Виключно автоматизоване прийняття рішень з юридичними чи подібними наслідками у розумінні ст. 22 ОРЗДП у зв'язку з описаними тут функціями вебсайту не здійснюється.

Ви також можете подати скаргу до органу нагляду за захистом даних, зокрема за місцем вашого звичайного проживання, місцем роботи або місцем можливого порушення. За наш головний офіс відповідає Уповноважена з питань захисту даних та свободи інформації землі Північний Рейн-Вестфалія, Каваллеріштрасе 2–4, 40213 Дюссельдорф, електронна пошта: poststelle@ldi.nrw.de. Інформація та можливість подачі скарг: www.ldi.nrw.de/kontakt/ihre-beschwerde.

11. Стан і зміни

Станом на 28 жовтня 2026 року. Ми вносимо зміни до цієї політики конфіденційності у разі зміни функцій вебсайту, використовуваних постачальників послуг або правових вимог.