Політика конфіденційності

Відповідальна особа

Відповідальною за обробку даних є компанія AWL Zentrum Ltd, Basepoint Business Centre, Unit 34 John de Mierre House, GB-West Sussex, RH16 1UA, Велика Британія. Зв’язатися можна за адресою info@awl-zentrum.de. Повні реквізити наведено в розділі «Реквізити».

Відповідальна особа розташована у Великій Британії. Європейська комісія ухвалила щодо Великої Британії рішення про належний рівень захисту згідно зі ст. 45 GDPR; тому передавання даних туди не потребує додаткових гарантій.

Ми не призначили відповідального за захист даних, оскільки умови ст. 37 GDPR не виконуються.

Що відбувається при відвідуванні сторінки

Під час відвідування сторінки ваш браузер передає на наш сервер технічно необхідні дані, щоб сторінку можна було завантажити, — серед них ваша IP-адреса, запитуваний шлях, дата й час, а також ідентифікатор браузера. Без цієї передачі відкрити сторінку неможливо.

Хостинг

Сайт і база даних із відомостями про пункти прийому вторсировини працюють на власному сервері, який ми орендуємо у Hostinger в дата-центрі у Франкфурті-на-Майні (ЄС). Жодна мережа доставки контенту та жоден інший хостинг-провайдер при цьому не задіяні. У базі даних не зберігаються персональні дані відвідувачів, за винятком відомостей, які ви самі надсилаєте через форму (див. нижче).

Карти, розрахунок маршруту та зображення

Карти базуються на даних OpenStreetMap і безкоштовного картографічного сервісу OpenFreeMap; для розрахунку маршруту використовується сервіс OSRM організації FOSSGIS e. V. Плитки карти, шрифти, символи та розрахунки маршруту ми завантажуємо не напряму від цих постачальників, а через власний кеш на іншому сервері, яким ми керуємо (адреса img.playzonefinder.com, також розміщений у Hostinger). Ваш браузер з’єднується лише з нашим сервером; ваша IP-адреса не передається ані OpenFreeMap, ані FOSSGIS, ані OpenStreetMap. Саме тому карти завантажуються без окремої згоди.

Через той самий власний сервер ми також надаємо зображення (наприклад, вільно ліцензовані зображення з Wikimedia Commons), які попередньо там кешуємо.

Шрифти

Шрифти надаються з нашого власного сервера. При відкритті сторінки з’єднання з Google Fonts не встановлюється.

Згода та локальне сховище

Ми не встановлюємо файли cookie для рекламних цілей. Ваше рішення з банера згоди — чи дозволяєте ви опціональну статистику відвідувань — ми зберігаємо виключно в локальному сховищі вашого браузера, а не на нашому сервері.

Поки ви нічого не обрали, діє те саме правило, що й за варіанта «лише необхідне»: жодного вимірювання відвідуваності. Відхилити можна одним кліком, так само як і погодитися. Через посилання «Налаштування cookie» в підвалі кожної сторінки ви можете будь-коли змінити свій вибір або відкликати згоду; відкликання діє негайно і не стосується обробки, яка вже відбулася раніше.

Аналітика відвідуваності (лише за згодою)

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) завантажується лише тоді, коли ви погодилися на статистику відвідувань. При цьому обробляється ваша скорочена IP-адреса; передавання до США не виключене і спирається на EU-US Data Privacy Framework або на стандартні договірні положення згідно зі ст. 46 GDPR. Рекламні функції вимкнені.

Без вашої згоди жоден із цих інструментів не завантажується: у вихідному коді сторінки немає жодного скрипту вимірювання, жоден запит не надсилається, і на вашому пристрої нічого не зберігається.

Форми (запропонувати запис, підтвердити право на запис, надіслати фото чи відгук)

Коли ви надсилаєте форму, ми обробляємо вказані в ній дані — наприклад, ім’я, електронну адресу, за бажанням номер телефону, відповідний запис, ваше повідомлення та, за наявності, фото. Ми використовуємо їх, щоб перевірити ваше повідомлення, зв’язатися з вами за наявності запитань і виправити дані в каталозі. Дані зберігаються на нашому сервері та пересилаються електронною поштою на нашу скриньку info@awl-zentrum.de.

Дані про підприємства з зовнішніх джерел

Щоб підтримувати актуальність відомостей про пункти прийому вторсировини, ми запитуємо публічні дані про підприємства (наприклад, години роботи, номер телефону, вебсайт) у сервісів Google та через сервіс даних DataForSEO. Ці запити виконуються виключно на боці сервера і не пов’язані з відвідувачами сайту; при відвідуванні сторінки для цього нічого не завантажується і жодні дані відвідувача не передаються.

Правові підстави

• Надання сторінки, журнали сервера, карти та зображення через наші власні сервери: ст. 6 п. 1 літ. f GDPR. Наш законний інтерес полягає в тому, щоб мати змогу надавати сторінку та захищати її від атак.
• Аналітика відвідуваності: ст. 6 п. 1 літ. a GDPR (згода); для збереження й зчитування інформації на вашому пристрої — додатково § 25 абз. 1 TDDDG (Німеччина) або § 165 абз. 3 TKG 2021 (Австрія).
• Збереження вашого рішення щодо згоди: § 25 абз. 2 п. 2 TDDDG або § 165 абз. 3 TKG 2021 (безумовно необхідно).
• Форми та повідомлення: ст. 6 п. 1 літ. f GDPR (законний інтерес у достовірності відомостей у каталозі); для власників, які підтверджують право на свій запис, — ст. 6 п. 1 літ. b GDPR.

Як довго зберігаються дані

• Журнали нашого сервера автоматично видаляються через короткий проміжок часу.
• Ваше рішення щодо згоди зберігається виключно в локальному сховищі вашого браузера, доки ви його не зміните, не відкличете або не очистите сховище браузера.
• Повідомлення, надіслане через форму, ми зберігаємо до його перевірки й опрацювання, але не довше дванадцяти місяців.

Хто ще обробляє дані, окрім нас

• Hostinger керує дата-центром, у якому розташовані наші сервери (ЄС, Франкфурт-на-Майні).
• Google Ireland Limited (Google Analytics 4) — лише за згодою.
• Google Search Console показує нам, як цю сторінку знаходять у пошуку Google. Цей сервіс аналізує власні пошукові дані Google і нічого не зберігає у вашому браузері.
• Ми не продаємо жодні дані та не передаємо нічого в рекламних цілях.

Ваші права

Ви можете вимагати інформацію про дані, які зберігаються про вас (ст. 15 GDPR), їх виправлення (ст. 16), їх видалення (ст. 17), обмеження обробки (ст. 18) і надання їх у машиночитаному форматі (ст. 20).

Ви можете будь-коли заперечити проти обробки, яка ґрунтується на законному інтересі (ст. 21 GDPR).

Надану згоду ви можете будь-коли відкликати — через посилання «Налаштування cookie» в підвалі кожної сторінки. Відкликання діє негайно; те, що було оброблено правомірно до цього моменту, залишається без змін.

Для всього цього достатньо повідомлення на info@awl-zentrum.de.

Крім того, ви можете подати скаргу до наглядового органу із захисту даних (ст. 77 GDPR), зокрема в державі-члені ЄС за місцем вашого проживання або роботи.

Інформація для окремих країн

Велика Британія: контролером є AWL Zentrum Ltd (адреса вище). Ви можете подати скаргу до Information Commissioner's Office (ICO, ico.org.uk).

Норвегія: ви можете подати скаргу до органу захисту даних Datatilsynet (datatilsynet.no).

Швейцарія та Ліхтенштейн: наші сервери розташовані в Німеччині — державі з належним рівнем захисту даних згідно з додатком 1 до швейцарської постанови про захист даних. Якщо ви погодитеся на Google Analytics, дані можуть додатково передаватися до США; Google LLC сертифікована в межах Swiss-U.S. Data Privacy Framework.

США: вимірювання відвідуваності починається лише після вашої згоди; на сигнали «Do Not Track» браузера ми окремо не реагуємо. Після вашої згоди Google Analytics може збирати дані про ваше користування й на різних вебсайтах. Каталог не призначений для дітей молодше 13 років; ми свідомо не збираємо персональні дані дітей молодше 13 років. Ця політика діє з указаної вище дати; зміни ми публікуємо на цій сторінці з новою датою. Google Analytics зберігає дані про події два місяці, а дані користувачів — 14 місяців, після чого автоматично їх видаляє.

Канада: відповідальність за захист даних несе AWL Zentrum Ltd (адреса вище), зв'язатися можна за адресою info@awl-zentrum.de. Ви можете подати скаргу до Office of the Privacy Commissioner of Canada (priv.gc.ca), а в Квебеку — до Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Японія: запити щодо розкриття, виправлення, видалення або припинення використання ваших даних надсилайте ел. поштою на info@awl-zentrum.de; плати за це ми не стягуємо. Для захисту ваших даних ми використовуємо зашифровані з'єднання (HTTPS) і обмежуємо доступ уповноваженими особами. Наші сервери розташовані в Німеччині (Європейський Союз); Комісія із захисту персональної інформації Японії (PPC) визнає ЄС територією з рівноцінним рівнем захисту. Google Analytics передає дані до США лише за вашою згодою. Відомості згідно з ч. 2 ст. 28 APPI щодо передачі до США: країна одержувача — Сполучені Штати Америки. Згідно з країновим звітом PPC (стан дослідження: жовтень 2021 р.), там немає всеосяжного закону про захист даних, а діють галузеві закони, наприклад Electronic Communications Privacy Act (ECPA), Gramm-Leach-Bliley Act (GLBA) і Health Insurance Portability and Accountability Act (HIPAA); звіт не зазначає рішення ЄС про належний рівень захисту, а США беруть участь у системі CBPR АТЕС з 25 липня 2012 р. Звіт не зазначає обов'язків зберігати дані в межах країни чи сприяти збиранню інформації державою, які могли б суттєво вплинути на права суб'єктів даних. Заходи одержувачів: Google LLC сертифікована в межах EU-U.S. Data Privacy Framework; Google Analytics передає дані в зашифрованому вигляді (HTTPS з HSTS) і, за даними Google, використовує їх лише відповідно до договору з нами та наших налаштувань. Цей сервіс завантажується лише за наявності вашої згоди.