Цей переклад українською мовою надано лише для зручності. Юридичну силу має німецька версія.
Дякуємо, що відвідали наш вебсайт, і за ваш інтерес до нашої компанії. Захист ваших персональних даних (далі — «дані») є для нас важливим. Відповідно до ст. 13 і 14 Загального регламенту про захист даних (GDPR) нижче ми інформуємо вас про те, які дані обробляються під час відвідування нашого вебсайту та користування нашими послугами, з якою метою та на якій правовій підставі, кому передаються дані і які права ви маєте.
Запитання чи зауваження щодо цієї політики конфіденційності або захисту даних загалом просимо надсилати нашому координатору із захисту даних на адресу datenschutz@bafatex.de.
Редакція: жовтень 2026 року
Контролером у розумінні п. 7 ст. 4 GDPR є:
BAFATEX GmbH
Leiersmühle 19
51688 Wipperfürth
Німеччина
Телефон: +49 (0) 22 67 87 13-0
Ел. пошта: info@bafatex.de
Додаткові відомості наведено в нашій юридичній інформації. З нашим відповідальним за захист даних можна звʼязатися за адресою info@bafatex.de, з координатором із захисту даних — за адресою datenschutz@bafatex.de.
Для роботи нашого вебсайту та систем електронної пошти ми залучаємо ІТ-постачальників послуг, які діють за нашим дорученням і з якими ми уклали договори про обробку даних згідно зі ст. 28 GDPR. Наш вебсайт розміщено на хостингу Webflow, Inc. (див. розділ II); наші поштові скриньки обслуговує Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Німеччина.
Наш вебсайт працює на платформі для створення та хостингу вебсайтів Webflow. Постачальник — Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, США. Webflow зберігає вміст нашого вебсайту та доставляє його до вашого браузера через центри обробки даних і мережі доставки вмісту (CDN) своїх субпідрядників-обробників (зокрема Amazon Web Services). При цьому обробляються технічно необхідні дані (зокрема ваша IP-адреса). З Webflow укладено договір про обробку даних. Webflow сертифікована за EU-US Data Privacy Framework; додатково застосовуються стандартні договірні положення ЄС (див. розділ VII). Докладніше: https://webflow.com/legal/eu-privacy-policy
Ми використовуємо Webflow в інтересах безпечного, швидкого та надійного забезпечення роботи нашого вебсайту. Правова підстава — п. f) ч. 1 ст. 6 GDPR.
У разі суто інформаційного використання нашого вебсайту Webflow автоматично фіксує інформацію, яку передає ваш браузер, зокрема:
IP-адреса
дата і час запиту
зміст запиту (конкретна сторінка)
статус доступу / код стану HTTP та обсяг переданих даних
вебсайт, з якого надійшов запит (реферер)
тип, версія та мова браузера
операційна система
Ці дані технічно необхідні, щоб показати вам наш вебсайт і забезпечити його стабільність та безпеку (наприклад, для захисту від атак). Вони не поєднуються з іншими джерелами даних, і ми не аналізуємо їх у персоналізованому вигляді. Журнальні файли зберігаються лише стільки, скільки потрібно для цих цілей, після чого видаляються або анонімізуються.
Правова підстава обробки: п. f) ч. 1 ст. 6 GDPR; наш законний інтерес полягає в безпомилковому та безпечному забезпеченні роботи вебсайту.
Якщо ви звертаєтеся до нас або бажаєте скористатися нашими послугами, нам потрібні додаткові дані — щонайменше ваше імʼя та адреса електронної пошти. Інші дані надаються добровільно і позначені відповідним чином.
Ми використовуємо ваші дані виключно для опрацювання вашого запиту та надання бажаної послуги. За потреби ми залучаємо ретельно відібраних постачальників послуг (наприклад, ІТ- чи логістичних). Іншим третім особам дані передаються лише тоді, коли ми зобовʼязані це зробити за законом або ви надали згоду.
Якщо ви звертаєтеся до нас через контактну форму або електронною поштою, ми обробляємо надані вами дані (компанія, імʼя та прізвище, номер телефону, адреса електронної пошти, тема та зміст повідомлення), щоб відповісти на ваш запит. Дані, введені в контактну форму, передаються через функцію форм Webflow, зберігаються на серверах Webflow і пересилаються нам електронною поштою.
Строк зберігання:
Ми видаляємо дані, щойно вони більше не потрібні для опрацювання вашого запиту. Якщо на дані поширюються встановлені законом обовʼязки щодо зберігання (наприклад, до шести років для ділового листування, до десяти років для бухгалтерських документів), ми обмежуємо їх обробку до закінчення цих строків.
Правова підстава обробки:
п. b) ч. 1 ст. 6 GDPR, якщо ваш запит спрямований на укладення або виконання договору; в інших випадках — п. f) ч. 1 ст. 6 GDPR на підставі нашого законного інтересу відповідати на запити.
Ми обробляємо дані, які ви надсилаєте нам у звʼязку із заявкою, щоб оцінити вашу відповідність посаді (або, за потреби, іншим відкритим посадам) і провести процедуру відбору. Після надходження вашу заявку розглядає відділ кадрів і, якщо вона відповідна, передає особам, відповідальним за цю посаду. У BAFATEX GmbH доступ до ваших даних мають лише ті особи, яким вони потрібні для належного проведення процедури відбору.
Строк зберігання:
У разі відмови ваші дані видаляються через шість місяців. Якщо ви погодилися на довше зберігання, ми вносимо ваші дані до кадрового резерву і видаляємо їх там через два роки. Якщо вам запропонують посаду, ваші дані буде перенесено до особової справи.
Правова підстава обробки:
п. b) ч. 1 ст. 6 GDPR у поєднанні з § 26 Федерального закону Німеччини про захист даних (BDSG) — для прийняття рішення про встановлення трудових відносин; для внесення до кадрового резерву — ваша згода згідно з п. a) ч. 1 ст. 6 GDPR. Якщо після завершення процедури дані потрібні для заявлення чи захисту правових вимог, ми ґрунтуємо обробку на п. f) ч. 1 ст. 6 GDPR.
Наш вебсайт використовує файли cookie та подібні технології. Файли cookie — це невеликі текстові файли, що зберігаються на вашому пристрої. Технічно необхідні файли cookie ми встановлюємо на підставі п. 2 ч. 2 § 25 Закону Німеччини про захист даних у сфері телекомунікацій та цифрових послуг (TDDDG). Усі інші файли cookie та сервіси (статистика, зовнішні медіа) активуються лише після вашої згоди (ч. 1 § 25 TDDDG, п. a) ч. 1 ст. 6 GDPR).
Керування згодою за допомогою Klaro:
Для отримання та керування вашою згодою ми використовуємо інструмент керування згодою Klaro від KIProtect GmbH, Bötzowstraße 23, 10407 Berlin, Німеччина. Скрипт завантажується із сервера KIProtect GmbH (cdn.kiprotect.com), при цьому передається ваша IP-адреса. Ваш вибір зберігається на вашому пристрої у файлі cookie з назвою «klaro» (строк зберігання: 365 днів). Правова підстава — п. c) ч. 1 ст. 6 GDPR у поєднанні з ч. 1 ст. 7 GDPR (підтвердження згоди), а також п. f) ч. 1 ст. 6 GDPR.
Ви можете будь-коли відкликати або змінити свою згоду з дією на майбутнє, видаливши файл cookie «klaro» у своєму браузері; під час наступного відвідування повідомлення про файли cookie зʼявиться знову. Ви також можете налаштувати браузер на відхилення файлів cookie загалом. У такому разі, можливо, не всі функції нашого вебсайту будуть доступні. Докладніше про окремі файли cookie — у нашій політиці щодо файлів cookie.
Якщо ви погодилися на категорію «Статистика», ми використовуємо Google Tag Manager і Google Analytics 4 від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»). Google Tag Manager слугує для керування тегами вебсайту та завантажує Google Analytics; сам він не створює профілів користувачів.
Google Analytics використовує файли cookie та подібні технології для аналізу використання нашого вебсайту (наприклад, переглянуті сторінки, тривалість перебування, походження відвідувачів, використовуваний пристрій, приблизне місцезнаходження). У Google Analytics 4 IP-адреси не зберігаються. Інформація, як правило, передається на сервери Google, зокрема в США. Якщо ввімкнено Google Signals або рекламні функції, Google може повʼязувати дані з інформацією з облікових записів Google, у які виконано вхід, і використовувати їх для формування аудиторій і реклами.
Дані видаляються після закінчення строку зберігання, встановленого в Google Analytics (не більше 14 місяців). Google сертифікована за EU-US Data Privacy Framework. Докладніше: https://policies.google.com/privacy
Правова підстава — ваша згода (ч. 1 § 25 TDDDG, п. a) ч. 1 ст. 6 GDPR), яку ви можете будь-коли відкликати з дією на майбутнє (див. розділ III).
Для оформлення нашого вебсайту та надання додаткових функцій ми інтегруємо такі зовнішні сервіси:
1. Google Fonts
Для однакового відображення шрифтів наш вебсайт використовує Google Fonts від Google Ireland Limited. Під час відкриття сторінки ваш браузер завантажує потрібні шрифти із серверів Google (fonts.googleapis.com, ajax.googleapis.com), при цьому ваша IP-адреса передається Google. Правова підстава — п. f) ч. 1 ст. 6 GDPR; наш законний інтерес полягає в однаковому та привабливому відображенні нашого вебсайту. Докладніше: https://developers.google.com/fonts/faq/privacy
2. Google Maps
Щоб показати наше розташування, ми інтегруємо карти сервісу Google Maps від Google Ireland Limited. Під час завантаження карти встановлюється зʼєднання із серверами Google, при цьому обробляються, зокрема, ваша IP-адреса та, за потреби, файли cookie. Якщо ви ввійшли в Google, Google може повʼязати відвідування з вашим обліковим записом. Карта завантажується лише тоді, коли ви погодилися на категорію «Зовнішні медіа». Правова підстава — ваша згода (ч. 1 § 25 TDDDG, п. a) ч. 1 ст. 6 GDPR). Докладніше: https://policies.google.com/privacy
3. YouTube
Якщо ми вбудовуємо відео з платформи YouTube (Google Ireland Limited), вони завантажуються лише після вашої згоди на категорію «Зовнішні медіа». Лише тоді встановлюється зʼєднання із серверами YouTube/Google і обробляються ваша IP-адреса та, за потреби, файли cookie. Правова підстава — ваша згода (ч. 1 § 25 TDDDG, п. a) ч. 1 ст. 6 GDPR).
4. Програмні бібліотеки та файли шрифтів через CDN
Для роботи вебсайту ваш браузер завантажує програмні бібліотеки (наприклад, jQuery) і файли шрифтів через мережі доставки вмісту, зокрема CDN Webflow (Amazon CloudFront) і jsDelivr (Prospect One, Польща, з інфраструктурними партнерами, як-от Cloudflare і Fastly). При цьому ваша IP-адреса передається відповідному постачальнику. Правова підстава — п. f) ч. 1 ст. 6 GDPR; наш законний інтерес полягає у швидкій і безпомилковій доставці вебсайту.
5. Конфігуратор продукції
Наш онлайн-конфігуратор продукції працює на піддомені produktberater.bafatex.com. Щодо обробки даних там діє політика конфіденційності, розміщена на цьому сайті.
Ми не використовуємо плагінів соціальних мереж. Можливі посилання на наші профілі в соціальних мережах є звичайними посиланнями; дані передаються лише тоді, коли ви переходите за таким посиланням.
У межах описаних вище сервісів дані можуть передаватися до США, зокрема компаніям Webflow, Inc. і Google (Google Analytics, Google Tag Manager, Google Maps, Google Fonts, YouTube). 10 липня 2023 року Європейська комісія ухвалила рішення про адекватність щодо США для компаній, сертифікованих за EU-US Data Privacy Framework (ст. 45 GDPR). Webflow і Google мають відповідну сертифікацію. Додатково застосовуються стандартні договірні положення ЄС (п. c) ч. 2 ст. 46 GDPR). Перелік сертифікованих компаній: https://www.dataprivacyframework.gov.
Щодо персональних даних, які вас стосуються, ви маєте перед нами такі права:
право на доступ (ст. 15 GDPR),
право на виправлення (ст. 16 GDPR),
право на видалення (ст. 17 GDPR),
право на обмеження обробки (ст. 18 GDPR),
право на перенесення даних (ст. 20 GDPR),
право на заперечення проти обробки (ст. 21 GDPR),
право на відкликання наданої згоди (ч. 3 ст. 7 GDPR).
Ви також маєте право подати скаргу до наглядового органу із захисту даних щодо обробки нами ваших персональних даних (ст. 77 GDPR).
Компетентним щодо нас наглядовим органом є:
Уповноважений землі Північний Рейн – Вестфалія із захисту даних і свободи інформації (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf, Німеччина
www.ldi.nrw.de
Ви можете будь-коли відкликати надану нам згоду з дією на майбутнє. Це не впливає на правомірність обробки, здійсненої до відкликання. Найкраще зробити це в довільній формі електронною поштою на адресу info@bafatex.de або змінивши налаштування файлів cookie (див. розділ III).
Якщо ми ґрунтуємо обробку ваших персональних даних на зважуванні інтересів (п. f) ч. 1 ст. 6 GDPR), ви можете будь-коли заперечити проти обробки з причин, повʼязаних з вашою особливою ситуацією (ч. 1 ст. 21 GDPR). Тоді ми більше не оброблятимемо ваші дані, якщо не доведемо наявність вагомих законних підстав для обробки, які переважають ваші інтереси, права і свободи, або якщо обробка не слугує заявленню, здійсненню чи захисту правових вимог.
Якщо ваші персональні дані обробляються з метою прямого маркетингу (наприклад, надсилання інформаційних матеріалів поштою чи електронною поштою в межах ділових відносин), ви можете будь-коли заперечити проти обробки з цією метою (ч. 2 ст. 21 GDPR). Після цього ваші дані більше не оброблятимуться для прямого маркетингу.
Щоб скористатися своїми правами, ви можете будь-коли звернутися до нас, найкраще електронною поштою на адресу info@bafatex.de або datenschutz@bafatex.de. Ви також можете скористатися одним із контактів, наведених у нашій юридичній інформації.
Ми застосовуємо технічні та організаційні заходи безпеки, щоб захистити ваші дані від випадкового чи навмисного маніпулювання, втрати, знищення або доступу неуповноважених осіб. Наші заходи безпеки постійно вдосконалюються відповідно до технологічного розвитку. Передавання даних між вашим браузером і нашим вебсайтом здійснюється в зашифрованому вигляді (TLS/https).
Наші системи електронної пошти підтримують зашифроване передавання за протоколом TLS. Проте те, чи буде ваш лист переданий у зашифрованому вигляді, залежить також від налаштувань вашої поштової програми або постачальника, тому ми не можемо гарантувати повну безпеку даних під час передавання. Наш постачальник послуг електронної пошти Alfahosting (див. розділ I) технічно має змогу отримати доступ до листів, однак у межах договору про обробку даних зобовʼязався обробляти їх лише за нашими вказівками та дотримуватися конфіденційності. Для інформації, що потребує високого рівня конфіденційності, рекомендуємо надсилати її поштою.
Leiersmühle 19
51688 Віпперфюрт, Німеччина
Ел. пошта: info@bafatex.de
Тел.: +49 (0) 22 67 87 13-0
