Конфиденциальность

Контролёр (ответственное лицо)

Поставщик услуг

AWL Zentrum Ltd

Адрес

Basepoint Business Centre, Unit 34 John de Mierre House, RH16 1UA GB-West Sussex, United Kingdom

Регистрация

Companies House, Company Number 11973273

Идентификационный номер плательщика НДС

GB323909011

Контакты

info@awl-zentrum.de

Контролёром по смыслу Общего регламента ЕС по защите персональных данных (GDPR) является указанная выше AWL Zentrum Ltd. Tenderbold и раздел «AWL-Ausschreibungen» на awl-zentrum.de эксплуатируются одним и тем же контролёром; клиентские аккаунты, покупки, подписки и поисковые оповещения ведутся совместно в единой системе. Запросы по вопросам защиты данных направляйте на info@awl-zentrum.de.

Нашим представителем в Европейском союзе согласно статье 27 GDPR является AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Испания (NIF B56531445). С любыми вопросами о защите данных вы можете обращаться и к нему.

Посещение сайта и хостинг

При открытии страницы ваш браузер передаёт технически необходимые сведения (запрошенный адрес, время, код состояния, объём переданных данных, тип браузера и IP-адрес). Эти сведения фиксируются в серверном журнале хостинг-провайдера и служат для работы и безопасности сайта. Правовое основание — пункт f части 1 статьи 6 GDPR (законный интерес в бесперебойной и безопасной работе).

Сайт размещён у Vercel Inc. (США). Заключён договор об обработке данных по поручению; передача данных в США основывается на стандартных договорных положениях Европейской комиссии.

Файлы cookie и локальное хранилище

Необходимыми являются и устанавливаются без согласия: cookie «tb_market» (выбранная страна и язык; устанавливается только после активного использования переключателя, срок хранения — один год), запись «tb_consent» в локальном хранилище (ваш выбор в уведомлении о cookie) и — только если вы начинаете покупку или входите в аккаунт — cookie «tb_kauf» (срок хранения — семь дней), который связывает сеанс покупки или входа с вашим клиентским аккаунтом. Правовое основание — § 25 абз. 2 п. 2 TDDDG (Закон Германии о защите данных в сфере телекоммуникаций и цифровых услуг) во взаимосвязи с пунктами b и f части 1 статьи 6 GDPR.

Все прочие cookie и записи в хранилище для целей анализа устанавливаются только после вашего согласия (см. ниже). Вы можете в любой момент отозвать согласие, удалив сохранённую запись в своём браузере; при следующем посещении уведомление появится снова.

Измерение посещаемости с помощью PostHog

Мы измеряем использование tenderbold.com с помощью PostHog (PostHog Inc., обработка данных на серверах в Европейском союзе, Франкфурт). Фиксируются просмотренные страницы, клики и шаги заполнения форм (без содержимого форм), страница перехода и параметры кампаний, тип устройства, браузер, а также приблизительное местоположение, определяемое по IP-адресу.

Без вашего согласия PostHog не загружается, и никакие данные в PostHog не передаются.

С вашего согласия («Принять все») сайт загружает PostHog и сохраняет случайный идентификатор в cookie и в локальном хранилище, чтобы соотносить повторные посещения и процессы покупки на протяжении нескольких дней. Правовое основание — ваше согласие согласно § 25 абз. 1 TDDDG и пункту a части 1 статьи 6 GDPR. Запись сеансов отключена.

Вы можете в любой момент отозвать своё согласие с действием на будущее, удалив запись «tb_consent» в своём браузере или открыв tenderbold.com один раз с добавкой «?noga=1»; тогда не загружаются ни PostHog, ни Google Analytics. Данные удаляются, как только они перестают быть необходимыми для анализа.

Google Analytics 4

Только если в уведомлении о cookie вы выбираете «Принять все», мы загружаем Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Google Analytics устанавливает cookie и фиксирует просмотренные страницы, события (например, начало покупки), устройство, браузер и сокращённый IP-адрес. Возможна передача данных Google LLC в США; она основывается на решении о достаточном уровне защиты в рамках EU-US Data Privacy Framework.

Правовое основание — ваше согласие (§ 25 абз. 1 TDDDG, пункт a части 1 статьи 6 GDPR). Без согласия Google Analytics не загружается. Данные удаляются по истечении срока хранения, установленного в Google Analytics.

Клиентский аккаунт и вход

Для покупок и подписки на тендеры мы ведём клиентский аккаунт с адресом электронной почты, именем, названием компании, адресом для выставления счетов, при необходимости идентификационным номером плательщика НДС, паролем (хранится только в виде контрольного значения), приобретёнными доступами и статусом подписки. Это тот же клиентский аккаунт, что и в разделе «AWL-Ausschreibungen» на awl-zentrum.de; на обоих сайтах вы входите с одними и теми же учётными данными.

Данные аккаунта хранятся на серверах Hetzner Online GmbH в Германии. Правовое основание — пункт b части 1 статьи 6 GDPR (договор) и пункт c (установленные законом обязанности по хранению).

Покупка доступа и подписка на тендеры

Платежи обрабатывает Stripe. При прямой продаже предприятиям с действительным идентификационным номером плательщика НДС ЕС продавцом является AWL; платёжным сервис-провайдером является Stripe Payments Europe Ltd. (Дублин, Ирландия). Во всех остальных случаях продавцом и Merchant of Record является указанная в Stripe Checkout компания Link, которая обрабатывает платёжные, счётные, географические, налоговые и транзакционные данные как самостоятельный контролёр согласно собственным уведомлениям о защите данных.

Для проверки идентификационного номера плательщика НДС мы направляем запрос в систему обмена информацией по НДС (VIES) Европейской комиссии. От Stripe мы получаем только те сведения, которые необходимы для сопоставления заказа, предоставления доступа, выставления счёта, обслуживания клиентов, предотвращения злоупотреблений и исполнения установленных законом обязанностей; данные карт мы не получаем.

Правовое основание — пункт b части 1 статьи 6 GDPR (договор), пункт c (налоговые и торгово-правовые обязанности по хранению, как правило десять лет для счетов) и пункт f (предотвращение мошенничества и злоупотреблений).

Поисковое оповещение и электронные письма

Если вы настроили поисковое оповещение, мы сохраняем ваш адрес электронной почты, выбранную услугу, населённый пункт или почтовый индекс и радиус поиска и направляем вам по электронной почте новые подходящие тендеры. Каждое уведомление содержит ссылку для отказа от рассылки. Существующие поисковые оповещения из раздела «AWL-Ausschreibungen» продолжают работать без изменений; ссылки в них ведут на tenderbold.com.

Подтверждения покупок, ссылки для доступа, счета, подтверждения подписки и поисковые оповещения мы отправляем через почтовый сервис Mailjet (Sinch Mailjet SAS, Париж, Франция), действующий как обработчик по поручению. Правовое основание — пункт b части 1 статьи 6 GDPR; для поискового оповещения — ваша регистрация (пункт a или b).

Получение данных о тендерах

Отображаемые тендеры запрашиваются на стороне сервера из нашей базы данных тендеров и из официальных источников. При этом ваш IP-адрес и сведения о вашем браузере этим источникам не передаются.

Ваши права

Вы имеете право на получение информации (статья 15 GDPR), исправление (статья 16), удаление (статья 17), ограничение обработки (статья 18), переносимость данных (статья 20) и возражение против обработки на основании законных интересов (статья 21). Данное согласие вы можете в любой момент отозвать с действием на будущее (часть 3 статьи 7). Для этого обращайтесь по адресу info@awl-zentrum.de.

Кроме того, вы можете подать жалобу в надзорный орган по защите данных, как правило в орган по месту вашего обычного пребывания.

Срок хранения

Серверные журналы хранятся лишь столько, сколько необходимо для работы и безопасности. Данные аккаунта мы храним, пока существует клиентский аккаунт; данные счетов и бухгалтерского учёта — до истечения установленных законом сроков хранения. Поисковые оповещения мы удаляем при отказе от подписки на них. Срок действия cookie «tb_market» истекает через год; все записи в хранилище вы можете в любой момент удалить в настройках браузера.