Конфіденційність

Контролер даних

Постачальник послуг

AWL Zentrum Ltd

Адреса

Basepoint Business Centre, Unit 34 John de Mierre House, RH16 1UA GB-West Sussex, United Kingdom

Реєстрація

Companies House, Company Number 11973273

Ідентифікаційний номер платника ПДВ

GB323909011

Контакти

info@awl-zentrum.de

Контролером у розумінні Загального регламенту захисту даних (GDPR) є зазначена вище AWL Zentrum Ltd. Tenderbold і розділ «AWL-Ausschreibungen» на awl-zentrum.de експлуатуються одним і тим самим контролером; облікові записи клієнтів, покупки, підписки та пошукові сповіщення ведуться спільно в одній системі. Запити щодо захисту даних надсилайте на info@awl-zentrum.de.

Нашим представником у Європейському Союзі відповідно до статті 27 GDPR є AWL Zentrum SL, Psaje Peligros 3 1, Estepona, Іспанія (NIF B56531445). З усіма питаннями щодо захисту даних ви можете звертатися також до нього.

Відвідування вебсайту та хостинг

Під час відкриття сторінки ваш браузер передає технічно необхідні відомості (запитувану адресу, час, код стану, обсяг переданих даних, тип браузера та IP-адресу). Ці відомості фіксуються в серверному журналі хостинг-провайдера й слугують для роботи та безпеки вебсайту. Правовою підставою є стаття 6 частина 1 пункт f GDPR (законний інтерес у безперебійній та безпечній роботі).

Вебсайт розміщено в Vercel Inc. (США). Укладено договір про обробку даних за дорученням; передача даних до США здійснюється на підставі стандартних договірних положень Європейської Комісії.

Cookie та локальне зберігання

Як необхідні та без згоди встановлюються: cookie «tb_market» (обрані країна та мова, лише після активного використання перемикача, строк дії один рік), запис «tb_consent» у локальному сховищі (ваш вибір у повідомленні про cookie) і — лише якщо ви починаєте покупку або входите в систему — cookie «tb_kauf» (строк дії сім днів), що пов’язує сесію покупки чи входу з вашим обліковим записом клієнта. Правовою підставою є § 25 частина 2 пункт 2 TDDDG (німецький Закон про захист даних у телекомунікаціях і цифрових послугах) у поєднанні зі статтею 6 частина 1 пункти b і f GDPR.

Усі інші cookie та записи у сховищі для аналітичних цілей встановлюються лише після вашої згоди (див. нижче). Ви можете будь-коли відкликати згоду, видаливши збережений запис у браузері; під час наступного відвідування повідомлення з’явиться знову.

Вимірювання охоплення за допомогою PostHog

Ми вимірюємо використання tenderbold.com за допомогою PostHog (PostHog Inc., обробка даних на серверах у Європейському Союзі, Франкфурт). Фіксуються відкриті сторінки, кліки та кроки заповнення форм (без змісту форм), сторінка переходу та параметри кампаній, тип пристрою, браузер, а також приблизне місцезнаходження, визначене за IP-адресою.

Без вашої згоди PostHog не завантажується, і жодні дані до PostHog не передаються.

З вашою згодою («Прийняти все») сайт завантажує PostHog і зберігає випадковий ідентифікатор у cookie та в локальному сховищі, щоб співвідносити повторні відвідування й процеси покупки протягом кількох днів. Правовою підставою є ваша згода відповідно до § 25 частина 1 TDDDG і статті 6 частина 1 пункт a GDPR. Запис сесій вимкнено.

Ви можете будь-коли відкликати свою згоду з дією на майбутнє, видаливши запис «tb_consent» у своєму браузері або один раз відкривши tenderbold.com з додатком «?noga=1»; тоді не завантажуватимуться ні PostHog, ні Google Analytics. Дані видаляються, щойно вони більше не потрібні для аналізу.

Google Analytics 4

Лише якщо в повідомленні про cookie ви оберете «Прийняти все», ми завантажуємо Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія). Google Analytics встановлює cookie та фіксує відкриті сторінки, події, як-от початок покупки, пристрій, браузер і скорочену IP-адресу. Можлива передача даних до Google LLC у США; вона ґрунтується на рішенні про адекватність щодо EU-US Data Privacy Framework.

Правовою підставою є ваша згода (§ 25 частина 1 TDDDG, стаття 6 частина 1 пункт a GDPR). Без згоди Google Analytics не завантажується. Дані видаляються після закінчення строку зберігання, налаштованого в Google Analytics.

Обліковий запис клієнта та вхід

Для покупок і тендерної підписки ми ведемо обліковий запис клієнта з адресою електронної пошти, ім’ям, назвою компанії, адресою для рахунків, за потреби ідентифікаційним номером платника ПДВ, паролем (зберігається лише як контрольне значення), придбаними доступами та статусом підписки. Це той самий обліковий запис, що й у розділі «AWL-Ausschreibungen» на awl-zentrum.de; ви входите на обидва сайти з тими самими обліковими даними.

Дані облікового запису зберігаються на серверах Hetzner Online GmbH у Німеччині. Правовою підставою є стаття 6 частина 1 пункт b GDPR (договір) і пункт c (встановлені законом обов’язки зберігання).

Придбання доступу та тендерна підписка

Платежі обробляє Stripe. У разі безпосереднього продажу підприємствам із дійсним ідентифікаційним номером платника ПДВ ЄС продавцем є AWL; платіжним провайдером є Stripe Payments Europe Ltd. (Дублін, Ірландія). У всіх інших випадках продавцем і Merchant of Record є зазначена в Stripe Checkout компанія Link, яка обробляє платіжні, рахункові, геолокаційні, податкові та транзакційні дані як самостійний контролер відповідно до власних повідомлень про захист даних.

Для перевірки ідентифікаційного номера платника ПДВ ми звертаємося до системи обміну інформацією про ПДВ (VIES) Європейської Комісії. Від Stripe ми отримуємо лише ті відомості, що необхідні для ідентифікації замовлення, надання доступу, виставлення рахунку, обслуговування клієнтів, запобігання зловживанням і виконання встановлених законом обов’язків; дані платіжних карток ми не отримуємо.

Правовою підставою є стаття 6 частина 1 пункт b GDPR (договір), пункт c (обов’язки зберігання згідно з податковим і торговельним правом, як правило, десять років для рахунків) і пункт f (запобігання шахрайству та зловживанням).

Пошукове сповіщення та електронні листи

Якщо ви налаштували пошукове сповіщення, ми зберігаємо вашу адресу електронної пошти, обрану послугу, населений пункт або поштовий індекс і радіус пошуку та надсилаємо вам нові відповідні тендери електронною поштою. Кожне сповіщення містить посилання для відписки. Наявні пошукові сповіщення з розділу «AWL-Ausschreibungen» продовжують діяти без змін; посилання в них ведуть на tenderbold.com.

Підтвердження покупок, посилання для доступу, рахунки, підтвердження підписки та пошукові сповіщення ми надсилаємо через сервіс електронної пошти Mailjet (Sinch Mailjet SAS, Париж, Франція) як обробника даних. Правовою підставою є стаття 6 частина 1 пункт b GDPR; для пошукового сповіщення — ваша реєстрація (пункт a або b).

Отримання даних про тендери

Відображувані тендери отримуються на стороні сервера з нашої бази даних тендерів та з офіційних джерел. Ваша IP-адреса та дані вашого браузера при цьому цим джерелам не передаються.

Ваші права

Ви маєте право на доступ (стаття 15 GDPR), виправлення (стаття 16), видалення (стаття 17), обмеження обробки (стаття 18), перенесення даних (стаття 20) та заперечення проти обробки на підставі законних інтересів (стаття 21). Надану згоду ви можете будь-коли відкликати з дією на майбутнє (стаття 7 частина 3). Для цього звертайтеся на info@awl-zentrum.de.

Крім того, ви можете подати скаргу до наглядового органу із захисту даних, як правило, до органу за місцем вашого звичайного перебування.

Строк зберігання

Серверні журнали зберігаються лише доти, доки це необхідно для роботи та безпеки. Дані облікового запису ми зберігаємо, поки існує обліковий запис клієнта; дані рахунків і бухгалтерського обліку — до закінчення встановлених законом строків зберігання. Пошукові сповіщення ми видаляємо після відписки. Cookie «tb_market» спливає через один рік; усі записи у сховищі ви можете будь-коли видалити в налаштуваннях браузера.