Datenschutz

Організація, відповідальна за обробку даних:
ÖMA Beer GmbH
Ökologische Molkereien Allgäu
Am Mühlbach 2
D-88161 Lindenberg / Allgäu
Тел.: +49 (0) 8381 8890 100
Електронна пошта: info@oema.de

Зовнішній уповноважений з питань захисту даних:
DDSK GmbH
Міхаель Гайтеле
Тел.: +49 (0) 7542 949 21 - 01
Електронна пошта: datenschutz@oema.de

Наш сайт можна відвідувати без надання активних персональних даних користувачів. Однак під час кожного відвідування веб-сайту ми автоматично зберігаємо дані про доступ (файли журналу сервера), такі як, наприклад, назва інтернет-провайдера, використовувана операційна система, веб-сайт, з якого користувач перейшов на наш сайт, дату та тривалість відвідування або назву запитуваного файлу, а також, з міркувань безпеки, наприклад, для виявлення атак на наш веб-сайт, IP-адресу використовуваного кінцевого пристрою протягом 7 днів. Ці дані використовуються виключно для вдосконалення наших послуг і не дають змоги ідентифікувати особу користувача. Об’єднання цих даних з іншими джерелами не здійснюється.
Ми обробляємо та використовуємо їх з такими цілями: забезпечення роботи веб-сайту, вдосконалення наших сторінок, запобігання та виявлення помилок/несправностей, а також зловживань на сайті.

Правова основа:
законний інтерес відповідно до ст. 6, п. 1, літ. f) Загального регламенту про захист даних (GDPR
). Законні інтереси:
забезпечення функціональності, безперебійної та безпечної роботи веб-сайту, а також адаптація цього веб-сайту до вимог користувачів.

Для того щоб зробити відвідування нашого веб-сайту більш привабливим та забезпечити можливість використання певних функцій, ми використовуємо на нашому веб-сайті так звані файли cookie. Використання файлів cookie відповідає нашому законному інтересу зробити відвідування нашого веб-сайту якомога приємнішим і ґрунтується на ст. 6, п. 1, літ. f) Загального регламенту про захист даних (GDPR). Файли cookie — це стандартна інтернет-технологія для збереження та вилучення даних про вхід у систему та іншої інформації про використання для всіх користувачів веб-сайту. Це невеликі текстові файли, які зберігаються на кінцевому пристрої. Вони дають нам змогу, зокрема, запам'ятовувати налаштування користувача, щоб наш веб-сайт відображався у форматі, адаптованому до пристрою користувача. Деякі з файлів cookie, які ми використовуємо, видаляються після завершення сеансу роботи браузера, тобто після його закриття (так звані сесійні файли cookie).
Ви можете налаштувати браузер так, щоб отримувати сповіщення про використання файлів cookie та вирішувати, приймати їх чи ні, або заборонити їхнє використання в окремих випадках чи повністю. Крім того, файли cookie можна видалити згодом, щоб прибрати дані, які веб-сайт зберіг на комп’ютері користувача. Відключення файлів cookie (так зване «opt-out») може призвести до певних обмежень у функціонуванні нашого веб-сайту.

Категорії зацікавлених осіб:
відвідувачі веб-сайту, користувачі онлайн-послуг

. Відмова від обробки даних: Internet Explorer:
https://support.microsoft.com/de-de/help/17442
Firefox:
https://support.mozilla.org/uk/kb/yak-zabraniti-saytom-stezhuvati-za-mnoju
; Google Chrome:
https://support.google.com/chrome/answer/95647?hl=uk
; Safari
: https://support.apple.com/ua-ua/HT201265

.Правові підстави:
згода (ст. 6, п. 1, літ. а) GDPR); законні інтереси (ст. 6, п. 1, літ. f) GDPR)
. Відповідна правова основа конкретно вказана для кожного інструменту.

Законні інтереси:
збереження налаштувань «opt-in», відображення веб-сайту, забезпечення функціональності веб-сайту, збереження статусу користувача на всьому веб-сайті, розпізнавання під час наступного відвідування веб-сайту, зручність користування онлайн-сервісом.

Наш веб-ресурс розміщений на серверах зовнішнього постачальника послуг. Персональні дані відвідувачів нашого веб-ресурсу, зокрема так звані файли журналів, зберігаються на серверах нашого постачальника послуг. Також це можуть бути дані, що утворюються або збираються під час активного використання нашого веб-ресурсу. Завдяки залученню спеціалізованого постачальника послуг ми можемо безпечно та ефективно надавати наш веб-ресурс. Обробка даних хостинг-провайдером, якого ми залучаємо, для власних цілей не здійснюється.

Категорії суб’єктів даних:
відвідувачі

веб-сайту. Категорії даних:
дані користувачів (наприклад, відвідані веб-сторінки, інтерес до контенту, час доступу), метадані та дані комунікації (наприклад, інформація про пристрої, IP-адреси)

. Цілі обробки:
Належне оформлення нашого онлайн-ресурсу

Правові підстави:
законні інтереси (ст. 6, абз. 1, п. f) Загального регламенту про захист даних (GDPR))

Законні інтереси:
належне відображення та оптимізація веб-сайту, швидший доступ до веб-сайту, запобігання простою, висока масштабованість

На нашому веб-сайті інтегровані функції та елементи, що надаються сторонніми постачальниками. Це, наприклад, відео, зображення, кнопки, шрифти, картографічні сервіси (Maps) або публікації (далі — «контент»). Коли відвідувачі веб-сайту переглядають цей сторонній контент (наприклад, клікають, натискають «Відтворити» тощо), інформація та дані збираються і за допомогою файлів cookie або інших технологій (наприклад, пікселів, команд Java Script або Web Assembly) пов’язуються з кінцевим пристроєм відвідувача веб-сайту та передаються на сервер відповідного стороннього постачальника. Таким чином сторонній постачальник отримує дані про використання та взаємодію відвідувача веб-сайту.
Без цієї процедури обробки завантаження та відображення цього стороннього контенту неможливе.
З метою захисту персональних даних відвідувачів веб-сайту ми вжили заходів безпеки, щоб запобігти автоматичній передачі цих даних сторонньому постачальнику. Передача цих даних відбувається лише тоді, коли користувачі активно використовують кнопки та натискають на сторонній контент.

Категорії даних: Дані
про використання (наприклад, відвідані веб-сторінки, інтереси, час доступу), метадані та дані про комунікацію (наприклад, інформація про пристрій, анонімізована IP-адреса)
Цілі обробки:          
поширення публікацій та контенту, покращення відображення веб-сайту, адаптація контенту та відображення до кінцевих пристроїв відвідувачів Правові
підстави:
законні інтереси (ст. 6, п. 1, літ. f) Загального регламенту про захист даних (GDPR))

Ми ведемо онлайн-профілі в соціальних мережах та на платформах із пошуку роботи, щоб обмінюватися інформацією з зареєстрованими там користувачами та легко встановлювати з ними контакт.
Частково дані користувачів у соціальних мережах використовуються для проведення маркетингових досліджень та, відповідно, у рекламних цілях. На основі поведінки користувачів, наприклад, інформації про їхні інтереси, формуються профілі, які використовуються для адаптації рекламних повідомлень до інтересів цільових груп. Для цього на пристроях користувачів регулярно зберігаються файли cookie, незалежно від того, чи є вони зареєстрованими користувачами соціальної мережі.
У зв’язку з використанням соціальних мереж ми також використовуємо відповідні месенджери, щоб мати змогу легко спілкуватися з користувачами. Звертаємо увагу, що безпека окремих сервісів може залежати від налаштувань облікового запису користувача. Навіть за умови шифрування «від кінця до кінця» постачальник послуг може бачити, чи та коли користувачі спілкуються з нами, а також, за необхідності, збирати дані про місцезнаходження.
Залежно від того, де працює соціальна мережа, обробка даних користувачів може відбуватися за межами Європейського Союзу або Європейського економічного простору. Це може створювати ризики для користувачів, оскільки, наприклад, ускладнює реалізацію їхніх прав.

На нашому сайті ви можете підписатися на розсилку новин або інші сповіщення через різні канали (далі — «розсилка»). Відповідно до законодавчих вимог ми надсилаємо розсилку лише тим одержувачам, які дали згоду на її отримання. Для розсилки ми залучаємо надійного постачальника послуг.
Щоб підписатися на розсилку, достатньо вказати адресу електронної пошти. За потреби ми можемо збирати додаткові дані, наприклад, ім’я, щоб надати розсилці особистий характер.
Наш інформаційний бюлетень надсилається лише після повного проходження так званої процедури «double-opt-in». Якщо відвідувачі нашого веб-сайту вирішать підписатися на нашу розсилку, вони отримають підтверджувальний лист, який слугує для запобігання зловживанню шляхом вказання неправдивих адрес електронної пошти та має на меті унеможливити ситуацію, коли просте, можливо випадкове, натискання було ініційовано розсилку інформаційного бюлетеня. Підписку на наш інформаційний бюлетень можна скасувати в будь-який час з дією на майбутнє. Посилання для скасування підписки (Opt-Out-Link) міститься в кінці кожного інформаційного бюлетеня.
Крім того, ми зобов’язані підтвердити, що наші передплатники дійсно бажали отримувати інформаційний бюлетень. З цією метою ми збираємо та зберігаємо IP-адресу, а також час підписки та скасування підписки.
Наші інформаційні бюлетені розроблені таким чином, щоб ми могли отримувати інформацію щодо вдосконалень, цільових груп або поведінки наших підписників під час читання. Це стає можливим завдяки так званому веб-маку або пікселю відстеження, який реагує на взаємодію з інформаційним бюлетенем, наприклад, чи натискають на посилання, чи взагалі відкривають бюлетень або в який час його читають. З технічних причин ми можемо прив’язувати цю інформацію до окремих підписників.

Категорії суб’єктів даних:
передплатники

розсилки. Категорії даних:
основні дані (наприклад, ім’я, адреса), контактні дані (наприклад, адреса електронної пошти, номер телефону), метадані та дані комунікації (наприклад, інформація про пристрій, IP-адреса), дані про використання (наприклад, інтереси, час доступу)

Цілі обробки:
маркетинг, утримання клієнтів та залучення нових клієнтів, аналіз та оцінка ефективності кампанії

. Правова основа:
згода (ст. 6, п. 1, літ. а) Загального регламенту про захист даних (GDPR)).

На нашому сайті ви можете зв’язатися з нами безпосередньо або дізнатися про інші способи комунікації.
У разі надсилання запиту ми обробляємо дані заявника в обсязі, необхідному для надання відповіді чи опрацювання запиту. Залежно від способу зв’язку перелік оброблюваних даних може відрізнятися.

Категорії суб’єктів даних: особи

, які
надсилають запити. Категорії даних:
основні дані (наприклад, ім’я, адреса), контактні дані (наприклад, адреса електронної пошти, номер телефону), дані змісту (наприклад, текстові введення, фотографії, відео), дані про використання (наприклад, інтереси, час доступу), метадані та дані комунікації (наприклад, інформація про пристрій, IP-адреса).

Мета обробки:
обробка запитів

. Правові підстави:
згода (ст. 6, п. 1, літ. а) Загального регламенту про захист даних (GDPR)), виконання або укладення договору (ст. 6, п. 1, літ. б) Загального регламенту про захист даних (GDPR)).

Ми пропонуємо нашим клієнтам можливість скористатися нашим списком замовлень та придбати наші продукти через нього. Для цього ми збираємо дані контактної особи нашого клієнта, необхідні для укладення та виконання договору.
У разі потреби ми передаємо дані третім особам, які допомагають нам у обробці замовлення, або якщо ми зобов’язані за законом надати певні дані.

Категорії суб’єктів даних:
контактні особи наших клієнтів

. Категорії даних:
основні дані (наприклад, ім’я, адреса), контактні дані (наприклад, адреса електронної пошти, номер телефону), метадані та дані комунікації (наприклад, часові мітки, IP-адреси).

Мета обробки:
Укладення та виконання

договору; Правові підстави:
законні інтереси (ст. 6, п. 1, літ. f) Загального регламенту про захист даних (GDPR))
; Законні інтереси: спрощення робочих процесів, комунікація в рамках обробки замовлення, ефективне використання ресурсів

На нашому онлайн-ресурсі відвідувачі мають можливість зареєструватися на цифрові заходи. Дані, які ми збираємо та які необхідні для укладення та виконання договору, позначені як обов’язкові для заповнення. Надання додаткових даних є добровільним.
Під час реєстрації або проведення заходу, залежно від його типу та масштабу, ми можемо залучати зовнішніх партнерів, які беруть на себе подальшу організацію (наприклад, складання списків учасників, надсилання рахунків або товарів, що є частиною акції) або проводять відповідні заходи.
У разі залучення зовнішніх партнерів вони, залежно від необхідності, отримують реєстраційні дані для подальшої обробки або для виконання договору з відповідними особами. Персональні дані видаляються після завершення заходу або після виконання договірних зобов’язань.

Партнерами, пов’язаними із заходами, є:
Одержувач: Peter Riegel Weinimport GmbH, Steinäcker 12, 78359 Орсінген-Ненцінген
Одержувач: «Neumarkter Lammsbräu, Gebr. Ehrnsperger KG», Amberger Str. 1, 92318 Neumarkt

Категорії суб’єктів даних: учасники, зацікавлені
особи Категорії даних: основні дані (наприклад, ім’я, адреса), контактні дані (наприклад, адреса електронної пошти, номер телефону), дані про транзакції (рахунки-фактури, історія платежів), дані про договір (наприклад, предмет договору, строк дії)
Мета обробки: Укладення та виконання
договору. Юридичні підстави: укладення та виконання договору (ст. 6, п. 1, літ. b) Загального регламенту про захист даних (GDPR)), згода (ст. 6, п. 1, літ. a) Загального регламенту про захист даних (GDPR)).

Передача персональних даних відвідувачів нашого онлайн-ресурсу не здійснюється.
Для виконання договорів або дотримання юридичних зобов’язань може виникнути необхідність передачі нами персональних даних. Якщо необхідні в цьому контексті дані не будуть надані, договір із відповідною особою може не бути укладений.
Передача даних до третіх країн не здійснюється.

Як правило, ми зберігаємо дані відвідувачів нашого веб-сайту стільки, скільки це необхідно для надання наших послуг, або якщо це передбачено європейськими директивами та регламентами чи іншими законодавчими актами, яким ми підпорядковуємося. У всіх інших випадках ми видаляємо персональні дані після досягнення мети їх збору, за винятком тих даних, які ми зобов’язані зберігати далі для виконання юридичних зобов’язань (наприклад, відповідно до строків зберігання, передбачених податковим та господарським законодавством, ми зобов’язані зберігати такі документи, як договори та рахунки-фактури, протягом певного періоду).

ÖMA Beer GmbH уникає автоматичного прийняття рішень або профілювання.

Правові засади обробки персональних даних базуються на Загальному регламенті про захист даних (GDPR). Вони доповнюються національними законами держав-членів та, за потреби, застосовуються разом із GDPR або на доповнення до нього.

Згода:
ст. 6, п. 1, літ. а) GDPR слугує правовою підставою для операцій з обробки даних, для яких ми отримали згоду на конкретну мету обробки.
Виконання договору:
Стаття 6, пункт 1, підпункт b) GDPR слугує правовою основою для обробки даних, необхідної для виконання договору, стороною якого є суб’єкт даних, або для здійснення переддоговірних заходів, що здійснюються на запит суб’єкта даних.
Правове зобов’язання:
Стаття 6, пункт 1, підпункт c) Загального регламенту про захист даних (GDPR) слугує правовою підставою для обробки даних, необхідної для виконання правового зобов’язання.
Захист життєво важливих інтересів:
стаття 6, пункт 1, підпункт d) GDPR слугує правовою підставою, якщо обробка даних необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи.
Громадський інтерес:
Стаття 6, пункт 1, підпункт e) Загального регламенту про захист даних (GDPR) слугує правовою підставою для обробки даних, необхідної для виконання завдання, що лежить у сфері суспільного інтересу або здійснюється в рамках здійснення державних повноважень, покладених на контролера.
Законний інтерес:
Стаття 6, пункт 1, підпункт f) GDPR слугує правовою підставою для обробки, необхідної для захисту законних інтересів контролера або третьої сторони, за умови, що інтереси або основні права та свободи суб’єкта даних, які вимагають захисту персональних даних, не переважають, зокрема у випадку, якщо суб’єктом даних є дитина.

Право на доступ до інформації: Відповідно до ст. 15 Загального регламенту про захист даних (GDPR)
зацікавлені особи мають право вимагати підтвердження того, чи обробляємо ми дані, що стосуються їх. Вони можуть вимагати надання інформації про ці дані, а також додаткової інформації, зазначеної у ст. 15, абз. 1 GDPR, та копії своїх даних.

Право на виправлення: Відповідно до ст. 16 GDPR особи, яких це
стосується, мають право вимагати виправлення або доповнення даних, що стосуються їх і обробляються нами.

Право на видалення: Відповідно до ст. 17 GDPR, суб’єкти
даних мають право вимагати негайного видалення даних, що стосуються їх. Крім того, відповідно до ст. 18 GDPR, вони можуть вимагати від нас обмеження обробки своїх даних.

Право на перенесення даних: Відповідно до ст. 20 GDPR, суб’єкти
даних мають право вимагати від нас надання даних, які вони нам надали, у структурованому, широко використовуваному та придатному для автоматизованої обробки форматі, а також вимагати передачі таких даних іншому контролеру.


Особи, яких це стосується, також мають право подати скаргу до компетентного наглядового органу відповідно до ст. 77 Загального регламенту про захист даних (GDPR).

Право на заперечення:
Якщо персональні дані обробляються на підставі законних інтересів відповідно до ст. 6, абз. 1, речення 1, п. f) GDPR, суб’єкти даних мають право відповідно до ст. 21 GDPR подати заперечення проти обробки своїх персональних даних, якщо для цього є підстави, що випливають з їхньої особливої ситуації, або якщо заперечення стосується прямої реклами. У другому випадку вони мають загальне право на заперечення, яке ми реалізуємо без зазначення конкретних підстав.

Деякі операції з обробки даних можливі лише за умови отримання явної згоди відповідних осіб. Ви маєте можливість у будь-який час відкликати вже надану згоду. Для цього достатньо надіслати нам повідомлення у довільній формі або електронного листа на адресу datenschutz@oema.de. Відкликання згоди не впливає на законність обробки даних, здійсненої до моменту відкликання.

На нашому веб-сайті розміщені посилання на онлайн-ресурси інших провайдерів. Цим ми звертаємо вашу увагу на те, що ми не маємо жодного впливу на зміст цих онлайн-ресурсів та на дотримання їхніми провайдерами вимог законодавства про захист персональних даних.

Ми залишаємо за собою право в будь-який час вносити зміни до цієї політики конфіденційності у разі змін у нашому онлайн-ресурсі та з урахуванням чинних норм щодо захисту даних, щоб забезпечити її відповідність законодавчим вимогам.