Правова інформація

Політика конфіденційності

Цією Політикою конфіденційності ми відповідно до ст. 13 і 14 Загального регламенту захисту даних (GDPR, нім. DSGVO) інформуємо Вас про те, які персональні дані ми обробляємо, коли Ви відвідуєте наш вебсайт www.softlare.de або зв’язуєтеся з нами, з якою метою та на якій правовій підставі це відбувається і які права Ви маєте. Юридично обов’язковою є німецька версія; цей переклад надано для інформації.

Сфера застосування: Ця Політика конфіденційності діє лише для нашого вебсайту www.softlare.de і для звернень до нас. Вона не поширюється на наше програмне забезпечення SBM і застосунок SBM для працівників. Якщо ми обробляємо персональні дані в межах SBM (наприклад, під час експлуатації баз даних або в підтримці), ми робимо це за дорученням наших клієнтів як обробник (ст. 28 GDPR); контролером є відповідна компанія-клієнт, і діють договори, укладені з нею.

1Контролер

Softlare GmbH
Hafenstr. 93 A
67547 Worms
Німеччина

Телефон: +49 (0) 6241 678 789-0
Ел. пошта: info@softlare.de
В особі керуючого директора Ural Ikinci

Призначення уповноваженого із захисту даних для нашої компанії законом не вимагається, тому його не призначено. З питань захисту даних Ви можете звернутися до нас за наведеними вище контактними даними.

2Загальні відомості про обробку даних

2.1 Правові підстави

Ми обробляємо персональні дані на таких правових підставах:

  • ст. 6 абз. 1 літ. a GDPR – Ваша згода,
  • ст. 6 абз. 1 літ. b GDPR – виконання договору або переддоговірні заходи на Ваш запит,
  • ст. 6 абз. 1 літ. c GDPR – виконання юридичних обов’язків, наприклад обов’язків зберігання за торговельним і податковим правом,
  • ст. 6 абз. 1 літ. f GDPR – захист наших законних інтересів, якщо Ваші інтереси не переважають.

Збереження інформації на Вашому кінцевому пристрої та доступ до неї (наприклад, за допомогою cookie) здійснюються лише з Вашої згоди відповідно до § 25 абз. 1 Закону про захист даних у телекомунікаціях і цифрових послугах (TDDDG), крім випадків, коли це абсолютно необхідно для надання послуги, якої Ви прямо бажаєте (§ 25 абз. 2 п. 2 TDDDG).

2.2 Строк зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети або доки цього вимагають законні строки зберігання (зокрема до шести років для ділової кореспонденції згідно з § 257 HGB і до десяти років для документів, що мають значення для оподаткування, згідно з § 147 AO). Після цього дані видаляються. Конкретні строки ми зазначаємо в описі окремих видів обробки.

2.3 Одержувачі та обробники

Ми залучаємо ретельно відібраних постачальників послуг, які обробляють дані за нашим дорученням і згідно з нашими вказівками (обробники відповідно до ст. 28 GDPR), наприклад для хостингу. З ними ми уклали договори про обробку даних за дорученням. Крім того, ми передаємо дані лише тоді, коли це дозволяє правова підстава, наприклад органам влади в разі законного обов’язку.

2.4 Передача до третіх країн

Деякі з наведених нижче постачальників мають місцезнаходження в США або їхня материнська компанія розташована там. Передача до США здійснюється на підставі рішення Європейської комісії про адекватність щодо EU-US Data Privacy Framework (ст. 45 GDPR), якщо одержувач сертифікований відповідно до нього, а додатково – на підставі стандартних договірних положень Європейської комісії (ст. 46 абз. 2 літ. c GDPR). Про можливу передачу ми повідомляємо в описі окремих сервісів.

3Хостинг і журнали сервера

Наш вебсайт працює на серверах Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, у центрі обробки даних у Німеччині. Hetzner обробляє дані як обробник.

Під час кожного відкриття нашого вебсайту Ваш браузер автоматично передає на наш сервер дані, які зберігаються в журнальних файлах (лог-файлах):

  • IP-адреса пристрою, з якого надійшов запит,
  • дата й час доступу,
  • відкрита сторінка або файл, код стану HTTP і обсяг переданих даних,
  • вебсайт, з якого відкрито сторінку (Referrer),
  • браузер і операційна система.

Обробка слугує для надання вебсайту, безпеки та стабільності наших систем, а також для аналізу помилок. Правовою підставою є ст. 6 абз. 1 літ. f GDPR; наш законний інтерес полягає в безпечному та працездатному вебсайті. Лог-файли видаляються щонайпізніше через 14 днів, якщо тільки конкретний інцидент безпеки не вимагає довшого зберігання для його розслідування. Об’єднання з іншими джерелами даних або аналіз з метою ідентифікації не здійснюються.

4Cookie та керування згодами

4.1 Технічно необхідні cookie

Ми використовуємо cookie, які абсолютно необхідні для роботи вебсайту, – наприклад, для захисту форм від зловживань (токен безпеки) і для збереження Вашого вибору щодо cookie. Правовою підставою є § 25 абз. 2 п. 2 TDDDG у поєднанні зі ст. 6 абз. 1 літ. f GDPR. Усі інші cookie та подібні технології ми використовуємо лише з Вашої згоди.

4.2 Cookiebot

Для керування Вашими згодами ми використовуємо Cookiebot від Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Данія, як обробника. Під час відвідування вебсайту обробляються Ваше рішення щодо згоди, випадково згенерований ідентифікатор згоди, дата й час, скорочена IP-адреса, дані браузера та відкритий домен. Ваш вибір зберігається в cookie «CookieConsent» на Вашому кінцевому пристрої до дванадцяти місяців; підтвердження Вашої згоди Usercentrics зберігає на серверах у ЄС і видаляє через дванадцять місяців. Щоб визначити відповідну мову та регіон банера, Usercentrics використовує постачальника послуг у США (Akamai); при цьому можлива передача до США (див. пункт 2.4). Обробка слугує підтвердженню згоди (ст. 7 абз. 1 GDPR); правовою підставою є ст. 6 абз. 1 літ. c GDPR, а для cookie – § 25 абз. 2 п. 2 TDDDG.

Ви можете будь-коли відкликати або змінити свою згоду з дією на майбутнє – за посиланням «Налаштування cookie» в нижній частині кожної сторінки. Актуальний огляд використовуваних cookie з метою та строком зберігання Ви знайдете в кінці цієї Політики конфіденційності.

5Звернення до нас

5.1 Зв’язок електронною поштою, телефоном і через контактну форму або форму зворотного дзвінка

Якщо Ви зв’язуєтеся з нами електронною поштою, телефоном або через форму на нашому вебсайті, ми обробляємо надані Вами дані (наприклад, ім’я, компанію, адресу електронної пошти, номер телефону, Ваше повідомлення, а також дату й час), щоб опрацювати Ваш запит. Обов’язкові поля позначено відповідним чином; без цих даних ми не можемо опрацювати Ваш запит. Дані з форм зберігаються на нашому сервері й пересилаються нам електронною поштою; вхідні листи перед доставкою перевіряє на спам і шкідливе ПЗ постачальник послуг із місцезнаходженням у Німеччині.

Правовою підставою є ст. 6 абз. 1 літ. b GDPR, якщо Ваш запит стосується договору або переддоговірних заходів, в інших випадках – ст. 6 абз. 1 літ. f GDPR (наш законний інтерес у відповідях на запити). Ми видаляємо дані, щойно Ваш запит остаточно опрацьовано, якщо цьому не перешкоджають законні обов’язки зберігання.

5.2 Захист форм за допомогою Google reCAPTCHA

Для захисту наших форм від спаму й автоматизованих атак ми використовуємо Google reCAPTCHA (частина Google Cloud). Постачальником є Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ірландія («Google»), яка експлуатує reCAPTCHA як наш обробник. reCAPTCHA завантажується лише тоді, коли Ви починаєте заповнювати захищену форму. При цьому обробляються Ваша IP-адреса, дані про браузер і пристрій, Ваша поведінка на сторінці (наприклад, час перебування та введення) і cookie, щоб оцінити, чи введення здійснює людина. Правовою підставою є ст. 6 абз. 1 літ. f GDPR; наш законний інтерес полягає в захисті нашого вебсайту від зловмисних запитів. Доступ до Вашого кінцевого пристрою здійснюється згідно з § 25 абз. 2 п. 2 TDDDG, оскільки він необхідний для безпечного надсилання форми, якого Ви бажаєте. Можлива обробка субобробниками Google у США (див. пункт 2.4). Дані не використовуються з рекламною метою. Якщо Ви бажаєте уникнути reCAPTCHA, Ви можете будь-коли зв’язатися з нами електронною поштою або телефоном.

6Запис на зустріч через Cal.com

Для запису на онлайн-презентації та консультації ми використовуємо сервіс Cal.com компанії Cal.com, Inc., 2261 Market St #4382, San Francisco, CA 94114, США. Форма запису завантажується лише тоді, коли Ви натискаєте кнопку запису або відкриваєте сторінку запису. При цьому передаються Ваша IP-адреса й технічні дані, а Cal.com встановлює технічно необхідні cookie. Під час запису ми обробляємо введені Вами дані (зокрема ім’я, адресу електронної пошти, за потреби компанію, номер телефону й примітки, а також обрану дату), щоб погодити й провести зустріч і нагадати Вам про неї.

Правовою підставою є ст. 6 абз. 1 літ. b GDPR (переддоговірні заходи на Ваш запит), а для доступу до Вашого кінцевого пристрою – § 25 абз. 2 п. 2 TDDDG. Cal.com обробляє дані як обробник у США. За власними даними, Cal.com сертифікована відповідно до EU-US Data Privacy Framework; додатково застосовуються стандартні договірні положення (див. пункт 2.4). Дані про зустрічі ми видаляємо, коли вони більше не потрібні для встановлення або ведення ділових відносин і відсутні обов’язки щодо зберігання. Як альтернативу Ви можете будь-коли домовитися з нами про зустріч телефоном або електронною поштою. Додаткова інформація: cal.com/privacy.

7Вебаналітика й маркетинг (лише за згодою)

Наведені нижче сервіси завантажуються лише тоді, коли Ви через банер cookie надали згоду на відповідну категорію (ст. 6 абз. 1 літ. a GDPR, § 25 абз. 1 TDDDG). Без згоди з’єднання з цими постачальниками не встановлюється. Ви можете будь-коли відкликати свою згоду через «Налаштування cookie»; законність обробки, здійсненої до відкликання, при цьому не порушується.

7.1 Google Analytics 4 (категорія «Статистика»)

За Вашою згодою ми використовуємо Google Analytics 4 від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»), яка при цьому діє як наш обробник, щоб статистично аналізувати використання нашого вебсайту й покращувати його (наприклад, відкриті сторінки, час перебування, натискання кнопок, джерело відвідувань, пристрій, браузер і приблизний регіон). Для цього Google Analytics використовує cookie (наприклад, «_ga», «_ga_*») зі строком зберігання до двох років і псевдонімні ідентифікатори. За даними Google, IP-адреси користувачів у ЄС Google Analytics 4 не реєструє і не зберігає, а використовує лише для приблизного визначення місцезнаходження на серверах у ЄС і після цього відкидає. Аналітичні дані автоматично видаляються щонайпізніше через 14 місяців. Дані обробляються на серверах Google; можлива передача до Google LLC у США (див. пункт 2.4). Додаткова інформація: policies.google.com/privacy.

7.2 Google Tag Manager і Meta-піксель (категорія «Маркетинг»)

За Вашою згодою ми використовуємо Google Tag Manager від Google Ireland Limited. Tag Manager – це інструмент, за допомогою якого ми вбудовуємо інші сервіси на наш вебсайт; сам він не аналізує дані про використання, але під час завантаження обробляє Вашу IP-адресу.

Через Tag Manager ми використовуємо Meta-піксель від Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія («Meta»). Це дає нам змогу вимірювати ефективність нашої реклами у Facebook та Instagram і показувати там рекламу відвідувачам нашого вебсайту. При цьому обробляються, зокрема, Ваша IP-адреса, дані браузера, відвідані сторінки та виконані дії, а також cookie «_fbp» (строк зберігання до трьох місяців). Якщо Ви увійшли у Facebook або Instagram, Meta може пов’язати відвідування з Вашим обліковим записом. За збирання й передачу даних Meta ми разом із Meta є спільними контролерами (ст. 26 GDPR); угоду Ви знайдете за адресою facebook.com/legal/controller_addendum. За подальшу обробку відповідає виключно Meta. Можлива передача до Meta Platforms, Inc. у США (див. пункт 2.4). Додаткова інформація: facebook.com/privacy/policy.

7.3 Власний аналіз відвідувань у нашій CRM-системі (категорія «Статистика»)

За вашою згодою ми додатково фіксуємо ваше відвідування наших продуктових сторінок SBM у власній CRM-системі, щоб бачити, які реклама та матеріали приводять до запитів на зустріч. Для цього ми зберігаємо у сховищі вашого браузера (localStorage) випадковий ідентифікатор відвідувача протягом 90 днів і обробляємо переглянуту сторінку, джерело відвідування (параметри кампанії, вебсайт-джерело, тип ідентифікатора кліку), ваші дії (наприклад, кнопки, фільм, FAQ, час на сторінці, глибину прокручування) та ідентифікатор бронювання призначеної зустрічі, за яким відвідування можна пов’язати із зустріччю. Ім’я, адреса електронної пошти та номер телефону не фіксуються; IP-адреса в цих записах не зберігається. Правовою підставою є ваша згода (ст. 6 ч. 1 п. a GDPR, § 25 абз. 1 TDDDG). Записи видаляються через 91 день. Ви можете будь-коли відкликати згоду в налаштуваннях cookie.

8Google Maps

На нашій сторінці контактів Ви можете відобразити карту Google Maps від Google Ireland Limited. Карта завантажується лише тоді, коли Ви натискаєте «Завантажити карту» або надали згоду в категорії «Маркетинг». При цьому Google передаються, зокрема, Ваша IP-адреса та дані про використання карти; Google може встановлювати cookie. Правовою підставою є Ваша згода (ст. 6 абз. 1 літ. a GDPR, § 25 абз. 1 TDDDG). Можлива передача до Google LLC у США (див. пункт 2.4). Додаткова інформація: policies.google.com/privacy.

9Заявки на вакансії

Заявки на вакансії ми приймаємо через наш портал для кандидатів (cv.softlare.de), вбудований у сторінку кар’єри та розміщений на наших серверах у Німеччині, а також електронною поштою. Ми обробляємо Ваші дані й документи (наприклад, контактні дані, резюме, свідоцтва й відгуки з попередніх місць роботи, кваліфікації) виключно для процедури відбору. Правовою підставою є ст. 6 абз. 1 літ. b GDPR (встановлення трудових відносин). Якщо Ви добровільно повідомляєте нам особливі категорії персональних даних (наприклад, відомості про тяжку інвалідність), ми обробляємо їх відповідно до ст. 9 абз. 2 літ. b GDPR.

Якщо трудові відносини не виникають, ми видаляємо Ваші дані через шість місяців після завершення процедури відбору; цей строк слугує для захисту від можливих претензій (ст. 6 абз. 1 літ. f GDPR, § 15 абз. 4 AGG). Довше зберігання, наприклад для майбутніх вакансій, здійснюється лише з Вашої згоди. У разі прийняття на роботу дані переносяться до особової справи.

10Профілі в соціальних мережах

Ми ведемо профілі у Facebook, Instagram, LinkedIn, X і YouTube. На нашому вебсайті на них лише розміщено посилання; плагіни не вбудовано, тож під час відвідування нашого вебсайту дані цим мережам не передаються. Лише коли Ви переходите за посиланням, діють положення про захист даних відповідного постачальника.

Коли Ви відвідуєте наші профілі, оператори обробляють Ваші дані під власну відповідальність. За статистику наших сторінок у Facebook, Instagram і LinkedIn ми разом із Meta або LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ірландія, є спільними контролерами (ст. 26 GDPR); оператори зобов’язалися забезпечувати права суб’єктів даних. Правовою підставою для нашої присутності є ст. 6 абз. 1 літ. f GDPR (комунікація з клієнтами, зацікавленими особами та кандидатами).

11Власний контент без сторонніх постачальників

Шрифти, зображення й відео ми вбудовуємо з нашого власного сервера. При цьому дані не передаються третім особам, як-от Google Fonts або відеоплатформам. Посилання на зовнішні вебсайти (наприклад, для завантаження нашої програми віддаленої підтримки) ведуть Вас до пропозицій інших постачальників, які самі відповідають за обробку даних.

12Безпека даних

Наш вебсайт передається виключно в зашифрованому вигляді (TLS, що видно за «https://»). Ми вживаємо технічних і організаційних заходів, щоб захистити Ваші дані від втрати, маніпуляцій і несанкціонованого доступу, і адаптуємо їх до сучасного рівня техніки.

13Ваші права

Щодо персональних даних, які Вас стосуються, Ви маєте стосовно нас такі права:

  • право на доступ (ст. 15 GDPR),
  • право на виправлення (ст. 16 GDPR),
  • право на видалення (ст. 17 GDPR),
  • право на обмеження обробки (ст. 18 GDPR),
  • право на перенесення даних (ст. 20 GDPR),
  • право відкликати згоду з дією на майбутнє (ст. 7 абз. 3 GDPR),
  • право на подання скарги до наглядового органу (ст. 77 GDPR).

Для Вашого запиту достатньо повідомлення в довільній формі на контактні дані, наведені в пункті 1. Компетентним наглядовим органом для нашої компанії є Уповноважений із захисту даних і свободи інформації землі Рейнланд-Пфальц (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Hintere Bleiche 34, 55116 Mainz, поштова адреса: Postfach 30 40, 55020 Mainz (www.datenschutz.rlp.de). Ви також можете звернутися до наглядового органу за місцем Вашого перебування або роботи.

14Право на заперечення згідно зі ст. 21 GDPR

Ви маєте право з причин, що випливають із Вашої особливої ситуації, будь-коли заперечити проти обробки персональних даних, які Вас стосуються, що здійснюється на підставі ст. 6 абз. 1 літ. f GDPR. У такому разі ми більше не обробляємо ці дані, якщо тільки не зможемо довести вагомі законні підстави для обробки, які переважають Ваші інтереси, права й свободи, або якщо обробка не слугує встановленню, здійсненню чи захисту правових вимог.

Якщо Ваші дані обробляються з метою прямого маркетингу, Ви можете будь-коли заперечити проти такої обробки; після цього ми більше не використовуємо Ваші дані для цих цілей.

Заперечення можна подати в довільній формі, найпростіше – електронною поштою на адресу info@softlare.de.

15Обов’язок надання даних і автоматизовані рішення

Ви не зобов’язані ні за законом, ні за договором надавати нам персональні дані. Однак без даних, необхідних для запиту, запису на зустріч або заявки на вакансію, ми не можемо їх опрацювати. Автоматизоване ухвалення рішень, включно з профілюванням у розумінні ст. 22 GDPR, не здійснюється.

16Актуальність і зміни

Ця Політика конфіденційності актуальна станом на жовтень 2026 року. Ми оновлюємо її, коли змінюються наш вебсайт, використовувані сервіси або правова ситуація. Діє редакція, опублікована на цій сторінці на відповідний момент.

Декларація про cookie

Наведений нижче огляд автоматично створює Cookiebot; він показує всі cookie, що використовуються на цьому вебсайті, із зазначенням постачальника, мети та строку зберігання, а також Ваш поточний статус згоди.