Ця політика конфіденційності інформує вас про характер, обсяг і мету обробки персональних даних (надалі «дані») у рамках нашої онлайн-пропозиції та пов’язаних веб-сайтів, функцій і вмісту, а також зовнішніх онлайн-присутностей, таких як наші профілі в соціальних мережах. (далі разом іменовані як «Онлайн-пропозиція»). Стосовно використовуваних термінів, таких як «обробка» або «контролер», ми посилаємося на визначення в статті 4 Загального регламенту захисту даних (GDPR).

Відповідальна особа

Кейтеринг Mohr GmbH & Co. KG
Юрген Мор
Walter-Welp-Str. 10
44149 Дортмунд

Контакти:
Електронна адреса: info@catering-by-mohr.de
Вихідні дані:
https://www.catering-by-mohr.de/impressum

Типи даних, що обробляються:
- Інвентаризаційні дані (наприклад, імена, адреси).
- Контактні дані (наприклад, електронна адреса, номери телефонів).
- Дані вмісту (наприклад, текстові записи, фотографії, відео).
- Дані про використання (наприклад, відвідані веб-сайти, інтерес до вмісту, час доступу).
- Мета/комунікаційні дані (наприклад, інформація про пристрій, IP-адреси).
Відвідувачі та користувачі онлайн-пропозиції (надалі ми разом називаємо суб’єктів даних «користувачі»).
- Надання онлайн-пропозиції, її функції та зміст.
- Відповідь на контактні запити та спілкування з користувачами.
- Заходи безпеки.
- Вимірювання охоплення/маркетинг
«Персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (надалі «суб’єкт даних»); Фізична особа вважається ідентифікованою, якщо її можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор (наприклад, файл cookie) або за одним чи декількома факторами, характерними для фізичної, фізіологічної, генетичної, розумової, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

«Обробка» означає будь-яку операцію або набір операцій, які виконуються з персональними даними або наборами персональних даних за допомогою автоматизованих засобів чи ні. Термін широкий і охоплює практично будь-яку обробку даних.

«Псевдонімізація» означає обробку персональних даних таким чином, що персональні дані більше не можна віднести до конкретного суб’єкта даних без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо та підлягає технічним та організаційним заходам, щоб гарантувати, що персональні дані не приписуються ідентифікованій або ідентифікованій фізичній особі.

«Профілювання» означає будь-яку форму автоматизованої обробки персональних даних, яка полягає у використанні персональних даних для оцінки певних особистих аспектів, що стосуються фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються продуктивності цієї фізичної особи на роботі, економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або переміщень.

«Контролер» — це фізична або юридична особа, державний орган, агентство чи інший орган, який самостійно або спільно з іншими приймає рішення щодо цілей і засобів обробки персональних даних.

«Обробник» означає фізичну або юридичну особу, державний орган, агентство чи інший орган, який обробляє персональні дані від імені контролера.
Заходи безпеки
Відповідно до ст. 32 GDPR, ми вживаємо належних технічних та організаційних заходів для забезпечення рівня захисту, який відповідає ризику, беручи до уваги сучасний рівень, витрати на впровадження та характер, обсяг, обставини та цілі обробки, а також різну ймовірність і серйозність ризику для прав і свобод фізичних осіб.
Заходи передбачають, зокрема, забезпечення конфіденційності, цілісності та доступності даних шляхом контролю фізичного доступу до даних, а також доступу, введення, передачі, забезпечення доступності та відокремлення даних. Крім того, ми встановили процедури для забезпечення реалізації прав суб’єктів даних, видалення даних і реагування на загрози даних. Крім того, ми беремо до уваги захист персональних даних під час розробки та вибору обладнання, програмного забезпечення та процесів відповідно до принципу захисту даних за допомогою технологічного дизайну та зручних для захисту даних налаштувань за замовчуванням (ст. 25 GDPR).

Регулярне блокування та видалення персональних даних
Ваші персональні дані буде видалено, якщо цьому не перешкоджають встановлені законом терміни зберігання та якщо ви заявили про право на видалення, якщо ваші дані більше не доступні для досягнення мети, для якої вони зберігалися, або якщо існують інші юридичні причини.
Співпраця з процесорами та третіми особами
Якщо в рамках нашої обробки ми розкриваємо дані іншим особам і компаніям (контрактним обробникам або третім особам), передаємо їх їм або іншим чином надаємо їм доступ до даних, це буде зроблено лише на підставі законного дозволу (наприклад, якщо передача даних третім особам, таким як постачальники платіжних послуг, необхідна для виконання контракту відповідно до ст. 6 (1) (b) GDPR), ви дали згоду, юридичне зобов’язання передбачає це або на підставі нашого законного інтереси (наприклад, під час використання агентів, веб-хостів тощо).
Якщо ми доручаємо третім особам обробку даних на основі так званого «договору про обробку замовлення», це робиться на підставі ст. 28 GDPR.
Якщо ми обробляємо дані в третій країні, тобто за межами Європейського Союзу (ЄС) або Європейської економічної зони (ЄЕЗ), або якщо це відбувається в рамках використання сторонніх послуг або розголошення чи передачі даних третім сторонам, це буде відбуватися лише в тому випадку, якщо це необхідно для виконання наших (перед)договірних зобов’язань на основі вашої згоди, через юридичне зобов’язання або на підставі наших законних інтересів. Відповідно до юридичних або договірних дозволів ми обробляємо або надаємо обробку даних у третій країні лише за умови виконання спеціальних вимог ст. 44 і далі. GDPR відповідають. Це означає, що обробка здійснюється, наприклад, на основі спеціальних гарантій, таких як офіційно визнане визначення рівня захисту даних, що відповідає рівню ЄС (наприклад, для США через «Щит конфіденційності») або дотримання офіційно визнаних спеціальних договірних зобов’язань (так звані «стандартні договірні положення»).
Ви маєте право вимагати підтвердження того, чи дані обробляються, і вимагати інформацію про ці дані, а також додаткову інформацію та копію даних відповідно до ст. 15 GDPR.
Ви маєте відповідно. ст. 16 GDPR, ви маєте право вимагати доповнення даних, що стосуються вас, або виправлення неточних даних щодо вас.
Відповідно до ст. 17 GDPR, ви маєте право вимагати негайного видалення відповідних даних або, альтернативно, вимагати обмеження обробки даних відповідно до ст. 18 GDPR.
Ви маєте право вимагати отримання наданих нам даних стосовно вас відповідно до ст. 20 GDPR і просити передати його іншим відповідальним сторонам.
Крім того, відповідно до ст. 77 GDPR, ви маєте право подати скаргу до компетентного наглядового органу.
Будь-яка особа, яка стосується обробки персональних даних, має право відкликати згоду, надану відповідно до ст. 7 (3) GDPR з чинністю на майбутнє.
Ви можете будь-коли заперечити проти майбутньої обробки ваших даних відповідно до ст. 21 GDPR. Заперечення може бути подано, зокрема, проти обробки для цілей прямого маркетингу.
Інтернет-сторінки в кількох місцях використовують так звані файли cookie. Вони служать для того, щоб зробити наші пропозиції більш зручними, ефективними та безпечними. Файли cookie — це невеликі текстові файли, які зберігаються на вашому комп’ютері та зберігаються вашим браузером. Більшість файлів cookie, які ми використовуємо, є так званими «сеансовими файлами cookie». Вони автоматично видаляються після вашого відвідування. Файли cookie не завдають шкоди вашому комп’ютеру та не містять вірусів.

За допомогою файлів cookie агентство може надавати користувачам цього веб-сайту більш зручні послуги, які були б неможливі без використання файлів cookie. За допомогою файлів cookie пропозиції та інформація на нашому веб-сайті можуть бути оптимізовані на користь користувача. Суб’єкт даних може в будь-який час заборонити використання файлів cookie нашим веб-сайтом за допомогою відповідних налаштувань у використовуваному браузері та таким чином назавжди заблокувати використання файлів cookie. Вже встановлені файли cookie можна будь-коли видалити за допомогою браузера або інших програм. Дезактивувавши файли cookie на нашому веб-сайті, ви не зможете використовувати всі функції без обмежень.
Дані, які ми обробляємо, буде видалено або обмежено відповідно до статей 17 і 18 GDPR. Якщо це прямо не зазначено в цій політиці конфіденційності, дані, які ми зберігаємо, буде видалено, щойно вони перестануть бути потрібними для цільового призначення, і немає встановлених законом періодів зберігання, які запобігають видаленню. Якщо дані не видаляються, оскільки вони потрібні для інших законодавчо дозволених цілей, їх обробка буде обмежена. Це означає, що дані будуть заблоковані та не оброблятимуться для інших цілей. Це стосується, наприклад, даних, які необхідно зберігати з міркувань комерційного чи податкового законодавства.
Відповідно до законодавчих вимог у Німеччині, зберігання відбувається зокрема протягом 10 років відповідно до розділів 147 абз. 1 АО, 257 абз. 1 № 1 і 4, абз. 4 HGB (книги, записи, звіти про управління, бухгалтерські документи, комерційні книги, документи, що стосуються оподаткування тощо) і 6 років відповідно до розділу 257 абз. 1 № 2 і 3, абз. 4 HGB (комерційні листи).
Відповідно до законодавчих вимог в Австрії, зберігання здійснюється зокрема протягом 7 років відповідно до розділу 132, параграф 1 BAO (бухгалтерські документи, квитанції/рахунки-фактури, рахунки, квитанції, ділові документи, звіти про доходи та витрати тощо), протягом 22 років у зв’язку з нерухомістю та протягом 10 років для документів у зв’язку з електронними послугами, телекомунікаційними, радіо- та телевізійними послугами, які надаються непідприємці в державах-членах ЄС і для яких використовується Mini One Stop Shop (MOSS).
Коли ви зв’язуєтеся з нами (наприклад, через контактну форму, електронну пошту, телефон або через соціальні мережі), інформація користувача буде оброблена для обробки запиту на зв’язок і його обробки відповідно до ст. 6 (1) (b) GDPR. Інформація про користувача може зберігатися в системі управління взаємовідносинами з клієнтами («система CRM») або подібній організації запитів.
Ми видаляємо запити, якщо вони більше не потрібні. Ми переглядаємо необхідність кожні два роки; Крім того, застосовуються передбачені законом зобов’язання щодо архівування.

Контактна форма
Використовуючи контактну форму, ми зберігатимемо ваше ім’я та електронну адресу, доки ваш запит не буде повністю оброблено. Надсилаючи свою інформацію в контактну форму, ви даєте нам свою згоду на обробку та збереження вашого імені та адреси електронної пошти з метою повної обробки вашого запиту. Ми хотіли б зазначити, що передача даних через Інтернет (наприклад, під час спілкування електронною поштою) може мати прогалини в безпеці. Повний захист даних від доступу третіх осіб не може бути гарантований.
Послуги хостингу, якими ми користуємося, служать для надання таких послуг: послуги інфраструктури та платформи, обчислювальна потужність, послуги зберігання та бази даних, послуги безпеки та послуги технічного обслуговування, які ми використовуємо з метою роботи цієї онлайн-пропозиції.
При цьому ми або наш хостинг-провайдер обробляємо інвентаризаційні дані, контактні дані, дані про вміст, дані про контракти, дані про використання, мета-дані та дані зв’язку клієнтів, зацікавлених сторін і відвідувачів цієї онлайн-пропозиції на основі наших законних інтересів щодо ефективного та безпечного надання цієї онлайн-пропозиції відповідно до ст. 6 (1) (f) GDPR у поєднанні зі ст. 28 GDPR (укладення договору на обробку даних).
Ми, а точніше наш хостинг-провайдер, збираємо дані про кожен доступ до сервера, на якому знаходиться ця послуга (так звані файли журналу сервера) на основі наших законних інтересів у розумінні ст. 6 (1) (f) GDPR. Дані доступу включають назву веб-сайту, до якого було зроблено доступ, файл, дату та час доступу, обсяг переданих даних, повідомлення про успішний доступ, тип і версію браузера, операційну систему користувача, URL-адресу джерела переходу (раніше відвідану сторінку), IP-адресу та постачальника запиту.
Інформація файлу журналу зберігається з міркувань безпеки (наприклад, для розслідування зловживань або шахрайства) протягом максимум 7 днів, а потім видаляється. Дані, які необхідно зберігати для доказових цілей, не будуть видалені, доки не буде остаточно вирішено інцидент.
Ми підтримуємо онлайн-присутності в соціальних мережах і на платформах, щоб спілкуватися з клієнтами, зацікавленими сторонами та активними там користувачами та інформувати їх про наші послуги. Коли ви отримуєте доступ до відповідних мереж і платформ, застосовуються умови та правила обробки даних відповідних операторів.