Політика конфіденційності. Станом на листопад 2026 р.

1. Вступ та огляд

Захист ваших персональних даних є для нас найвищим пріоритетом. Цей вебсайт, truck-abschleppdienst-flensburg.de, є частиною мережі евакуаторних служб для вантажівок TruckNetz.DE. Нижче ми інформуємо вас про те, як ми збираємо, обробляємо та зберігаємо ваші персональні дані під час використання нашої онлайн-пропозиції.

2. Найменування та адреса контролера

Контролером у розумінні Загального регламенту про захист даних (GDPR), а також інших національних законів про захист даних є:

GEARS Digital UG (haftungsbeschränkt)

Neue Straße 28

97711 Maßbach

Німеччина

Торговий реєстр: HRB 10186, Amtsgericht Schweinfurt

Телефон:+49 3221 2243834

Електронна пошта:info@trucknetz.de

Питання щодо захисту даних ви можете будь-коли надсилати на таку електронну адресу: datenschutz@trucknetz.de

Уповноважений із захисту даних

Ми не зобов'язані за законом призначати уповноваженого із захисту даних (ст. 37 GDPR, § 38 BDSG). З усіх питань щодо захисту даних ви можете звернутися до нас за адресою datenschutz@trucknetz.de.

3. Правові підстави обробки даних

Ми обробляємо персональні дані на основі таких правових норм:

  • Ст. 6 абз. 1 літ. a GDPR: Якщо ви надали нам явну згоду.
  • Ст. 6 абз. 1 літ. b GDPR: Для виконання договору (наприклад, замовлення евакуації вантажівки) або переддоговірних заходів.
  • Ст. 6 абз. 1 літ. c GDPR: Для виконання правових зобов'язань.
  • Ст. 6 абз. 1 літ. f GDPR: Для захисту наших законних інтересів (оптимізація стабільності та безпеки вебсайту).

4. Передача даних до третіх країн

Місцезнаходження нашого підприємства, а також наша хостинг-інфраструктура перебувають у Німеччині; обробка ваших даних здійснюється переважно в межах Європейського Союзу. Окремі задіяні нами постачальники послуг (наприклад, Cloudflare, Google, а також служби месенджерів) можуть передавати персональні дані до третіх країн — зокрема до США. Для таких передач ми спираємось на рішення Європейської Комісії про адекватність щодо Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework) (ст. 45 GDPR), якщо одержувач сертифікований відповідно до неї, в інших випадках — на належні гарантії згідно зі ст. 46 GDPR, зокрема на стандартні договірні положення ЄС (SCC) відповідно до Імплементаційного рішення (ЄС) 2021/914 або на вашу явну згоду згідно зі ст. 49 абз. 1 літ. a GDPR. Детальнішу інформацію про окремі служби ви знайдете в наступних розділах.

5. Хостинг та інфраструктура

  • Цей вебсайт розміщується у постачальника послуг Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Німеччина), https://www.hetzner.com/, у центрі обробки даних у Німеччині. Персональні дані, які збираються на цьому вебсайті, зберігаються на серверах хостера в Німеччині. Зашифровані резервні копії додатково зберігаються в центрі обробки даних Hetzner Online GmbH у Фінляндії (ЄС). Ми уклали з нашим хостинг-провайдером договір про обробку даних за дорученням (AVV) згідно зі ст. 28 GDPR, щоб гарантувати, що ваші дані обробляються лише за нашою вказівкою та відповідно до GDPR.
  • Крім того, ми залучаємо інших ретельно відібраних IT-постачальників послуг із місцезнаходженням у ЄС (наприклад, для надсилання й отримання електронної пошти, а також для резервного копіювання даних), з кожним із яких укладено договір про обробку даних за дорученням згідно зі ст. 28 GDPR.
  • Cloudflare: Ми використовуємо Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) http://cloudflare.com/ як мережу доставки контенту (CDN) та службу безпеки (WAF). Ваш трафік даних спрямовується через інфраструктуру Cloudflare, щоб захистити наш вебсайт від атак (наприклад, DDoS). Передача даних до США здійснюється на основі Рамкової програми захисту даних ЄС–США та стандартних договірних положень (SCC). Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у безпеці та доступності вебсайту). Політика конфіденційності Cloudflare.

Інші служби для забезпечення функціональності та безпеки вебсайту:

  • Google Fonts (локальне використання) компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія): Щоб забезпечити однакове відображення шрифтів, ми використовуємо Google Web Fonts. З міркувань захисту даних вони розміщуються локально на нашому сервері. З'єднання із серверами Google не встановлюється, і ваша IP-адреса не передається Google. Інформацію про захист даних у Google Fonts ви знайдете за посиланням: https://policies.google.com/privacy

6. Комунікація, контакти та обробка контактної інформації

Якщо ви надсилаєте нам запити телефоном, через месенджер (Viber, WhatsApp, Telegram та ін.), контактну форму або електронну пошту (наприклад, у разі поломки вантажівки), ваші дані, включно із зазначеними вами контактними даними, зберігаються у нас з метою обробки вашого запиту та на випадок додаткових запитань. Ці дані ми не передаємо без вашої згоди; винятком є передача підприємствам-партнерам, залученим до виконання замовлення, у тій мірі, в якій це необхідно для виконання вашого запиту. Ми видаляємо ці дані, щойно вони перестають бути необхідними для цілей, для яких їх було зібрано, але не пізніше ніж після спливу можливих законодавчих строків зберігання.

Комунікація через WhatsApp, Telegram та Viber Ми надаємо вам можливість зв'язатися з нами через служби миттєвого обміну повідомленнями. При використанні цих служб персональні дані збираються та обробляються відповідним постачальником месенджера.

6.1. WhatsApp (WhatsApp Business Platform / Cloud API)

  • Постачальник: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія (компанія групи Meta). Для ділової комунікації ми використовуємо WhatsApp Business Platform (Cloud API).
  • Обробка за дорученням: У межах Cloud API ваші повідомлення обробляються та розміщуються в хмарній інфраструктурі Meta. У цій частині Meta діє як наш обробник на підставі договору згідно зі ст. 28 GDPR (частина WhatsApp Business Terms). Отримані повідомлення ми потім об'єднуємо у власній системі для обробки вашого запиту.
  • Оброблювані дані: Номер мобільного телефону, ім'я профілю, зміст повідомлень, а також метадані (час повідомлення, дані пристрою, IP-адреса).
  • Правова підстава: ст. 6 абз. 1 літ. b GDPR (укладення/виконання договору), а також ст. 6 абз. 1 літ. f GDPR (наш законний інтерес у швидкій комунікації).
  • Передача до третіх країн: Дані можуть передаватися на сервери Meta Platforms, Inc. у США. Передача здійснюється на підставі Рамкової програми захисту даних ЄС–США, а також додатково стандартних договірних положень ЄС.
  • Політика конфіденційності:https://www.whatsapp.com/legal/privacy-policy-eea.

6.2. Telegram

  • Постачальник: Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, London, UK / Telegram FZ-LLC, Dubai, ОАЕ.
  • Оброблювані дані: Номер мобільного телефону, ім'я профілю, IP-адреса, вміст повідомлень (хмарне зберігання у стандартних чатах).
  • Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у платформонезалежній комунікації).
  • Передача до третіх країн: Передача до третіх країн (зокрема ОАЕ) є можливою. Для цієї передачі до третіх країн без рішення про адекватність ми — якщо ви спілкуєтеся з нами через Telegram — спираємось на те, що передача необхідна для бажаної вами комунікації та підготовки до укладення договору (ст. 49 абз. 1 літ. b GDPR).
  • Внутрішня диспетчеризація: Незалежно від того, яким каналом ви з нами зв'язуєтеся, ми передаємо відомості, необхідні для обробки вашого виклику (наприклад, ім'я, номер телефону, місцезнаходження, дані транспортного засобу та пошкодження), нашим диспетчерам через закриті групи Telegram, щоб допомогу можна було без затримки організувати також уночі та у вихідні дні. Правова підстава: ст. 6 абз. 1 літ. b GDPR (підготовка до укладення/виконання договору) та ст. 6 абз. 1 літ. f GDPR (законний інтерес у швидкій екстреній диспетчеризації). Оскільки Telegram може обробляти дані також за межами ЄС, ми обмежуємо обсяг переданих даних мінімумом, необхідним для виконання виклику. Якщо при цьому дані потрапляють до третіх країн без рішення про адекватність, це відбувається тому, що передача необхідна для виконання укладеного з вами договору або договору, що готується до укладення (екстрена диспетчеризація) (ст. 49 абз. 1 літ. b GDPR).
  • Політика конфіденційності:https://telegram.org/privacy.

6.3. Viber

  • Постачальник: Viber Media S.à r.l., 2, rue Edward Steichen, L-2540 Люксембург.
  • Оброблювані дані: Номер мобільного телефону, ідентифікатор пристрою, IP-адреса, метадані. Повідомлення за замовчуванням мають наскрізне шифрування.
  • Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у сучасній комунікації з клієнтами).
  • Передача до третіх країн: Дані можуть оброблятися по всьому світу. Viber використовує стандартні договірні положення для захисту.
  • Політика конфіденційності:https://www.viber.com/en/terms/viber-privacy-policy/.

7. Файли cookie, управління згодою та інструменти аналізу

Наш вебсайт використовує файли cookie. Це невеликі текстові файли, які зберігаються на вашому кінцевому пристрої. 

7.1. Необхідні файли cookie: Вони технічно необхідні для роботи вебсайту.

7.2. Опціональні файли cookie (маркетинг/аналіз)
Їх ми використовуємо лише тоді, коли ви надаєте нам через наш банер згоди (див. пункт 7.4 – Інструмент управління згодою Klaro) вашу явну згоду. Ви можете будь-коли відкликати або змінити свої налаштування за допомогою кнопки «⚙ Cookie» у лівому нижньому куті кожної сторінки. Зберігання файлів cookie, що не є необхідними, і доступ до них здійснюються лише за вашою попередньою згодою (§ 25 абз. 1 TDDDG).

7.3. Google Форми (Google Forms) 
Ми використовуємо Google Forms компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія), щоб збирати структуровані запити (наприклад, реєстрації партнерів або специфічні запити на послуги). Коли ви заповнюєте форму, введені вами дані передаються на сервери Google. Можлива передача даних до США; вона здійснюється на підставі Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework). Використання здійснюється на основі вашої згоди (ст. 6 абз. 1 літ. a GDPR) або для підготовки до укладення партнерського договору (ст. 6 абз. 1 літ. b GDPR). Інформацію про захист даних у Google Forms ви знайдете за посиланням: https://policies.google.com/privacy. 

7.4. Інструмент управління згодою Klaro
Ми використовуємо інструмент управління згодою з відкритим кодом Klaro, щоб отримати вашу згоду на зберігання певних файлів cookie на вашому кінцевому пристрої або на застосування певних технологій та задокументувати її відповідно до вимог захисту даних. 

  • Програмне забезпечення: Klaro — це програмне забезпечення з відкритим кодом (спочатку розроблене компанією KIProtect GmbH, Bismarckstr. 10-12, 10625 Berlin, Німеччина), яке ми розміщуємо самостійно. Передача даних до KIProtect не здійснюється.
  • Принцип роботи: Klaro зберігає ваше рішення (згода або відмова) локально у вашому браузері, щоб його можна було врахувати при повторному відвідуванні.
  • Правова підстава: зберігання вашого рішення щодо згоди технічно необхідне для реалізації зробленого вами вибору (§ 25 абз. 2 п. 2 TDDDG у поєднанні зі ст. 6 абз. 1 літ. f GDPR).
  • Політика конфіденційності Klaro: https://klaro.org/de/ressourcen/datenschutz. 

Klaro налаштований так, що повністю підтримує Google Consent Mode v2 та передає відповідні сигнали згоди до Google.

Передаються такі параметри згоди:

  • analytics_storage – для Google Analytics
  • ad_storage – для Google Ads / рекламних файлів cookie
  • ad_user_data – використання даних користувача для рекламних цілей
  • ad_personalization – персоналізована реклама / ремаркетинг

Без вашої згоди не встановлюються жодні рекламні чи аналітичні файли cookie та не передаються Google жодні персональні дані. Google у цьому випадку може використовувати лише анонімізовані дані моделювання (Modeling) для оцінки конверсій та трафіку.

Конфігурацію Klaro та передачу сигналів згоди ми регулярно перевіряємо.

7.5. Google Analytics 4 (GA4) 
Ми застосовуємо Google Analytics 4 компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія), щоб статистично та псевдонімно аналізувати використання нашого вебсайту. Інтеграція здійснюється через Google Tag Manager та активується лише після вашої згоди через наш банер згоди (Klaro). GA4 не зберігає IP-адреси; вони використовуються лише для визначення приблизного місцезнаходження, після чого видаляються.

  • Заходи захисту: Ми уклали договір про обробку даних за дорученням. Дані не передаються для інших служб Google. Передача до США здійснюється на основі Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework).
  • Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода через Klaro).
  • Політика конфіденційності: https://policies.google.com/privacy.

7.6. Google Ads (відстеження конверсій і ремаркетинг) 
Ми використовуємо Google Ads компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія) для розміщення оголошень.

  • Оброблювані дані: У рамках відстеження конверсій та ремаркетингу обробляються персональні дані (наприклад, ідентифікатори cookie або пристроїв). Передача до США здійснюється в рамках Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework), а також стандартних договірних положень ЄС.
  • Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода через Klaro).
  • Політика конфіденційності: https://policies.google.com/privacy.

7.7. Вимірювання конверсій за допомогою пікселя OpenAI Ads
На підставі вашої згоди (ст. 6 ч. 1 п. «a» GDPR, § 25 Abs. 1 TDDDG) ми використовуємо «OpenAI Ads Pixel» — сервіс компанії OpenAI (відповідальна особа в ЄЕЗ: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія). Щодо даних, які збираються через піксель, ми та OpenAI є самостійними (незалежними) відповідальними особами; OpenAI обробляє дані у власних цілях відповідно до власної політики конфіденційності. Він дозволяє визначити, чи перейшов відвідувач або звернення з реклами в ChatGPT. Для цього піксель встановлює файли cookie «__oppref» (термін зберігання 30 днів) та «__obref» (365 днів) із псевдонімними ідентифікаторами і під час перегляду сторінки або надсилання запиту передає в OpenAI дані про використання (переглянута сторінка, час, IP-адреса, відомості про браузер і пристрій, псевдонімний ідентифікатор). Імена, номери телефонів та адреси електронної пошти через піксель ми не передаємо. При цьому дані можуть передаватися в OpenAI до США; оскільки OpenAI не має сертифікації за EU-US Data Privacy Framework, ми ґрунтуємо таку передачу на Стандартних договірних положеннях (ст. 46 ч. 2 п. «c» GDPR). При цьому рівень захисту, повністю співставний зі стандартами ЄС, не може бути гарантований у кожному випадку; ваша згода поширюється також на таку передачу (ст. 49 ч. 1 п. «a» GDPR). Піксель завантажується лише після вашої згоди; без згоди жодні дані в OpenAI не передаються. Ви можете будь-коли відкликати згоду з дією на майбутнє в налаштуваннях cookie. Докладніше: openai.com/policies/eu-privacy-policy.

7.8. Microsoft Advertising – UET (відстеження конверсій і ремаркетинг) 
Ми використовуємо Universal Event Tracking (UET) сервісу Microsoft Advertising компанії Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія) для вимірювання конверсій і ремаркетингу.

  • Оброблювані дані: У межах відстеження конверсій і ремаркетингу обробляються персональні дані (наприклад, ідентифікатори файлів cookie чи пристроїв, IP-адреса). Передача до США (Microsoft Corporation) здійснюється в межах Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework), а також стандартних договірних положень ЄС.
  • Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода через Klaro).
  • Політика конфіденційності: https://privacy.microsoft.com/privacystatement.

8. Збір даних при відвідуванні вебсайту (файли журналу сервера)

Під час кожного звернення до нашого вебсайту наша система автоматично збирає дані та інформацію з комп'ютерної системи пристрою, з якого здійснюється звернення. У так званих файлах журналу сервера зберігаються такі дані:

  • Тип та версія браузера
  • Використовувана операційна система
  • Referrer URL (сторінка, відвідана раніше)
  • Ім'я хоста комп'ютера, що здійснює доступ (IP-адреса)
  • Час запиту до сервера

Ці дані технічно необхідні для коректного відображення вебсайту та забезпечення безпеки наших ІТ-систем. Об'єднання цих даних з іншими джерелами даних не здійснюється.

Файли журналу сервера видаляються щонайпізніше через 30 днів, якщо цьому не перешкоджають законодавчі зобов'язання щодо зберігання. Правова підстава: ст. 6 абз. 1 літ. f GDPR (безпека та стабільність).

9. Безпека даних (шифрування SSL-/TLS)

Щоб захистити безпеку ваших даних під час передачі, ми використовуємо методи шифрування, що відповідають сучасному рівню техніки (наприклад, SSL/TLS), через HTTPS. Ви можете розпізнати зашифроване з'єднання за послідовністю символів «https://» та символом замка у рядку вашого браузера.

10. Картографічні служби

Щоб показувати вам місцезнаходження та зони обслуговування, ми використовуємо бібліотеку з відкритим кодом Leaflet https://leafletjs.com/. Сам Leaflet не збирає персональних даних. Однак при завантаженні картографічних даних (плиток) від сторонніх постачальників (наприклад, OpenStreetMap) ваша IP-адреса з технічних причин передається на їхні сервери. Це ґрунтується на нашому законному інтересі у візуальному відображенні наших послуг (ст. 6 абз. 1 літ. f GDPR).

11. Телефонія та платіжні операції

11.1. Телефонія
Для забезпечення телефонної доступності та приймання дзвінків ми використовуємо телефонний сервіс Zadarma (Zadarma Project LLP) як обробника, а також власну телефонну станцію, що працює на наших серверах у Німеччині. Дзвінки через WhatsApp приймаються через WhatsApp Business Platform (пункт 6.1). При цьому обробляються ваш номер телефону та дані з'єднання (час, тривалість, номер, на який здійснено дзвінок), щоб обробити ваш запит, передзвонити у разі пропущених дзвінків і вимірювати якість нашого посередницького сервісу. Правова підстава: ст. 6 абз. 1 літ. b і f GDPR.

11.2. Онлайн-оплата (Stripe)
Для онлайн-оплати наших рахунків ми використовуємо платіжний сервіс компанії Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ірландія). Якщо ви користуєтеся посиланням для оплати рахунку, ваші платіжні дані (наприклад, ім'я, адреса електронної пошти, сума рахунку, номер рахунку, дані картки або банківського рахунку) збираються безпосередньо компанією Stripe; ми самі не отримуємо повних даних картки чи банківського рахунку, а лише підтвердження статусу платежу. Щодо здійснення платежів, запобігання шахрайству та виконання обов'язків, передбачених фінансовим законодавством (наприклад, запобігання відмиванню коштів), Stripe є самостійним контролером. Можлива передача даних компанії Stripe, Inc. у США; вона здійснюється на підставі EU-US Data Privacy Framework або стандартних договірних положень ЄС. Правова підстава: ст. 6 абз. 1 літ. b GDPR (виконання договору) та ст. 6 абз. 1 літ. c GDPR (юридичні обов'язки). Політика конфіденційності: https://stripe.com/de/privacy.

11.3. Оплата через Klarna
Якщо ви обираєте оплату через Klarna, ваші дані (зокрема ім'я, адреса, дата народження, адреса електронної пошти, сума рахунку) передаються Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеція, яка як самостійний контролер може здійснювати перевірку особи та кредитоспроможності. Правова підстава: ст. 6 абз. 1 літ. b GDPR. Політика конфіденційності: https://www.klarna.com/de/datenschutz/.

12. Ваші права як суб'єкта даних

Ви маєте в межах чинних законодавчих положень будь-коли право на:

  • Доступ (ст. 15 GDPR): До ваших даних, збережених у нас.
  • Виправлення (ст. 16 GDPR): Виправлення неправильних даних.
  • Видалення (ст. 17 GDPR): «право бути забутим».
  • Обмеження обробки (ст. 18 GDPR).
  • Перенесення даних (ст. 20 GDPR).
  • Заперечення (ст. 21 GDPR): Проти обробки, що здійснюється на основі законного інтересу.
  • Відсутність автоматизованого прийняття рішень (ст. 22 GDPR): Прийняття рішень виключно на основі автоматизованої обробки, включно з профілюванням, яке створює щодо вас правові наслідки або подібним чином істотно на вас впливає, не здійснюється. Автоматичний попередній підбір відповідних Сервісних партнерів завжди перевіряється нашими диспетчерами.
  • Відкликання згоди (ст. 7 абз. 3 GDPR): Якщо обробка ґрунтується на вашій згоді, ви можете будь-коли відкликати її з дією на майбутнє. Відкликання не впливає на правомірність обробки, здійсненої до відкликання.

Для реалізації цих прав звертайтеся, будь ласка, за вказаними вище контактними даними (datenschutz@trucknetz.de).

13. Наглядові органи (право на скаргу)

Згідно зі ст. 77 GDPR ви маєте право подати скаргу до наглядового органу, якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR.

Компетентний для нас наглядовий орган:

  • Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Німеччина. Телефон: +49 (0) 981 180093-0, https://www.lda.bayern.de/.

Незалежно від цього ви також можете звернутися до наглядового органу із захисту даних за вашим звичайним місцем проживання або місцем роботи.

14. Примітка для підприємств-партнерів і щодо рекламацій

Залежно від моделі замовлення (§ 2 Загальних умов) вашим контрагентом за договором є або сама GEARS Digital UG (власне виконання), або сервісний партнер, поіменно зазначений у підтвердженні замовлення (посередництво).

  • У разі скарг щодо технічної платформи звертайтеся, будь ласка, до нас (GEARS Digital UG).
  • У разі скарг щодо фізичного виконання (наприклад, пошкодження під час евакуації, якість ремонту або шиномонтажу нашими партнерами по мережі) відповідний партнер є вашою прямою контактною особою. Якщо врегулювання на рівні підприємства неможливе, ви можете звернутися до профільних органів, компетентних за місцезнаходженням партнера:
    • Компетентна торгово-промислова палата (IHK):https://www.dihk.de/ Для загальних транспортних та евакуаційних послуг за місцезнаходженням партнера.
    • Компетентна реміснича палата (HWK):https://www.kammerfinder.de/ У разі недоліків у сфері послуг майстерень, ремонту або шиномонтажу.
    • Відомство у справах промислів / Управління громадського порядку:https://www.bundesjustizamt.de/DE/Themen/ZentraleRegister/Gewerbezentralregister/Gewerbezentralregister_node.html Загальний наглядовий орган за відповідним місцезнаходженням підприємства партнера-виконавця.

15. Вирішення споживчих спорів

Нашу адресу електронної пошти ви знайдете вище в пункті 2. Ми не готові та не зобов'язані брати участь у процедурах вирішення спорів перед органом із врегулювання споживчих спорів.

16. Реєстрація та обробка даних для підприємств-партнерів (B2B)

Якщо ви реєструєтеся або подаєте заявку на нашому вебсайті як сервісний партнер (наприклад, евакуаційна служба, майстерня), ми збираємо додаткові дані, пов'язані з підприємством. Це необхідно, щоб прийняти вас до мережі TruckNetz.DE та мати змогу передавати вам замовлення. До цих даних належать:

  • Назва підприємства та організаційно-правова форма
  • Місцезнаходження та радіус обслуговування
  • Ділові контактні дані (телефон, e-mail, вебсайт)
  • Інформація про автопарк та пропоновані послуги
  • Ідентифікаційний номер платника ПДВ (USt-IdNr.) або податковий номер

Правова підстава: обробка здійснюється на основі ст. 6 абз. 1 літ. b GDPR (підготовка до укладення та виконання партнерського договору), а також ст. 6 абз. 1 літ. f GDPR (наш законний інтерес у забезпеченні якості та посередництві фахових підприємств).

16a. Дані із загальнодоступних джерел
Для залучення нових сервісних партнерів ми збираємо ділові контактні дані підприємств з буксирування, технічної допомоги на дорозі та автомайстерень (назва фірми, ім'я власника — у разі індивідуальних підприємців, адреса, телефон, електронна пошта, вебсайт, перелік послуг) із загальнодоступних джерел (наприклад, реєстрів підприємств і галузевих довідників, картографічних сервісів, вебсайтів підприємств). Правовою підставою є ст. 6 абз. 1 літ. f GDPR (законний інтерес у залученні партнерів). Ви можете будь-коли заперечити проти такої обробки (ст. 21 GDPR, datenschutz@trucknetz.de); у такому разі дані буде видалено або заблоковано.

17. Публікація партнерських даних та посередництво щодо замовлень

Як частина мережі TruckNetz.DE, цей вебсайт слугує для посередництва щодо замовлень.

  • Публічні профілі: Публічне відображення ваших ділових контактних даних (назва фірми, адреса, номер телефону, пропоновані послуги) на нашому вебсайті, щоб водії, які потребують допомоги, могли зв'язатися з вами безпосередньо, є складовою партнерського договору (ст. 6 абз. 1 літ. b GDPR).
  • Передача клієнтам: У разі конкретного посередництва ваші дані передаються клієнту (водій/транспортна компанія). У свою чергу, ви отримуєте необхідні для виконання замовлення дані клієнта (місцезнаходження, дані транспортного засобу, контакт водія).

18. Тривалість зберігання партнерських даних

Дані підприємств-партнерів зберігаються протягом тривалості активної співпраці. Після завершення партнерства дані видаляються, якщо цьому не перешкоджають законодавчі зобов'язання щодо зберігання (наприклад, 8 років для рахунків і бухгалтерських документів, 10 років для облікових книг і річної фінансової звітності, § 147 AO, § 257 HGB).

19. Мобільний застосунок «LKW Abschleppdienst: Truck-Netz»

Додатково до нашого вебсайту ми пропонуємо мобільний застосунок «LKW Abschleppdienst: Truck-Netz». Далі ми інформуємо вас про те, які дані збирає застосунок та як вони обробляються.

19.1. Які дані збирає застосунок

Дані контактної форми (у разі надсилання запиту):

  • Ім'я, номер телефону, опис пошкодження — при надсиланні запиту через форму у застосунку.
  • Правова підстава: ст. 6 абз. 1 літ. b GDPR (виконання договору).

Геолокація (з вашого дозволу):

  • GPS-координати — виключно при натисканні кнопки визначення місцезнаходження у калькуляторі вартості.
  • Дані не зберігаються на сервері, а використовуються виключно для розрахунку відстані.
  • Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода).

Технічні дані (автоматично):

  • Псевдонімний ідентифікатор пристрою (UUID) — для запобігання зловживанню API.
  • Мова інтерфейсу користувача, версія застосунку.
  • Зберігається у зашифрованому сховищі пристрою (Keystore / Keychain).
  • Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес — безпека).

Події використання:

  • Натискання кнопки виклику, взаємодії з месенджерами, надсилання форм — в анонімізованій або псевдонімізованій формі. Ці події ми обробляємо на нашому власному сервері (api.trucknetz.de). Якщо ви погоджуєтесь у діалозі згоди застосунку, відповідні події додатково аналізуються за допомогою Google Analytics for Firebase (див. пункт 19.6).
  • Правова підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес — покращення сервісу) або ст. 6 абз. 1 літ. a GDPR (згода), якщо аналіз здійснюється Google.

19.2. Картографічна служба

  • Застосунок показує карту на основі OpenStreetMap (openstreetmap.org).
  • При завантаженні картографічних даних ваша IP-адреса з технічних причин передається на сервери OpenStreetMap Foundation (OSMF).
  • Політика конфіденційності OSMF:https://wiki.osmfoundation.org/wiki/Privacy_Policy.

19.3. Локальне зберігання даних

  • Налаштування (мова, вибране місто) зберігаються локально на пристрої.
  • Дані кешу для офлайн-доступу зберігаються локально.
  • Синхронізація з хмарними службами не здійснюється.

19.4. Які дані не збираються

  • Рекламні ідентифікатори (GAID / IDFA)
  • Контакти, фотографії, файли
  • Історія браузера
  • Дані інших застосунків

19.5. Діагностика збоїв та помилок (Firebase Crashlytics)

Для виявлення, аналізу та усунення програмних помилок ми застосовуємо Firebase Crashlytics, службу компанії Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). Якщо застосунок аварійно завершує роботу або виникає серйозна помилка, автоматично збираються та передаються Google технічні діагностичні дані, зокрема: тип та час помилки, стан програми на момент помилки (так званий stack-trace), модель пристрою та версія операційної системи, налаштування мови та версія застосунку, а також випадково згенерований ідентифікатор інсталяції (Firebase Installation ID). Ці дані не містять введених вами даних форми чи контактних даних і слугують виключно для покращення стабільності та безпеки застосунку. Передача та зберігання можуть здійснюватися на серверах Google, у тому числі у США; для цього ми спираємось на стандартні договірні положення ЄС або сертифікацію Google у рамках Рамкової програми захисту даних ЄС–США (EU-US Data Privacy Framework). Правовою підставою є наш законний інтерес у стабільній та безпомилковій роботі застосунку згідно зі ст. 6 абз. 1 літ. f GDPR. Додаткова інформація: https://firebase.google.com/support/privacy

19.6. Аналіз використання (Google Analytics for Firebase)

Якщо ви погоджуєтесь у діалозі згоди застосунку, ми використовуємо Google Analytics for Firebase, службу аналізу компанії Google Ireland Limited, щоб статистично та псевдонімно аналізувати використання застосунку (наприклад, викликані екрани, взаємодії з кнопками, частоту та тривалість використання). Для цього обробляється псевдонімний ідентифікатор екземпляра застосунку. Рекламні ідентифікатори (IDFA в iOS, GAID в Android) не використовуються. Ми застосовуємо Google Consent Mode v2: Без вашої згоди жодні аналітичні дані не передаються Google. Передача даних на сервери Google, у тому числі у США, є можливою (стандартні договірні положення ЄС або Рамкова програма захисту даних ЄС–США). Ваша згода є добровільною та може бути будь-коли відкликана з дією на майбутнє у налаштуваннях конфіденційності застосунку. Правова підстава: ст. 6 абз. 1 літ. a GDPR (згода).

19.7. Надання через App-Stores

Отримання та встановлення застосунку здійснюються через відповідний App-Store, тобто Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ірландія) або Google Play (Google Ireland Limited). При завантаженні певні дані – наприклад, ваш ідентифікатор користувача, адреса електронної пошти, час завантаження, а також ідентифікатор, пов'язаний з пристроєм або обліковим записом – обробляються відповідним оператором магазину під власну відповідальність у сфері захисту даних. На характер та обсяг цієї обробки ми не маємо впливу. У цьому відношенні діють виключно положення про захист даних відповідного постачальника (Apple або Google).

19.8. Тривалість зберігання даних застосунку

Контактні дані, передані через форму застосунку, зберігаються протягом тривалості обробки вашого запиту та можливих додаткових запитань, а потім видаляються, якщо не існує законодавчих зобов'язань щодо зберігання. Дані про збої та використання (пункти 19.5 та 19.6) обробляються відповідно до термінів зберігання Google. Дані, збережені локально на пристрої, залишаються там, поки ви не видалите застосунок або не видалите дані у налаштуваннях застосунку.

20. Присутність у соціальних мережах

Ми ведемо загальнодоступні профілі в соціальних мережах, щоб спілкуватися з клієнтами, зацікавленими особами та партнерами й інформувати про наші послуги (зв'язки з громадськістю). Під час відвідування цих профілів ваші персональні дані збираються та обробляються відповідним оператором платформи — зокрема дані про використання та взаємодії, IP-адреса, а також відомості, зібрані через cookies і подібні технології. Оператор зазвичай надає нам знеособлену статистику (Insights). Правова підстава нашої присутності та аналізу охоплення — ст. 6 абз. 1 літ. f GDPR (законний інтерес у зв'язках із громадськістю та маркетингу).

20.1. Спільна відповідальність (ст. 26 GDPR)

Щодо обробки даних сторінки та даних про взаємодії ми разом із відповідним оператором платформи є спільними контролерами (пор. Суд ЄС, рішення від 05.06.2018, C-210/16). Для Meta (Facebook/Instagram) діє «Доповнення щодо статистики сторінок» (Page Insights Controller Addendum): https://www.facebook.com/legal/terms/page_controller_addendum. Істотний зміст цих угод платформи публікують у своїх повідомленнях про захист даних.

20.2. Право на заперечення (ст. 21 GDPR)

Ви будь-коли можете заперечити проти обробки, що ґрунтується на ст. 6 абз. 1 літ. f GDPR. Налаштування реклами та відстеження ви також можете змінити безпосередньо у своєму обліковому записі або в налаштуваннях приватності відповідної платформи.

20.3. Передавання до третіх країн

Постачальники можуть передавати дані до США та інших третіх країн. Підставою є EU-US Data Privacy Framework або стандартні договірні положення Єврокомісії (ст. 46 GDPR).

20.4. Ваші права

Доступ, виправлення, видалення, обмеження, перенесення даних, а також скарга до наглядового органу. Ви можете реалізувати їх як щодо нас, так і щодо відповідного постачальника; дані, зібрані на платформах, найефективніше обробить сам постачальник.

Ми присутні на таких платформах:

  • Facebook & Instagram — Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія — https://www.facebook.com/privacy/policy/
  • YouTube — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія — https://policies.google.com/privacy
  • TikTok — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Ірландія — https://www.tiktok.com/legal/privacy-policy
  • X (раніше Twitter) — Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ірландія — https://x.com/privacy

21. Строки зберігання: огляд

Якщо в цій політиці не зазначено конкретнішого строку, ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети. Документи щодо замовлень і рахунки ми зберігаємо відповідно до обов'язків зберігання, передбачених торговельним і податковим законодавством (у Німеччині – до 10 років, § 147 AO, § 257 HGB).

22. Зміни цієї політики конфіденційності

Ми оновлюємо цю політику конфіденційності, якщо змінюються наші послуги, залучені постачальники послуг або правове регулювання. Чинною є редакція, опублікована на цій сторінці; дату редакції ви знайдете в заголовку.