Политика конфиденциальности

для платформы machinery-market.eu

1. Контролер данных и сфера применения

Контролером в понимании Общего регламента по защите данных (GDPR) и прочих правовых норм в области защиты данных в отношении обработки персональных данных в связи с платформой machinery-market.eu является:

GSK – TechTrade
Владелец: Уве Шренк

An den Gewerbewiesen 17

67374 Ханхофен

Германия

Телефон: +49 6344 9261444

Электронная почта: info@machinery-market.eu

Настоящая Политика конфиденциальности применяется к обработке персональных данных в связи с использованием веб-сайта https://machinery-market.eu, его субдоменов, мобильных версий и связанных с ним онлайн-сервисов.

2. Уполномоченный по защите данных

В настоящее время мы не назначили уполномоченного по защите данных, поскольку не соответствуем требованиям, предусмотренным ст. 37 Общего регламента по защите данных (GDPR) в совокупности с § 38 Федерального закона о защите данных (BDSG). По всем вопросам, касающимся защиты данных, вы можете обратиться к нам напрямую по адресу info@machinery-market.eu.

3. Общие сведения об обработке данных

(1) Мы обрабатываем персональные данные наших пользователей, как правило, только в той мере, в какой это необходимо для обеспечения работоспособности веб-сайта, предоставления наших материалов и услуг, либо в той мере, в какой обработка допускается на ином правовом основании.

(2) Обработка персональных данных, как правило, осуществляется только с согласия пользователя или на одном из правовых оснований, указанных в ст. 6 п. 1 Общего регламента по защите данных (GDPR), в частности, для исполнения договора, выполнения юридических обязательств или защиты законных интересов.

(3) В тех случаях, когда мы запрашиваем согласие заинтересованного лица на операции по обработке персональных данных, правовым основанием служит статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR). При обработке в целях исполнения договора правовой основой служит статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR). В случае, если обработка необходима для выполнения юридического обязательства, правовой основой служит статья 6, пункт 1, подпункт c) Общего регламента по защите данных (GDPR). Если обработка необходима для защиты законных интересов нашей компании или третьего лица, и интересы, основные права и основные свободы заинтересованного лица не преобладают над указанным интересом, правовой основой служит статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR).

4. Предоставление веб-сайта и создание лог-файлов

(1) При каждом посещении нашего веб-сайта наша система автоматически собирает данные и информацию с компьютерной системы запрашивающего устройства. При этом в лог-файлах сервера собираются следующие данные:

  • IP-адрес запрашивающего устройства (как правило, анонимизированный или своевременно сокращенный);
  • дата и время доступа;
  • посещенный URL и HTTP-метод;
  • URL-адрес, с которого был совершен переход;
  • используемый браузер и операционная система (User-Agent);
  • код статуса и объем переданных данных.

(2) Сохранение этих данных вместе с другими персональными данными пользователя не производится.

(3) Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в техническом обеспечении работы веб-сайта, обеспечении стабильности и безопасности систем, а также в выявлении возможных попыток злоупотребления.

(4) Лог-файлы, как правило, удаляются или анонимизируются не позднее чем через 30 дней, за исключением отдельных случаев, когда для расследования конкретного инцидента безопасности требуется более длительное хранение.

4a. Подсчет посещений из социальных сетей (без файлов cookie)

(1) Мы хотим знать, попадают ли посетители на нашу платформу через социальные сети (TikTok, Instagram, YouTube, Facebook, LinkedIn), например через наши собственные публикации. Для этого при запросе страницы наш сервер проверяет, содержит ли запрошенный адрес параметр кампании (например, «utm_source=instagram») или идентификатор клика Facebook/Instagram («fbclid»), либо передает ли ваш браузер одну из этих сетей в качестве ранее посещенной страницы (referrer).

(2) Сохраняется исключительно ежедневный счетчик по каждой сети, данным кампании и запрошенной странице (пример: «26.10: Instagram, кампания „Reel“, объявление 4085 – 3 посещения»). Для этого мы не сохраняем IP-адреса, идентификаторы устройств, сам идентификатор клика или иные сведения о вас. Для этого подсчета файлы cookie не устанавливаются; оцениваются только данные, которые ваш браузер в любом случае передает при запросе страницы.

(3) Чтобы понять, приводят ли такие посещения к запросам, мы отмечаем в серверной сессии нашей платформы, из какой сети вы пришли. Эта сессия существует в любом случае по техническим причинам (сессионный файл cookie, см. раздел 5); дополнительный файл cookie не устанавливается. Если после этого вы отправляете запрос (сообщение продавцу, нажатие на WhatsApp или Telegram, запрос на лизинг или аренду с последующим выкупом), мы лишь увеличиваем счетчик (например, «Instagram, объявление 4085: 1 запрос»). Сам ваш запрос и ваши контактные данные не сохраняются в привязке к сети. Отметка перестает учитываться не позднее чем через 7 дней и удаляется по истечении сессии.

(4) Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наш законный интерес заключается в измерении эффективности наших публикаций в социальных сетях и в соответствующей настройке нашего предложения. Ежедневные счетчики не позволяют делать выводы об отдельных лицах и хранятся в статистических целях. Вы можете возразить против такой обработки в соответствии с разделом 14.

4b. Наши страницы в социальных сетях

(1) Мы ведем страницы в Instagram (@machinerymarket.eu; провайдер: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия), TikTok (@machinerymarket.e; провайдер: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия) и YouTube (@machinerymarket_eu; провайдер: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Когда вы посещаете эти страницы, соответствующий провайдер обрабатывает ваши данные под свою ответственность в соответствии со своими правилами защиты данных; при этом данные могут передаваться и в страны за пределами Европейского союза.

(2) Провайдеры предоставляют нам обобщенную статистику использования наших страниц (например, просмотры, охват). Данных, позволяющих идентифицировать отдельных лиц, мы из нее не получаем. В той мере, в какой мы совместно с провайдером несем ответственность за эту статистику (ст. 26 GDPR), применяются предоставленные провайдером для этой цели соглашения; в случае Meta это соглашение о совместной ответственности за данные Insights, согласно которому Meta несет основную ответственность за обработку и за соблюдение прав субъектов данных.

(3) Правовой основой ведения наших страниц является ст. 6 п. 1 лит. f GDPR; наш законный интерес заключается в информировании о нашей платформе и в общении с заинтересованными лицами. Если вы отправляете нам сообщение через эти страницы, мы обрабатываем ваши данные для рассмотрения вашего обращения (ст. 6 п. 1 лит. b или f GDPR). Вы можете осуществлять свои права как в отношении нас, так и в отношении соответствующего провайдера; полную информацию о данных, обрабатываемых провайдером, как правило, может предоставить только сам провайдер.

4c. Собственное измерение охвата без файлов cookie (подсчет просмотров страниц и посещений)

(1) Чтобы мы и продавцы на нашей платформе знали, как часто объявления, страницы продавцов, категории, главная страница и поиск действительно просматриваются людьми, мы используем собственное измерение охвата, которое работает на нашем сервере. Сторонние провайдеры в этом не участвуют: данные обрабатываются исключительно на нашем собственном сервере у нашего поставщика услуг хостинга (см. раздел 9) и не передаются третьим лицам. Продавцы видят только итоговые значения (например, «181 посетитель»), без сведений об отдельных посетителях.

(2) Без вашего согласия в баннере о файлах cookie мы не устанавливаем для этого измерения файлы cookie и ничего не сохраняем в вашем браузере (в том числе в localStorage или sessionStorage). Небольшой скрипт на странице сообщает нашему серверу о просмотре только после того, как вы взаимодействовали со страницей (например, прокрутка, касание, клик); для страниц объявлений, продавцов и поиска достаточно также, чтобы страница была видимо открыта не менее 6 секунд. При этом передаются тип страницы и номер просмотренного объявления, продавца или категории. Чтобы не учитывать автоматизированные обращения (например, поисковые роботы и дистанционно управляемые браузеры), скрипт дополнительно проверяет некоторые технические характеристики вашего браузера (например, помечен ли он как автоматизированный, задана ли языковая настройка, размер окна, время с момента загрузки страницы и время на вашем устройстве) и передает только результат проверки в виде краткого кода или числа. Эти данные не сохраняются; мы лишь подсчитываем, сколько просмотров и по какой причине не было учтено (без привязки к отдельным посетителям). Кроме того, мы отфильтровываем автоматизированные обращения на основании идентификатора браузера.

(3) Чтобы один и тот же посетитель учитывался только один раз в день, наш сервер формирует из вашего IP-адреса, идентификатора вашего браузера (User-Agent) и даты контрольное значение (хеш-значение с использованием секретного ключа). Сам ваш IP-адрес и идентификатор браузера мы для этого не сохраняем. Для каждого просмотра сохраняется одна запись с датой и временем, типом страницы, номером объявления, продавца или категории, типом посетителя (гость, авторизованный клиент, продавец) и контрольным значением.

(4) На первой странице вашего посещения скрипт дополнительно передает, с какого веб-сайта вы перешли (только доменное имя, например «google.com», а не полный адрес), возможный параметр кампании («utm_source») из запрошенного адреса, а также информацию о том, содержит ли адрес идентификатор клика Google Ads или Google Shopping (сам идентификатор не передается). На этой основе наш сервер определяет лишь приблизительный источник перехода – например, «Google», «Google Ads», «Google Shopping», «Bing», «другая поисковая система», социальная сеть (например, LinkedIn, Facebook, Instagram, YouTube, X), «мессенджер», «ИИ-ассистент», «веб-сайт продавца», «электронная почта/рассылка», «кампания», «другой веб-сайт» или «прямой переход» – и сохраняет только эту категорию. Доменное имя, параметр кампании и полный адрес источника перехода (referrer) не сохраняются.

(5) Контрольное значение нужно нам только для того, чтобы избежать многократного подсчета в течение одного дня и при переходе через полночь. Поэтому оно хранится не менее одного дня и, как правило, до конца следующего дня, а затем при очередной ежедневной процедуре удаления (как правило, сразу после полуночи) необратимо заменяется случайным значением; используемый для этого случайный ключ не сохраняется. Пример: контрольное значение просмотра от 26 октября заменяется по истечении 27 октября. После этого ни одну запись уже невозможно соотнести с IP-адресом или устройством. Остаются только статистические показатели (просмотры и посещения по дням, страницам и источникам перехода) без привязки к личности, которые мы храним в статистических целях; время просмотра не позднее чем через 12 месяцев сокращается до даты.

(6) Если вы в баннере о файлах cookie даете согласие на сервис «Собственная статистика просмотров (для продавцов)» (категория «Cookies для оценки работоспособности»), скрипт дополнительно запоминает на время вашей сессии браузера случайный идентификатор сессии и источник перехода (sessionStorage), а также для каждой страницы и каждого дня отметку, чтобы ничего не учитывалось дважды (localStorage). В этом случае мы также сохраняем идентификатор сессии (удаляется через 12 месяцев), доменное имя ссылающегося веб-сайта и сведения о том, на какие объявления вы нажали на странице обзора. Правовой основой для этого является ваше согласие (§ 25 абз. 1 TDDDG в совокупности со ст. 6 п. 1 лит. a Общего регламента по защите данных (GDPR)), которое вы можете в любое время отозвать с действием на будущее через настройки файлов cookie.

(7) Правовой основой подсчета без согласия согласно абзацам 2–5 является ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в измерении охвата нашей платформы и отдельных объявлений, в предоставлении нашим продавцам достоверных данных о просмотрах без учета обращений ботов, в оценке эффективности нашей рекламы и нашего присутствия в поисковых системах, а также в соответствующей настройке нашего предложения. Обработка ограничена необходимым минимумом: без файлов cookie, без хранения IP-адресов, без передачи третьим лицам, замена контрольного значения, как правило, по истечении следующего дня. Вы можете в любое время возразить против такой обработки в соответствии с разделом 14; для этого воспользуйтесь контактными данными, указанными в разделе 1.

4d. Улучшение нашей формы запроса (измерение шагов без файлов cookie)

(1) Чтобы понять, на каком этапе форма «Написать продавцу» вызывает затруднения, и улучшить ее, мы фиксируем на нашем собственном сервере, какие шаги формы были пройдены, – например: форма открыта, нажато первое поле, обязательные поля заполнены, нажата кнопка «Отправить», уведомление о пропущенном или недопустимом поле (только о каком поле идет речь, без его содержания), письмо с подтверждением отправлено, подтверждение выполнено, сообщение доставлено, форма закрыта или страница покинута. Сторонние провайдеры в этом не участвуют.

(2) Для этого при открытии формы скрипт создает случайный идентификатор только для этого одного прохождения формы. Он существует лишь в оперативной памяти открытой страницы и не сохраняется ни в файле cookie, ни в localStorage, ни в sessionStorage; после закрытия или перезагрузки страницы он исчезает. Для каждого шага мы сохраняем: этот идентификатор, шаг, момент времени и время, прошедшее с момента открытия, тип устройства (смартфон, планшет или компьютер – наш сервер определяет его по идентификатору браузера, который передается в любом случае; сам идентификатор браузера мы не сохраняем), язык страницы, пишете ли вы как гость или как авторизованный пользователь, а также номер объявления и продавца.

(3) Не сохраняются введенные вами данные (имя, компания, адрес электронной почты, номер телефона, текст сообщения), ваш IP-адрес, идентификатор вашего браузера и ваша учетная запись клиента. Данные измерений не связываются с вашим запросом и не передаются ни продавцам, ни третьим лицам. Автоматизированные обращения (например, поисковых роботов) мы отбрасываем. Данные измерений мы удаляем через 400 дней.

(4) Правовой основой является ст. 6 п. 1 лит. f GDPR. Наш законный интерес заключается в выявлении и устранении технических и языковых препятствий в форме запроса, чтобы ваши запросы надежно доходили до продавцов. Вы можете в любое время возразить против такой обработки в соответствии с разделом 14; для этого воспользуйтесь контактными данными, указанными в разделе 1.

5. Файлы cookie и аналогичные технологии

(1) Наш веб-сайт использует файлы cookie и, при необходимости, аналогичные технологии (например, localStorage). Файлы cookie — это небольшие текстовые файлы, которые сохраняются в браузере пользователя и содержат определенную информацию.

(2) Мы используем следующие категории файлов cookie:

  • Технически необходимые файлы cookie: требуются для обеспечения работоспособности веб-сайта (например, сессионные файлы cookie, файлы cookie корзины покупок/списка избранного, выбор языка, сохранение согласия на использование файлов cookie). Правовая основа: § 25, п. 2, п. 2 TDDDG (ранее TTDSG), а также ст. 6, п. 1, лит. b/f GDPR.
  • Функциональные файлы cookie: обеспечивают удобство использования, например, сохранение настроек фильтров или последних просмотренных машин. Правовая основа: согласие в соответствии с § 25 абз. 1 TDDDG в совокупности со ст. 6 абз. 1 лит. a Общего регламента по защите данных (GDPR).
  • Статистические/аналитические файлы cookie: служат для измерения охвата аудитории и улучшения предложения. Правовая основа: согласие в соответствии с § 25, п. 1 TDDDG в совокупности со ст. 6, п. 1, пп. а) Общего регламента по защите данных (GDPR).
  • Файлы cookie для маркетинга и сторонних поставщиков: позволяют, в частности, показывать рекламу с учетом интересов пользователя. Правовая основа: согласие в соответствии с § 25 абз. 1 TDDDG в совокупности со ст. 6 абз. 1 лит. a Общего регламента по защите данных (GDPR).

(3) Подробный обзор используемых файлов cookie, а также их поставщиков, целей и сроков хранения вы найдете в нашей отдельной Политике использования файлов cookie.

(4) Используемые инструменты аналитики и маркетинга: мы используем Google Tag Manager, Google Analytics 4 и систему отслеживания конверсий Google Ads компании Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия. Аналитические и рекламные файлы cookie устанавливаются только после того, как вы дадите согласие в баннере с информацией о файлах cookie (§ 25, п. 1 TDDDG, ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR)); без вашего согласия такое хранение по умолчанию запрещено в режиме Google Consent Mode. Даже без вашего согласия в Google могут передаваться сигналы, не связанные с файлами cookie (например, информация о том, что была открыта страница). Возможна передача данных в США; Google сертифицирована в соответствии с Рамочным соглашением о защите данных между ЕС и США (ст. 45 Общего регламента по защите данных). Вы можете отозвать свое согласие в любое время через настройки файлов cookie. Подробную информацию о файлах cookie вы найдете в нашей Политике использования файлов cookie.

6. Регистрация и управление учетными записями пользователей

(1) Для регистрации в качестве продавца или покупателя на платформе мы собираем данные, необходимые для регистрации. К ним относятся, в частности:

  • название компании/предприятия и организационно-правовая форма;
  • имя и должность контактного лица;
  • адрес, страна;
  • адрес электронной почты, номер телефона;
  • ИНН (при наличии);
  • Учетные данные (имя пользователя, пароль — пароль хранится исключительно в зашифрованном виде);
  • для продавцов дополнительно: выбранный тариф, желаемое количество объявлений, платежные данные, при необходимости — банковские реквизиты или данные поставщика платежных услуг.

(2) Правовой основой для обработки данных является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR) (исполнение договора или осуществление преддоговорных мер), а также ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) (законный интерес в бесперебойной и свободной от злоупотреблений работе платформы).

(3) Данные хранятся в течение срока действия договора пользования, а также в последующий период для выполнения установленных законом обязательств по хранению данных (в частности, в соответствии с торговым и налоговым законодательством, как правило, от шести до десяти лет).

7. Контактная форма, функция отправки запросов и сообщения между покупателем и продавцом

(1) Через контактную форму или функцию запроса, направляемую продавцу, мы собираем как минимум следующие данные:

  • фамилия, имя, название компании;
  • адрес (если указан);
  • адрес электронной почты, номер телефона (если указан);
  • содержание сообщения и ссылка на соответствующее объявление;
  • время отправки запроса.

(2) Данные используются исключительно для ответа на запрос или для его перенаправления продавцу, к которому обращен запрос. Правовой основой является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR) (установление договорных отношений) или ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) (законный интерес в эффективном налаживании деловых отношений между продавцом и покупателем).

(3) Сообщения, обмен которыми осуществляется через внутреннюю систему обмена сообщениями, сохраняются в целях документирования и предотвращения злоупотреблений или мошенничества. Мы оставляем за собой право в отдельных случаях и при наличии обоснованных подозрений в нарушении закона проверять сообщения.

8. Информационные рассылки и маркетинговые электронные письма

(1) В настоящее время мы не предлагаем информационную рассылку.

(2) Мы рассылаем информационные бюллетени и маркетинговые электронные письма исключительно с явно выраженного согласия получателей (ст. 6 п. 1 лит. а Общего регламента по защите данных (GDPR), § 7 п. 2 Закона о недобросовестной конкуренции) или в рамках условий, предусмотренных § 7 п. 3 Закона о недобросовестной конкуренции (реклама по электронной почте для существующих клиентов).

(3) Согласие может быть отозвано в любое время с действием на будущее, например, с помощью ссылки для отказа от подписки, содержащейся в каждом электронном письме, или путем направления уведомления по контактным данным, указанным в пункте 1.

9. Получатели персональных данных и обработка данных по поручению

(1) Передача персональных данных третьим лицам осуществляется только в той мере, в какой это необходимо для исполнения договора, существует установленная законом обязанность или вы дали на это явно выраженное согласие.

(2) В рамках эксплуатации платформы мы используем следующие группы получателей:

  • Поставщик услуг хостинга: Hetzner Online GmbH, Industriestr. 25, 91710 Гунценхаузен, Германия (Политика конфиденциальности: hetzner.com/de/rechtliches/datenschutz);
  • Провайдеры платежных услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Люксембург (Политика конфиденциальности: paypal.com/de/webapps/mpp/ua/privacy-full);
  • Услуги электронной почты и отправки уведомлений о транзакциях: ALL-INKL.COM — Neue Medien Münnich, владелец Рене Мюнних, Hauptstraße 68, 02742 Фридерсдорф, Германия (Политика конфиденциальности: all-inkl.com/datenschutzinformationen);
  • Поставщики услуг аналитики, отслеживания и рекламы: см. пункт 5;
  • Поставщики ИТ-услуг в рамках технического обслуживания и поддержки;
  • Налоговые консультанты, аудиторы и юридические консультанты в необходимом объеме.

(3) В тех случаях, когда мы поручаем обработку персональных данных третьим лицам, мы заключаем с соответствующими обработчиками данные договоры в соответствии со ст. 28 Общего регламента по защите данных (GDPR).

(4) Данные, опубликованные продавцом в рамках объявления (в частности, название компании, адрес, контактные данные), являются составной частью объявления и отображаются публично.

10. Передача данных в третьи страны

(1) В той мере, в какой мы передаем персональные данные получателям за пределами Европейского экономического пространства (ЕЭП), это происходит только при наличии адекватного уровня защиты данных или соответствующих гарантий (в частности, стандартные договорные положения Европейской комиссии в соответствии со ст. 46 ОРЗД) либо имеется иное правовое основание в соответствии со ст. 49 ОРЗД.

(2) Передача данных в третьи страны осуществляется только в рамках услуг, описанных в разделе «Прямой контакт с продавцами» (WhatsApp, Telegram), а также услуг Google (пункт 5, абзац 4), указанных в настоящем заявлении. Все наши технические поставщики услуг (хостинг у компании Hetzner Online GmbH в Германии, рассылка электронной почты через ALL-INKL.COM в Германии, обработка платежей через PayPal в Люксембурге) обрабатывают ваши данные исключительно в пределах Европейского экономического пространства (ЕЭП) на основании GDPR.

(3) В дополнение к пункту 2: для рекламы согласно разделу «Реклама платформы с использованием объявлений» мы передаем данные объявлений в Google и публикуем контент в Meta, TikTok и LinkedIn. Эти провайдеры могут передавать данные также в третьи страны, в частности в США; по их собственным данным, они опираются при этом на решения о достаточности защиты (например, EU-US Data Privacy Framework) или на стандартные договорные положения (ст. 46 GDPR).

11. Срок хранения

(1) Мы обрабатываем и храним персональные данные только в течение времени, необходимого для достижения соответствующей цели обработки, или в той мере, в какой этого требуют установленные законом обязательства по хранению данных.

(2) Основные данные учетных записей пользователей хранятся в течение срока действия договора об использовании. По окончании действия договора данные удаляются, если этому не противоречат установленные законом обязательства по хранению. В частности, бухгалтерские документы и документы, имеющие значение для целей налогообложения, хранятся в течение десяти лет, а прочая деловая корреспонденция — в течение шести лет (§ 147 AO, § 257 HGB).

(3) Данные из запросов на установление контакта удаляются не позднее момента утраты цели обработки, если этому не противоречат обязательства по хранению данных или законные интересы, требующие более длительного хранения.

12. Права заинтересованных лиц

Вы имеете в отношении нас следующие права в отношении ваших персональных данных:

  • право на доступ к данным (ст. 15 Общего регламента по защите данных (GDPR));
  • Право на исправление (ст. 16 Общего регламента по защите данных (GDPR));
  • Право на удаление (ст. 17 ОРЗД);
  • Право на ограничение обработки (ст. 18 ОРЗД);
  • Право на возражение против обработки (ст. 21 ОРЗД);
  • Право на переносимость данных (ст. 20 ОРЗД);
  • Право на отзыв данного согласия с действием на будущее (ст. 7, п. 3 ОРЗД).

Для осуществления своих прав достаточно направить неофициальное сообщение по контактным данным, указанным в пункте 1.

13. Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в надзорный орган по защите данных в отношении обработки нами ваших персональных данных. Компетентным надзорным органом для нас как контролера с местонахождением в Ханхофене, Rheinland-Pfalz, является:

Уполномоченный по защите данных и свободе информации земли Рейнланд-Пфальц (Rheinland-Pfalz) (LfDI RLP)

Hintere Bleiche 34

55116 Майнц

Телефон: +49 6131 8920-0

Электронная почта: poststelle@datenschutz.rlp.de

Сайт: https://www.datenschutz.rlp.de

Кроме того, вы также можете обратиться в любой другой надзорный орган в государстве-члене, где вы проживаете, работаете или где произошло предполагаемое нарушение.

14. Право на возражение при обработке на основании законных интересов

Если обработка ваших персональных данных осуществляется на основании законных интересов в соответствии со ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR), вы имеете право в любое время возразить против такой обработки по причинам, вытекающим из вашей конкретной ситуации. В случае подачи возражения мы прекратим обработку соответствующих данных, за исключением случаев, когда мы сможем доказать наличие веских и заслуживающих защиты оснований для обработки, которые превалируют над Вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых претензий.

15. Обязанность предоставления персональных данных

Предоставление персональных данных не является обязательным ни по закону, ни по договору. Вы не обязаны предоставлять нам данные. Однако отказ от предоставления данных может привести к тому, что вы не сможете воспользоваться нашими услугами или сможете воспользоваться ими не в полной мере (например, будет невозможна регистрация в качестве продавца или установление контакта с поставщиком).

16. Автоматизированное принятие решений и профилирование

17. Безопасность данных

Мы принимаем технические и организационные меры для защиты ваших данных от случайных или преднамеренных манипуляций, потери, уничтожения или доступа со стороны посторонних лиц. Наши меры безопасности постоянно совершенствуются в соответствии с развитием технологий. Передача данных через Интернет осуществляется в зашифрованном виде (например, с использованием протокола TLS), если это поддерживается браузером и сервером.

18. Изменения в настоящей Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности, чтобы она всегда соответствовала актуальным правовым требованиям или для отражения изменений в наших услугах (например, при внедрении новых сервисов). При вашем следующем посещении сайта будет действовать новая Политика конфиденциальности.

Дата: 24.05.2026

Отображение отзывов (отзывы Google)

На нашем сайте показывается обзор отзывов Google (общая оценка, количество и избранные отзывы). Эти данные наш сервер регулярно получает от Google через Google Places API (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; при необходимости Google LLC, США). При этом никакие данные о вас как посетителе в Google не передаются; ваш браузер не подключается к Google для показа отзывов. Фото профилей авторов и логотип Google Maps также загружаются с нашего собственного сервера.

Только если вы нажмёте ссылку «Открыть в Google», «Все отзывы в Google» или «Написать отзыв», вы перейдёте на сайт Google; там действует политика конфиденциальности Google (https://policies.google.com/privacy).

Если вы скроете блок отзывов кнопкой «×», мы сохраняем эту настройку только локально в вашем браузере (localStorage, запись «mm_rb_hidden» со временем). Файл cookie не устанавливается, и нам ничего не передаётся. Через 30 дней блок снова появится; запись можно в любой момент удалить в настройках браузера. Правовое основание хранения — § 25 абз. 2 п. 2 TDDDG (функция, явно запрошенная вами); для показа отзывов — ст. 6 абз. 1 лит. f GDPR (наш законный интерес в прозрачном представлении отзывов клиентов).

Отображаются — в том виде, в каком они опубликованы в Google, — имя или отображаемое имя и фото профиля авторов, звезды, дата и текст отзыва, а также ссылка на отзыв в Google. Наш сервер временно сохраняет эти данные для отображения; как правило, они обновляются ежедневно и перезаписываются или удаляются не позднее чем через 30 дней. Кроме того, общую оценку и количество отзывов, а также при необходимости один отдельный отзыв (с именем автора) мы передаем поисковым системам в виде структурированных данных в исходном коде страниц. Правовым основанием является ст. 6 п. 1 лит. f GDPR; наш законный интерес состоит в прозрачном представлении общедоступных отзывов клиентов. Если авторы изменяют или удаляют свой отзыв в Google, мы учитываем это при следующем обновлении. Вы можете возразить против отображения согласно разделу 14.

Реклама платформы с использованием объявлений (Google Shopping, Google Ads, социальные сети)

(1) Мы рекламируем нашу платформу и объявления наших продавцов. Для этого мы передаем данные объявлений (заголовок, описание, изображения, цену, состояние, ссылку и наименование продавца) через товарный фид в Google Merchant Center, чтобы они могли показываться в Google Shopping и в рекламе Google Ads. Изображения, видео и тексты из объявлений, а также наименования и логотипы продавцов мы, кроме того, используем в публикациях и коротких видео (например, Reels и Shorts) на наших страницах в Instagram, Facebook, TikTok, YouTube и LinkedIn, в нашем блоге и в рассылках.

(2) Этот контент касается прежде всего компаний. Персональные данные затрагиваются лишь постольку, поскольку они содержатся в объявлении, например имя контактного лица, наименование компании, содержащее имя человека, или узнаваемые люди на фотографиях. Данные посетителей нашего сайта мы при этом не передаем; как мы измеряем, приходят ли посетители к нам через рекламу или публикации, описано в разделах 4a, 4c и 5.

(3) Правовым основанием является ст. 6 п. 1 лит. b GDPR (договор с продавцом согласно условиям для продавцов) и ст. 6 п. 1 лит. f GDPR (законный интерес в рекламе платформы и объявлений). Опубликованный контент провайдеры обрабатывают под собственную ответственность: Google Ireland Limited (Google Shopping, Google Ads, YouTube), Meta Platforms Ireland Limited (Instagram, Facebook), TikTok Technology Limited и LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Ирландия). При этом возможна передача данных в третьи страны (раздел 10).

(4) После прекращения договора с продавцом мы не создаем новых публикаций с его контентом; уже опубликованные материалы остаются доступными не более 12 месяцев. Продавцы, а также изображенные или упомянутые лица могут в любое время возразить против использования в социальных сетях (раздел 14, e-mail на адрес info@machinery-market.eu); в этом случае мы не создаем новых публикаций и удаляем существующие в разумный срок.

Прямой контакт с продавцами через WhatsApp, Telegram и электронную почту

Какие данные отображаются публично?

Продавцы («Vendors») на machinery-market.eu могут добровольно указывать в своём профиле продавца следующие контактные данные, которые затем становятся общедоступными на страницах товаров соответствующего продавца:

  • Номер телефона WhatsApp (в виде кнопки, на которую можно нажать)
  • Имя пользователя в Telegram (в виде кнопки, на которую можно нажать)
  • Адрес электронной почты для запросов (необязательно)

Правовая основа: ст. 6, п. 1, лит. f Общего регламента по защите данных (законные интересы продавца) и ст. 6, п. 1, лит. a Общего регламента по защите данных (согласие продавца, выраженное путем активного ввода данных).

Ответственность: За правильность, актуальность и соответствие введенных контактных данных требованиям GDPR отвечает каждый отдельный продавец. machinery-market.eu выступает исключительно в качестве платформы, отображающей эти данные.

Что происходит при нажатии на кнопку WhatsApp или Telegram?

При нажатии на кнопки WhatsApp или Telegram вы будете перенаправлены на соответствующую платформу стороннего поставщика:

  • WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия — входит в группу компаний Meta): происходит передача данных в Meta Platforms (IP-адрес, информация об устройстве, отметка времени). Политика конфиденциальности: whatsapp.com/legal/privacy-policy-eea
  • Telegram (Telegram FZ-LLC, P.O. Box 502321, Дубай, ОАЭ): происходит передача данных в Telegram. Политика конфиденциальности: telegram.org/privacy

Передача данных в третьи страны: данные WhatsApp в случае необходимости передаются в США (стандартные договорные условия в соответствии с Решением Комиссии ЕС 2021/914). Telegram обрабатывает данные, в том числе, в ОАЭ; уровень защиты персональных данных там может быть ниже, чем предусмотрено GDPR.

Содержание переписки: последующая переписка между вами и продавцом осуществляется исключительно между вами и продавцом и больше не входит в сферу нашей ответственности. Мы рекомендуем не передавать через эти каналы конфиденциальные персональные данные (банковские реквизиты, копии удостоверений личности и т. д.).

Отслеживание кликов

Для отслеживания охвата кнопок прямого контакта (статистический анализ, расчеты с продавцами) при каждом нажатии мы сохраняем:

  • Идентификатор продавца (внутренний идентификатор продавца)
  • Идентификатор товара
  • Канал (WhatsApp / Telegram / Сообщение)
  • Временная метка
  • Анонимизированный хеш IP-адреса (не в открытом виде, без возможности отслеживания конкретных лиц)

Правовая основа: ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Срок хранения: 12 месяцев.

Функция обмена сообщениями на machinery-market.eu («Сообщение продавцу»)

Кнопка «Сообщение продавцу» открывает внутреннюю систему обмена сообщениями платформы. Для этого требуется авторизация. Сообщения хранятся в зашифрованном виде на наших серверах.

Доступ со стороны оператора платформы: как оператор платформы мы имеем технический доступ к содержанию сообщений, обмениваемых между покупателями и продавцами через внутренние функции обмена сообщениями платформы (переписка с продавцами, запросы на аренду с правом выкупа/лизинг, формы запросов). Систематический или автоматизированный анализ этих материалов не проводится. Мы получаем доступ исключительно по конкретному поводу, а именно:

  • для рассмотрения жалоб и урегулирования споров между пользователями,
  • для защиты от спама, домогательств, мошенничества или незаконного контента,
  • для выполнения установленных законом обязательств по сотрудничеству и предоставлению информации органам власти,
  • для обеспечения технической работоспособности платформы.

Правовая основа: ст. 6, п. 1, лит. b Общего регламента по защите данных (GDPR) (исполнение договора об использовании платформы), а также ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR) (законный интерес в обеспечении платформы, свободной от злоупотреблений). А также обязательства, вытекающие из Закона о цифровых услугах (Регламент (ЕС) 2022/2065), в частности ст. 16 и далее (процедура «уведомление и действие»).

Срок хранения: Сообщения и запросы хранятся в течение 24 месяцев после последней активности в ветке обсуждения, а затем удаляются, если удалению не препятствуют установленные законом обязательства по хранению данных или текущий спор.

Получатели: на сайте machinery-market.eu сообщения доступны для просмотра: (a) пользователям, непосредственно участвующим в ветке обсуждения (покупателям и продавцам), (b) сотрудникам компании GSK – TechTrade, уполномоченным на управление платформой (в случае необходимости). Передача данных третьим лицам осуществляется только в том случае, если это абсолютно необходимо для обработки запроса (например, партнерам по финансированию при запросах о лизинге) или предусмотрено законом (например, правоохранительным органам).

Ваши права

Вы в любое время имеете право на доступ к данным, их исправление, удаление, ограничение обработки, а также на перенос данных в соответствии со ст. 15–22 Общего регламента по защите данных (GDPR). Контакт: info@machinery-market.eu