Политика конфиденциальности

для платформы machinery-market.eu

1. Контролер данных и сфера применения

Контролером в понимании Общего регламента по защите данных (GDPR) и прочих правовых норм в области защиты данных, касающихся обработки персональных данных в связи с платформой machinery-market.eu, является:

GSK Handels- und Service GmbH

An den Gewerbewiesen 17

67374 Ханхофен

Германия

Телефон: +49 6344 9261444

Электронная почта: info@machinery-market.eu

Настоящая Политика конфиденциальности применяется к обработке персональных данных в связи с использованием веб-сайта https://machinery-market.eu, его субдоменов, мобильных версий и связанных с ним онлайн-сервисов.

2. Уполномоченный по вопросам защиты данных

В настоящее время мы не назначили уполномоченного по защите данных, поскольку не отвечаем требованиям, предусмотренным ст. 37 Общего регламента по защите данных (GDPR) в совокупности с § 38 Федерального закона о защите данных (BDSG). По всем вопросам, касающимся защиты данных, вы можете связаться с нами напрямую по адресу info@machinery-market.eu.

3. Общие сведения об обработке данных

(1) Мы обрабатываем персональные данные наших пользователей, как правило, только в той мере, в какой это необходимо для обеспечения работоспособности веб-сайта, предоставления наших материалов и услуг, либо в той мере, в какой обработка допускается на ином правовом основании.

(2) Обработка персональных данных, как правило, осуществляется только с согласия пользователя или на одном из правовых оснований, указанных в ст. 6 п. 1 GDPR, в частности, для исполнения договора, выполнения юридических обязательств или защиты законных интересов.

(3) В тех случаях, когда мы запрашиваем согласие заинтересованного лица на операции по обработке персональных данных, правовым основанием служит ст. 6 п. 1 лит. a GDPR. При обработке данных в целях исполнения договора правовой основой служит ст. 6 п. 1 лит. b GDPR. В той мере, в какой обработка необходима для выполнения юридического обязательства, правовой основой служит ст. 6 п. 1 лит. c GDPR. Если обработка необходима для защиты законных интересов нашей компании или третьего лица и интересы, основные права и свободы заинтересованного лица не преобладают над первым интересом, правовой основой служит ст. 6 п. 1 лит. f GDPR.

4. Предоставление веб-сайта и создание лог-файлов

(1) При каждом посещении нашего веб-сайта наша система автоматически собирает данные и информацию из компьютерной системы запрашивающего устройства. При этом в лог-файлах сервера собираются следующие данные:

• IP-адрес запрашивающего устройства (как правило, анонимизированный или своевременно сокращенный);
• дата и время доступа;
• посещенный URL-адрес и HTTP-метод;
• URL-адрес источника перехода;
• используемый браузер и операционная система (User-Agent);
• код статуса и объем переданных данных.

(2) Сохранение этих данных вместе с другими персональными данными пользователя не осуществляется.

(3) Правовой основой является ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). Наши законные интересы заключаются в техническом обеспечении работы веб-сайта, обеспечении стабильности и безопасности систем, а также в выявлении возможных попыток злоупотребления.

(4) Лог-файлы, как правило, удаляются или анонимизируются по истечении не более 30 дней, за исключением отдельных случаев, когда для расследования конкретного инцидента безопасности требуется более длительное хранение.

5. Файлы cookie и аналогичные технологии

(1) Наш веб-сайт использует файлы cookie и, при необходимости, аналогичные технологии (например, localStorage). Файлы cookie — это небольшие текстовые файлы, которые сохраняются в браузере пользователя и содержат определенную информацию.

(2) Мы используем следующие категории файлов cookie:

• Технически необходимые файлы cookie: требуются для обеспечения работоспособности веб-сайта (например, сессионные файлы cookie, файлы cookie корзины покупок/списка пожеланий, выбор языка, сохранение согласия на использование файлов cookie). Правовая основа: § 25 п. 2 № 2 TDDDG (ранее TTDSG), а также ст. 6 п. 1 лит. b/f GDPR.
• Функциональные файлы cookie: обеспечивают удобство использования, например, сохранение настроек фильтров или списка последних просмотренных машин. Правовая основа: согласие в соответствии с § 25 п. 1 TDDDG в совокупности со ст. 6 п. 1 лит. a GDPR.
• Статистические/аналитические файлы cookie: служат для измерения охвата аудитории и улучшения предложения. Правовая основа: согласие в соответствии с § 25 п. 1 TDDDG в совокупности со ст. 6 п. 1 лит. a GDPR.
• Файлы cookie для маркетинга/сторонних поставщиков: позволяют, в частности, показывать рекламу с учетом интересов пользователя. Правовая основа: согласие в соответствии с § 25 п. 1 TDDDG в совокупности со ст. 6 п. 1 лит. a GDPR.

(3) Подробный обзор используемых файлов cookie, а также их поставщиков, целей и сроков хранения вы найдете в нашей отдельной Политике использования файлов cookie.

(4) Используемые инструменты анализа и маркетинга прозрачно указаны здесь: в настоящее время мы не используем средства измерения охвата по всему сайту (такие как Google Analytics, Matomo и т. п.). Если в будущем ситуация изменится, мы своевременно дополним этот раздел и, при необходимости, запросим согласие в рамках нашего баннера о файлах cookie.

6. Регистрация и управление учетными записями пользователей

(1) Для регистрации в качестве продавца или покупателя на платформе мы собираем данные, необходимые для регистрации. К ним относятся, в частности:

• название компании/предприятия и организационно-правовая форма;
• имя и должность контактного лица;
• адрес, страна;
• адрес электронной почты, номер телефона;
• Идентификационный номер плательщика НДС (при наличии);
• Учетные данные (имя пользователя, пароль – пароль хранится исключительно в зашифрованном виде);
• для продавцов дополнительно: выбранный тариф, желаемое количество объявлений, платежные данные, при необходимости — банковские реквизиты или данные поставщика платежных услуг.

(2) Правовой основой для обработки данных является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR) (исполнение договора или осуществление преддоговорных мер), а также ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR) (законный интерес в бесперебойной и свободной от злоупотреблений работе платформы).

(3) Данные хранятся в течение срока действия договора пользования, а также в дальнейшем для выполнения установленных законом обязательств по хранению (в частности, в соответствии с торговым и налоговым законодательством, как правило, от шести до десяти лет).

7. Контактная форма, функция запроса и сообщения между покупателем и продавцом

(1) Через контактную форму или функцию запроса, направленную продавцу, мы собираем как минимум следующие данные:

• фамилия, имя, название компании;
• адрес (если указан);
• адрес электронной почты, номер телефона (если указан);
• содержание сообщения и ссылка на соответствующее объявление;
• время отправки запроса.

(2) Данные используются исключительно для ответа на запрос или для его пересылки продавцу, к которому обращен запрос. Правовой основой является ст. 6 п. 1 лит. b GDPR (установление договорных отношений) или ст. 6 п. 1 лит. f GDPR (законный интерес в эффективном налаживании деловых отношений между продавцом и покупателем).

(3) Сообщения, обмен которыми осуществляется через внутреннюю систему обмена сообщениями, сохраняются в целях документирования и предотвращения злоупотреблений или мошенничества. Мы оставляем за собой право проверять сообщения в отдельных случаях и при наличии обоснованных подозрений в нарушении закона.

8. Информационные бюллетени и маркетинговые электронные письма

(1) В настоящее время мы не предлагаем информационную рассылку.

(2) Мы рассылаем информационные бюллетени и маркетинговые электронные письма исключительно с явного согласия получателей (ст. 6 п. 1 лит. a GDPR, § 7 п. 2 Закона о недобросовестной конкуренции) или в рамках условий, предусмотренных § 7 п. 3 Закона о недобросовестной конкуренции (реклама по электронной почте для существующих клиентов).

(3) Согласие может быть отозвано в любое время с действием на будущее, например, с помощью ссылки для отказа от подписки, содержащейся в каждом электронном письме, или путем направления уведомления по контактным данным, указанным в пункте 1.

9. Получатели персональных данных и обработка по поручению

(1) Передача персональных данных третьим лицам осуществляется только в той мере, в какой это необходимо для исполнения договора, существует юридическое обязательство или вы дали на это свое явно выраженное согласие.

(2) В рамках эксплуатации платформы мы используем следующие группы получателей:

• Поставщик услуг хостинга: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия (Политика конфиденциальности: hetzner.com/de/rechtliches/datenschutz);
• Поставщики платежных услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Люксембург (Политика конфиденциальности: paypal.com/de/webapps/mpp/ua/privacy-full);
• Услуги электронной почты/транзакционных писем: ALL-INKL.COM — Neue Medien Münnich, владелец Рене Мюнних, Hauptstraße 68, 02742 Фридерсдорф, Германия (Политика конфиденциальности: all-inkl.com/datenschutzinformationen);
• Поставщики услуг по аналитике, отслеживанию и рекламе: см. пункт 5;
• Поставщики ИТ-услуг в рамках технического обслуживания и поддержки;
• Налоговые консультанты, аудиторы и юридические консультанты в необходимом объеме.

(3) В случае передачи персональных данных на обработку по поручению мы заключаем с соответствующими обработчиками договоры в соответствии со ст. 28 GDPR.

(4) Данные, опубликованные продавцом в рамках объявления (в частности, название компании, адрес, контактные данные), являются составной частью объявления и отображаются публично.

10. Передача данных в третьи страны

(1) В случае передачи нами персональных данных получателям за пределами Европейской экономической зоны (ЕЭЗ) это происходит только при наличии надлежащего уровня защиты данных или соответствующих гарантий (в частности, стандартные договорные положения Европейской комиссии в соответствии со ст. 46 GDPR) или имеется иное правовое основание в соответствии со ст. 49 GDPR.

(2) Передача данных в третьи страны осуществляется исключительно в рамках услуг, описанных в разделе «Прямой контакт с продавцами» (WhatsApp, Telegram). Все наши технические поставщики услуг (хостинг у Hetzner Online GmbH в Германии, рассылка электронной почты через ALL-INKL.COM в Германии, обработка платежей через PayPal в Люксембурге) обрабатывают Ваши данные исключительно в пределах Европейского экономического пространства (ЕЭП) на основании GDPR.

11. Срок хранения

(1) Мы обрабатываем и храним персональные данные только в течение того времени, которое необходимо для достижения соответствующей цели обработки, или в той мере, в какой этого требуют установленные законом обязательства по хранению данных.

(2) Основные данные учетных записей пользователей хранятся в течение срока действия договора об использовании. По окончании действия договора данные удаляются, если этому не противоречат установленные законом обязательства по хранению. В частности, бухгалтерские документы и документы, имеющие значение для налогообложения, хранятся в течение десяти лет, прочая деловая корреспонденция — в течение шести лет (§ 147 AO, § 257 HGB).

(3) Данные из запросов на контакт удаляются не позднее, чем после утраты цели обработки, если это не противоречит обязательствам по хранению данных или законным интересам, требующим более длительного хранения.

12. Права заинтересованных лиц

Вы имеете в отношении нас следующие права в отношении ваших персональных данных:

• Право на доступ к данным (ст. 15 GDPR);
• Право на исправление (ст. 16 GDPR);
• Право на удаление (ст. 17 GDPR);
• Право на ограничение обработки (ст. 18 ОРЗД);
• Право на возражение против обработки (ст. 21 ОРЗД);
• Право на переносимость данных (ст. 20 GDPR);
• Право на отзыв данного согласия с действием на будущее (ст. 7, п. 3 ОРЗД).

Для осуществления своих прав достаточно направить неофициальное сообщение по контактным данным, указанным в пункте 1.

13. Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в надзорный орган по защите данных в отношении обработки Ваших персональных данных нашей компанией. Компетентным надзорным органом для нас как ответственного субъекта с местонахождением в Ханхофене, Рейнланд-Пфальц, является:

Уполномоченный по защите данных и свободе информации земли Рейнланд-Пфальц (LfDI RLP)

Hintere Bleiche 34

55116 Майнц

Телефон: +49 6131 8920-0

Электронная почта: poststelle@datenschutz.rlp.de

Веб-сайт: https://www.datenschutz.rlp.de

Кроме того, вы также можете обратиться в любой другой надзорный орган в государстве-члене, где вы проживаете, работаете или где произошло предполагаемое нарушение.

14. Право на возражение при обработке на основании законных интересов

Если обработка Ваших персональных данных осуществляется на основании законных интересов в соответствии со ст. 6 п. 1 лит. f GDPR, Вы имеете право в любое время возразить против такой обработки по причинам, вытекающим из Вашей конкретной ситуации. В случае подачи возражения мы прекратим обработку соответствующих данных, за исключением случаев, когда мы сможем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над Вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых претензий.

15. Обязанность предоставления персональных данных

Предоставление персональных данных не является обязательным ни по закону, ни по договору. Вы не обязаны предоставлять нам данные. Однако отказ от предоставления данных может привести к тому, что вы не сможете воспользоваться нашими услугами полностью или вообще (например, будет невозможна регистрация в качестве продавца или установление контакта с поставщиком).

16. Автоматизированное принятие решений и профилирование

17. Безопасность данных

Мы принимаем технические и организационные меры для защиты ваших данных от случайных или преднамеренных манипуляций, потери, уничтожения или доступа посторонних лиц. Наши меры безопасности постоянно совершенствуются в соответствии с развитием технологий. Передача данных через Интернет осуществляется в зашифрованном виде (например, TLS), если это поддерживается браузером и сервером.

18. Изменения в настоящей Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности, чтобы она всегда соответствовала актуальным правовым требованиям или для отражения изменений в наших услугах (например, при внедрении новых сервисов). При Вашем повторном посещении сайта будет действовать новая Политика конфиденциальности.

Дата: 24.05.2026

Виджет отзывов (Elfsight Reviews)

На нашем веб-сайте мы используем виджет «All-in-One Reviews» компании Elfsight Limited для отображения собранных отзывов клиентов.

Поставщик: Elfsight Limited, Eptapaterou 24, Mesa Geitonia, 4003 Лимассол, Кипр. Веб-сайт: https://elfsight.com

Обрабатываемые данные: при посещении страницы с встроенным виджетом Elfsight техническая информация передается на серверы Elfsight или в их сеть доставки контента (Cloudfront/AWS). К ней относятся, в частности:

• IP-адрес
• Тип и версия браузера
• Операционная система
• URL-адрес реферера (предыдущая посещенная страница)
• Дата и время доступа

Цель: отображение обобщенных отзывов клиентов для укрепления доверия посетителей к нашей торговой площадке.

Правовая основа: ст. 6 п. 1 лит. a GDPR (согласие, выраженное через наш баннер о файлах cookie). Согласие может быть отозвано в любое время — см. настройки файлов cookie в нижнем колонтитуле.

Передача данных в третьи страны: Elfsight использует серверы в США и ЕС. При передаче данных в США существует риск, что американские власти смогут получить доступ к данным. Elfsight обязуется соблюдать требования Рамочного соглашения о защите данных между ЕС и США.

Срок хранения: Точный срок хранения отдельных данных указан в Политике конфиденциальности Elfsight: https://elfsight.com/privacy-policy/

Возможность отказа: Вы можете отключить интеграцию виджета через настройки файлов cookie в нашем баннере с информацией о файлах cookie.

Прямой контакт с продавцами через WhatsApp, Telegram и электронную почту

Какие данные отображаются публично?

Продавцы («Vendors») на machinery-market.eu могут добровольно указать в своём профиле продавца следующие контактные данные, которые затем будут общедоступны на страницах продуктов соответствующего продавца:

• Номер телефона WhatsApp (в виде кнопки, на которую можно нажать)
• Имя пользователя Telegram (в виде кнопки, на которую можно нажать)
• Адрес электронной почты для запросов (необязательно)

Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес продавца) и ст. 6 п. 1 лит. a GDPR (согласие продавца посредством активного ввода данных).

Ответственность: за правильность, актуальность и соответствие GDPR введенных контактных данных отвечает каждый отдельный продавец. machinery-market.eu выступает исключительно в качестве платформы, отображающей эти данные.

Что происходит при нажатии на кнопку WhatsApp или Telegram?

При нажатии на кнопки WhatsApp или Telegram вы будете перенаправлены на соответствующую платформу стороннего поставщика:

• WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия — входит в группу компаний Meta): происходит передача данных в Meta Platforms (IP-адрес, информация об устройстве, временные метки). Политика конфиденциальности: whatsapp.com/legal/privacy-policy-eea
• Telegram (Telegram FZ-LLC, P.O. Box 502321, Дубай, ОАЭ): происходит передача данных в Telegram. Политика конфиденциальности: telegram.org/privacy

Передача данных в третьи страны: данные WhatsApp могут передаваться в США (стандартные договорные условия в соответствии с Решением Европейской комиссии 2021/914). Telegram обрабатывает данные, в том числе в ОАЭ; уровень защиты персональных данных в этой стране может быть ниже, чем предусмотрено GDPR.

Содержание коммуникации: последующая коммуникация между вами и продавцом осуществляется исключительно между вами и продавцом и больше не находится в нашей компетенции. Мы рекомендуем не передавать через эти каналы конфиденциальные персональные данные (банковские реквизиты, копии удостоверений личности и т. д.).

Отслеживание кликов

Для отслеживания охвата кнопок прямого контакта (статистический анализ, расчет с поставщиком) при каждом нажатии мы сохраняем:

• Идентификатор продавца (внутренний идентификатор продавца)
• Идентификатор продукта
• Канал (WhatsApp / Telegram / Сообщение)
• Временная метка
• Анонимизированный хеш IP-адреса (не в открытом виде, без возможности отслеживания конкретных лиц)

Правовая основа: ст. 6 п. 1 лит. f GDPR. Срок хранения: 12 месяцев.

Функция обмена сообщениями на machinery-market.eu («Сообщение продавцу»)

Кнопка «Сообщение продавцу» открывает внутреннюю систему обмена сообщениями платформы. Для этого требуется регистрация. Сообщения хранятся в зашифрованном виде на наших серверах.

Доступ со стороны оператора платформы: как оператор платформы мы имеем технический доступ к контенту, обмениваемому между покупателями и продавцами через внутренние функции обмена сообщениями платформы (коммуникация с продавцами, запросы на аренду с правом выкупа/лизинг, формы запросов). Систематический или автоматизированный анализ этого контента не проводится. Мы получаем доступ исключительно по конкретному поводу, а именно:

• для рассмотрения жалоб и урегулирования споров между пользователями,
• для защиты от спама, домогательств, мошенничества или незаконного контента,
• для выполнения установленных законом обязательств по сотрудничеству и предоставлению информации органам власти,
• для обеспечения технической работоспособности платформы.

Правовая основа: ст. 6 п. 1 лит. b GDPR (исполнение договора об использовании платформы), а также ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении платформы, свободной от злоупотреблений). А также обязательства, вытекающие из Закона о цифровых услугах (Регламент (ЕС) 2022/2065), в частности ст. 16 и далее (процедура «уведомление и действие»).

Срок хранения: Сообщения и запросы хранятся в течение 24 месяцев после последней активности в ветке обсуждения, после чего удаляются, если удалению не препятствуют законодательные обязательства по хранению данных или текущий спор.

Получатели: В пределах machinery-market.eu сообщения доступны для просмотра: (a) пользователям, непосредственно участвующим в ветке (покупателям и продавцам), (b) сотрудникам GSK Handels- und Service GmbH, уполномоченным на управление платформой (в случае необходимости). Передача данных третьим лицам осуществляется только в том случае, если это абсолютно необходимо для обработки запроса (например, партнерам по финансированию при запросах на лизинг) или предписано законом (например, правоохранительным органам).

Ваши права

Вы в любое время имеете право на доступ к данным, их исправление, удаление, ограничение обработки, а также на перенос данных в соответствии со ст. 15–22 Общего регламента по защите данных (GDPR). Контакт: info@machinery-market.eu