Политика конфиденциальности

Настоящая политика конфиденциальности информирует Вас о том, какие персональные данные мы обрабатываем, когда Вы посещаете наш сайт www.smgsociety.com, делаете у нас заказ или связываетесь с нами, для чего мы их используем и какие права у Вас есть.

1. Ответственный за обработку данных

Stamnitz Automotive GmbH
Griembergweg 30
12305 Berlin
Германия

В лице управляющих директоров (Geschäftsführer) Dominik Stamnitz, Ralf Stamnitz и Philipp Stamnitz
Телефон: +49 30 585839000
Эл. почта: info@smgsociety.com

Мы не назначили инспектора по защите данных, поскольку не обязаны это делать. По вопросам защиты данных просим обращаться по указанным выше контактам.

2. Правовые основания

Мы обрабатываем персональные данные только в том случае, если это допускает одно из следующих правовых оснований Общего регламента ЕС по защите данных (GDPR):

Согласие (ст. 6 (1) (a) GDPR), например для статистики и рекламы. Если для этого мы сохраняем или считываем информацию на Вашем устройстве, дополнительным правовым основанием является § 25 (1) немецкого Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG). Вы можете в любое время отозвать согласие с действием на будущее.
Договор и преддоговорные меры (ст. 6 (1) (b) GDPR), например для обработки Вашего заказа или ответа на запрос о товарах и ремонте.
Юридическая обязанность (ст. 6 (1) (c) GDPR), например обязанности хранения, предусмотренные торговым и налоговым законодательством.
Законный интерес (ст. 6 (1) (f) GDPR), например для безопасной и бесперебойной работы сайта или предотвращения мошенничества при оплате. Наш интерес в каждом случае мы указываем в следующих разделах.

Информацию на Вашем устройстве, которая строго необходима для запрошенной Вами услуги (например, для корзины), мы сохраняем без согласия на основании § 25 (2) № 2 TDDDG.

3. Хостинг и данные о доступе

Наш сайт размещён у ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Германия, на серверах в центрах обработки данных в Дрездене. Хостинг-провайдер обрабатывает данные по нашему поручению; с ним заключён договор об обработке данных по поручению в соответствии со ст. 28 GDPR. Электронные письма магазина, например подтверждения заказов, мы также отправляем через собственный почтовый сервер.

При каждом посещении нашего сайта Ваш браузер автоматически передаёт нашему серверу информацию, например Ваш IP-адрес, дату и время доступа, открытую страницу, сайт, с которого Вы к нам перешли, а также тип браузера и операционную систему. Эти данные обрабатываются только для того, чтобы отобразить Вам сайт. Журналы сервера (лог-файлы), в которых сохранялись бы такие обращения, у нашего хостинг-провайдера отключены. Правовым основанием является наш законный интерес в исправно работающем сайте (ст. 6 (1) (f) GDPR).

Сайт передаётся в зашифрованном виде по протоколу HTTPS.

4. Файлы cookie и управление согласиями

Мы используем файлы cookie и аналогичные технологии (например, локальное хранилище Вашего браузера). Это небольшие наборы данных, которые сохраняются на Вашем устройстве и считываются при последующих посещениях.

Технически необходимые файлы cookie мы устанавливаем без согласия, например для корзины, учётной записи клиента, выбранного языка и сохранения Ваших настроек cookie (§ 25 (2) № 2 TDDDG, ст. 6 (1) (b) и (f) GDPR).

Все остальные файлы cookie и сервисы (статистика, реклама и Google Maps) мы загружаем только после того, как Вы дали согласие в баннере cookie (§ 25 (1) TDDDG, ст. 6 (1) (a) GDPR). Без Вашего согласия эти сервисы не загружаются и никакие данные им не передаются.

Для управления согласиями мы используем плагин WordPress Complianz. Он сохраняет Ваш выбор в файлах cookie на Вашем устройстве (имена начинаются с «cmplz_» или «wp_consent_») на 365 дней. Ваш выбор не передаётся Complianz и не протоколируется на нашем сервере.

Изменение или отзыв согласия: Вы можете в любое время изменить или отозвать свой выбор на странице «Политика использования файлов cookie». Там же Вы найдёте полный список используемых файлов cookie с указанием цели и срока хранения.

5. Заказ и учётная запись клиента

Когда Вы делаете заказ в нашем магазине или поручаете нам ремонт, мы обрабатываем данные, необходимые для договора: имя, адрес для выставления счёта и адрес доставки, адрес электронной почты, номер телефона, для компаний — идентификационный номер плательщика НДС, заказанные товары и способ оплаты. Правовым основанием является ст. 6 (1) (b) GDPR. Обязательные поля отмечены; без этих данных мы не можем выполнить заказ.

Идентификационные номера плательщиков НДС мы проверяем через систему обмена информацией по НДС (VIES) Европейской комиссии, чтобы установить, выполнены ли условия для освобождённой от налога поставки (ст. 6 (1) (c) GDPR).

Вы можете создать учётную запись клиента. В ней мы сохраняем Ваши данные и заказы, чтобы Вам не приходилось вводить их повторно при следующих покупках. Вы можете в любое время потребовать удалить учётную запись; данные, которые мы обязаны хранить по требованиям торгового или налогового права, остаются заблокированными до истечения срока хранения.

6. Оплата

В зависимости от выбранного способа оплаты мы передаём необходимые для оплаты данные соответствующему платёжному сервису (ст. 6 (1) (b) GDPR):

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, Люксембург. Для оплаты Вы будете перенаправлены на сайт PayPal. PayPal может передавать данные кредитным бюро для проверки личности и платёжеспособности. Действует политика конфиденциальности PayPal.
Кредитная и дебетовая карта через Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия. Данные карты Вы вводите непосредственно в поле Stripe; они не попадают на наш сервер. Для предотвращения мошенничества Stripe загружает в корзине и при оформлении заказа скрипт со своих серверов и устанавливает файлы cookie («__stripe_mid», «__stripe_sid»). Правовым основанием является наш законный интерес в безопасных платежах (ст. 6 (1) (f) GDPR, § 25 (2) № 2 TDDDG). Действует политика конфиденциальности Stripe.
Банковский перевод (предоплата): платёж проходит через Ваш и наш банк.
Оплата наличными при самовывозе: данные третьим лицам не передаются.

7. Доставка

Для доставки мы передаём Ваше имя и адрес доставки выбранной Вами службе доставки (ст. 6 (1) (b) GDPR): DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Германия, или DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Германия. При отправках за пределы ЕС мы дополнительно передаём сведения, необходимые для таможенного декларирования, в том числе таможенным органам (ст. 6 (1) (c) GDPR).

Кроме того, мы передаём DHL Ваш адрес электронной почты и номер телефона, чтобы DHL могла уведомить Вас о доставке, связаться с Вами при возникновении вопросов и провести таможенное оформление международных отправлений. Правовым основанием является ст. 6 (1) (b) GDPR в той мере, в какой эти данные необходимы для доставки или таможенного оформления, в остальном — наш законный интерес в беспрепятственной доставке (ст. 6 (1) (f) GDPR).

8. Связь с нами

Если Вы связываетесь с нами по электронной почте, телефону, факсу или через форму на сайте (контактная форма, форма заказа услуги), мы обрабатываем Ваши данные, чтобы ответить на Ваш запрос. Правовым основанием является ст. 6 (1) (b) GDPR, если Ваш запрос касается договора или заказа, в остальных случаях — наш законный интерес в ответе на запросы (ст. 6 (1) (f) GDPR). Формы сохраняют данные на нашем сервере и отправляют их нам по электронной почте.

WhatsApp: По номеру +49 30 585839000 Вы можете отправлять нам сообщения через WhatsApp, например диагностические видео. При этом WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия, обрабатывает Ваши данные по собственным правилам. Пользуйтесь WhatsApp, только если Вы с этим согласны; Вам доступны и другие способы связи.

Кнопки связи: Кнопки на краю страницы (плагин Chaty) — это обычные ссылки на Facebook Messenger и на наш адрес электронной почты. Соединение с Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия) или с Вашей почтовой программой устанавливается только после нажатия. Плагин сохраняет в браузере лишь информацию о том, открыто ли окно.

9. Статистика с помощью Google Analytics

Только если Вы дали согласие на категорию Статистика в баннере cookie, мы используем Google Analytics 4, подключённый через плагин MonsterInsights. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).

Google Analytics анализирует, как посетители пользуются нашим сайтом: просмотренные страницы, продолжительность визита, источник визита, устройство и браузер, приблизительное местоположение, клики, глубина прокрутки и действия в магазине (просмотренные товары, корзина, заказы с суммой заказа). На основе этого мы составляем обобщённые отчёты, чтобы улучшать наше предложение. Google Analytics 4 не сохраняет IP-адреса. Персональные данные, такие как адреса электронной почты, мы отфильтровываем перед передачей.

Google Analytics устанавливает файлы cookie «_ga» и «_ga_<ID>» сроком до 2 лет. Google удаляет данные отдельных событий через 2 месяца, а данные на уровне пользователя — через 14 месяцев после Вашего последнего посещения. Google обрабатывает данные по нашему поручению; с Google заключён договор об обработке данных по поручению. Данные могут передаваться Google LLC в США (см. раздел 16).

Правовым основанием является Ваше согласие (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG), которое Вы можете в любое время отозвать на странице «Политика использования файлов cookie».

10. Реклама с помощью Google Ads

Мы размещаем рекламу через Google Ads. Только если Вы дали согласие на категорию Маркетинг, мы загружаем для этого тег Google Ads. Он служит двум целям:

Отслеживание конверсий: мы узнаём, совершают ли покупку посетители, пришедшие к нам по одному из наших объявлений. Так мы оцениваем эффективность нашей рекламы. Для этого Google устанавливает, в частности, файл cookie «_gcl_au» (срок действия 90 дней).
Ремаркетинг: Google может впоследствии показывать посетителям нашего сайта нашу рекламу на других сайтах или в поиске Google.

Часть этих данных Google обрабатывает под собственную ответственность. Данные могут передаваться Google LLC в США (см. раздел 16). Персонализированную рекламу Google Вы также можете отключить по адресу https://adssettings.google.com.

11. Источник заказов

Только с Вашего согласия на категорию Маркетинг наша система магазина WooCommerce сохраняет в файлах cookie (имена начинаются с «sbjs_»), каким путём Вы к нам пришли: поисковая система, объявление, ссылающийся сайт или прямой заход, а также тип устройства и количество просмотренных страниц. Если Вы делаете заказ, мы сохраняем эти сведения вместе с заказом в нашем магазине, чтобы видеть, какие каналы приводят к продажам. Данные третьим лицам не передаются. Срок действия файлов cookie — до 6 месяцев. Правовым основанием является Ваше согласие (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG).

12. Google Maps

На нашей карте мастерских мы встраиваем карты Google Maps (поставщик: Google, см. раздел 9). Карта загружается только после того, как Вы дали согласие на категорию Маркетинг или разрешили её показ непосредственно на карте. Тогда Ваш браузер передаёт Google, в частности, Ваш IP-адрес; данные могут передаваться в США (см. раздел 16). Если Вы вводите населённый пункт в поиск на карте мастерских, этот ввод также передаётся Google. Правовым основанием является Ваше согласие (ст. 6 (1) (a) GDPR, § 25 (1) TDDDG).

13. Шрифты

Шрифты нашего сайта размещены на нашем собственном сервере. При загрузке страницы соединение с Google или другими поставщиками шрифтов не устанавливается.

14. Ссылки на социальные сети

На нашем сайте мы размещаем ссылку на нашу страницу в Facebook. Это обычная ссылка, а не встроенный плагин: данные передаются только тогда, когда Вы нажимаете на ссылку и тем самым открываете страницу Meta Platforms Ireland Limited. Там действует политика конфиденциальности Meta.

15. Получатели

Ваши данные получают только те лица и организации, которым они нужны для указанных целей:

поставщики услуг, работающие по нашему поручению и по нашим указаниям (ст. 28 GDPR): хостинг (раздел 3), складской учёт и обработка заказов, коммуникация с клиентами и телефония. С ними заключены договоры об обработке данных по поручению;
платёжные сервисы и службы доставки (разделы 6 и 7);
Google, если Вы дали согласие (разделы 9, 10 и 12);
наш налоговый консультант в рамках установленных законом обязанностей;
государственные органы, если мы обязаны к этому по закону, например налоговые и таможенные органы.

Мы не продаём Ваши данные.

16. Передача данных за пределы ЕС

Некоторые из названных поставщиков (Google, Meta, PayPal, Stripe) входят в группы компаний со штаб-квартирой в США. При этом данные могут передаваться в США. 10 июля 2023 года Европейская комиссия приняла решение об адекватности уровня защиты данных в США (EU-US Data Privacy Framework). Оно распространяется на компании, сертифицированные в рамках этой системы. Если сертификация не применяется, поставщики основывают передачу на стандартных договорных положениях Европейской комиссии (ст. 46 (2) (c) GDPR).

Если мы отправляем товары в страны за пределами ЕС, мы передаём в страну назначения данные, необходимые для доставки и таможенного оформления, поскольку это требуется для исполнения договора (ст. 49 (1) (b) GDPR).

17. Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или требуется по закону:

Заказы и счета: 10 лет для бухгалтерских документов, 6 лет для деловой переписки (§ 147 Налогового кодекса Германии, § 257 Торгового кодекса Германии), считая с конца календарного года
Запросы без заказа: до завершения обработки запроса, после чего мы их удаляем, если нет обязанности хранения
Учётная запись клиента: до тех пор, пока Вы не потребуете её удалить
Файлы cookie: как указано в Политике использования файлов cookie

18. Ваши права

Вы имеете право

на получение информации о хранящихся у нас Ваших данных (ст. 15 GDPR),
на исправление неверных данных (ст. 16 GDPR),
на удаление (ст. 17 GDPR) и ограничение обработки (ст. 18 GDPR),
на переносимость данных (ст. 20 GDPR),
в любое время отозвать данное согласие с действием на будущее (ст. 7 (3) GDPR).

Право на возражение: Если мы обрабатываем Ваши данные на основании нашего законного интереса (ст. 6 (1) (f) GDPR), Вы можете в любое время возразить против этого по причинам, связанным с Вашей особой ситуацией (ст. 21 GDPR). Тогда мы прекратим обработку этих данных, если только не сможем доказать наличие веских законных оснований или обработка не служит установлению, осуществлению или защите правовых требований.

По всем вопросам достаточно написать нам по контактам, указанным в разделе 1.

19. Право на подачу жалобы

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентным для нас органом является: Berliner Beauftragte für Datenschutz und Informationsfreiheit (Уполномоченный по защите данных и свободе информации земли Берлин), Alt-Moabit 59–61, 10555 Berlin, Германия.

20. Обязанность предоставления данных, автоматизированные решения, редакция

Для заказа нам нужны данные, отмеченные как обязательные; без них мы не можем заключить договор. Помимо этого Вы не обязаны предоставлять нам данные. Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 GDPR не осуществляется.

Мы обновим настоящую политику конфиденциальности, если изменится наш сайт или правовая ситуация.

Редакция: октябрь 2026 года