Політика конфіденційності
Останнє оновлення: 29 червня 2026 р.
1. Контролер даних та контактна інформація
Контролером ваших персональних даних є:
Zelena Biomasna Energija, elektro in toplotna energija, d.o.o. («ZBE», «ми», «нас», «наш»)
Trg republike 3, 1000 Ljubljana, Словенія
Реєстраційний номер: 6219543000
Податковий номер: SI 29502292
Ел. пошта: info@miscanthus.eu
Вебсайт: https://miscanthus.eu
Якщо у вас є запитання щодо того, як ми обробляємо ваші персональні дані, або ви бажаєте реалізувати свої права у сфері захисту даних, зверніться до нас за наведеними вище контактами.
2. Сфера дії та застосування
Ця Політика конфіденційності поширюється на всі персональні дані, що збираються через вебсайт miscanthus.eu («Вебсайт»), включно з усіма піддоменами, посадковими сторінками та будь-якими онлайн-формами або каналами комунікації, доступними через нього.
Вона стосується всіх відвідувачів, потенційних клієнтів, ділових партнерів та будь-яких інших осіб («ви», «суб’єкти даних»), які взаємодіють із Вебсайтом, незалежно від їхнього місцезнаходження. Якщо місцеве законодавство про захист даних встановлює додаткові вимоги, ми дотримуємося їх у застосовному обсязі.
Ця Політика не поширюється на вебсайти або сервіси третіх сторін, на які ведуть посилання з нашого Вебсайту. Рекомендуємо ознайомитися з політиками конфіденційності зовнішніх сайтів, перш ніж надавати їм персональні дані.
Ця Політика опублікована англійською, українською, німецькою та французькою мовами. У разі розбіжностей між мовними версіями переважну силу має англійська версія.
3. Персональні дані, які ми збираємо
Ми збираємо персональні дані двох категорій: дані, які ви надаєте добровільно, і дані, що збираються автоматично під час користування Вебсайтом.
3.1 Дані, які ви надаєте безпосередньо
Взаємодіючи з Вебсайтом — наприклад, заповнюючи контактну форму, надсилаючи запит або запитуючи комерційну пропозицію, — ви можете надати нам:
- повне ім’я (ім’я та прізвище);
- адресу електронної пошти;
- номер телефону;
- назву компанії та посаду;
- поштову або ділову адресу;
- тему та зміст вашого повідомлення чи запиту;
- будь-яку іншу інформацію, яку ви самостійно включите у своє звернення.
Ми не збираємо та не обробляємо через цей Вебсайт дані платіжних карток, номери банківських рахунків або будь-яку іншу платіжну фінансову інформацію. Усі комерційні операції здійснюються поза Вебсайтом за стандартними банківськими та інвойсними процедурами.
3.2 Дані, що збираються автоматично
Під час відвідування Вебсайту певні дані збираються автоматично за допомогою серверних журналів, файлів cookie та подібних технологій. Залежно від категорії це може включати:
- IP-адресу (може бути анонімізована або скорочена залежно від ваших налаштувань cookie);
- приблизне географічне розташування (рівень міста/регіону, визначається за IP-адресою);
- тип, версію та мовні налаштування браузера;
- операційну систему і тип пристрою;
- роздільну здатність екрана та розмір області перегляду;
- URL сайту, з якого здійснено перехід на наш;
- відвідані сторінки, час перебування на кожній із них та шлях навігації;
- кліки, глибину прокручування й інші події взаємодії;
- дату й час доступу.
Серверні журнали записуються нашою хостинговою інфраструктурою під час кожного запиту та не залежать від вашого вибору щодо cookie. Дані аналітики, поведінки та маркетингу збираються лише після надання вами відповідної згоди (див. розділ 6).
4. Як ми збираємо ваші дані
Ми збираємо персональні дані через такі канали:
- контактні форми та форми запитів на Вебсайті, через які ви добровільно надсилаєте ім’я, електронну пошту, телефон і повідомлення;
- електронне листування, ініційоване вами за посиланнями на Вебсайті;
- файли cookie та скрипти відстеження, розміщені нами та авторизованими сторонніми сервісами, за вашою згодою, де це вимагається;
- серверні журнали, що автоматично створюються нашою хостинговою інфраструктурою, коли ваш браузер запитує сторінки з нашого сервера.
Ми не купуємо персональні дані у третіх сторін і не отримуємо їх від дата-брокерів чи з публічних реєстрів для маркетингових цілей.
5. Цілі та правові підстави обробки
Ми обробляємо ваші персональні дані лише для конкретних, чітких і законних цілей. Для кожної цілі ми спираємося на одну з правових підстав, передбачених законодавством про захист даних:
| Ціль обробки | Правова підстава |
|---|---|
| Відповіді на ваші запити та листування | Вжиття заходів на ваш запит перед укладенням договору; якщо укладення договору не передбачається — наш законний інтерес у наданні вам відповіді |
| Надання інформації про нашу продукцію та послуги | Заходи, що вживаються на ваш запит до укладення договору |
| Вебаналітика — розуміння поведінки відвідувачів і вдосконалення контенту | Ваша згода, надана через банер cookie до активації будь-якого необов’язкового відстеження |
| Записи сесій і теплові карти для виявлення проблем зручності користування | Ваша згода |
| Забезпечення безпеки та технічної працездатності Вебсайту | Наш законний інтерес у підтриманні захищеної вебприсутності |
| Виконання юридичних обов’язків (податкових, бухгалтерських, за судовими рішеннями) | Виконання покладеного на нас юридичного обов’язку |
| Встановлення, здійснення або захист правових вимог | Наш законний інтерес |
Там, де ми спираємося на законний інтерес, ми зважили наш інтерес проти ваших прав і свобод, щоб переконатися, що він не переважає над ними. Ви можете будь-коли заперечити проти обробки на підставі законного інтересу (див. розділ 11).
6. Файли cookie та технології відстеження
Вебсайт використовує файли cookie — невеликі текстові файли, що розміщуються на вашому пристрої, — а також подібні технології, як-от пікселі, локальне сховище та скрипти на основі JavaScript. Ми групуємо їх так:
6.1 Строго необхідні файли cookie
Необхідні для базової роботи Вебсайту — навігації сторінками, збереження вашого вибору щодо cookie та безпеки сесії. Вони не потребують вашої згоди і не можуть бути вимкнені без порушення основної функціональності.
6.2 Аналітичні файли cookie
Використовуються для розуміння того, як відвідувачі користуються Вебсайтом, які сторінки найпопулярніші та де користувачі стикаються з проблемами. Збирають агреговані, псевдонімізовані дані: перегляди сторінок, тривалість сесії, показник відмов, джерела трафіку. Активуються лише після надання вами згоди через банер cookie. Ми використовуємо Google Analytics 4 (постачальник — Google Ireland Ltd / Google LLC); GA4 не зберігає повні IP-адреси.
6.3 Файли cookie поведінки та досвіду користування
Використовуються для покращення зручності й дизайну шляхом запису взаємодій: рухів миші, кліків, прокручування, переходів між сторінками. Чутливі поля введення (наприклад, поля електронної пошти й телефону) за замовчуванням виключені із записів. На українській версії сайту активуються автоматично; на англійській версії — лише за вашої попередньої згоди через банер cookie. Ми використовуємо Hotjar (постачальник — Hotjar Ltd, Мальта, ЄС).
6.4 Маркетингові та ремаркетингові файли cookie
Використовуються для показу релевантної реклами та вимірювання ефективності кампаній; можуть включати пікселі відстеження рекламних мереж. Активуються лише за вашої прямої згоди. Ми використовуємо Meta Pixel (Meta Platforms) і теги Google Ads для вимірювання конверсій та ремаркетингу; ці cookie можуть дозволяти нам або цим рекламним партнерам показувати вам таргетований контент на інших вебсайтах на основі вашої взаємодії з нашим.
6.5 Керування налаштуваннями cookie
Під час першого відвідування вам показується банер згоди на використання cookie. Ви можете прийняти або відхилити кожну необов’язкову категорію окремо. Змінити налаштування можна будь-коли за посиланням на налаштування cookie у нижній частині Вебсайту або очистивши cookie в налаштуваннях браузера. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.
Детальний актуальний перелік використовуваних файлів cookie — з назвами, постачальниками, цілями та строками дії — доступний у панелі налаштувань cookie на Вебсайті. Ви також можете налаштувати браузер на блокування або видалення cookie; зверніть увагу, що вимкнення певних cookie може вплинути на функціональність Вебсайту.
7. Сторонні постачальники послуг
Для роботи та вдосконалення Вебсайту ми залучаємо перевірених сторонніх постачальників послуг. Якщо вони обробляють персональні дані від нашого імені, вони діють як наші обробники на підставі договору про обробку даних; у деяких випадках вони діють як самостійні контролери (наприклад, окремі рекламні платформи).
| Категорія сервісу | Постачальник | Ціль | Оброблювані дані |
|---|---|---|---|
| Вебхостинг, CDN та безпека | Cloudflare, Inc. (Cloudflare Pages / Workers) | Хостинг Вебсайту, доставка контенту, захист від DDoS, серверні журнали | IP-адреса, журнали доступу, метадані запитів |
| Вебаналітика | Google (Google Ireland Ltd / Google LLC) — Google Analytics 4 | Статистика відвідувань, аналіз трафіку | Псевдонімізовані дані використання, відвідані сторінки, дані сесій, інформація про пристрій |
| UX-аналітика | Hotjar Ltd (Мальта) | Записи сесій, теплові карти | Анонімізовані дані взаємодії, патерни прокручування/кліків, інформація про пристрій |
| Реклама | Meta Platforms (Meta Pixel); Google (Google Ads) | Ремаркетинг, відстеження конверсій | Ідентифікатори cookie, патерни перегляду, приблизне розташування |
Ми перевіряємо практики захисту даних кожного постачальника та переконуємося в наявності належних гарантій перед передачею будь-яких даних. Повний перелік поточних субобробників доступний за запитом.
8. Передача та розкриття даних
Ми не продаємо, не здаємо в оренду та не обмінюємо ваші персональні дані.
Ми можемо передавати ваші персональні дані лише в таких обмежених випадках:
- постачальникам послуг, зазначеним у розділі 7, виключно для цілей, визначених цією Політикою, та на умовах договірних зобов’язань щодо захисту даних;
- у межах нашої організації, включно з нашою хорватською філією (Zelena Biomasna Energija d.o.o. — Podružnica Jablanovec). Філія є частиною тієї самої юридичної особи, що й ZBE, а не окремою компанією; доступ мають лише працівники, яким він необхідний для законних бізнес-операцій;
- коли цього вимагає закон — у відповідь на законні запити державних органів, у тому числі для виконання податкових, регуляторних або судових зобов’язань за застосовним словенським, хорватським або європейським законодавством;
- для захисту прав і безпеки — якщо розкриття необхідне для захисту прав, майна чи безпеки ZBE, її працівників, ділових партнерів або громадськості.
9. Міжнародні передачі даних
Ваші персональні дані переважно обробляються в межах Європейської економічної зони (ЄЕЗ). Водночас окремі постачальники, яких ми використовуємо, передають дані за межі ЄЕЗ: Google (Google Analytics, Google Ads) і Cloudflare базуються у Сполучених Штатах, а Meta Pixel передбачає передачу даних Meta Platforms у США. Hotjar надається компанією Hotjar Ltd, що базується на Мальті, і, згідно з її документацією, зберігає зібрані дані на серверах у межах ЄЕЗ.
У разі таких передач ми забезпечуємо наявність належних гарантій, зокрема:
- рішення Європейської комісії про адекватність для країни-отримувача (наприклад, EU–U.S. Data Privacy Framework, де застосовно);
- стандартні договірні положення, затверджені Європейською комісією;
- обов’язкові корпоративні правила, де застосовно;
- інші юридично визнані механізми передачі.
Інформацію про конкретні гарантії, застосовані до міжнародних передач ваших даних, можна отримати, звернувшись до нас за адресою, зазначеною в розділі 1.
10. Строки зберігання даних
Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для виконання цілей, задля яких їх було зібрано, або скільки вимагає застосовне законодавство.
| Категорія даних | Строк зберігання |
|---|---|
| Запити через контактні форми | До 24 місяців після останньої комунікації, якщо не встановлено договірних відносин |
| Переддоговірне та договірне листування | Тривалість ділових відносин плюс застосовний строк позовної давності |
| Дані аналітики та cookie | Відповідно до строку дії кожного файлу cookie, зазначеного в панелі налаштувань cookie |
| Серверні журнали | До 90 днів для цілей безпеки та діагностики |
| Дані в рахунках і бухгалтерських документах | Протягом строку, встановленого застосовним словенським бухгалтерським і податковим законодавством |
Після закінчення відповідного строку зберігання ваші персональні дані безпечно видаляються або незворотно анонімізуються.
11. Ваші права
Як суб’єкт даних, ви маєте такі права щодо персональних даних, які ми про вас зберігаємо:
- Доступ — підтвердження того, чи обробляємо ми ваші дані, і якщо так — отримання їхньої копії разом з інформацією про те, як вони обробляються.
- Виправлення — виправлення неточних даних або доповнення неповних.
- Видалення — видалення ваших даних, якщо немає вагомих підстав для їх подальшої обробки, з урахуванням вимог законодавства щодо строків зберігання.
- Обмеження обробки — обмеження обробки ваших даних у певних випадках, наприклад, на час перевірки їхньої точності після вашого оскарження.
- Переносимість даних — якщо обробка ґрунтується на згоді або договорі та здійснюється автоматизовано, — отримання ваших даних у структурованому, загальновживаному, машинозчитуваному форматі та їх передача іншому контролеру.
- Заперечення — заперечення в будь-який час проти обробки на підставі законного інтересу; ми припинимо обробку, якщо не доведемо наявність переконливих законних підстав, що переважають ваші інтереси. Ви маєте безумовне право заперечити проти обробки для цілей прямого маркетингу.
- Відкликання згоди — якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли; це не впливає на законність обробки, здійсненої до відкликання.
- Незастосування виключно автоматизованих рішень — право не підпадати під рішення, ухвалене виключно на основі автоматизованої обробки, включно з профілюванням, яке має юридичні або подібні суттєві наслідки для вас. Наразі ми не здійснюємо такої обробки.
Як реалізувати свої права. Надішліть письмовий запит на info@miscanthus.eu або поштою на адресу, зазначену в розділі 1. Перед виконанням запиту нам може знадобитися підтвердити вашу особу. Ми відповімо протягом одного місяця з моменту отримання. Якщо запит складний або ми отримуємо велику кількість запитів, цей строк може бути продовжено ще до двох місяців; у такому разі ми повідомимо вас про продовження та його причини.
Реалізація ваших прав є безоплатною. Якщо запити є явно необґрунтованими або надмірними — зокрема через їхню повторюваність, — ми можемо стягнути обґрунтовану адміністративну плату або відмовити у виконанні запиту.
Право на подання скарги. Якщо ви вважаєте, що обробка нами ваших персональних даних порушує законодавство про захист даних, ви маєте право подати скаргу до наглядового органу, зокрема в державі — члені ЄС вашого постійного проживання, місця роботи або місця ймовірного порушення. Нашим провідним наглядовим органом є:
Informacijski pooblaščenec (Інформаційний уповноважений Республіки Словенія)
Dunajska cesta 22, 1000 Ljubljana, Словенія
Телефон: +386 1 230 97 30
Ел. пошта: gp.ip@ip-rs.si
Вебсайт: www.ip-rs.si
12. Безпека даних
Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття, втрати або знищення. Серед іншого, це:
- шифрування SSL/TLS для всіх даних, що передаються між вашим браузером і нашим сервером (HTTPS);
- доступ до персональних даних лише для уповноваженого персоналу за принципом службової необхідності;
- регулярні оновлення та патчі безпеки для програмних компонентів і залежностей Вебсайту;
- фаєрволи, системи виявлення вторгнень і захист від DDoS, що забезпечуються нашою хостинговою інфраструктурою;
- захищена конфігурація адміністративних інтерфейсів та інтерфейсів розгортання;
- договірні зобов’язання щодо захисту даних для всіх постачальників послуг, які мають доступ до персональних даних.
Хоча ми вживаємо всіх розумних заходів для захисту ваших даних, жоден метод передачі через інтернет або електронного зберігання не є повністю безпечним. У разі порушення захисту персональних даних, що може спричинити високий ризик для ваших прав і свобод, ми повідомимо вас і компетентний наглядовий орган без невиправданої затримки, а де це вимагається — протягом 72 годин.
13. Конфіденційність дітей
Цей Вебсайт не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо нам стане відомо, що ми ненавмисно зібрали дані дитини віком до 16 років, ми оперативно вживемо заходів для їх видалення. Якщо ви вважаєте, що дитина надала персональні дані через наш Вебсайт, негайно зв’яжіться з нами.
14. Зміни до цієї Політики
Ми можемо будь-коли оновлювати або змінювати цю Політику конфіденційності з огляду на зміни в наших практиках обробки даних, застосовному законодавстві або регуляторних настановах. У разі суттєвих змін ми оновимо дату «Останнє оновлення» вгорі цієї сторінки та, де доречно, розмістимо помітне повідомлення на Вебсайті.
Рекомендуємо періодично переглядати цю сторінку. Продовження користування Вебсайтом після внесення змін означає прийняття оновленої Політики.