Политика конфиденциальности

1. Ответственное лицо

WAV BAU | GEBÄUDETECHNIK GmbH
Rheinstraße 221
76532 Baden-Baden
Германия

Филиал во Франкфурте-на-Майне:
45. Etage / FOUR / T1
Große Gallusstraße 14
60315 Frankfurt am Main

Управляющий директор: Alexander Schumski
Суд регистрации: Amtsgericht Mannheim
Регистрационный номер: HRB 737499

Email: info@wavgroup.de
Телефон Baden-Baden: +49 (0)7221 – 396 11 66
Телефон Frankfurt am Main: +49 (0)69 – 989 727 363

2. Хостинг, серверные журналы и email

Сайт предоставляется через Netlify, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Netlify обрабатывает технически необходимые данные доступа, включая IP-адрес, дату и время, URL, referrer, данные браузера и устройства, операционную систему, HTTP-статус и объём данных. Это необходимо для работы, стабильности, безопасности, защиты от злоупотреблений и анализа ошибок. Правовое основание — Art. 6(1)(f) GDPR.

Netlify сертифицирован по EU-US Data Privacy Framework; при необходимости применяются Standard Contractual Clauses по Art. 46 GDPR. Управление доменом и корпоративная почта осуществляются через Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus (EU).

3. Управление согласием

Ваш выбор сохраняется локально в браузере под ключом wav_cookie_consent_v3. Сохраняются категории, версия баннера и время выбора, чтобы учитывать ваше решение. Правовое основание — Art. 6(1)(f) GDPR и § 25(2) TDDDG.

Google Analytics и Meta Pixel загружаются только после активного согласия. Вы можете изменить или отозвать выбор через Настройки cookie в футере. Правовые основания для необязательных технологий — § 25(1) TDDDG и Art. 6(1)(a) GDPR.

4. Google Analytics 4

С вашего согласия мы используем Google Analytics 4 от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Могут обрабатываться просмотры, взаимодействия, referrer, данные браузера и устройства, примерное местоположение, IP-адрес и псевдонимные идентификаторы. В частности, могут устанавливаться _ga и _ga_YJLWRFC0SY на срок до двух лет в зависимости от конфигурации.

Данные могут передаваться компаниям Google в США. Google сертифицирован по EU-US Data Privacy Framework; также могут использоваться Standard Contractual Clauses. Подробнее: политика конфиденциальности Google.

5. Meta Pixel

С вашего согласия мы используем Meta Pixel от Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. Могут обрабатываться посещённые страницы, клики по контактам и CTA, referrer, время, IP-адрес, данные браузера и устройства, а также _fbp и _fbc. Meta может связать данные с аккаунтами Facebook или Instagram. Срок хранения cookie обычно составляет до трёх месяцев и зависит от конфигурации.

В отношении сбора и передачи событий Meta мы и Meta являемся совместно ответственными в рамках условий Meta (Art. 26 GDPR). За дальнейшую обработку Meta отвечает самостоятельно. Подробнее: Controller Addendum и политика Meta. Данные могут передаваться в США; Meta сертифицирована по EU-US Data Privacy Framework.

6. Контактные формы, запросы по проектам и сотрудничеству

При использовании форм мы обрабатываем предоставленные данные, включая имя, email, телефон, сообщение, описание проекта, категории запроса, данные проекта, индекс, компанию и должность. Обязательные поля нужны для обработки; остальные сведения добровольны.

Данные отправляются нам по email и для структурированной обработки сохраняются как в CRM HERO Software GmbH, Schatzbogen 60, 81829 München, Germany, так и в Bitrix24, европейским поставщиком которого является Alaio Cloud Limited, Frema House, Office 102, No. 9 Constantinou Paparigopoulou Street, 3106 Limassol, Cyprus. В Bitrix24 передаются, в частности, имя, email, телефон, тип обращения и содержание сообщения. Обработка служит для распределения, обработки, документирования и дальнейшего сопровождения запроса.

Правовые основания — Art. 6(1)(b) GDPR для договорных и преддоговорных запросов и Art. 6(1)(f) GDPR для структурированной обработки, защиты от злоупотреблений, документирования и сопровождения в CRM. HERO Software и Alaio Cloud Limited привлекаются как обработчики по Art. 28 GDPR. По сведениям Bitrix24, аккаунты в доменных зонах bitrix24.de и bitrix24.eu размещаются в центрах обработки данных AWS во Франкфурте-на-Майне. Если Bitrix24 или его субобработчики обрабатывают данные за пределами Европейской экономической зоны, это осуществляется только на основании решения об адекватности по Art. 45 GDPR либо надлежащих гарантий, в частности Standard Contractual Clauses по Art. 46 GDPR. Подробнее: Bitrix24 и GDPR и политика конфиденциальности Bitrix24.

Серверная передача данных в CRM-системы не устанавливает дополнительные cookie на устройстве посетителя и не обращается к ранее сохранённым аналитическим или маркетинговым cookie.

7. Необязательное согласие на рассылку и маркетинг

Это согласие не обязательно и не влияет на обработку запроса. При его активации мы отправляем письмо с подтверждением. Только после подтверждения мы можем периодически сообщать по email о предложениях, новостях и услугах. Для доказательства согласия обрабатываются время, IP-адрес, User-Agent и hash токена. Правовое основание — Art. 6(1)(a) GDPR. Согласие можно отозвать в любое время на будущее.

8. Google-отзывы и внешний контент

Данные отзывов запрашиваются на сервере через Google Places API; данные посетителя при этом не передаются Google. Имена авторов и ссылки на профили не передаются во frontend. После перехода по внешней ссылке за дальнейшую обработку отвечает соответствующий поставщик.

Логотипы связанных компаний могут загружаться с wavgroup.de. Сервер может получить IP-адрес, referrer, данные браузера и устройства. Правовое основание — Art. 6(1)(f) GDPR; законный интерес состоит в едином представлении WAV Group.

9. Получатели и обработчики

Получателями могут быть поставщики хостинга, email, CRM и технических услуг, а также ответственные сотрудники. К ним относятся, в частности, Netlify, Hostinger, HERO Software и Alaio Cloud Limited (Bitrix24), а также привлечённые ими на договорной основе субобработчики. Обработчики привлекаются по Art. 28 GDPR. Иная передача происходит только при необходимости, на основании согласия, юридической обязанности или законного интереса.

10. Срок хранения

Контактные и проектные запросы хранятся только столько, сколько необходимо для обработки, договорных или преддоговорных мер, доказательств и выполнения закона. Это относится и к CRM-записям, хранящимся в HERO и Bitrix24. В зависимости от вида документов могут применяться сроки 6, 8 или 10 лет. Доказательства согласия и технические журналы хранятся только столько, сколько требуется для документирования, безопасности и правовой защиты.

11. Ваши права

Вы имеете право на доступ (Art. 15 GDPR), исправление (Art. 16), удаление (Art. 17), ограничение (Art. 18), переносимость (Art. 20), возражение против обработки по Art. 6(1)(f) (Art. 21) и отзыв согласия (Art. 7(3)).

12. Право на жалобу

Вы можете обратиться в надзорный орган, в частности в орган Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de.

13. Безопасность

Сайт и данные форм передаются с TLS-шифрованием. API-ключи и учётные данные обрабатываются на сервере. Мы применяем соответствующие технические и организационные меры защиты.

14. Отсутствие автоматизированных решений

Автоматизированное принятие решений или profiling в смысле Art. 22 GDPR не применяется.

Дата обновления: сентябрь 2026