Политика конфиденциальности
Последнее обновление: октябрь 2026 г.
1. Кто отвечает за обработку данных
Оператором (контролёром), ответственным за обработку персональных данных на этом сайте, является:
VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Germany («VaySunic», «мы», «нас»).
По любым вопросам защиты данных, а также для реализации своих прав напишите на info@vaysunic.com с темой «Data protection» или отправьте письмо по указанному выше адресу.
2. На что распространяется эта политика
Эта политика распространяется только на сайт www.vaysunic.com (далее — «сайт») и на запросы, которые вы направляете нам через него, а также по электронной почте или телефону в результате посещения сайта.
Она не распространяется на:
- наши приложения и облачные сервисы, такие как VIP Cloud и VIP Professional, и данные, которыми с ними обмениваются наши продукты, — для них действует собственная информация о конфиденциальности;
- дистрибьюторов, монтажников и других партнёров, которые продают, устанавливают или обслуживают нашу продукцию, — они сами определяют, как используют ваши данные, и несут за это ответственность;
- другие сайты, платформы и сервисы, на которые ведут ссылки с этого сайта (см. раздел 10).
3. Кратко
Мы собираем минимально возможный объём персональных данных. Сайт не использует аналитические, рекламные или отслеживающие cookie и не создаёт профили пользователей. Поэтому на нём нет баннера cookie. Мы обрабатываем персональные данные только для того, чтобы безопасно предоставлять сайт, отвечать на запросы и — если вы об этом просите — присылать вам новости о продуктах. Мы не продаём персональные данные.
Сайт, включая его базу данных и серверы, размещён на территории Европейского союза.
4. Посещение сайта
4.1 Хостинг
Сайт работает на серверах хостинг-провайдера, расположенных в Европейском союзе. Провайдер обрабатывает данные только от нашего имени и по нашим указаниям на основании договора об обработке данных в соответствии со ст. 28 GDPR. Сама схема хостинга не предполагает передачи данных сайта за пределы ЕС/ЕЭЗ.
Информацию о продуктах, изображения и документы наш сервер загружает из нашей собственной системы управления контентом, которая также размещена в ЕС. При этом никакие сведения о вас не используются.
4.2 Журналы сервера
Когда вы открываете страницу, наш веб-сервер автоматически фиксирует техническую информацию, которую передаёт ваш браузер: IP-адрес, дату и время, запрошенную страницу или файл, ссылающуюся страницу, объём переданных данных, код состояния, тип браузера и операционную систему. Это необходимо, чтобы предоставлять сайт, обеспечивать его стабильную и безопасную работу, а также выявлять и отражать атаки. Мы не объединяем эту информацию с другими данными для установления вашей личности.
Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в безопасной и бесперебойной работе сайта. Журналы удаляются не позднее чем через 14 дней. Если запись нужна для расследования конкретного инцидента безопасности, мы храним её до завершения работы с этим инцидентом.
4.3 Защита от злоупотреблений
Для предотвращения спама и злоупотреблений наш сервер подсчитывает запросы с каждого IP-адреса за короткий период — например, число запросов, отправленных за десять минут. Эти счётчики хранятся только в оперативной памяти сервера и автоматически удаляются через десять минут. Кроме того, форма запроса содержит скрытое поле, которое заполняют только автоматические программы. Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в защите сайта и наших сотрудников от спама и атак.
5. Запросы через форму, по электронной почте или телефону
5.1 Какие данные мы обрабатываем
Когда вы отправляете запрос через форму, мы обрабатываем: тип запроса, название компании (необязательно для частных проектов), ваше имя, адрес электронной почты, номер телефона или WhatsApp (необязательно), страну или регион и ваше сообщение. Форма также передаёт нам продукт, о котором вы спрашиваете (если указан), страницу, с которой отправлен запрос, язык сайта и сведения о том, отметили ли вы пункт о получении новостей о продуктах. Если вы пишете нам по электронной почте или звоните, мы так же обрабатываем сообщённые вами сведения.
Поля, отмеченные как обязательные, нужны, чтобы ответить вам; без них мы не сможем обработать запрос. Всё остальное — добровольно. Вы не обязаны по закону или договору предоставлять какие-либо данные.
5.2 Цель и правовое основание
Мы используем ваши данные, чтобы ответить на запрос, а также подготовить и выполнить последующее предложение, заказ или сотрудничество.
- Если ваш запрос связан с договором с нами или с действиями, предшествующими его заключению: ст. 6(1)(b) GDPR.
- В остальных случаях: ст. 6(1)(f) GDPR — наш законный интерес в ответах на запросы и развитии деловых отношений.
Наш сайт и форма запроса предназначены в первую очередь для бизнес-клиентов — дистрибьюторов, монтажников и партнёров по проектам. Если вы обращаетесь к нам как частное лицо — например, по поводу проекта для своего дома, — действуют те же правила и те же права.
5.3 Сообщайте только необходимое
Пожалуйста, не указывайте в сообщении чувствительную информацию, например данные о здоровье, или сведения, которые не нужны нам для ответа. Если вы передаёте нам персональные данные других лиц — например, контакты коллеги, — делайте это, только если вы вправе ими делиться и сообщили этим лицам о настоящей политике.
5.4 Кто получает ваш запрос
Ваш запрос направляется по электронной почте в наш отдел продаж. Если это необходимо для ответа, он передаётся команде VaySunic, отвечающей за ваш регион или соответствующий продукт, — в Германии, Франции, Китае, Таиланде или Бразилии. Наш почтовый провайдер обрабатывает сообщение от нашего имени в соответствии со ст. 28 GDPR. Передача данных за пределы ЕС описана в разделе 12.
5.5 Как долго мы храним данные
Мы храним данные запроса столько, сколько нужно для его обработки и последующего взаимодействия. Если запрос становится частью нашей деловой переписки, мы храним его в течение сроков, установленных торговым и налоговым законодательством (см. раздел 13).
6. Защита от спама (Cloudflare Turnstile)
Если эта функция включена, наша форма запроса защищена сервисом Cloudflare Turnstile компании Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. При отображении формы Turnstile обрабатывает техническую информацию о вашем браузере и устройстве, а также ваш IP-адрес, чтобы отличать людей от автоматических программ.
Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в защите формы от злоупотреблений. Считывание информации с вашего устройства для этой цели строго необходимо для безопасного предоставления используемой вами формы (§ 25(2) № 2 TDDDG). Cloudflare, Inc. сертифицирована в рамках EU–US Data Privacy Framework. Подробнее: cloudflare.com/privacypolicy.
7. Новости о продуктах
Если вы отметите пункт «Иногда присылайте мне новости о продукции», мы будем использовать ваш адрес электронной почты, чтобы направлять вам информацию о наших продуктах и компании. Мы делаем это только с вашего согласия (ст. 6(1)(a) GDPR). Перед отправкой первого письма мы можем попросить вас подтвердить адрес.
Вы можете в любой момент отозвать согласие без объяснения причин — по ссылке для отписки в любом из таких писем или написав на info@vaysunic.com. Отзыв согласия не влияет на законность обработки, осуществлявшейся до него.
Мы храним запись о вашем согласии (дата, время и использованная форма), чтобы иметь возможность его подтвердить, как того требует закон (ст. 7(1) GDPR). После отписки мы можем хранить ваш адрес электронной почты в стоп-листе исключительно для того, чтобы больше с вами не связываться (ст. 6(1)(f) GDPR).
8. Cookie и локальное хранилище
Мы не используем аналитические, маркетинговые или отслеживающие cookie. Сайт использует только следующее и только тогда, когда вы пользуетесь соответствующей функцией:
- vs_lang — cookie, устанавливаемый нами, который запоминает язык, выбранный вами в меню. Хранится 12 месяцев.
- vs3d_brand и vs3d_brand_sc — локальное хранилище вашего браузера, в котором сохраняются логотип, цвета и настройки, выбранные вами в наших 3D-конфигураторах. Эта информация остаётся на вашем устройстве и никогда не передаётся нам. Хранится, пока вы её не удалите.
Они строго необходимы для предоставления функций, которые вы явно запросили (§ 25(2) № 2 TDDDG), поэтому согласие не требуется. Вы можете в любой момент удалить их в настройках браузера; соответствующие функции при этом будут сброшены.
9. Встроенные видео (YouTube)
На некоторых страницах показаны видео с нашего канала YouTube. Изображение для предпросмотра загружается с нашего собственного сервера, и соединение с YouTube не устанавливается, пока вы не нажмёте кнопку воспроизведения. Только после этого видео загружается с YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com) — это сервис Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. В этом случае Google получает такие сведения, как ваш IP-адрес и страница, на которой вы находитесь, и может сохранять информацию на вашем устройстве. За эту обработку отвечает Google. Данные могут передаваться Google LLC в США, которая сертифицирована в рамках EU–US Data Privacy Framework.
Правовое основание: ваше согласие, выраженное нажатием кнопки воспроизведения (ст. 6(1)(a) GDPR и § 25(1) TDDDG). Если вы этого не хотите, не запускайте видео; вместо этого вы можете найти наши видео непосредственно на YouTube. Подробнее: policies.google.com/privacy.
10. Ссылки, мессенджеры и социальные сети
На наших страницах контактов размещены QR-коды и ссылки на WhatsApp, LINE и LinkedIn, а в подвале сайта — ссылки на наши страницы в социальных сетях. Это обычные ссылки и изображения: само по себе посещение наших страниц не приводит к передаче данных этим платформам.
Как только вы переходите по ссылке на другой сайт или платформу, действуют политика конфиденциальности и условия этого провайдера. Мы не контролируем содержание и обработку данных на сторонних сайтах и в пределах, допускаемых законом, не несём за них ответственности. Если вы связываетесь с нами через одну из этих платформ, полученную информацию мы обрабатываем как запрос в соответствии с разделом 5.
11. Кому мы передаём данные
Мы передаём персональные данные только в случаях, описанных в настоящей политике, и только в необходимом объёме:
- поставщикам услуг, обрабатывающим данные от нашего имени, например хостинг- и почтовому провайдерам, каждый из которых связан договором об обработке данных согласно ст. 28 GDPR;
- команде VaySunic, отвечающей за ваш регион или продукт (раздел 5.4);
- провайдерам, указанным в разделах 6 и 9, когда вы пользуетесь соответствующей функцией;
- нашим профессиональным консультантам — юристам, налоговым консультантам и аудиторам, связанным обязательством о конфиденциальности, — если это необходимо для защиты наших прав или выполнения наших обязанностей;
- судам, государственным органам и правоохранительным органам, если мы обязаны сделать это по закону (ст. 6(1)(c) GDPR) или если это необходимо для установления, осуществления или защиты правовых требований (ст. 6(1)(f) GDPR);
- покупателю или правопреемнику в случае реорганизации, слияния или продажи всего нашего бизнеса или его части — только в той мере, в какой это допускает законодательство о защите данных.
12. Передача данных за пределы ЕС/ЕЭЗ
Хостинг и хранение данных сайта осуществляются на территории ЕС. Персональные данные покидают ЕС/ЕЭЗ только в следующих случаях:
- Запросы: если это необходимо для ответа на ваш запрос, мы передаём его нашим собственным командам в Китае, Таиланде или Бразилии. Мы делаем это на основании Стандартных договорных условий ЕС (ст. 46(2)(c) GDPR), при необходимости с дополнительными гарантиями.
- Cloudflare (раздел 6) и Google/YouTube (раздел 9): эта передача основана на EU–US Data Privacy Framework (ст. 45 GDPR).
Вы можете запросить копию применяемых нами гарантий, написав на info@vaysunic.com.
13. Сроки хранения данных
Мы удаляем персональные данные, как только они перестают быть нужны для цели, ради которой были собраны, если только закон не требует хранить их дольше. В частности:
- Журналы сервера: не более 14 дней, за исключением записей, необходимых для расследования конкретного инцидента безопасности.
- Счётчики ограничения частоты запросов: около десяти минут, только в оперативной памяти.
- Запросы: столько, сколько нужно для обработки запроса и последующего взаимодействия. Деловые письма и документы, имеющие значение для налогообложения, хранятся в течение установленных законом сроков — шесть лет для деловой переписки, восемь лет для бухгалтерских первичных документов и десять лет для бухгалтерских книг и годовой финансовой отчётности (§ 257 HGB, § 147 AO; ст. 6(1)(c) GDPR).
- Новости о продуктах: до отзыва вашего согласия; запись о согласии — столько, сколько может потребоваться для его подтверждения.
- Cookie и локальное хранилище: как указано в разделе 8.
Если мы обязаны хранить данные по законным основаниям, мы ограничиваем их использование этой целью. Мы также можем хранить данные столько, сколько необходимо для установления, осуществления или защиты правовых требований (ст. 17(3)(e) GDPR), как правило до истечения соответствующего срока исковой давности.
14. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты персональных данных от утраты, неправомерного использования и несанкционированного доступа с учётом современного уровня техники и связанных рисков. К ним относятся зашифрованные соединения (TLS/HTTPS), контроль доступа, ограничение частоты запросов и регулярное удаление журналов.
Обратите внимание: никакая передача данных через интернет не может быть полностью безопасной. Поэтому мы рекомендуем не отправлять строго конфиденциальную информацию через форму запроса или по незашифрованной электронной почте.
15. Ваши права
В соответствии с GDPR вы вправе:
- получить доступ к своим персональным данным (ст. 15 GDPR);
- потребовать исправления неточных данных (ст. 16 GDPR);
- потребовать удаления своих данных (ст. 17 GDPR);
- потребовать ограничения обработки (ст. 18 GDPR);
- получить свои данные в переносимом формате (ст. 20 GDPR);
- возразить против обработки (ст. 21 GDPR — см. раздел 16);
- в любой момент отозвать любое согласие с действием на будущее (ст. 7(3) GDPR).
Чтобы воспользоваться своими правами, напишите на info@vaysunic.com или на наш почтовый адрес. Мы отвечаем без неоправданной задержки и в любом случае в течение одного месяца. Если запрос сложный или мы получаем много запросов, этот срок может быть продлён ещё не более чем на два месяца; в таком случае мы вас уведомим (ст. 12(3) GDPR). Реализация ваших прав бесплатна.
Если вы находитесь в Бразилии, вы также обладаете правами субъектов данных согласно Общему закону о защите данных (LGPD, Закон № 13.709/2018, ст. 18) и можете подать жалобу в Национальное управление по защите данных (ANPD). Если вы находитесь в Таиланде, вы также обладаете правами согласно Закону о защите персональных данных B.E. 2562 (PDPA) и можете подать жалобу в Комитет по защите персональных данных (PDPC). Эти права можно реализовать тем же способом.
В целях защиты ваших данных мы можем запросить сведения, необходимые для подтверждения вашей личности, прежде чем выполнить запрос (ст. 12(6) GDPR). Если запрос явно необоснован или чрезмерен, в частности из-за его повторяющегося характера, мы можем взять разумную плату или отказать в его выполнении; мы объясним причину (ст. 12(5) GDPR).
Некоторые права ограничены законом. Например, мы не можем удалить данные, которые обязаны хранить по закону; в этом случае мы вместо удаления ограничиваем их обработку.
16. Право на возражение
Право на возражение (ст. 21 GDPR): если мы обрабатываем ваши данные на основании наших законных интересов (ст. 6(1)(f) GDPR), вы можете в любой момент возразить против этого по причинам, связанным с вашей конкретной ситуацией. В этом случае мы прекратим обработку ваших данных, за исключением случаев, когда мы можем доказать наличие веских законных оснований, имеющих приоритет над вашими интересами, правами и свободами, или когда обработка служит установлению, осуществлению или защите правовых требований.
Прямой маркетинг: если мы используем ваши данные для прямого маркетинга, вы можете в любой момент возразить против этого без объяснения причин, и мы прекратим использовать их для этой цели.
Для возражения достаточно сообщения в свободной форме на info@vaysunic.com.
17. Право на подачу жалобы
Вы вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС, где вы проживаете или работаете либо где, по вашему мнению, произошло нарушение. Компетентный в отношении нас орган: Уполномоченный по защите данных и свободе информации федеральной земли Баден-Вюртемберг (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart, Germany.
Мы будем признательны за возможность сначала самим разобраться с вашим вопросом, поэтому вы можете предварительно связаться с нами. Это не ограничивает ваше право на подачу жалобы.
18. Дети
Этот сайт предназначен для бизнес-клиентов и взрослых. Он не ориентирован на детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, сообщите нам, и мы их удалим.
19. Автоматизированные решения
Мы не применяем автоматизированное принятие решений, включая профилирование, в смысле ст. 22 GDPR.
20. Изменения политики
Мы можем обновлять эту политику при изменении сайта, наших услуг или законодательства. Текущая редакция действует с момента её публикации на этой странице; дата последнего обновления указана вверху. О существенных изменениях мы сообщим на этой странице. Если изменение требует вашего согласия, мы его запросим.
21. Языковые версии
Эта политика может предоставляться и на других языках. При наличии расхождений между версиями преимущественную силу имеет английская версия, если иное не предусмотрено императивными нормами права.