В соответствии с федеральным законом Швейцарии о защите данных (FADP) от 25 сентября 2020 года, действующим с 1 сентября 2023 года, и Постановлением о защите данных (DPO) от 31 августа 2022 года.
1. Контролёр данных
Metal Supply Experts GmbH (далее «MSE» или «мы»), Schulhausstrasse 19, 6318 Walchwil, кантон Цуг, Швейцария. Идентификационный номер компании CHE-298.384.297.
По всем вопросам защиты данных: enquiries@metalsupplyexperts.com, телефон +41 41 710 64 20.
2. Сфера действия
Настоящая политика объясняет, как MSE собирает и обрабатывает персональные данные, когда вы заходите на сайт или переписываетесь с нами. Она распространяется на всех физических лиц, чьи данные мы обрабатываем. Данные юридических лиц законом FADP более не защищаются.
3. Категории персональных данных
- Контактные данные , которые вы сообщаете по электронной почте или через форму обращения: имя, компания, адрес почты, содержание сообщения.
- Технические данные доступа , которые автоматически передаёт ваш браузер: IP-адрес, тип и версия браузера, операционная система, адрес перехода, дата и время обращения.
- Данные об использовании , собираемые веб-аналитикой и только при вашем согласии - см. раздел 5.
Через этот сайт мы не обрабатываем персональные данные особых категорий в смысле ст. 5(c) FADP.
4. Цели и правовое оправдание
По швейцарскому закону частному контролёру не требуется «правовое основание» в том смысле, в каком его понимает GDPR. Обработка правомерна, если она не нарушает принципы ст. 6 FADP, не противоречит прямо выраженной воле субъекта данных и не раскрывает третьим лицам данные особых категорий. Если обработка затрагивает личные права субъекта, она должна быть оправдана по ст. 31 FADP.
- Обработка обращений: чтобы ответить на ваш запрос и совершить действия до заключения договора. Оправдание: ст. 31(2)(a) FADP - обработка в прямой связи с заключением или исполнением договора.
- Работа и безопасность сайта: чтобы обеспечить техническую работоспособность, целостность и защиту от злоупотреблений. Оправдание: преобладающий частный интерес, ст. 31(1) во взаимосвязи со ст. 31(2) FADP.
- Веб-аналитика: чтобы понимать, как пользуются сайтом. Оправдание: ваше согласие, ст. 31(1) FADP.
5. Файлы cookie, локальное хранилище и веб-аналитика
Сайт устанавливает технически необходимые файлы cookie, без которых невозможны его работа и безопасность. Статья 45c, пункт b закона о телекоммуникациях допускает обработку данных на внешнем оборудовании, если пользователь проинформирован об обработке, о её цели и о праве отказаться.
MSE применяет более строгий подход, чем требует закон: аналитический cookie не устанавливается и аналитические данные не передаются, пока вы не дали согласие явным действием.
Отдельно от cookie: интерактивные инструменты сайта - навигатор мандата, оценка финансируемости, конструктор архитектуры сделки, калькуляторы CBAM и предварительная записка по сделке - сохраняют введённые вами данные и полученные результаты в локальном хранилище вашего браузера, то есть только на вашем устройстве. Записей три: ответы в навигаторе, сохранённые результаты инструментов и рабочий сценарий, общий для калькуляторов. Эти данные никогда не передаются ни нам, ни третьим лицам: инструменты целиком работают в браузере. Каждая запись удаляется автоматически через тридцать дней после последнего изменения, а до этого её можно удалить в любой момент кнопкой «Стереть всё» на странице предварительной записки либо очистив данные сайта в настройках браузера.
Если вы выбрали «Принять» в баннере о cookie, сайт использует Google Analytics 4 (идентификатор G-74Y4VT5S5C) - сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Analytics устанавливает файлы cookie, включая _ga и _ga_*, и собирает данные об использовании: посещённые страницы, длительность сессии, источник перехода. IP-адреса обезличиваются, полностью не записываются и не хранятся. Рекламные функции, ремаркетинг и профилирование отключены.
Если вы выбрали «Отклонить», аналитический скрипт не загружается, аналитический cookie не устанавливается и никакие данные в Google не передаются. Ваш выбор хранится локально в браузере и может быть отозван в любой момент очисткой данных этого домена в настройках браузера.
6. Получатели данных
Мы не продаём, не сдаём в аренду и иным образом не раскрываем ваши персональные данные третьим лицам, кроме случаев, когда этого требует закон или это необходимо для исполнения договора. Данные раскрываются следующим категориям получателей, каждый из которых выступает обработчиком по нашему поручению:
- Хостинг-провайдер (Hostpoint AG, Швейцария), обрабатывающий технические данные доступа по нашему поручению на основании договора об обработке данных.
- Google Ireland Limited- для веб-аналитики и только при вашем согласии.
7. Передача данных за границу
В соответствии со ст. 19(4) FADP мы сообщаем, в какие государства передаются персональные данные и какие применяются гарантии. При вашем согласии на веб-аналитику данные передаются:
- Ирландия - Google Ireland Limited. Ирландия входит в Европейский союз и включена в утверждённый Федеральным советом перечень государств с достаточным уровнем защиты данных (Приложение 1 к DPO). Дополнительных гарантий не требуется.
- Соединённые Штаты - Google LLC как последующий получатель. Решением от 14 августа 2024 года, действующим с 15 сентября 2024 года, Федеральный совет признал достаточным уровень защиты данных у получателей в США, сертифицированных по швейцарско-американской рамке защиты данных. Google LLC имеет действующую сертификацию по этой рамке. Если Google на неё не опирается, передача основывается на стандартных договорных положениях о защите данных в смысле ст. 16(2)(d) FADP.
Если вы отказались от аналитики, персональные данные через этот сайт за границу не передаются. Вся остальная обработка происходит в Швейцарии.
8. Сроки хранения
- Переписка: хранится столько, сколько необходимо для работы с вашим обращением и возникшими из него деловыми отношениями, а затем в течение установленного законом срока в десять лет по ст. 958f швейцарского Обязательственного закона.
- Технические данные доступа: удаляются через 30 дней.
- Данные аналитики: данные на уровне пользователя и события хранятся в течение срока, заданного в настройках ресурса Google Analytics; для стандартного ресурса он не превышает 14 месяцев, после чего данные удаляются автоматически. Агрегированные отчётные данные под эту настройку не подпадают и хранятся у Google.
9. Безопасность данных
В соответствии со ст. 8 FADP мы принимаем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты и злоупотребления. Весь трафик сайта шифруется при передаче (TLS/HTTPS). Доступ к переписке ограничен теми, кому он необходим.
10. Ваши права
С учётом условий и исключений, предусмотренных законом, вы имеете следующие права:
- Право на доступ (ст. 25 FADP): получить подтверждение, обрабатываем ли мы касающиеся вас персональные данные, и сведения, необходимые для осуществления ваших прав.
- Право на переносимость данных (ст. 28 FADP): получить переданные нам персональные данные в распространённом электронном формате.
- Право на исправление (ст. 32(1) FADP): требовать исправления неточных персональных данных.
- Право на удаление и ограничение (ст. 32(2) FADP): требовать прекращения обработки, запрета раскрытия третьим лицам либо удаления или уничтожения данных - с учётом установленных законом обязанностей по хранению.
- Право на возражение (ст. 30(2)(b) FADP): возразить против обработки, прямо заявив о своей воле.
Чтобы воспользоваться этими правами, напишите на enquiries@metalsupplyexperts.com. Мы вправе запросить подтверждение личности. Отвечаем, как правило, в течение 30 дней.
11. Автоматизированные решения и профилирование
MSE не принимает автоматизированных индивидуальных решений в смысле ст. 21 FADP. Через этот сайт не ведётся профилирование, в том числе профилирование высокого риска в смысле ст. 5(f) и (g) FADP.
12. Нарушения безопасности данных
При нарушении безопасности данных, которое с большой вероятностью создаёт высокий риск для ваших личных или основных прав, мы в кратчайший срок уведомляем Федерального уполномоченного по защите данных и информации в соответствии со ст. 24 FADP и информируем вас, если это требуется.
13. Надзорный орган
Вы вправе подать жалобу Федеральному уполномоченному по защите данных и информации (FDPIC), Feldeggweg 1, 3003 Bern, Швейцария (www.edoeb.admin.ch).
14. Применение GDPR
Если к обработке ваших данных применяется Регламент (ЕС) 2016/679 (GDPR) - например, потому что вы находитесь в Европейской экономической зоне, - права и гарантии этого регламента действуют дополнительно. В таких случаях правовыми основаниями обработки служат ст. 6(1)(a) GDPR (согласие - для веб-аналитики), ст. 6(1)(b) GDPR (преддоговорные меры и исполнение договора) и ст. 6(1)(f) GDPR (законные интересы - работа и безопасность сайта). Вы вправе подать жалобу в надзорный орган страны своего проживания.
15. Изменения
Мы вправе изменить настоящую политику в любое время. Действует та редакция, которая опубликована на сайте на момент вашего посещения.
Последнее обновление: июль 2026 года
