Політика конфіденційності

Оновлено: 6 жовтня 2026 р.

Ця політика пояснює, як Orion System LLP, що працює під торговельною маркою OrionM2M («ми», «нас»), опрацьовує персональні дані, коли ви відвідуєте orion-m2m.eu або звертаєтеся до нас через цей сайт. Як ми використовуємо файли cookie та сховище браузера, докладно описує Політика використання файлів cookie.

Хто відповідає за опрацювання

Персональні дані, описані в цій політиці, опрацьовує Orion System LLP як контролер (у розумінні статті 4(7) Загального регламенту про захист даних — Регламенту (ЄС) 2016/679, далі — GDPR). Orion System LLP — товариство з обмеженою відповідальністю за законодавством Республіки Казахстан (TOO / LLP), зареєстроване в Казахстані за бізнес-ідентифікаційним номером (БІН) 161040011108; адреса: 67B Mametova St., Almaty 050004, Казахстан.

З будь-яких питань щодо ваших персональних даних пишіть нам електронною поштою: contact@orion-m2m.eu.

Представник в ЄС

Наш осідок — у Казахстані, за межами Європейського Союзу, і ми не призначали представника в Союзі відповідно до статті 27 GDPR. Будь-які звернення щодо ваших персональних даних, зокрема щодо здійснення ваших прав, надсилайте безпосередньо нам електронною поштою: contact@orion-m2m.eu.

Які дані ми опрацьовуємо і навіщо

Запити, які ви нам надсилаєте

Коли ви натискаєте кнопку Отримати комерційну пропозицію на сторінці товару або заповнюєте форму запиту в розділі «Партнерам» чи на сторінці «Контакти», ми отримуємо дані, які ви вносите у форму (імʼя, адреса електронної пошти, номер телефону, компанія, країна та повідомлення), разом із технічними полями та даними кампаній, описаними нижче. Ми використовуємо їх, щоб відповісти вам, підготувати комерційну пропозицію та обговорити співпрацю. Кожна мовна версія цього сайту має власну форму запиту мовою сторінки.

Окрім даних, які ви вводите, форма надсилає кілька технічних полів, яких ви не бачите. Вони показують нам, де на сайті зроблено запит і чого він стосується:

site: з якого з наших сайтів надійшов запит;
q_v: номер версії цього набору полів;
q_topic: тема запиту (product, distributor або contact) залежно від сторінки, на якій ви відкрили форму;
q_cta: яка кнопка відкрила форму — на сторінці товару чи в блоці запиту на сторінці;
q_item: товар, якого стосується запит, якщо ви відкрили форму на сторінці товару;
q_page: адреса сторінки, на якій ви відкрили форму, без назви сайту та без параметрів;
q_lang: мова цієї сторінки;
q_opts: додаткові параметри запиту; цей сайт завжди надсилає це поле порожнім.

Ще два поля цього набору, q_cfg і q_code, належать до конфігуратора товарів, якого на цьому сайті немає; вони завжди надсилаються порожніми.

Форми надає наша CRM-система Bitrix24, яку для нас експлуатує 1C-Bitrix Kazakhstan LLP; запити зберігаються в нашій CRM-системі в дата-центрах у Казахстані. Форма завантажується лише тоді, коли ви наводите вказівник на її кнопку, переходите на цю кнопку з клавіатури або торкаєтеся її. З цього моменту скрипт форм Bitrix24 зберігає у вашому браузері параметри кампанії вашого візиту (utm-параметри та gclid), адресу сторінки, з якої ви перейшли (протягом 28 днів), і до пʼяти сторінок, які ви переглянули на цьому сайті, із часом перегляду та початком заголовка кожної сторінки (без строку дії; список очищується, коли починається новий візит за посиланням кампанії або з іншого сайту). Коли ви надсилаєте запит, скрипт передає ці дані до нашої CRM-системи разом із повною адресою сторінки, інформацією про те, чи користуєтеся ви мобільним пристроєм, і — якщо є файл cookie Google Analytics — ідентифікатором клієнта Google Analytics. Це відбувається незалежно від вашого вибору щодо категорій «Аналітика» і «Реклама»; див. «Форми запитів» у Політиці використання файлів cookie.

Правова підстава: вжиття дій на ваш запит до укладення договору (стаття 6(1)(b) GDPR) і наш законний інтерес у тому, щоб відповідати на ділові запити (стаття 6(1)(f) GDPR).

Електронні листи та повідомлення в месенджерах

Коли ви пишете нам електронною поштою, у WhatsApp або Telegram, ми отримуємо ваше повідомлення та контактні дані, що надходять разом із ним (для WhatsApp — ваш номер телефону; для Telegram — ваше імʼя, імʼя користувача та фото профілю), і використовуємо їх, щоб вам відповісти. Повідомлення, надіслані на наш номер WhatsApp і нашому Telegram-боту @orionm2m_support_bot, доставляються до нашої CRM-системи та зберігаються в ній; повідомлення WhatsApp потрапляють туди через конектор WhatsApp Business компанії edna Kazakhstan LLP. Перш ніж вам відповість менеджер, Telegram-бот може попросити вас надати контактні дані. Коли ви відкриваєте на цьому сайті посилання на WhatsApp або Telegram, посилання може передати код рекламної кампанії, яка привела вас до нас («direct», якщо такої не було):

посилання на WhatsApp додає до тексту вашого повідомлення коротку примітку: код кампанії та сторінку, на якій ви натиснули посилання. Ви можете видалити її перед надсиланням;
посилання на наш Telegram-бот передає йому код кампанії, коли ви починаєте з ним чат. Цей код не можна змінити.

Правова підстава: наш законний інтерес у тому, щоб відповідати на ділові запити (стаття 6(1)(f) GDPR).

Дані кампаній

Коли ви відвідуєте сайт, він фіксує, звідки ви на нього прийшли, щоб ми знали, які кампанії та країни приносять запити. Це охоплює:

параметри кампанії в посиланні (utm_source, utm_medium, utm_campaign, utm_term, utm_content) і код місцезнаходження, який додається до рекламних посилань;
ідентифікатори кліків, які додають рекламні платформи (gclid, gbraid і wbraid від Google, msclkid від Microsoft, li_fat_id від LinkedIn);
адресу сторінки входу без її параметрів і адресу сайту, з якого ви перейшли (лише домен);
часовий пояс вашого пристрою;
ідентифікатор клієнта Google Analytics, якщо є файл cookie Google Analytics і ви дозволили категорію «Аналітика»;
джерело вашого першого візиту з його датою та параметри кампанії вашого останнього візиту за посиланням кампанії;
технічні мітки: з якого з наших сайтів надійшов запит і чи довелося скоротити якесь значення.

Параметри кампанії, ідентифікатори кліків, сторінка входу, сайт, з якого ви перейшли, і джерело першого візиту зберігаються у вашому браузері під назвою orion_attr лише тоді, коли ви дозволили категорію «Реклама», — протягом 90 днів від вашого останнього візиту за посиланням кампанії; часовий пояс та ідентифікатор клієнта Google Analytics зчитуються, коли ви відкриваєте форму. Ці дані надходять до нас лише з надісланим вами запитом (разом зі статусом вашої згоди на категорію «Реклама») або в примітці посилання на WhatsApp чи Telegram, описаній вище (код кампанії та, для WhatsApp, адреса сторінки). Якщо ви не дозволили категорію «Реклама», у вашому браузері нічого не зберігається: дані поточної сторінки залишаються лише в памʼяті відкритої сторінки й зникають, коли ви її покидаєте, але все одно надсилаються, якщо ви надішлете запит або відкриєте посилання на месенджер на цій сторінці.

Правова підстава: ваша згода, якщо вона потрібна (стаття 6(1)(a) GDPR); в інших випадках — наш законний інтерес у вимірюванні результатів нашої реклами (стаття 6(1)(f) GDPR).

Аналітика

Ми використовуємо Google Analytics 4 (потік даних orion-m2m.eu), щоб розуміти, як користуються сайтом: переглянуті сторінки, сайт, з якого ви прийшли, тип пристрою та браузера, приблизне місцезнаходження, а також події, як-от надісланий запит або натискання на контактне посилання (із каналом: електронна пошта, телефон, WhatsApp або Telegram). Коли ви користуєтеся формою запиту, скрипт форм Bitrix24 також повідомляє Google Analytics, що ви почали заповнювати форму, які поля ви заповнили (за назвою поля, а не за вмістом) і що ви її надіслали.

Google Analytics завантажується лише після того, як ви дозволите категорію «Аналітика»; це стосується кожного відвідувача. Доти сайт не надсилає жодних запитів до Google Analytics, а Google Analytics не встановлює файлів cookie (базовий режим згоди Google). Дані Google Analytics на рівні подій зберігаються 14 місяців, а дані на рівні користувачів — 14 місяців від вашої останньої активності (налаштування зберігання даних нашого ресурсу Google Analytics); на зведені звіти цей строк не впливає.

Правова підстава: ваша згода (стаття 6(1)(a) GDPR).

Карта на сторінці «Контакти»

Сторінка Контакти може показувати вбудовану карту Google з нашим офісом. Карта завантажується лише після того, як ви натиснете Показати карту. Коли карту показано, ваш браузер завантажує її з Google і передає Google вашу IP-адресу, дані браузера та адресу сторінки «Контакти» разом з усіма параметрами в ній; Google може встановити власні файли cookie. Без карти сторінка все одно містить нашу адресу та посилання на Google Maps.

Правова підстава: ваша згода, яку ви надаєте, натискаючи Показати карту (стаття 6(1)(a) GDPR).

Журнали сервера

Хостинг нашого сайту забезпечує Hetzner Online GmbH на серверах у Німеччині. Вебсервер записує технічні дані кожного запиту: IP-адресу, дату й час, запитану сторінку з усіма параметрами в її адресі (наприклад, параметрами кампанії), статус і розмір відповіді, сторінку, з якої ви перейшли, і рядок ідентифікації браузера. Ми використовуємо ці журнали, щоб забезпечувати роботу сайту й захищати його від зловживань, і видаляємо їх через 14 днів.

Правова підстава: наш законний інтерес у безпечній роботі сайту (стаття 6(1)(f) GDPR).

Хто отримує ваші дані

Компанії, що надають нам послуги й опрацьовують персональні дані від нашого імені (оператори у розумінні статті 4(8) GDPR):

Hetzner Online GmbH (Німеччина): хостинг цього сайту та його журналів сервера на серверах у Німеччині.
Cloudflare, Inc. (США): DNS-сервіс домену orion-m2m.eu. Він відповідає на запити адреси нашого сервера за назвою сайту; сторінки сайту та дані, які ви вводите, через Cloudflare не проходять.
1C-Bitrix Kazakhstan LLP (Bitrix24): наша CRM-система, яка надає форми запитів і зберігає запити, а також надіслані нам повідомлення WhatsApp і Telegram, у дата-центрах у Казахстані.
edna Kazakhstan LLP (Казахстан): доставляє повідомлення, надіслані на наш номер WhatsApp, до нашої CRM-системи.
Google (Google Workspace): наш сервіс електронної пошти.
Google (Google Analytics 4, потік даних orion-m2m.eu): статистика відвідувань. Дані можуть передаватися Google LLC у США.

Сервіси, які опрацьовують персональні дані для власних цілей як самостійні контролери, відповідно до власних політик конфіденційності:

Google (Google Maps): карта на сторінці «Контакти», коли її показано.
Google (обмін даними Google Analytics): відповідно до налаштувань обміну даними нашого облікового запису Google Analytics компанія Google може використовувати дані Analytics, щоб удосконалювати свої продукти й сервіси, для моделювання та порівняльного аналізу, а також для технічної підтримки й консультацій щодо облікового запису.
WhatsApp (Meta) і Telegram: коли ви пишете нам через них.

Передавання даних до третіх країн

Ми розташовані в Казахстані, за межами ЄС і Європейського економічного простору. Рішення Європейської комісії про адекватність щодо Казахстану немає. Коли ви надсилаєте нам запит або повідомлення, ви передаєте свої дані безпосередньо нам у Казахстан, і наша CRM-система зберігає їх у дата-центрах у Казахстані. Наш сайт розміщено в Німеччині. Повідомлення WhatsApp надходять до нас через WhatsApp (Meta) і конектор edna Kazakhstan LLP у Казахстані. Google може опрацьовувати дані в США: Google LLC сертифікована за EU-U.S. Data Privacy Framework, включно з UK Extension і Swiss-U.S. Data Privacy Framework, а там, де ця рамкова програма не застосовується, спирається на стандартні положення щодо захисту даних, ухвалені Європейською комісією (стаття 46(2)(c) GDPR). Cloudflare, Inc. також сертифікована за EU-U.S. Data Privacy Framework.

Як довго ми зберігаємо дані

Дані	Строк зберігання
Запити та листування	Доки ми підтримуємо з вами звʼязок щодо вашого запиту або тривають ділові відносини, що з нього виникли, а після цього — протягом строків зберігання ділової документації, яких вимагає законодавство Казахстану
Дані Google Analytics на рівні подій	14 місяців
Дані Google Analytics на рівні користувачів	14 місяців від вашої останньої активності
Дані кампаній у вашому браузері (`orion_attr`)	90 днів від вашого останнього візиту за посиланням кампанії
Дані скрипту форм Bitrix24 у вашому браузері (`b24_crm_guest_*`)	Параметри кампанії та сторінка, з якої ви перейшли: 28 днів; переглянуті сторінки та сліди візитів: без строку дії, останні пʼять записів; ідентифікатор відвідувача, що встановлюється після надсилання форми, не має строку дії
Ваш вибір щодо файлів cookie (`orion_consent`)	До 180 днів; деякі браузери видаляють його раніше
Журнали сервера	14 днів

Ваші права

Якщо до вас застосовується GDPR, ви маєте право:

отримати доступ до персональних даних, які ми про вас опрацьовуємо;
вимагати виправлення неточних даних;
вимагати стирання ваших даних;
вимагати обмеження опрацювання ваших даних;
отримати персональні дані, які ви нам надали, у структурованому, загальновживаному та машинозчитуваному форматі й передати їх іншому контролеру (право на мобільність даних);
будь-коли відкликати свою згоду (відкликання не впливає на законність опрацювання, що ґрунтувалося на згоді до її відкликання): для категорій «Аналітика» і «Реклама» — кнопкою Налаштування файлів cookie внизу кожної сторінки; для згоди, наданої у формі запиту, — написавши нам електронною поштою: contact@orion-m2m.eu. Натискання Показати карту стосується лише сторінки, на якій ви перебуваєте, і не запамʼятовується;
подати скаргу до наглядового органу, зокрема в державі — члені ЄС за місцем вашого постійного проживання, місцем роботи чи місцем заявленого порушення.

Право на заперечення: якщо ми опрацьовуємо ваші дані на підставі наших законних інтересів (стаття 6(1)(f) GDPR), ви маєте право будь-коли заперечити проти такого опрацювання з підстав, повʼязаних із вашою конкретною ситуацією.

Щоб скористатися своїми правами, напишіть нам електронною поштою: contact@orion-m2m.eu. Ми відповідаємо без необґрунтованої затримки та в будь-якому разі протягом одного місяця з дати отримання вашого запиту. За необхідності, зважаючи на складність і кількість запитів, цей строк може бути подовжено ще на два місяці; у такому разі ми повідомимо вас про це протягом першого місяця.

Автоматизовані рішення

Ми не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованому опрацюванні. На запити відповідають наші працівники.

Зміни до цієї політики

Змінюючи цю політику, ми публікуємо нову редакцію на цій сторінці з новою датою.

Мовні версії

Ця політика опублікована всіма мовами сайту orion-m2m.eu. Якщо мовні версії розходяться, переважну силу має німецька версія.