Политика конфиденциальности и обработки персональных данных
1. Краткий обзор защиты данных
Общие сведения
Следующая информация даёт простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Персональные данные — это любые данные, по которым можно установить вашу личность. Подробную информацию о защите данных вы найдёте в политике конфиденциальности, приведённой ниже.
Сбор данных на этом сайте
Кто отвечает за сбор данных на этом сайте?
Обработка данных на этом сайте осуществляется владельцем сайта. Его контактные данные указаны в разделе «Информация об ответственном лице» данной политики конфиденциальности.
Как мы собираем ваши данные?
Часть данных вы предоставляете нам самостоятельно. Например, это могут быть данные, которые вы вводите в контактную форму.
Другие данные собираются автоматически или после получения вашего согласия при посещении сайта нашими IT-системами. В первую очередь это технические данные (например, интернет-браузер, операционная система или время посещения страницы). Эти данные собираются автоматически, как только вы заходите на сайт.
Для чего мы используем ваши данные?
Часть данных собирается для обеспечения корректной работы сайта. Другие данные могут использоваться для анализа поведения пользователей. Если через сайт возможно заключение договоров или оформление заказов, переданные данные также обрабатываются для подготовки коммерческих предложений, выполнения заказов или обработки других запросов клиентов.
Какие права у вас есть в отношении ваших данных?
Вы имеете право в любое время бесплатно получить информацию о происхождении, получателях и целях обработки ваших сохранённых персональных данных. Кроме того, вы имеете право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любой момент отозвать это согласие на будущее. Также при определённых обстоятельствах вы имеете право потребовать ограничения обработки ваших персональных данных. Кроме того, вы имеете право подать жалобу в компетентный надзорный орган.
По этим и другим вопросам, связанным с защитой данных, вы можете в любое время обратиться к нам.
2. Хостинг
Мы размещаем содержимое нашего сайта у следующего провайдера:
Strato
Провайдером является компания Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (далее — «Strato»). При посещении нашего сайта Strato собирает различные лог-файлы, включая ваши IP-адреса.
Дополнительную информацию вы можете найти в политике конфиденциальности Strato:
https://www.strato.de/datenschutz/
Использование Strato осуществляется на основании ст. 6 абз. 1 лит. f GDPR (DSGVO). Мы имеем законный интерес в максимально надёжном и корректном отображении нашего сайта. Если было запрошено соответствующее согласие пользователя, обработка данных осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR (DSGVO) и § 25 абз. 1 TDDDG, если такое согласие включает хранение файлов cookie или доступ к информации на устройстве пользователя (например, Device Fingerprinting) в смысле TDDDG. Согласие может быть отозвано в любое время.
Обработка данных по поручению
Мы заключили с указанным выше поставщиком услуг договор об обработке данных по поручению (AVV — Auftragsverarbeitungsvertrag). Это предусмотренный законодательством о защите данных договор, который гарантирует, что персональные данные посетителей нашего сайта обрабатываются только по нашим указаниям и в соответствии с требованиями GDPR (DSGVO).
3. Общая информация и обязательные сведения
Защита данных
Операторы данного сайта очень серьёзно относятся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с действующим законодательством о защите данных, а также настоящей политикой конфиденциальности.
При использовании данного сайта собираются различные персональные данные. Персональные данные — это данные, по которым можно установить вашу личность. Настоящая политика конфиденциальности объясняет, какие данные мы собираем и для каких целей используем. Также в ней разъясняется, каким образом и с какой целью это происходит.
Обращаем ваше внимание на то, что передача данных через интернет (например, при общении по электронной почте) может иметь уязвимости в системе безопасности. Полностью защитить данные от доступа третьих лиц невозможно.
Информация об ответственном лице
Ответственным за обработку данных на данном сайте является:
Werbeagentur FiLiN
Felix Tsypshteyn
Schaumburgstraße 12 A
30419 Hannover
Телефон: +49 178 369 71 71
E-Mail: info@werbeagentur-filin.de
Ответственным лицом является физическое или юридическое лицо, которое самостоятельно или совместно с другими принимает решения о целях и средствах обработки персональных данных (например, имён, адресов электронной почты и т. д.).
Срок хранения данных
Если в настоящей политике конфиденциальности не указан иной срок хранения, ваши персональные данные будут храниться у нас до тех пор, пока существует цель их обработки. Если вы заявите законное требование об удалении данных или отзовёте своё согласие на обработку данных, ваши данные будут удалены, если только у нас нет иных законных оснований для их хранения (например, обязательных сроков хранения, предусмотренных налоговым или торговым законодательством). В последнем случае удаление данных произойдёт после истечения соответствующих обязательных сроков хранения.
Общая информация о правовых основаниях обработки данных на этом сайте
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 абз. 1 лит. a GDPR (DSGVO), а в случае обработки специальных категорий данных согласно ст. 9 абз. 1 GDPR — на основании ст. 9 абз. 2 лит. a GDPR. Если вы явно согласились на передачу персональных данных в третьи страны (за пределы ЕС), обработка данных также осуществляется на основании ст. 49 абз. 1 лит. a GDPR. Если вы дали согласие на хранение файлов cookie или на доступ к информации на вашем устройстве (например, с помощью технологии Device Fingerprinting), обработка данных дополнительно осуществляется на основании § 25 абз. 1 TDDDG. Вы можете в любой момент отозвать своё согласие. Если ваши данные необходимы для исполнения договора или проведения мероприятий, предшествующих заключению договора, мы обрабатываем их на основании ст. 6 абз. 1 лит. b GDPR. Кроме того, если обработка данных необходима для выполнения юридических обязательств, она осуществляется на основании ст. 6 абз. 1 лит. c GDPR. Обработка данных также может осуществляться на основании нашего законного интереса в соответствии со ст. 6 абз. 1 лит. f GDPR. О конкретных правовых основаниях, применяемых в каждом отдельном случае, сообщается в следующих разделах данной политики конфиденциальности.
Получатели персональных данных
В рамках нашей деятельности мы сотрудничаем с различными внешними организациями. При этом в некоторых случаях также требуется передача персональных данных этим внешним сторонам. Мы передаём персональные данные внешним организациям только в том случае, если это необходимо для исполнения договора, если мы обязаны сделать это по закону (например, передача данных налоговым органам), если у нас имеется законный интерес в такой передаче данных согласно ст. 6 абз. 1 лит. f GDPR (DSGVO) или если иное правовое основание разрешает передачу данных. При использовании обработчиков данных по поручению мы передаём персональные данные наших клиентов только на основании действующего договора об обработке данных по поручению. В случае совместной обработки данных заключается договор о совместной обработке данных.
Отзыв согласия на обработку данных
Многие процессы обработки данных возможны только при наличии вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента его отзыва.
ПРАВО НА ВОЗРАЖЕНИЕ ПРОТИВ СБОРА ДАННЫХ В ОСОБЫХ СЛУЧАЯХ, А ТАКЖЕ ПРОТИВ ПРЯМОЙ РЕКЛАМЫ (СТ. 21 GDPR / DSGVO)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 ЛИТ. E ИЛИ F GDPR (DSGVO), ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА УКАЗАННЫХ ПОЛОЖЕНИЯХ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВЫВАЕТСЯ ОБРАБОТКА ДАННЫХ, УКАЗАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ЗАЯВИТЕ ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЕСЛИ ТОЛЬКО НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВЫШАЮТ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ОБРАБОТКА НЕОБХОДИМА ДЛЯ ПРЕДЪЯВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 АБЗ. 1 GDPR / DSGVO).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ТАКИХ РЕКЛАМНЫХ ЦЕЛЕЙ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ЕСЛИ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ЗАЯВИТЕ ТАКОЕ ВОЗРАЖЕНИЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 АБЗ. 2 GDPR / DSGVO).
Право на подачу жалобы в компетентный надзорный орган
В случае нарушений требований GDPR (DSGVO) субъекты данных имеют право подать жалобу в надзорный орган, в частности в государстве-члене ЕС по месту своего обычного проживания, месту работы или месту предполагаемого нарушения. Право на подачу жалобы сохраняется независимо от других административных или судебных способов правовой защиты.
Право на переносимость данных
Вы имеете право получить данные, которые мы обрабатываем автоматически на основании вашего согласия или в целях исполнения договора, в общепринятом машиночитаемом формате для себя или для передачи третьему лицу. Если вы потребуете прямой передачи данных другому ответственному лицу, такая передача будет осуществлена только в том случае, если это технически возможно.
Право на получение информации, исправление и удаление данных
В рамках действующего законодательства вы имеете право в любое время бесплатно получить информацию о своих сохранённых персональных данных, их происхождении, получателях и целях обработки данных. Кроме того, при необходимости вы имеете право потребовать исправления или удаления этих данных. По этим вопросам, а также по любым другим вопросам, связанным с персональными данными, вы можете в любое время обратиться к нам.
Право на ограничение обработки данных
Вы имеете право потребовать ограничение обработки ваших персональных данных. Для этого вы можете в любое время обратиться к нам. Право на ограничение обработки данных существует в следующих случаях:
- Если вы оспариваете точность хранящихся у нас персональных данных, нам, как правило, требуется время для их проверки. На период проверки вы имеете право потребовать ограничение обработки ваших персональных данных.
- Если обработка ваших персональных данных осуществлялась или осуществляется незаконно, вы можете потребовать не удаления данных, а ограничения их обработки.
- Если нам больше не нужны ваши персональные данные, но они необходимы вам для предъявления, осуществления или защиты правовых требований, вы имеете право потребовать не удаления данных, а ограничения их обработки.
- Если вы подали возражение в соответствии со ст. 21 абз. 1 GDPR (DSGVO), должно быть проведено сопоставление ваших интересов и наших интересов. Пока не будет определено, чьи интересы имеют преимущество, вы имеете право потребовать ограничение обработки ваших персональных данных.
Если обработка ваших персональных данных была ограничена, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия либо для предъявления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам, связанным с важным общественным интересом Европейского союза или государства-члена ЕС.
SSL- и TLS-шифрование
Данный сайт использует SSL- или TLS-шифрование в целях безопасности и для защиты передачи конфиденциальной информации, например заказов или запросов, которые вы отправляете нам как владельцу сайта. Определить наличие защищённого соединения можно по тому, что адрес сайта в браузере меняется с «http://» на «https://», а также по значку замка в адресной строке браузера.
Если SSL- или TLS-шифрование активировано, данные, которые вы передаёте нам, не могут быть прочитаны третьими лицами.
Возражение против рекламных электронных писем
Настоящим запрещается использование контактных данных, опубликованных в рамках обязательных сведений (Impressum), для рассылки рекламы и информационных материалов, которые не были явно запрошены. Операторы сайта оставляют за собой право предпринимать юридические действия в случае получения нежелательной рекламной информации, например в форме спам-рассылок по электронной почте.
4. Сбор данных на этом сайте
Файлы cookie
Наши интернет-страницы используют так называемые «cookie». Cookie представляют собой небольшие пакеты данных и не наносят вреда вашему устройству. Они сохраняются либо временно на время одного сеанса (сессионные cookie), либо постоянно (постоянные cookie) на вашем устройстве. Сессионные cookie автоматически удаляются после завершения посещения сайта. Постоянные cookie остаются на вашем устройстве до тех пор, пока вы не удалите их самостоятельно или пока они не будут автоматически удалены вашим браузером.
Cookie могут устанавливаться как нами (First-Party Cookies), так и сторонними компаниями (Third-Party Cookies). Сторонние cookie позволяют интегрировать на сайт определённые сервисы сторонних поставщиков (например, cookie для обработки платёжных операций).
Cookie выполняют различные функции. Многие cookie технически необходимы, поскольку без них некоторые функции сайта не смогут работать (например, корзина интернет-магазина или отображение видеоматериалов). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Cookie, необходимые для осуществления электронного обмена данными, предоставления определённых функций, запрошенных пользователем (например, функции корзины), либо для оптимизации работы сайта (например, измерение посещаемости сайта), сохраняются на основании ст. 6 абз. 1 лит. f GDPR (DSGVO), если не указано иное правовое основание.
Владелец сайта имеет законный интерес в хранении необходимых cookie для обеспечения технически корректной и оптимизированной работы своих сервисов.
Если было запрошено согласие на хранение cookie и аналогичных технологий распознавания, обработка данных осуществляется исключительно на основании такого согласия (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG). Согласие может быть отозвано в любое время.
Вы можете настроить свой браузер таким образом, чтобы получать уведомления об установке cookie, разрешать cookie только в отдельных случаях, запрещать их использование для определённых ситуаций или полностью, а также включить автоматическое удаление cookie при закрытии браузера.
При отключении cookie функциональность данного сайта может быть ограничена.
Если на этом сайте используются дополнительные cookie и сервисы, информация о них приведена в настоящей политике конфиденциальности.
Контактная форма
Если вы отправляете нам запрос через контактную форму, указанные вами данные из формы, включая контактные данные, сохраняются у нас для обработки вашего запроса и возможных последующих вопросов. Без вашего согласия эти данные не передаются третьим лицам.
Обработка этих данных осуществляется на основании ст. 6 абз. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка осуществляется на основании нашего законного интереса в эффективной обработке поступающих запросов (ст. 6 абз. 1 лит. f GDPR) либо на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR), если оно было запрошено. Согласие может быть отозвано в любое время.
Данные, введённые вами в контактную форму, хранятся у нас до тех пор, пока вы не потребуете их удаления, не отзовёте своё согласие на хранение данных или пока не исчезнет цель их хранения (например, после завершения обработки вашего запроса). Обязательные законодательные требования, в частности сроки хранения документов, остаются без изменений.
Запросы по электронной почте, телефону или факсу
Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все содержащиеся в нём персональные данные (например, имя и содержание запроса), сохраняется и обрабатывается нами для рассмотрения вашего обращения. Без вашего согласия эти данные не передаются третьим лицам.
Обработка этих данных осуществляется на основании ст. 6 абз. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка осуществляется на основании нашего законного интереса в эффективной обработке поступающих запросов (ст. 6 абз. 1 лит. f GDPR) либо на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR), если оно было запрошено. Согласие может быть отозвано в любое время.
Переданные вами данные сохраняются у нас до тех пор, пока вы не потребуете их удаления, не отзовёте своё согласие на хранение данных или пока не исчезнет цель хранения данных (например, после завершения обработки вашего обращения). Обязательные законодательные требования, в частности установленные законом сроки хранения документов, остаются без изменений.
5. Новостная рассылка (Newsletter)
Данные для рассылки
Если вы хотите получать новостную рассылку, предлагаемую на нашем сайте, нам потребуется ваш адрес электронной почты, а также информация, позволяющая проверить, что вы являетесь владельцем указанного адреса электронной почты и согласны на получение рассылки. Дополнительные данные не собираются либо собираются только на добровольной основе. Эти данные используются исключительно для отправки запрошенной информации и не передаются третьим лицам.
Обработка данных, введённых в форму подписки на рассылку, осуществляется исключительно на основании вашего согласия (ст. 6 абз. 1 лит. a GDPR / DSGVO). Вы можете в любое время отозвать своё согласие на хранение данных, использование адреса электронной почты и отправку рассылки, например, воспользовавшись ссылкой «Отписаться» в письме рассылки. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента его отзыва.
Данные, которые вы предоставили для получения рассылки, хранятся у нас или у поставщика услуги рассылки до момента вашей отписки от рассылки и удаляются из списка рассылки после отмены подписки либо после исчезновения цели обработки данных. Мы оставляем за собой право по собственному усмотрению удалять или блокировать адреса электронной почты из списка рассылки в рамках нашего законного интереса согласно ст. 6 абз. 1 лит. f GDPR (DSGVO).
Данные, которые хранятся у нас для других целей, остаются без изменений.
После вашей отписки от рассылки ваш адрес электронной почты может быть сохранён у нас или у поставщика услуги рассылки в так называемом «чёрном списке» (Blacklist), если это необходимо для предотвращения дальнейшей отправки писем. Данные из чёрного списка используются исключительно для этой цели и не объединяются с другими данными. Это служит как вашим интересам, так и нашим интересам в соблюдении законодательных требований при отправке новостных рассылок (законный интерес согласно ст. 6 абз. 1 лит. f GDPR / DSGVO). Срок хранения данных в чёрном списке не ограничен. Вы можете возразить против такого хранения данных, если ваши интересы имеют преимущество над нашим законным интересом.
6. Плагины и инструменты
Google Fonts (локальное размещение)
Для единообразного отображения шрифтов на данном сайте используются так называемые Google Fonts, предоставляемые компанией Google. Шрифты Google Fonts установлены локально на сервере сайта. При этом подключение к серверам Google не осуществляется.
Дополнительную информацию о Google Fonts можно найти по адресу:
https://developers.google.com/fonts/faq а также в политике конфиденциальности Google:
https://policies.google.com/privacy?hl=de
7. Собственные сервисы
Google Drive
На данном сайте интегрирован сервис Google Drive. Поставщиком сервиса является компания Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Drive позволяет нам предоставлять на сайте область для загрузки файлов, через которую вы можете загружать различные материалы и документы. При загрузке файлов они сохраняются на серверах Google Drive. Кроме того, при посещении нашего сайта устанавливается соединение с Google Drive, благодаря чему Google может определить, что вы посетили данный сайт.
Использование Google Drive осуществляется на основании ст. 6 абз. 1 лит. f GDPR (DSGVO). Владелец сайта имеет законный интерес в обеспечении надёжной работы раздела загрузки файлов на сайте. Если было запрошено соответствующее согласие пользователя, обработка данных осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR (DSGVO). Согласие может быть отозвано в любое время.
Компания Google имеет сертификацию в рамках EU-US Data Privacy Framework (DPF). DPF представляет собой соглашение между Европейским союзом и Соединёнными Штатами Америки, целью которого является обеспечение соблюдения европейских стандартов защиты данных при обработке информации в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать данные стандарты защиты данных. Дополнительную информацию можно получить по следующей ссылке:
https://www.dataprivacyframework.gov/participant/5780
Источник:
https://www.e-recht24.de
