Политика конфиденциальности
1. Введение
Следующей информацией мы хотели бы предоставить вам, как «субъекту данных», обзор обработки ваших персональных данных нашей компанией, а также ваших прав в соответствии с законодательством о защите данных.
Использование наших интернет-страниц, как правило, возможно без ввода персональных данных. Однако если вы хотите воспользоваться специальными услугами нашей компании через наш веб-сайт, обработка персональных данных может стать необходимой. Если такая обработка требуется и для неё отсутствует законное основание, мы, как правило, запрашиваем ваше согласие.
Обработка персональных данных, например вашего имени, адреса или адреса электронной почты, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR / DS-GVO), а также с применимыми национальными нормами законодательства о защите данных, действующими для компании KRAUSE-Werk GmbH & Co. KG. Настоящая политика конфиденциальности предназначена для информирования вас об объёме и целях сбора, использования и обработки нами персональных данных.
Как ответственный за обработку данных, мы внедрили многочисленные технические и организационные меры для максимально полной защиты персональных данных, обрабатываемых через данный веб-сайт. Тем не менее передача данных через Интернет по своей природе может содержать уязвимости безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине вы можете передавать нам персональные данные и альтернативными способами, например по телефону или почте.
Вы также можете предпринять простые и легко реализуемые меры для защиты своих данных от несанкционированного доступа третьих лиц. Поэтому мы хотели бы дать вам несколько рекомендаций по безопасному обращению с вашими данными:
- Защитите свою учётную запись (логин, пользовательский или клиентский аккаунт) и свою ИТ-систему (компьютер, ноутбук, планшет или мобильное устройство) надёжными паролями.
- Доступ к паролям должен быть только у вас.
- Убедитесь, что каждый пароль используется только для одной учётной записи (логина, пользовательского или клиентского аккаунта).
- Не используйте один и тот же пароль для разных веб-сайтов, приложений или онлайн-сервисов.
- Особенно при использовании общедоступных или совместно используемых ИТ-систем обязательно выходите из своей учётной записи после завершения работы на сайте, в приложении или онлайн-сервисе.
Пароли должны состоять минимум из 12 символов и быть выбраны таким образом, чтобы их было трудно угадать. Поэтому они не должны содержать распространённые слова повседневного языка, ваше собственное имя или имена родственников. Пароль должен включать прописные и строчные буквы, цифры и специальные символы.
2. Ответственное лицо
Ответственным за обработку данных в соответствии с GDPR (DS-GVO) является:
KRAUSE-Werk GmbH & Co. KG
Am Kreuzweg 3
36304 Alsfeld, Германия
Телефон: +49 6631 / 795 - 0
Факс: +49 6631 / 795 - 139
E-mail: info@krause-systems.de
Представители ответственного лица: Stefan Krause, Thomas Löser, Joachim Reich
3. Уполномоченные по защите данных
Связаться с уполномоченным по защите данных можно следующим образом:
Thorsten Damm
Телефон: +49 611 / 17 36-22
E-mail: datenschutzbeauftragter@vhk.de
Вы можете в любое время напрямую обращаться к нашему уполномоченному по защите данных по всем вопросам и предложениям, связанным с защитой персональных данных.
4. Определения терминов
Настоящая политика конфиденциальности основана на терминологии, использованной европейским законодателем при принятии Общего регламента по защите данных (GDPR, DS-GVO). Наша политика конфиденциальности должна быть легко читаемой и понятной как для широкой общественности, так и для наших клиентов и деловых партнёров. Для обеспечения этого мы хотели бы заранее разъяснить используемые термины.
В настоящей политике конфиденциальности используются, в частности, следующие понятия:
1. Персональные данные
Персональные данные представляют собой любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемым считается физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности посредством таких идентификаторов, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор либо один или несколько признаков, характеризующих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность данного лица.
2. Субъект данных
Субъектом данных является любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются ответственным за обработку данных (нашей компанией).
3. Обработка
Обработка означает любую операцию или совокупность операций, выполняемых с персональными данными как автоматизированными средствами, так и без их использования. К таким операциям относятся сбор, регистрация, организация, систематизация, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие путём передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение данных.
4. Ограничение обработки
Ограничение обработки означает маркировку сохранённых персональных данных с целью ограничения их дальнейшей обработки.
5. Профилирование
Профилирование представляет собой любую форму автоматизированной обработки персональных данных, при которой такие данные используются для оценки определённых личных аспектов, относящихся к физическому лицу. В частности, для анализа или прогнозирования аспектов, связанных с производительностью труда, экономическим положением, состоянием здоровья, личными предпочтениями, интересами, надёжностью, поведением, местонахождением или перемещениями данного лица.
6. Псевдонимизация
Псевдонимизация представляет собой обработку персональных данных таким образом, при котором персональные данные не могут быть соотнесены с конкретным субъектом данных без использования дополнительной информации. Такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность отнесения персональных данных к конкретному идентифицированному или идентифицируемому физическому лицу не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность отнесения персональных данных к идентифицированному или идентифицируемому физическому лицу.
7. Обработчик данных
Обработчиком данных является физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая обрабатывает персональные данные по поручению ответственного за обработку данных.
8. Получатель
Получателем является физическое или юридическое лицо, государственный орган, учреждение или иная организация, которым раскрываются персональные данные, независимо от того, является ли такое лицо третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Европейского Союза или законодательством государств-членов, не считаются получателями.
9. Третье лицо
Третьим лицом является физическое или юридическое лицо, государственный орган, учреждение или иная организация, кроме субъекта данных, ответственного за обработку данных, обработчика данных, а также лиц, которые под непосредственным руководством ответственного за обработку данных или обработчика данных уполномочены обрабатывать персональные данные.
10. Согласие
Согласие представляет собой любое добровольное, информированное и однозначно выраженное волеизъявление субъекта данных для конкретного случая в форме заявления или иного чёткого подтверждающего действия, посредством которого субъект данных даёт понять, что он согласен на обработку относящихся к нему персональных данных.
5. Правовые основания обработки
Статья 6, разд. 1, п. a Общего регламента по защите данных (совместно с § 15, разд. 3 Закона о средствах аудиовизуальной информации) является для нашего предприятия правовым основанием процессов обработки данных, в ходе исполнения которых мы запрашиваем согласие на обработку данных в определенных целях.
Если обработка персональных данных требуется для исполнения договора, одной из сторон которого вы являетесь, что имеет место, например, в процессах обработки данных для поставки товаров или оказания прочих услуг и для взаимного исполнения обязательств, то правовым основанием является статья 6, раздел 1, пункт b Общего регламента по защите данных. То же самое действует и в отношении процессов обработки данных, необходимых для выполнения преддоговорных мероприятий, например, в случаях запросов на наши продукты и услуги.
Если наше предприятие имеет правовые обязанности, которые требуют обработки персональных данных, например, для исполнения налоговых требований, то обработка данных основывает на статье 6, раздел 1, пункт c Общего регламента по защите данных.
В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов заинтересованного лица или другого физического лица. Таким случаем, например, может быть получение травмы посетителем на нашем предприятии, когда требуется сообщить врачу, лечебному учреждению или третьим лицам фамилию, возраст, данные о медицинском страховании и прочую жизненно важную информацию о пострадавшем. В этом случае обработка данных основана на статье 6, раздел I, пункт d Общего регламента по защите данных.
Наконец, процессы обработки данных могут проводиться на основе статьи 6, раздел I, пункт f Общего регламента по защите данных. На этом правовом основании выполняются процессы обработки данных, которые не предусмотрены ни одним из ранее приведенных правовых оснований, если обработка данных требуется для обеспечения законных интересов нашего предприятия или третьего лица, и если при этом не нарушаются интересы, основные права и свободы заинтересованного лица. В частности, такого рода процессы обработки данных допускаются нами потому, что они особо отмечены в европейском законодательстве. В этой связи законодатель счел, что законный интерес может быть соблюден, если вы являетесь клиентом нашего предприятия (декларативная часть 47, раздел 2 Общего регламента по защите данных).
6. Передача данных третьим лицам
Передача ваших персональных данных третьим лицам в целях, отличных от перечисленных ниже, не осуществляется.
Мы передаем ваши персональные данные третьим лицам только в том случае, если:
- вы дали нам на это свое явное согласие в соответствии со ст. 6, п. 1, пп. а) Общего регламента по защите данных (GDPR),
- передача данных в соответствии со ст. 6 п. 1 лит. f) Общего регламента по защите данных (GDPR) допускается для защиты наших законных интересов и нет оснований полагать, что у вас имеется преобладающий интерес, заслуживающий защиты, в отказе от передачи ваших данных,
- в случае наличия установленной законом обязанности по передаче данных в соответствии со ст. 6 п. 1 лит. c) Общего регламента по защите данных (GDPR), а также
- если это разрешено законом и необходимо в соответствии со ст. 6 п. 1 лит. b) Общего регламента по защите данных (GDPR) для выполнения договорных обязательств перед вами.
В целях защиты ваших данных и, при необходимости, обеспечения возможности передачи данных в третьи страны (за пределы ЕС/ЕЭЗ) мы заключили соглашения об обработке данных на основании стандартных договорных положений Европейской комиссии. Если стандартные договорные положения недостаточны для обеспечения адекватного уровня безопасности, Ваше согласие в соответствии со ст. 49, п. 1, п. а) Общего регламента по защите данных (GDPR) может служить правовым основанием для передачи данных в третьи страны. Это, в частности, не применяется в случае передачи данных в третьи страны, в отношении которых Европейская комиссия приняла решение о достаточности защиты в соответствии со ст. 45 Общего регламента по защите данных (GDPR).
7. Технические средства
7.1 Шифрование SSL/TLS
Для обеспечения безопасности обработки данных и защиты передачи конфиденциальной информации, такой как заказы, данные для входа в систему или запросы через контактную форму, которые Вы направляете нам как оператору сайта, данный сайт использует шифрование SSL или TLS.
Наличие зашифрованного соединения можно определить по тому, что в адресной строке браузера вместо «http://» отображается «https://», а также по значку замка в адресной строке браузера.
Мы используем данную технологию для защиты передаваемых Вами данных.
7.2 Сбор данных при посещении веб-сайта
При исключительно информационном использовании нашего веб-сайта, когда Вы не регистрируетесь, не передаёте нам каким-либо иным образом информацию и не даёте согласие на обработку данных, требующую такого согласия, мы собираем только те данные, которые технически необходимы для предоставления услуги. Как правило, это данные, которые Ваш браузер передаёт нашему серверу (так называемые «серверные лог-файлы»). Наш веб-сайт при каждом посещении страницы Вами или автоматизированной системой собирает ряд общих данных и сведений. Эти общие данные и сведения сохраняются в лог-файлах сервера. Могут собираться следующие данные:
- используемые типы и версии браузеров;
- операционная система, используемая системой, осуществляющей доступ;
- веб-сайт, с которого осуществляется переход на наш веб-сайт (так называемый реферер);
- подстраницы нашего веб-сайта, которые открываются через систему, осуществляющую доступ;
- дата и время доступа к веб-сайту;
- адрес интернет-протокола (IP-адрес);
- интернет-провайдер системы, осуществляющей доступ.
При использовании этих общих данных и сведений мы не делаем никаких выводов о Вашей личности. Данная информация необходима для того, чтобы:
- корректно предоставлять содержимое нашего веб-сайта;
- оптимизировать содержимое нашего веб-сайта и рекламу;
- обеспечивать постоянную работоспособность наших ИТ-систем и технической инфраструктуры веб-сайта;
- предоставлять правоохранительным органам информацию, необходимую для расследования, в случае кибератаки.
Поэтому собранные данные и сведения анализируются нами, с одной стороны, в статистических целях, а с другой стороны, с целью повышения уровня защиты данных и информационной безопасности в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Данные серверных лог-файлов хранятся отдельно от всех персональных данных, предоставленных субъектом данных.
Правовым основанием для обработки данных является статья 6, пункт 1, предложение 1, буква f) GDPR. Наш законный интерес вытекает из перечисленных выше целей сбора данных.
7.3 Хостинг через DomainFactory
Мы размещаем наш веб-сайт на хостинге компании DomainFactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning (далее именуемой DomainFactory).
При посещении нашего веб-сайта Ваши персональные данные (например, IP-адреса, содержащиеся в лог-файлах) обрабатываются на серверах DomainFactory.
Использование DomainFactory осуществляется на основании статьи 6, пункта 1, буквы f) GDPR. Мы имеем законный интерес в максимально надежном отображении, предоставлении и защите нашего веб-сайта.
Мы заключили с DomainFactory договор на обработку данных по поручению (AVV) в соответствии со статьей 28 GDPR. Это предусмотренный законодательством о защите данных договор, который гарантирует, что DomainFactory обрабатывает персональные данные посетителей нашего веб-сайта только по нашим указаниям и с соблюдением требований GDPR.
Более подробную информацию о положениях по защите данных DomainFactory можно найти по адресу: //www.df.eu/de/datenschutz/
8. Файлы cookie
8.1 Общая информация о файлах cookie
Файлы cookie представляют собой небольшие файлы, которые автоматически создаются вашим браузером и сохраняются на вашем ИТ-устройстве (ноутбуке, планшете, смартфоне и т. п.) при посещении нашего веб-сайта.
В файлах cookie сохраняется информация, связанная с конкретным используемым конечным устройством. Однако это не означает, что мы непосредственно получаем сведения о вашей личности.
Использование файлов cookie служит тому, чтобы сделать использование нашего предложения более удобным для вас. Так, мы используем так называемые сеансовые файлы cookie (Session Cookies) для определения того, что вы уже посещали отдельные страницы нашего веб-сайта. Они автоматически удаляются после того, как вы покидаете наш сайт.
Кроме того, для оптимизации удобства использования мы применяем временные файлы cookie, которые сохраняются на вашем устройстве в течение определенного периода времени. Если вы снова посещаете наш сайт, чтобы воспользоваться нашими услугами, система автоматически распознает, что вы уже были у нас ранее, а также какие данные и настройки вы вводили, чтобы вам не приходилось вводить их повторно.
С другой стороны, мы используем файлы cookie для статистического учета использования нашего веб-сайта и анализа нашего предложения с целью его оптимизации для вас. Эти файлы cookie позволяют нам автоматически распознавать, что вы уже посещали наш веб-сайт, при повторном посещении. Такие файлы cookie удаляются по истечении установленного периода времени. Данные файлы cookie автоматически удаляются по истечении заранее установленного срока хранения. Соответствующий срок хранения файлов cookie можно узнать в настройках используемого инструмента управления согласиями.
8.2 Правовое основание для использования файлов cookie
Данные, обрабатываемые с помощью файлов cookie и необходимые для надлежащего функционирования веб-сайта, обрабатываются в целях соблюдения наших законных интересов, а также интересов третьих лиц в соответствии со статьёй 6, пунктом 1, буквой f) GDPR.
Для всех остальных файлов cookie действует положение о том, что Вы дали своё согласие посредством нашего баннера согласия на использование cookie в соответствии со статьёй 6, пунктом 1, буквой a) GDPR.
8.3 Usercentrics (инструмент управления согласиями)
Мы используем инструмент управления согласиями Usercentrics компании Usercentrics GmbH, Sendlinger Str. 7, 80331 Мюнхен, Германия. Данный сервис позволяет нам получать и управлять согласием пользователей веб-сайта на обработку данных.
Usercentrics собирает данные, создаваемые конечными пользователями, которые используют наш веб-сайт. Если конечный пользователь предоставляет согласие, в Usercentrics автоматически регистрируются следующие данные:
- информация о браузере;
- дата и время доступа;
- информация об устройстве;
- URL-адрес посещённой страницы;
- географическое местоположение;
- путь страницы на веб-сайте;
- статус согласия конечного пользователя, служащий доказательством предоставленного согласия.
Статус согласия также сохраняется в браузере конечного пользователя, что позволяет веб-сайту автоматически считывать и учитывать согласие пользователя при всех последующих запросах страниц и будущих пользовательских сессиях в течение периода до 12 месяцев. Данные о согласии (предоставление согласия и его отзыв) хранятся в течение трёх лет. Срок хранения соответствует общему сроку исковой давности согласно § 195 Гражданского кодекса Германии (BGB). После этого данные немедленно удаляются либо по запросу передаются ответственному лицу в виде экспорта данных.
Функционирование веб-сайта не может быть обеспечено без описанной обработки данных. Пользователь не имеет права на возражение в отношении данной обработки до тех пор, пока осуществляются описанные технически необходимые операции обработки данных.
пока существует юридическая обязанность получать согласие пользователя на определённые операции по обработке данных (ст. 7 п. 1, ст. 6 п. 1 предложение 1 буква c) GDPR).
Usercentrics является получателем Ваших персональных данных и действует для нас в качестве обработчика данных по поручению.
Подробную информацию об использовании Usercentrics можно найти по адресу: //usercentrics.com/privacy-policy/.
9. Содержание нашего веб-сайта
9.1 Установление контакта / Контактная форма
В рамках установления контакта с нами (например, посредством контактной формы или электронной почты) собираются персональные данные. Какие данные собираются в случае использования контактной формы, можно увидеть в соответствующей контактной форме. Эти данные сохраняются и используются исключительно с целью ответа на ваше обращение либо для установления контакта и связанного с этим технического администрирования. Правовым основанием для обработки данных является наш законный интерес в ответе на ваше обращение в соответствии со ст. 6 п. 1 лит. f) GDPR. Если ваше обращение направлено на заключение договора, то дополнительным правовым основанием для обработки является ст. 6 п. 1 лит. b) GDPR. Ваши данные удаляются после окончательной обработки вашего запроса, что имеет место в том случае, если из обстоятельств можно сделать вывод, что соответствующий вопрос окончательно урегулирован и удалению не препятствуют установленные законом обязанности по хранению данных.
9.2 Услуги / Цифровые товары
Мы передаём персональные данные третьим лицам только в том случае, если это необходимо в рамках исполнения договора, например, кредитному учреждению, ответственному за обработку платежей.
Дальнейшая передача данных не осуществляется, за исключением случаев, когда Вы явно дали на это своё согласие. Передача Ваших данных третьим лицам без Вашего явного согласия, например в рекламных целях, не производится.
Основанием для обработки данных является ст. 6 п. 1 буква b) GDPR, которая допускает обработку данных для исполнения договора или осуществления преддоговорных мероприятий.
9.3 Управление процессом подбора персонала / Биржа вакансий
Мы собираем и обрабатываем персональные данные соискателей с целью проведения процедуры рассмотрения кандидатур и отбора персонала. Обработка также может осуществляться в электронной форме Обработка может также осуществляться в электронной форме. Это особенно актуально в тех случаях, когда соискатель направляет нам соответствующие документы для трудоустройства в электронном виде, например по электронной почте или через веб-форму, размещённую на сайте. Если мы заключаем с соискателем трудовой или служебный договор, переданные данные сохраняются с целью оформления трудовых отношений с соблюдением требований законодательства. Если договор с соискателем не заключается, документы кандидата автоматически удаляются через шесть месяцев после уведомления об отказе, при условии отсутствия иных законных интересов с нашей стороны, препятствующих удалению. Таким законным интересом может быть, например, обязанность предоставления доказательств в рамках разбирательства в соответствии с Общим законом о равном обращении (AGG).
Правовым основанием для обработки Ваших данных являются статья 6, пункт 1, буква b), статья 88 GDPR в сочетании с § 26 абз. 1 Федерального закона Германии о защите данных (BDSG).
9.4 Facebook Connect
Используя кнопку «Facebook Connect» на нашем веб-сайте, вы также имеете возможность войти на наш веб-сайт или зарегистрироваться на нём с помощью своих пользовательских данных Facebook. Исключительно в том случае, если до начала процесса входа на основании соответствующего уведомления об обмене данными с Facebook вы дадите своё явное согласие в соответствии со ст. 6 п. 1 лит. a) DS-GVO, мы при использовании кнопки «Facebook Connect» получаем от Facebook, в зависимости от лично установленных вами настроек конфиденциальности в Facebook, содержащуюся в вашем профиле общую и общедоступную информацию. К этой информации относятся идентификатор пользователя, имя, фотография профиля, возраст и пол.
На нашем веб-сайте вы можете зарегистрироваться для создания клиентской учётной записи либо пройти регистрацию с помощью социального плагина «Facebook Connect» социальной сети Facebook, управляемой компанией Meta Platforms Inc. (ранее Facebook Inc.), 1 Hacker Way, Menlo Park, CA 94025, США («Meta»), используя так называемую технологию Single Sign On, при условии, что у вас имеется профиль Facebook. Социальные плагины «Facebook Connect» на нашем веб-сайте можно распознать по синей кнопке с логотипом Facebook и надписями «Mit Facebook anmelden», «Connect with Facebook», «Log in with Facebook» или «Sign in with Facebook».
Если вы открываете страницу нашего веб-сайта, содержащую такой плагин, ваш браузер устанавливает прямое соединение с серверами Meta. Содержимое плагина передаётся Facebook непосредственно вашему браузеру и встраивается в страницу. Благодаря этой интеграции Facebook получает информацию о том, что ваш браузер открыл соответствующую страницу нашего веб-сайта, даже если у вас нет профиля Facebook или вы в данный момент не вошли в Facebook. Эта информация (включая ваш IP-адрес) напрямую передаётся вашим браузером на сервер Meta в США и сохраняется там. Данные операции по обработке осуществляются исключительно при предоставлении вашего явного согласия в соответствии со ст. 6 п. 1 лит. a) DS-GVO.
Используя кнопку «Facebook Connect» на нашем веб-сайте, вы также получаете возможность входить на наш веб-сайт или регистрироваться на нём с помощью своих пользовательских данных Facebook. Только в том случае, если до начала процесса входа на основании соответствующего уведомления об обмене данными с Facebook вы дадите своё явное согласие в соответствии со ст. 6 п. 1 лит. a) DS-GVO, мы при использовании кнопки «Facebook Connect» получаем от Facebook, в зависимости от лично установленных вами настроек конфиденциальности в Facebook, содержащиеся в вашем профиле общие и общедоступные сведения. К такой информации относятся идентификатор пользователя, имя, фотография профиля, возраст и пол.
Обращаем ваше внимание на то, что после изменений в политике конфиденциальности и условиях использования Facebook при предоставлении согласия возможна также передача ваших фотографий профиля, идентификаторов пользователей ваших друзей и списка друзей, если они были отмечены в ваших настройках конфиденциальности Facebook как «общедоступные». Переданные Facebook данные сохраняются и обрабатываются нами для создания учётной записи пользователя с необходимыми данными, если они были предоставлены вами для этой цели через Facebook (обращение, имя, фамилия, адресные данные, страна, адрес электронной почты, дата рождения). В свою очередь, на основании вашего согласия данные (например, информация о вашем поведении при просмотре сайтов или покупках) могут передаваться нами в ваш профиль Facebook.
Данное согласие может быть в любое время отозвано посредством сообщения ответственному лицу, указанному в начале настоящего заявления.
Информацию о целях и объёме сбора данных, а также о дальнейшей обработке и использовании данных компанией Facebook, равно как и о ваших правах и возможностях настройки для защиты вашей конфиденциальности, вы можете найти в уведомлении о конфиденциальности Facebook: https://www.facebook.com/policy.php
Данная компания из США сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, имеется решение о достаточности уровня защиты в соответствии со ст. 45 DS-GVO, вследствие чего передача персональных данных допускается также без дополнительных гарантий или дополнительных мер.
Обработка персональных данных с помощью кнопок Facebook осуществляется исключительно после получения вашего явного согласия в соответствии со ст. 6 п. 1 лит. a) DS-GVO.
Если вы не хотите, чтобы Facebook напрямую связывал данные, собранные через наш веб-сайт, с вашим профилем Facebook, вам необходимо выйти из Facebook перед посещением нашего веб-сайта. Вы также можете полностью предотвратить загрузку плагинов Facebook с помощью дополнений для вашего браузера, например «Adblock Plus» (https://adblockplus.org/de/).
10. Рассылка новостей (Newsletter)
10.1 Рассылка новостей существующим клиентам
Если вы предоставили нам свой адрес электронной почты при покупке товаров или услуг, мы оставляем за собой право регулярно направлять вам по электронной почте предложения о товарах или услугах из нашего ассортимента, аналогичных уже приобретённым вами. Для этого, в соответствии с § 7 абз. 3 UWG, нам не требуется получать от вас отдельное согласие. В этой части обработка данных осуществляется исключительно на основании нашего законного интереса к персонализированной прямой рекламе в соответствии со ст. 6 п. 1 лит. f) DS-GVO. Если вы изначально возражали против использования вашего адреса электронной почты для этой цели, рассылка с нашей стороны осуществляться не будет. Вы имеете право в любое время возразить против использования вашего адреса электронной почты в вышеуказанных рекламных целях с действием на будущее, направив сообщение ответственному лицу, указанному в начале настоящего заявления. При этом для вас возникнут лишь расходы на передачу сообщения по базовым тарифам. После получения вашего возражения использование вашего адреса электронной почты в рекламных целях будет незамедлительно прекращено.
10.2 Рекламная рассылка (Newsletter)
На нашем веб-сайте Вам предоставляется возможность подписаться на новостную рассылку нашей компании. Какие именно персональные данные передаются нам при оформлении подписки на рассылку, определяется используемой для этого формой ввода данных.
Мы регулярно информируем наших клиентов и деловых партнёров о наших предложениях посредством электронной рассылки. Получение рассылки возможно только при соблюдении следующих условий:
- У Вас имеется действительный адрес электронной почты.
- Вы зарегистрировались для получения рассылки.
По юридическим причинам на указанный Вами при подписке адрес электронной почты отправляется подтверждающее письмо по процедуре Double Opt-In. Это письмо служит для проверки того, что именно Вы, как владелец адреса электронной почты, санкционировали получение рассылки.
При регистрации на рассылку мы также сохраняем:
- IP-адрес, присвоенный Вашим интернет-провайдером (ISP) устройству, использованному при регистрации;
- дату и время регистрации.
На адрес электронной почты, который Вы впервые указали для получения рассылки, по юридическим причинам направляется подтверждающее письмо в рамках процедуры Double Opt-in. Это подтверждающее письмо служит для проверки того, что именно Вы, как владелец адреса электронной почты, дали согласие на получение рассылки.
При подписке на рассылку мы также сохраняем IP-адрес, присвоенный Вашим интернет-провайдером (ISP) устройству, которое Вы использовали в момент регистрации, а также дату и время регистрации. Сбор этих данных необходим для того, чтобы впоследствии можно было установить факт возможного неправомерного использования Вашего адреса электронной почты, и поэтому служит нашей правовой защите.
Персональные данные, собранные в рамках подписки на рассылку, используются исключительно для отправки нашего информационного бюллетеня. Кроме того, подписчики рассылки могут получать уведомления по электронной почте, если это необходимо для функционирования сервиса рассылки или связанной с ним регистрации, например в случае изменений в предложении рассылки или изменений технических условий её предоставления.
Передача персональных данных, собранных в рамках сервиса рассылки, третьим лицам не осуществляется. Вы можете в любое время отказаться от подписки на нашу рассылку. Согласие на хранение персональных данных, предоставленное Вами для целей рассылки, можно в любое время отозвать. Для отзыва согласия в каждом выпуске рассылки предусмотрена соответствующая ссылка. Кроме того, Вы можете в любое время отказаться от получения рассылки непосредственно на нашем веб-сайте либо уведомить нас об этом иным способом.
Правовым основанием для обработки данных в целях рассылки является статья 6, пункт 1, буква a) GDPR.
10.3 Отслеживание рассылки
Наши рассылки содержат так называемые счётные пиксели. Счётный пиксель представляет собой миниатюрное графическое изображение, встроенное в электронные письма, отправляемые в формате HTML, которое позволяет вести запись и анализ журналов событий. Благодаря этому может проводиться статистическая оценка успешности или неуспешности маркетинговых онлайн-кампаний. На основании встроенного счётного пикселя компания может определить, было ли и когда открыто электронное письмо, а также какие ссылки, содержащиеся в письме, были открыты пользователем.
Персональные данные, собираемые посредством встроенных в рассылку счётных пикселей, сохраняются и анализируются нами для оптимизации рассылки и ещё более точной адаптации содержания будущих рассылок к Вашим интересам. Эти персональные данные не передаются третьим лицам. Субъекты данных имеют право в любое время отозвать отдельное согласие, предоставленное в рамках процедуры Double Opt-in. После отзыва такие персональные данные будут удалены нами. Отказ от получения рассылки автоматически рассматривается нами как отзыв согласия.
Такой анализ осуществляется, в частности, в соответствии со статьёй 6, пунктом 1, буквой f) GDPR на основании нашего законного интереса в отображении персонализированной рекламы, проведении маркетинговых исследований и/или адаптации нашего веб-сайта к потребностям пользователей.
11. Наша деятельность в социальных сетях
Чтобы иметь возможность общаться с Вами через социальные сети и информировать Вас о наших услугах, мы представлены в них собственными страницами. Если Вы посещаете одну из наших страниц в социальных сетях, мы совместно с оператором соответствующей социальной платформы несем ответственность за обработку данных, связанную с такими действиями обработки, в соответствии со статьёй 26 GDPR.
Мы не являемся непосредственным владельцем или оператором этих страниц, а лишь используем их в рамках возможностей, предоставляемых соответствующими платформами.
В связи с этим обращаем Ваше внимание на то, что Ваши данные могут обрабатываться также за пределами Европейского союза или Европейской экономической зоны. Использование таких социальных сетей может быть связано с определёнными рисками для защиты данных, поскольку реализация Ваших прав, например права на получение информации, удаление данных, возражение против обработки и других прав, может быть затруднена. Кроме того, обработка данных в социальных сетях часто осуществляется поставщиками платформ непосредственно в рекламных целях или для анализа поведения пользователей, на что мы не можем оказывать влияние. Если поставщик создаёт профили использования, при этом часто используются файлы cookie либо данные о поведении пользователя связываются с созданным им профилем в соответствующей социальной сети.
Описанные процессы обработки персональных данных осуществляются в соответствии со статьёй 6, пунктом 1, буквой f) GDPR на основании нашего законного интереса и законного интереса соответствующего поставщика платформы, заключающегося в возможности современного общения с Вами и информирования Вас о наших услугах. Если при использовании соответствующей платформы от Вас требуется согласие на обработку данных как пользователя, правовым основанием является статья 6, пункт 1, буква a) GDPR в сочетании со статьёй 7 GDPR.
Поскольку мы не имеем доступа к базам данных поставщиков платформ, обращаем Ваше внимание на то, что реализовывать свои права (например, право на получение информации, исправление или удаление данных и др.) лучше непосредственно через соответствующего поставщика. Дополнительная информация об обработке Ваших данных в социальных сетях приведена ниже для каждой используемой нами социальной платформы.
11.1 Facebook
(Совместный) ответственный за обработку данных в Европе:
Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия
Meta (Facebook), если пользователь не выразил возражение, может использовать контент совершеннолетних пользователей из ЕС, например фотографии, публикации или комментарии, для обучения собственных моделей искусственного интеллекта. Основанием для этого является законный интерес в соответствии со статьёй 6, пунктом 1, буквой f) GDPR. Мы как компания не имеем влияния на данную конкретную обработку данных компанией Meta. Пользователи могут выразить возражение против такой обработки через специальную онлайн-форму на платформах Meta.
Политика конфиденциальности (Политика обработки данных):
www.facebook.com/about/privacy
11.2 Instagram
(Совместный) ответственный за обработку данных в Германии:
Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия
Meta (Instagram), если пользователь не выразил возражение, может использовать контент совершеннолетних пользователей из Европейского союза, например фотографии, публикации или комментарии, для обучения собственных моделей искусственного интеллекта. Мы как компания не имеем влияния на эту конкретную обработку данных компанией Meta. Основанием является законный интерес в соответствии со статьёй 6, пунктом 1, буквой f) GDPR. Пользователи могут возразить против такой обработки через специальную онлайн-форму на платформах Meta.
Политика конфиденциальности (Политика обработки данных):
instagram.com/legal/privacy/
11.3 LinkedIn
(Совместный) ответственный за обработку данных в Европе:
LinkedIn Ireland Unlimited Company
Wilton Place, Dublin 2, Ирландия
Политика конфиденциальности:
www.linkedin.com/legal/privacy-policy
11.4 X (Twitter)
(Совместный) ответственный за обработку данных в Европе:
Twitter International Company
One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ирландия
Политика конфиденциальности:
twitter.com/de/privacy
Информация о Ваших данных:
twitter.com/settings/your_twitter_data
11.5 XING (New Work SE)
(Совместный) ответственный за обработку данных в Германии:
New Work SE
Am Strandkai 1, 20457 Hamburg, Германия
Политика конфиденциальности:
privacy.xing.com/de/datenschutzerklaerung
Запросы на предоставление информации для участников XING:
www.xing.com/settings/privacy/data/disclosure
11.6 YouTube
Совместный контролёр обработки данных в Европе:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия
Политика конфиденциальности:
policies.google.com/privacy
12. Плагины социальных сетей
12.1 Плагин Facebook
Мы интегрировали на данном веб-сайте компоненты компании Facebook. Facebook является социальной сетью.
Социальная сеть представляет собой действующую в интернете социальную площадку для общения, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или предоставлять интернет-сообществу возможность размещать личную или связанную с деятельностью компаний информацию. Помимо прочего, Facebook предоставляет пользователям социальной сети возможность создавать личные профили, загружать фотографии и устанавливать связи посредством запросов на добавление в друзья.
Компания-оператор Facebook является Meta Inc., 1 Hacker Way, Menlo Park, CA 94025, США. Ответственным за обработку персональных данных, если субъект данных проживает за пределами США или Канады, является Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
При каждом открытии одной из отдельных страниц данного веб-сайта, управляемого нами, на которой интегрирован компонент Facebook (плагин Facebook), интернет-браузер на вашей IT-системе автоматически получает от соответствующего компонента Facebook указание загрузить отображение соответствующего компонента Facebook с серверов Facebook. Полный обзор всех плагинов Facebook можно найти по адресу https://developers.facebook.com/docs/plugins/?locale=de_DE. В рамках данной технической процедуры Facebook получает сведения о том, какую именно страницу нашего веб-сайта вы посетили.
Если вы одновременно вошли в Facebook, Facebook при каждом посещении нашего веб-сайта и в течение всего времени пребывания на нём определяет, какую именно страницу нашего веб-сайта вы посещаете. Эта информация собирается посредством компонента Facebook и связывается Facebook с соответствующей учётной записью Facebook. Если вы нажимаете одну из интегрированных на нашем веб-сайте кнопок Facebook, например кнопку «Нравится», или оставляете комментарий, Facebook связывает эту информацию с вашей личной учётной записью пользователя Facebook и сохраняет эти персональные данные.
Facebook через компонент Facebook всегда получает информацию о том, что вы посетили наш веб-сайт, если в момент посещения нашего веб-сайта вы одновременно вошли в Facebook; это происходит независимо от того, нажимали вы на компонент Facebook или нет. Если вы не хотите, чтобы такая информация передавалась в Facebook, вы можете предотвратить её передачу, выйдя из своей учётной записи Facebook до посещения нашего веб-сайта.
Данная американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, имеется решение о достаточности уровня защиты в соответствии со ст. 45 DS-GVO, поэтому передача персональных данных допускается также без дополнительных гарантий или дополнительных мер.
Обработка персональных данных с использованием кнопок социальных сетей осуществляется исключительно после получения вашего явного согласия в соответствии со ст. 6 п. 1 лит. a) DS-GVO.
Политика обработки данных, опубликованная Facebook и доступная по адресу https://de-de.facebook.com/about/privacy, содержит информацию о сборе, обработке и использовании персональных данных компанией Facebook. Кроме того, там разъясняется, какие настройки Facebook предлагает для защиты конфиденциальности пользователей. Также доступны различные приложения, позволяющие блокировать передачу данных в Facebook. Такие приложения могут быть использованы вами для предотвращения передачи данных в Facebook.
12.2 Плагин Instagram
На данном веб-сайте нами интегрированы компоненты сервиса Instagram. Instagram представляет собой аудиовизуальную платформу, которая позволяет пользователям делиться фотографиями и видеозаписями, а также распространять такой контент через другие социальные сети.
Оператором сервисов Instagram является Meta Inc., 1 Hacker Way, Menlo Park, CA 94025, США.
Каждый раз при открытии одной из страниц нашего веб-сайта, на которой интегрирован компонент Instagram (кнопка Instagram), интернет-браузер на вашем устройстве автоматически загружает соответствующий элемент непосредственно с серверов Instagram. В рамках этой технической процедуры Instagram получает информацию о том, какую именно страницу нашего веб-сайта вы посещаете.
Если в момент посещения нашего сайта вы одновременно авторизованы в своей учётной записи Instagram, Instagram при каждом обращении к нашему сайту и на протяжении всего времени пребывания на нём определяет, какую именно страницу вы посещаете. Эта информация собирается посредством компонента Instagram и связывается с вашей учётной записью Instagram.
Если вы нажимаете одну из интегрированных на нашем сайте кнопок Instagram, переданные при этом данные и сведения связываются с вашим личным аккаунтом Instagram и сохраняются и обрабатываются компанией Instagram.
Через компонент Instagram компания Instagram всегда получает информацию о посещении вами нашего веб-сайта, если на момент открытия сайта вы были авторизованы в Instagram. Это происходит независимо от того, нажимали ли вы на кнопку Instagram или нет. Если вы не хотите, чтобы такая информация передавалась в Instagram, вы можете предотвратить передачу данных, выйдя из своей учётной записи Instagram до посещения нашего веб-сайта.
Данная американская компания сертифицирована в рамках EU-US Data Privacy Framework. Соответственно, существует решение о достаточности уровня защиты данных согласно ст. 45 Общего регламента по защите данных (GDPR), что позволяет передавать персональные данные без дополнительных гарантий или специальных мер защиты.
Обработка персональных данных с использованием кнопок социальных сетей осуществляется исключительно на основании вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Дополнительную информацию и действующие правила Instagram в отношении защиты данных можно найти по ссылкам https://help.instagram.com/155833707900388 и https://www.instagram.com/about/legal/privacy/.
12.3 Плагин LinkedIn
Мы интегрировали на данном веб-сайте компоненты компании LinkedIn Corporation. LinkedIn представляет собой интернет-ориентированную социальную сеть, которая позволяет пользователям поддерживать существующие деловые контакты, а также устанавливать новые бизнес-связи.
Оператором LinkedIn является LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, США. По вопросам защиты данных за пределами США ответственным является LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland.
При каждом посещении нашего веб-сайта, оснащённого компонентом LinkedIn (плагином LinkedIn), данный компонент инициирует загрузку используемым вами браузером соответствующего элемента LinkedIn. Дополнительную информацию о плагинах LinkedIn можно получить по адресу: https://developer.linkedin.com/plugins
Если вы одновременно вошли в LinkedIn, LinkedIn при каждом посещении нашего веб-сайта и в течение всего времени пребывания на нём определяет, какую именно страницу нашего веб-сайта вы посещаете. Эта информация собирается посредством компонента LinkedIn и связывается LinkedIn с вашей учётной записью LinkedIn. Если вы нажимаете кнопку LinkedIn, интегрированную на нашем веб-сайте, LinkedIn связывает эту информацию с вашей личной учётной записью пользователя LinkedIn и сохраняет эти персональные данные.
Через компонент LinkedIn компания LinkedIn всегда получает информацию о том, что вы посетили наш веб-сайт, если на момент открытия нашего веб-сайта вы одновременно были авторизованы в LinkedIn; это происходит независимо от того, нажимали ли вы на компонент LinkedIn или нет. Если такая передача информации в LinkedIn нежелательна для вас, вы можете предотвратить её, выйдя из своей учётной записи LinkedIn перед посещением нашего веб-сайта.
В рамках обработки данных через LinkedIn данные могут передаваться в США и Сингапур. Данная американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, что позволяет передавать персональные данные без дополнительных гарантий или дополнительных мер защиты. Кроме того, безопасность передачи данных регулярно обеспечивается посредством так называемых стандартных договорных положений (Standard Contractual Clauses), которые гарантируют, что обработка персональных данных осуществляется на уровне безопасности, соответствующем требованиям GDPR. Если стандартные договорные положения недостаточны для обеспечения надлежащего уровня защиты, у вас будет запрошено согласие в соответствии со ст. 49 п. 1 лит. a GDPR.
Обработка персональных данных с использованием кнопок социальных сетей осуществляется исключительно на основании вашего прямого согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
LinkedIn предоставляет возможность отказаться от получения сообщений по электронной почте, SMS-сообщений и персонализированной рекламы, а также управлять настройками рекламы по адресу https://www.linkedin.com/psettings/guest-controls. Кроме того, LinkedIn использует таких партнёров, как Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua и Lotame, которые могут устанавливать файлы cookie. Отказаться от таких файлов cookie можно по адресу https://www.linkedin.com/legal/cookie-policy Действующие положения о защите данных LinkedIn доступны по адресу https://www.linkedin.com/legal/privacy-policy. Политика LinkedIn в отношении файлов cookie доступна по адресу https://www.linkedin.com/legal/cookie-policy.
12.4 Плагин X (плагин Twitter)
Мы интегрировали на данном веб-сайте компоненты сервиса X (ранее Twitter). X представляет собой многоязычный общедоступный сервис микроблогов, в котором пользователи могут публиковать и распространять так называемые твиты, то есть короткие сообщения, ограниченные 140 символами. Эти короткие сообщения доступны всем пользователям, включая лиц, не зарегистрированных в X. Твиты также отображаются так называемым подписчикам соответствующего пользователя. Подписчики представляют собой других пользователей X, которые следят за публикациями пользователя. Кроме того, посредством хэштегов, ссылок и ретвитов X позволяет обращаться к широкой аудитории.
Оператором X является X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, США.
При каждом посещении одной из страниц данного веб-сайта, управляемого нами и содержащего компонент X (кнопку Twitter), интернет-браузер на вашей ИТ-системе автоматически получает указание от соответствующего компонента X загрузить отображение данного компонента с серверов X. Дополнительную информацию о кнопках Twitter можно получить по адресу https://about.twitter.com/de/resources/buttons. В рамках этой технической процедуры X получает сведения о том, какую именно страницу нашего веб-сайта вы посетили. Целью интеграции компонента X является предоставление нашим пользователям возможности распространять содержимое данного веб-сайта, повышать его известность в цифровой среде и увеличивать количество посетителей.
Если вы одновременно авторизованы в X, X при каждом посещении нашего веб-сайта и на протяжении всего времени пребывания на нём определяет, какую именно страницу нашего веб-сайта вы посещаете. Эта информация собирается посредством компонента X и связывается компанией X с вашей учётной записью X. Если вы нажимаете одну из кнопок Twitter, интегрированных на нашем веб-сайте, передаваемые при этом данные и информация связываются с вашей личной учётной записью пользователя X и сохраняются и обрабатываются компанией X.
Через компонент X компания X всегда получает информацию о том, что вы посещаете наш веб-сайт, если на момент открытия нашего веб-сайта вы одновременно авторизованы в X; это происходит независимо от того, нажимаете ли вы на компонент X или нет. Если такая передача информации в X является для вас нежелательной, вы можете предотвратить её, выйдя из своей учётной записи X до посещения нашего веб-сайта.
Обработка персональных данных посредством кнопок социальных сетей осуществляется исключительно на основании вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Действующие положения о защите данных X доступны по адресу https://twitter.com/privacy?lang=de.
12.5 Плагин XING
Мы интегрировали на данном веб-сайте компоненты сервиса XING. XING представляет собой интернет-ориентированную социальную сеть, которая позволяет пользователям поддерживать существующие деловые контакты, а также устанавливать новые бизнес-связи. Отдельные пользователи могут создавать в XING личные профили. Компании, например, могут создавать корпоративные профили или публиковать вакансии в XING.
Оператором XING является New Work SE, Dammtorstraße 30, 20354 Hamburg, Германия.
При каждом посещении одной из страниц данного веб-сайта, управляемого нами и содержащего компонент XING (плагин XING), интернет-браузер на вашей ИТ-системе автоматически получает указание от соответствующего компонента XING загрузить отображение данного компонента с серверов XING. Дополнительную информацию о плагинах XING можно получить по адресу: https://dev.xing.com/plugins. В рамках этой технической процедуры XING получает сведения о том, какую именно страницу нашего веб-сайта вы посетили.
Если вы одновременно авторизованы в XING, XING при каждом посещении нашего веб-сайта и на протяжении всего времени пребывания на нём определяет, какую именно страницу нашего веб-сайта вы посещаете. Эта информация собирается посредством компонента XING и связывается компанией XING с вашей учётной записью XING. Если вы нажимаете одну из кнопок XING, интегрированных на нашем веб-сайте, например кнопку «Share», XING связывает данную информацию с вашей личной учётной записью пользователя XING и сохраняет эти персональные данные.
Через компонент XING компания XING всегда получает информацию о том, что вы посещаете наш веб-сайт, если на момент открытия нашего веб-сайта вы одновременно авторизованы в XING; это происходит независимо от того, нажимаете ли вы на компонент XING или нет. Если такая передача информации в XING нежелательна для вас, вы можете предотвратить её, выйдя из своей учётной записи XING до посещения нашего веб-сайта.
Обработка персональных данных посредством кнопок социальных сетей осуществляется исключительно на основании вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Опубликованная компанией XING политика конфиденциальности, доступная по адресу https://www.xing.com/privacy, содержит информацию о сборе, обработке и использовании персональных данных компанией XING. Кроме того, по адресу https://dev.xing.com/plugins/share_button/privacy_policy#lang-de компания XING опубликовала уведомление о защите данных для кнопки XING Share.
12.6 Плагин YouTube
Мы интегрировали на данном веб-сайте компоненты сервиса YouTube. YouTube представляет собой интернет-портал для размещения видеоматериалов, который позволяет авторам видео бесплатно публиковать видеоролики, а другим пользователям бесплатно просматривать, оценивать и комментировать их. YouTube разрешает публикацию видеоматериалов любых типов, поэтому через данный интернет-портал доступны как полные фильмы и телевизионные программы, так и музыкальные клипы, трейлеры и видеозаписи, созданные самими пользователями.
Оператором YouTube является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. Компания YouTube, LLC является дочерним предприятием Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
При каждом посещении одной из страниц данного веб-сайта, управляемого нами и содержащего компонент YouTube (плагин YouTube), интернет-браузер на вашей ИТ-системе автоматически получает указание от соответствующего компонента YouTube загрузить отображение данного компонента с серверов YouTube. Дополнительную информацию о YouTube можно получить по адресу: https://www.youtube.com/yt/about/de/.
В рамках этой технической процедуры YouTube и Google получают сведения о том, какую именно страницу нашего веб-сайта вы посетили.
Если вы одновременно авторизованы в YouTube, то при открытии страницы, содержащей плагин YouTube, сервис YouTube определяет, какую именно страницу нашего веб-сайта вы посещаете. Эта информация собирается YouTube и Google и связывается с вашей учётной записью YouTube.
YouTube и Google всегда получают через компонент YouTube информацию о том, что вы посетили наш веб-сайт, если на момент открытия нашего веб-сайта вы одновременно были авторизованы в YouTube; это происходит независимо от того, нажимаете ли вы на видеоролик YouTube или нет. Если такая передача данной информации в YouTube и Google нежелательна для вас, вы можете предотвратить её, выйдя из своей учётной записи YouTube до посещения нашего веб-сайта.
Использование YouTube осуществляется в интересах обеспечения удобного и простого использования нашего веб-сайта. Это представляет собой законный интерес в смысле ст. 6 п. 1 лит. f GDPR.
Данная американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
Обработка персональных данных посредством кнопок социальных сетей осуществляется исключительно на основании вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Опубликованная компанией YouTube политика конфиденциальности, доступная по адресу https://www.google.de/intl/de/policies/privacy/, содержит информацию о сборе, обработке и использовании персональных данных компаниями YouTube и Google.
13. Веб-анализ
13.1 Adobe Analytics (Omniture) / Adobe Marketing Cloud
На данном веб-сайте нами интегрированы компоненты компании Adobe. Оператором данных сервисов является Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Республика Ирландия. Adobe Analytics (Omniture) или Adobe Marketing Cloud (Omniture) представляет собой инструмент, который позволяет осуществлять более эффективный онлайн-маркетинг и веб-анализ. Omniture является частью Adobe Marketing Cloud.
Adobe Marketing Cloud предоставляет возможность анализа потоков посетителей веб-сайтов в режиме реального времени. Анализ в реальном времени включает проектные отчёты и позволяет проводить оперативный анализ посетителей веб-сайта. Взаимодействия с клиентами отображаются таким образом, что это обеспечивает нам более полное представление об онлайн-активности пользователей данного веб-сайта благодаря отображению данных в простых и интерактивных панелях управления и их преобразованию в отчёты. Это позволяет нам получать информацию в режиме реального времени и благодаря этому быстрее выявлять возникающие проблемы.
Omniture устанавливает файл cookie на вашу ИТ-систему. Мы обеспечиваем посредством настройки сервера, чтобы передаваемые в центр обработки данных Adobe наборы данных отслеживания анонимизировались до выполнения геолокации. Анонимизация осуществляется путём замены последней части IP-адреса. Мы выполнили настройки на стороне сервера, благодаря которым ваш IP-адрес анонимизируется независимо для целей геолокации и измерения охвата аудитории до соответствующей обработки данных. Adobe будет использовать полученные через наш веб-сайт данные и информацию по нашему поручению для анализа вашего пользовательского поведения. Кроме того, Adobe будет использовать данные для подготовки отчётов о действиях пользователей от нашего имени, а также для предоставления других услуг нашей компании, связанных с использованием нашего веб-сайта. Ваш IP-адрес не будет объединяться компанией Adobe с другими персональными данными.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Adobe Inc. как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
С политикой конфиденциальности Omniture можно ознакомиться по адресу: https://www.adobe.com/de/privacy/policy.html
13.2 Google Analytics 4 (GA4)
На наших веб-сайтах мы используем Google Analytics 4 (GA4), сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).
В связи с этим создаются псевдонимизированные профили использования и используются файлы cookie (см. пункт «Файлы cookie»). Информация, создаваемая файлом cookie о вашем использовании данного веб-сайта, может включать, помимо прочего:
• кратковременную регистрацию IP-адреса без его постоянного хранения;
• данные о местоположении;
• тип и версию браузера;
• используемую операционную систему;
• URL-адрес источника перехода (ранее посещённая страница);
• время обращения к серверу.
Псевдонимизированные данные могут передаваться Google на сервер в США и храниться там.
Информация используется для анализа использования веб-сайта, подготовки отчётов об активности на веб-сайте, а также для предоставления других услуг, связанных с использованием веб-сайта и интернета, в целях проведения маркетинговых исследований и адаптации данного веб-сайта к потребностям пользователей. Кроме того, эта информация может передаваться третьим лицам, если это предусмотрено законодательством или если такие третьи лица обрабатывают данные по поручению.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Установленный компанией Google срок хранения данных по умолчанию составляет 14 месяцев. В остальном персональные данные хранятся только до тех пор, пока это необходимо для достижения целей обработки. Данные удаляются, как только они больше не требуются для достижения соответствующей цели.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
Дополнительную информацию о защите данных при использовании GA4 можно найти по адресу: https://support.google.com/analytics/answer/12017362?hl=de.
13.3 Google Analytics Remarketing
Мы интегрировали на данном веб-сайте сервисы Google Remarketing. Оператором сервисов Google Remarketing является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Remarketing представляет собой функцию Google Ads, которая позволяет компаниям показывать рекламу пользователям интернета, ранее посещавшим веб-сайт компании. Интеграция Google Remarketing позволяет компании создавать персонализированную рекламу и, таким образом, отображать пользователю рекламные объявления, соответствующие его интересам.
Целью Google Remarketing является показ рекламы, соответствующей интересам пользователей. Google Remarketing позволяет нам размещать рекламные объявления через рекламную сеть Google или обеспечивать их отображение на других веб-сайтах, при этом такая реклама адаптируется к индивидуальным потребностям и интересам пользователей интернета.
Google Remarketing устанавливает файл cookie на ИТ-систему субъекта данных. Посредством установки файла cookie Google получает возможность повторно идентифицировать посетителя нашего веб-сайта, если впоследствии он посещает другие веб-сайты, которые также являются участниками рекламной сети Google. При каждом посещении веб-сайта, на котором интегрирован сервис Google Remarketing, ваш интернет-браузер автоматически идентифицируется компанией Google. В рамках данной технической процедуры Google получает сведения о персональных данных, таких как ваш IP-адрес или поведение при просмотре веб-сайтов, которые Google использует, в частности, для показа рекламы, соответствующей интересам пользователя.
С помощью файла cookie сохраняется персональная информация, например посещённые вами веб-сайты. Таким образом, при каждом посещении наших веб-сайтов персональные данные, включая ваш IP-адрес, передаются компании Google в Соединённые Штаты Америки. Эти персональные данные сохраняются компанией Google в Соединённых Штатах Америки. Компания Google может при определённых обстоятельствах передавать третьим лицам персональные данные, полученные в рамках данной технической процедуры.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
С политикой конфиденциальности Google Analytics Remarketing можно ознакомиться по адресу: https://www.google.de/intl/de/policies/privacy/.
13.4 LinkedIn Analytics
На данном веб-сайте мы используем инструмент ретаргетинга и функцию отслеживания конверсий компании LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ирландия (LinkedIn).
Для этой цели на нашем веб-сайте интегрирован LinkedIn Insight Tag, который позволяет LinkedIn собирать статистические данные о вашем посещении и использовании нашего веб-сайта, а также предоставлять нам соответствующие агрегированные статистические данные на их основе.
Кроме того, данный сервис служит для показа вам предложений и рекомендаций, соответствующих вашим интересам и потребностям, после того как вы ознакомились на веб-сайте с определёнными услугами, информацией и предложениями. Соответствующие сведения сохраняются в файле cookie.
При этом, как правило, собираются и обрабатываются следующие данные:
• IP-адрес;
• данные об устройстве;
• данные о браузере;
• URL-адрес источника перехода (Referrer URL);
• временная метка (Timestamp).
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR. Ваши данные будут храниться до момента отзыва вами данного согласия.
В рамках обработки данных через LinkedIn данные могут передаваться в США и Сингапур. Данная американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты. Кроме того, безопасность передачи данных регулярно обеспечивается посредством так называемых стандартных договорных положений (Standard Contractual Clauses), которые гарантируют, что обработка персональных данных осуществляется на уровне безопасности, соответствующем требованиям GDPR. Если стандартные договорные положения недостаточны для обеспечения надлежащего уровня защиты, у вас будет запрошено согласие в соответствии со ст. 49 п. 1 лит. a GDPR.
Более подробную информацию о политике конфиденциальности LinkedIn можно найти по адресу: https://de.linkedin.com/legal/privacy-policy.
13.5 Matomo
На данном веб-сайте нами интегрирован компонент Matomo компании InnoCraft Ltd., 150 Willis St, 6011 Wellington, Новая Зеландия. Matomo представляет собой программный инструмент для веб-аналитики, то есть для сбора, накопления и анализа данных о поведении посетителей веб-сайтов. При этом, в частности, фиксируются данные о том, с какого веб-сайта пользователь перешёл на данный веб-сайт (так называемый реферер), к каким подстраницам веб-сайта осуществлялся доступ, а также как часто и в течение какого времени просматривалась определённая подстраница. Эти данные используются для оптимизации веб-сайта и анализа эффективности интернет-рекламы с точки зрения затрат и результатов.
Программное обеспечение эксплуатируется на сервере контролёра обработки данных, при этом журнальные файлы, содержащие конфиденциальные с точки зрения защиты данных сведения, хранятся исключительно на данном сервере.
Matomo устанавливает файл cookie на вашу ИТ-систему. Установка файла cookie позволяет нам анализировать использование нашего веб-сайта. При каждом обращении к одной из страниц данного веб-сайта интернет-браузер на вашей ИТ-системе автоматически передаёт через компонент Matomo данные на наш сервер в целях проведения онлайн-анализа. В рамках данной технической процедуры мы получаем сведения о персональных данных, таких как IP-адрес субъекта данных, который, помимо прочего, используется нами для определения происхождения посетителей и источников переходов.
С помощью файла cookie сохраняется персональная информация, например время доступа, место, из которого был осуществлён доступ, а также частота посещений нашего веб-сайта. При каждом посещении наших веб-страниц эти персональные данные, включая IP-адрес используемого вами интернет-соединения, передаются на наш сервер. Эти персональные данные сохраняются нами. Мы не передаём данные персонального характера третьим лицам.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
С политикой конфиденциальности Matomo можно ознакомиться по адресу: https://matomo.org/privacy/.
14. Реклама
14.1 Google Ads (AdWords) Remarketing/Retargeting
Мы интегрировали на данном веб-сайте сервис Google Ads. Оператором сервисов Google Ads является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия («Google»).
С помощью данного сервиса мы рекламируем этот веб-сайт в результатах поиска Google, а также на веб-сайтах третьих лиц. Для этой цели Google устанавливает файл cookie в браузере вашего конечного устройства, который автоматически обеспечивает показ рекламы на основе ваших интересов с использованием псевдонимного идентификатора cookie и с учётом посещённых вами страниц.
Дальнейшая обработка данных осуществляется только в том случае, если вы дали согласие компании Google на связывание истории просмотров в интернете и приложениях с вашей учётной записью Google, а также на использование информации из вашей учётной записи Google для персонализации рекламных объявлений, которые вы просматриваете в интернете. Если в этом случае во время посещения нашего веб-сайта вы вошли в свою учётную запись Google, Google использует ваши данные совместно с данными Google Analytics для создания и определения списков целевых аудиторий для кроссплатформенного ремаркетинга. Для этой цели ваши персональные данные временно связываются компанией Google с данными Google Analytics для формирования целевых аудиторий.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
С политикой конфиденциальности и дополнительной информацией о Google Ads можно ознакомиться по адресу: https://www.google.com/policies/technologies/ads/
14.2 Google Ads с отслеживанием конверсий
Мы интегрировали на данном веб-сайте сервис Google Ads. Оператором сервисов Google Ads является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ads является сервисом интернет-рекламы, который позволяет рекламодателям размещать объявления как в результатах поиска Google, так и в рекламной сети Google. Google Ads предоставляет рекламодателю возможность заранее определять определённые ключевые слова, при использовании которых пользователем поисковой системы соответствующее рекламное объявление отображается в результатах поиска Google только в том случае, если поисковый запрос связан с указанными ключевыми словами. В рекламной сети Google объявления распространяются на тематически релевантных веб-сайтах с помощью автоматического алгоритма и с учётом заранее определённых ключевых слов.
Целью Google Ads является продвижение нашего веб-сайта посредством показа рекламы, соответствующей интересам пользователей, на веб-сайтах третьих лиц и в результатах поиска поисковой системы Google, а также размещение рекламы сторонних компаний на нашем веб-сайте.
Если вы переходите на наш веб-сайт по рекламному объявлению Google, на вашей ИТ-системе компанией Google сохраняется так называемый cookie-файл конверсии (Conversion Cookie). Cookie-файл конверсии теряет свою силу через тридцать дней и не используется для вашей идентификации. С помощью cookie-файла конверсии, пока срок его действия не истёк, можно определить, были ли посещены определённые подстраницы нашего веб-сайта, например страница корзины интернет-магазина. Благодаря cookie-файлу конверсии как мы, так и Google можем определить, совершил ли пользователь, перешедший на наш веб-сайт через рекламное объявление AdWords, покупку товара или прервал процесс покупки.
Данные и информация, собираемые посредством использования cookie-файла конверсии, используются компанией Google для составления статистики посещений нашего веб-сайта. В свою очередь, мы используем эту статистику посещений для определения общего количества пользователей, привлечённых к нам через рекламные объявления Ads, то есть для оценки эффективности или неэффективности соответствующих рекламных объявлений Ads, а также для оптимизации наших рекламных кампаний Ads в будущем. Ни наша компания, ни другие рекламодатели Google Ads не получают от Google информацию, которая могла бы позволить идентифицировать вас.
С помощью cookie-файла конверсии сохраняется персональная информация, например посещённые вами веб-сайты. Таким образом, при каждом посещении наших веб-сайтов персональные данные, включая IP-адрес используемого вами интернет-соединения, передаются компании Google в Соединённые Штаты Америки. Эти персональные данные сохраняются компанией Google в Соединённых Штатах Америки. Компания Google может при определённых обстоятельствах передавать третьим лицам персональные данные, собранные в рамках данной технической процедуры.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
С политикой конфиденциальности и дополнительной информацией о Google AdSense можно ознакомиться по адресу: https://www.google.de/intl/de/policies/privacy/.
14.3 LinkedIn Ads
Мы интегрировали на данном веб-сайте сервис LinkedIn Ads. Оператором данного сервиса является LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ирландия.
С помощью этого сервиса мы продвигаем нашу компанию в социальной сети LinkedIn. Для этой цели LinkedIn сохраняет файл cookie в браузере вашего конечного устройства, который автоматически позволяет показывать рекламу на основе ваших интересов с учётом посещённых вами страниц.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR. Ваши данные удаляются, как только они больше не требуются для достижения цели обработки или если вы отзываете своё согласие.
В рамках обработки данных через LinkedIn данные могут передаваться в США и Сингапур. Данная американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты. Кроме того, безопасность передачи данных регулярно обеспечивается посредством так называемых стандартных договорных положений (Standard Contractual Clauses), которые гарантируют, что обработка персональных данных осуществляется на уровне безопасности, соответствующем требованиям GDPR. Если стандартные договорные положения недостаточны для обеспечения надлежащего уровня защиты, у вас будет запрошено согласие в соответствии со ст. 49 п. 1 лит. a GDPR.
Более подробную информацию о политике конфиденциальности LinkedIn можно найти по адресу: https://de.linkedin.com/legal/privacy-policy.
15. Плагины и другие сервисы
15.1 Google Maps
На нашем веб-сайте мы используем Google Maps (API). Оператором Google Maps является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ireland Limited входит в группу компаний Google с головным офисом по адресу: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Google Maps представляет собой веб-сервис для отображения интерактивных карт, позволяющий наглядно представлять географическую информацию. Использование данного сервиса позволяет, например, отображать наше местоположение и облегчать построение маршрута к нему.
Если вы открываете страницу, на которую встроен сервис Google Maps, информация об использовании вами нашего веб-сайта (например, ваш IP-адрес) передаётся на серверы Google в США и сохраняется там, при условии что вы дали соответствующее согласие в соответствии со ст. 6 п. 1 лит. a GDPR. Кроме того, Google Maps загружает сервисы Google Web Fonts, Google Photos и Google Stats. Поставщиком этих сервисов также является Google Ireland Limited. При открытии страницы, содержащей Google Maps, ваш браузер загружает необходимые для отображения Google Maps веб-шрифты и фотографии в кэш браузера. Для этой цели используемый вами браузер также устанавливает соединение с серверами Google. Благодаря этому Google получает информацию о том, что наш веб-сайт был открыт через ваш IP-адрес. Это происходит независимо от того, существует ли учётная запись Google, в которую вы вошли, или такая учётная запись отсутствует. Если вы авторизованы в Google, ваши данные напрямую связываются с вашей учётной записью. Если вы не желаете такой привязки к вашему профилю Google, вам необходимо выйти из своей учётной записи Google до посещения нашего веб-сайта. Google сохраняет ваши данные, включая данные пользователей, не выполнивших вход в систему, в виде профилей использования и анализирует их. Вы имеете право возражать против создания таких профилей пользователей; для реализации этого права необходимо обратиться в Google.
Если вы не согласны с будущей передачей ваших данных компании Google в рамках использования Google Maps, вы также можете полностью отключить веб-сервис Google Maps, деактивировав выполнение JavaScript в вашем браузере. В этом случае использование Google Maps и, соответственно, отображение карт на данном веб-сайте будет невозможно.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
С условиями использования Google можно ознакомиться по адресу: https://www.google.de/intl/de/policies/terms/regional.html, а дополнительные условия использования Google Maps доступны по адресу: https://www.google.com/intl/de_US/help/terms_maps.html.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
С политикой конфиденциальности Google Maps можно ознакомиться по адресу («Политика конфиденциальности Google»): https://www.google.de/intl/de/policies/privacy/.
15.2 Google Tag Manager
На данном веб-сайте мы используем сервис Google Tag Manager. Оператором Google Tag Manager является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ireland Limited входит в группу компаний Google с головным офисом по адресу: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
С помощью данного инструмента на веб-сайте могут внедряться и управляться через единый интерфейс так называемые «теги веб-сайта» (то есть ключевые слова или элементы, встроенные в HTML-код). Благодаря использованию Google Tag Manager мы можем автоматически отслеживать, какую кнопку, ссылку или персонализированное изображение вы активно нажали, а затем определять, какой контент нашего веб-сайта представляет для вас наибольший интерес.
Этот инструмент также обеспечивает запуск других тегов, которые при определённых обстоятельствах могут собирать данные. Сам Google Tag Manager не получает доступа к этим данным. Если вами была выполнена деактивация на уровне домена или файлов cookie, она сохраняет своё действие для всех тегов отслеживания, внедрённых с помощью Google Tag Manager.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
Дополнительную информацию о Google Tag Manager, а также Политику конфиденциальности Google можно найти по адресу: https://www.google.com/intl/de/policies/privacy/.
15.3 Google Web Fonts
Для единообразного отображения шрифтов на нашем веб-сайте используются так называемые Google Web Fonts. Сервис Google Web Fonts предоставляется компанией Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ireland Limited входит в группу компаний Google с головным офисом по адресу: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
Дополнительную информацию о Google Web Fonts, а также Политику конфиденциальности Google можно найти по следующим адресам: https://developers.google.com/fonts/faq ; https://www.google.com/policies/privacy/.
15.4 Microsoft Forms
Для создания опросов, голосований и викторин мы используем сервис Microsoft Forms компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия.
Microsoft Forms представляет собой веб-приложение для создания опросов, викторин и голосований. Созданные формы могут распространяться посредством ссылок или встраивания на веб-страницы с целью сбора отзывов от целевой аудитории или проведения голосований. Результаты опросов автоматически собираются и могут отображаться и анализироваться в режиме реального времени.
При использовании Microsoft Forms могут собираться различные персональные данные, включая:
• информацию, которую вы самостоятельно предоставляете при заполнении опроса, голосования или ответах на вопросы викторины, например имя, адрес электронной почты или ответы на вопросы;
• данные об использовании Microsoft Forms, такие как дата и время доступа, тип браузера, операционная система и IP-адрес.
Срок хранения персональных данных определяется соответствующими установленными законодательством сроками хранения данных.
Участие в опросах, голосованиях или викторинах является добровольным. Правовым основанием для обработки персональных данных является ваше добровольно предоставленное согласие в соответствии со ст. 6 п. 1 лит. a GDPR. Вы можете отозвать своё согласие в любое время с действием на будущее.
Microsoft обрабатывает данные преимущественно в пределах Европейского союза в рамках так называемой EU Data Boundary. Для предоставления и обеспечения безопасности сервисов, а также для выполнения законодательных обязательств компания Microsoft Ireland может передавать персональные данные аффилированным компаниям корпорации Microsoft Corporation (Редмонд, штат Вашингтон, США). Внутригрупповая передача данных осуществляется на основании стандартных договорных положений в соответствии со ст. 46 п. 2 лит. c GDPR, а также дополнительных технических и организационных мер, предусмотренных в Microsoft Data Protection Addendum.
Кроме того, корпорация Microsoft Corporation сертифицирована в рамках EU-US Data Privacy Framework (DPF). Таким образом, для передачи данных в США действует решение о достаточности уровня защиты в соответствии со ст. 45 GDPR. Поэтому передача персональных данных компании Microsoft в США допускается без дополнительных гарантий или дополнительных мер защиты.
Дополнительную информацию о сервисе Microsoft Forms, а также Политику конфиденциальности Microsoft можно найти по адресу: https://privacy.microsoft.com/de-de/.
15.5 Microsoft Teams
Для осуществления нашей коммуникации как в письменной форме (чат), так и посредством телефонных конференций, онлайн-встреч и видеоконференций мы используем инструмент Microsoft Teams («MS Teams»). Оператором данного сервиса является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия («Microsoft»).
При использовании MS Teams обрабатываются следующие персональные данные:
• сведения о встречах, чатах, голосовых сообщениях, общих файлах, записях и расшифровках;
• данные, предоставленные о вас, например адрес электронной почты, фотография профиля и номер телефона;
• подробная история совершённых вами телефонных звонков;
• данные о качестве звонков;
• данные поддержки и обратной связи, связанные с обращениями в службу поддержки или отзывами, направленными в Microsoft;
• диагностические данные и данные сервиса, связанные с использованием службы.
Для обеспечения отображения видео и воспроизведения аудио в течение всего времени проведения встречи обрабатываются данные с микрофона и видеокамеры вашего конечного устройства. Вы можете в любой момент самостоятельно отключить камеру или микрофон либо перевести микрофон в беззвучный режим с помощью приложений Microsoft Teams.
Если было запрошено соответствующее согласие, обработка данных осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR. В рамках трудовых отношений соответствующая обработка данных осуществляется на основании § 26 Федерального закона Германии о защите данных (BDSG). Правовым основанием для использования «Microsoft Teams» в рамках договорных отношений является ст. 6 п. 1 лит. b GDPR. Во всех остальных случаях правовым основанием для обработки ваших персональных данных является ст. 6 п. 1 лит. f GDPR. Наш интерес в данном случае заключается в эффективном проведении онлайн-встреч.
Если мы осуществляем запись онлайн-встреч, мы уведомим вас об этом до начала встречи и, если это необходимо, запросим ваше согласие на запись. Если вы не желаете участвовать в записываемой встрече, вы можете покинуть онлайн-встречу.
Облачный сервис Microsoft Teams обрабатывает указанные данные в рамках предоставления своих услуг. В той мере, в какой Microsoft Teams обрабатывает персональные данные в связи с законными деловыми операциями Microsoft, компания Microsoft выступает самостоятельным контролёром обработки данных в отношении такого использования и несёт ответственность за соблюдение применимого законодательства и обязанностей контролёра данных. Если вы посещаете веб-сайт Microsoft Teams, ответственность за обработку данных несёт Microsoft. Посещение веб-сайта необходимо для загрузки программного обеспечения Microsoft Teams.
Microsoft обрабатывает данные преимущественно в пределах Европейского союза в рамках так называемой EU Data Boundary. Для предоставления и обеспечения безопасности сервисов, а также для выполнения законодательных обязательств компания Microsoft Ireland может передавать персональные данные аффилированным компаниям корпорации Microsoft Corporation (Редмонд, штат Вашингтон, США). Внутригрупповая передача данных осуществляется на основании стандартных договорных положений в соответствии со ст. 46 п. 2 лит. c GDPR, а также дополнительных технических и организационных мер, предусмотренных в Microsoft Data Protection Addendum.
Корпорация Microsoft также сертифицирована в рамках EU-US Data Privacy Framework (DPF). Таким образом, для передачи данных в США существует решение о достаточности уровня защиты в соответствии со ст. 45 GDPR. Поэтому передача персональных данных компании Microsoft в США допускается без дополнительных гарантий или дополнительных мер защиты.
Подробную информацию по вопросам защиты данных Microsoft при использовании Microsoft Teams можно найти по адресу: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.
15.6 TeamViewer Meeting – Видеоконференции
Для проведения коммуникации в форме телефонных конференций, онлайн-встреч, видеоконференций и вебинаров (далее: «онлайн-встречи») мы используем инструмент TeamViewer Meeting. Поставщиком данного сервиса является TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Германия.
При использовании TeamViewer Meeting обрабатываются различные категории данных. Объём обрабатываемых данных зависит, в частности, от того, какие данные вы предоставляете до участия или во время участия в онлайн-встрече. Предметом обработки могут являться следующие персональные данные:
• данные пользователя, такие как имя, фамилия, номер телефона (необязательно), адрес электронной почты (необязательно), пароль (если не используется функция Single Sign-On), фотография профиля (необязательно);
• метаданные встречи, например тема, описание (необязательно), IP-адреса участников, данные об устройствах и аппаратном обеспечении;
• при ведении записи (необязательно) могут обрабатываться все видеозаписи, аудиозаписи, презентационные материалы и текстовые файлы чата онлайн-встречи;
• при подключении по телефону обрабатываются данные о входящем и исходящем номере телефона, название страны, время начала и окончания соединения. При необходимости могут также сохраняться дополнительные данные о соединении, например IP-адрес устройства;
• при желании (необязательно) вы можете использовать во время онлайн-встречи функции чата, вопросов или опросов. Введённые вами текстовые сообщения обрабатываются для их отображения в онлайн-встрече и, при необходимости, для протоколирования. Для обеспечения отображения видео и воспроизведения звука в течение всей встречи обрабатываются данные с микрофона вашего конечного устройства, а также, при наличии, с его видеокамеры. Вы можете в любой момент самостоятельно отключить камеру или микрофон либо перевести микрофон в беззвучный режим с помощью TeamViewer Meeting.
Если было запрошено соответствующее согласие, обработка данных осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR. В рамках трудовых отношений соответствующая обработка данных осуществляется на основании § 26 Федерального закона Германии о защите данных (BDSG). Правовым основанием для использования «TeamViewer Meeting» в рамках существующих или устанавливаемых договорных отношений является ст. 6 п. 1 лит. b GDPR. Во всех остальных случаях правовым основанием для обработки ваших персональных данных является ст. 6 п. 1 лит. f GDPR. Наш интерес в данном случае заключается в эффективном проведении «онлайн-встреч».
Если мы осуществляем запись «онлайн-встреч», мы уведомим вас об этом до начала встречи и, если это необходимо, запросим ваше согласие на запись. Если вы не желаете участвовать в записываемой встрече, вы можете покинуть «онлайн-встречу».
Персональные данные, относящиеся к вам, хранятся до тех пор, пока существует цель их обработки. О сроке хранения записанных онлайн-встреч вам будет сообщено до начала записи. Вы имеете возможность в любое время отозвать своё согласие на запись, вследствие чего запись будет удалена.
Поставщик сервиса «TeamViewer Meeting» неизбежно получает доступ к вышеуказанным данным в той мере, в какой это предусмотрено заключённым с компанией TeamViewer договором об обработке данных по поручению (ст. 28 GDPR). В частности, это касается предоставления, оптимизации и обеспечения безопасности сервиса. Указанная вами информация об участии используется для идентификации в рамках онлайн-встречи. Обработка данных за пределами ЕС/ЕЭЗ в принципе не осуществляется, однако мы не можем полностью исключить маршрутизацию данных через интернет-серверы, расположенные за пределами ЕС/ЕЭЗ, что может иметь место, в частности, если участники онлайн-встреч находятся в третьей стране. Данные шифруются при передаче через интернет и тем самым защищаются от несанкционированного доступа третьих лиц.
В той мере, в какой компания TeamViewer обрабатывает персональные данные в связи со своими законными коммерческими операциями, TeamViewer выступает самостоятельным контролёром обработки данных в отношении такого использования и несёт ответственность за соблюдение действующего законодательства и обязанностей контролёра данных. Если вы посещаете другие веб-сайты поставщика услуг или устанавливаете программное обеспечение поставщика на своё устройство, обработка персональных данных осуществляется исключительно в соответствии с политикой конфиденциальности данного поставщика.
Дополнительную информацию о TeamViewer можно найти по адресу: https://www.teamviewer.com/de/datenschutzinformation/.
15.7 YouTube (видеоматериалы)
Мы интегрировали на данном веб-сайте компоненты YouTube. Оператором YouTube является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. Компания YouTube, LLC является дочерним предприятием Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
YouTube представляет собой интернет-портал для размещения видеоматериалов, который позволяет авторам видео бесплатно публиковать видеоролики, а другим пользователям бесплатно просматривать, оценивать и комментировать их. YouTube разрешает публикацию видеоматериалов любых типов, поэтому через данный интернет-портал доступны как полные фильмы и телевизионные программы, так и музыкальные клипы, трейлеры и видеозаписи, созданные самими пользователями. При каждом посещении одной из страниц данного веб-сайта, управляемого нами и содержащего компонент YouTube (видеоролик YouTube), интернет-браузер на вашей ИТ-системе автоматически получает указание от соответствующего компонента YouTube загрузить отображение данного компонента с серверов YouTube. Дополнительно через YouTube могут загружаться сервисы Google Web Fonts, Google Video и Google Photos. Дополнительную информацию о YouTube можно получить по адресу: https://www.youtube.com/yt/about/de/. В рамках этой технической процедуры YouTube и Google получают сведения о том, какую именно страницу нашего веб-сайта вы посетили.
Если вы одновременно авторизованы в YouTube, то при открытии страницы, содержащей видеоролик YouTube, сервис YouTube определяет, какую именно страницу нашего веб-сайта вы посещаете. Эта информация собирается YouTube и Google и связывается с вашей учётной записью YouTube.
YouTube и Google всегда получают через компонент YouTube информацию о том, что вы посетили наш веб-сайт, если на момент открытия нашего веб-сайта вы одновременно были авторизованы в YouTube; это происходит независимо от того, нажимаете ли вы на видеоролик YouTube или нет. Если такая передача данной информации в YouTube и Google нежелательна для вас, вы можете предотвратить её, выйдя из своей учётной записи YouTube до посещения нашего веб-сайта.
Данные процессы обработки осуществляются исключительно при наличии вашего явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR.
Материнская компания Google LLC как американская компания сертифицирована в рамках EU-US Data Privacy Framework. Таким образом, существует решение о достаточности уровня защиты данных в соответствии со ст. 45 GDPR, вследствие чего передача персональных данных может осуществляться без дополнительных гарантий или дополнительных мер защиты.
С политикой конфиденциальности YouTube можно ознакомиться по адресу: https://www.google.de/intl/de/policies/privacy/.
16. Ваши права как субъекта данных
16.1 Право на подтверждение
Вы имеете право получить от нас подтверждение того, обрабатываются ли относящиеся к вам персональные данные.
16.2 Право на получение информации (ст. 15 GDPR)
Вы имеете право в любое время бесплатно получить от нас информацию о хранящихся у нас персональных данных, относящихся к вам, а также копию этих данных в соответствии с требованиями законодательства.
16.3 Право на исправление (ст. 16 GDPR)
Вы имеете право требовать исправления относящихся к вам неверных персональных данных. Кроме того, с учётом целей обработки вы имеете право требовать дополнения неполных персональных данных.
16.4 Право на удаление данных (ст. 17 GDPR)
Вы имеете право требовать от нас немедленного удаления относящихся к вам персональных данных, если имеется одно из предусмотренных законом оснований и если обработка или хранение данных не являются необходимыми.
16.5 Право на ограничение обработки (ст. 18 GDPR)
Вы имеете право требовать от нас ограничения обработки ваших персональных данных, если для этого имеется одно из предусмотренных законом оснований.
16.6 Право на переносимость данных (ст. 20 GDPR)
Вы имеете право получить относящиеся к вам персональные данные, предоставленные вами нам, в структурированном, общепринятом и машиночитаемом формате. Кроме того, вы имеете право передать эти данные другому контролёру обработки без каких-либо препятствий с нашей стороны, если обработка осуществляется на основании согласия в соответствии со ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR либо на основании договора в соответствии со ст. 6 п. 1 лит. b GDPR и осуществляется с использованием автоматизированных средств обработки, при условии что такая обработка не требуется для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, возложенных на нас.
Кроме того, при осуществлении вашего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR вы имеете право требовать, чтобы персональные данные были непосредственно переданы от одного контролёра обработки другому, если это технически возможно и если при этом не затрагиваются права и свободы других лиц.
16.7 Право на возражение (ст. 21 GDPR)
Вы имеете право в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против обработки относящихся к вам персональных данных, которая осуществляется на основании ст. 6 п. 1 лит. e GDPR (обработка данных в общественных интересах) или ст. 6 п. 1 лит. f GDPR (обработка данных на основании баланса интересов).
Это также относится к профилированию в соответствии со ст. 4 п. 4 GDPR, основанному на указанных положениях.
Если вы заявите возражение, мы прекратим обработку ваших персональных данных, за исключением случаев, когда сможем доказать наличие веских законных оснований для обработки, которые имеют преимущество над вашими интересами, правами и свободами, либо если обработка служит для предъявления, осуществления или защиты правовых требований.
В отдельных случаях мы обрабатываем персональные данные в целях прямого маркетинга. Вы можете в любое время возразить против обработки ваших персональных данных для целей такой рекламы. Это также распространяется на профилирование, если оно связано с такой прямой рекламой. Если вы возражаете против обработки ваших персональных данных в целях прямого маркетинга, мы больше не будем обрабатывать персональные данные для этих целей.
Кроме того, вы имеете право по причинам, связанным с вашей особой ситуацией, возразить против обработки относящихся к вам персональных данных, которая осуществляется нами в научно-исследовательских, историко-исследовательских или статистических целях в соответствии со ст. 89 п. 1 GDPR, если только такая обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах.
Вы можете свободно реализовать своё право на возражение в связи с использованием услуг информационного общества независимо от положений Директивы 2002/58/EC посредством автоматизированных процедур, использующих технические спецификации.
16.8 Отзыв согласия на обработку персональных данных
Вы имеете право в любое время отозвать своё согласие на обработку персональных данных с действием на будущее.
16.9 Право на подачу жалобы в надзорный орган
Вы имеете право подать жалобу на обработку нами ваших персональных данных в надзорный орган, отвечающий за вопросы защиты данных.
17. Стандартное хранение, удаление и блокировка персональных данных
Мы обрабатываем и храним ваши персональные данные только в течение периода времени, необходимого для достижения цели хранения данных, либо если это предусмотрено законодательством, которому подчиняется наша компания.
Если цель хранения данных отпадает или истекает установленный законом срок хранения, персональные данные в обычном порядке блокируются или удаляются в соответствии с требованиями законодательства.
18. Срок хранения персональных данных
Критерием для определения срока хранения персональных данных является установленный законом срок хранения. По истечении этого срока соответствующие данные удаляются в плановом порядке, если они больше не требуются для исполнения договора или заключения договора.
19. Актуальность и изменения Политики конфиденциальности
Настоящая Политика конфиденциальности является актуальной и действует по состоянию на июль 2026 года.
В связи с дальнейшим развитием нашего веб-сайта и предлагаемых услуг, а также вследствие изменений законодательных или административных требований может возникнуть необходимость внесения изменений в настоящую Политику конфиденциальности. Актуальную редакцию Политики конфиденциальности вы можете в любое время просмотреть и распечатать на нашем веб-сайте по адресу: https://kz.krause-systems.de/o-kompanii/pravovaja-informacija-krause/zashchita-dannykh.html
Настоящая Политика конфиденциальности была создана при поддержке программного обеспечения для защиты данных audatis MANAGER.
