Заявление о защите личных данных
Благодарим вас за интерес к нашей компании. Защита данных имеет очень важное значение для руководства stakpure GmbH. Веб-сайтом stakpure GmbH можно пользоваться, в принципе, без предоставления каких-либо персональных данных. В случае, если субъект данных желает воспользоваться специальными услугами нашей компании через наш веб-сайт, может потребоваться обработка его персональных данных. Если требуется обработка персональных данных, но для неё нет законных оснований, мы, как правило, запрашиваем согласие лица — субъекта данных.
Обработка персональных данных, например имени, почтового адреса, адреса электронной почты или номера телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом защиты данных и в соответствии с действующими в стране stakpure GmbH положениями о защите персональных данных. Посредством данного заявления о защите конфиденциальности наша компания хотела бы информировать общественность о типе, объёме и цели собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, данным заявлением о конфиденциальности субъекты данных информируются о своих правах.
Компания stakpure GmbH реализует многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых данным веб-сайтом. Тем не менее, передача данных через Интернет, в принципе, может иметь изъяны в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных имеет право передавать нам персональные данные альтернативными способами, например, по телефону.
1. Определение понятий
Заявление о конфиденциальности stakpure GmbH основано на терминах, используемых европейским законодательством при принятии Общего регламента защиты данных (GDPR). Наше заявление о конфиденциальности должно быть легко читаемым и понятным для общественности, а также для наших клиентов и деловых партнёров. С этой целью мы хотим заранее разъяснить используемые термины.
В данном заявлении о конфиденциальности мы используем следующие термины:
a) персональные данные
Персональные данные — это вся информация, которая относится к идентифицированному или идентифицируемому физическому лицу (далее — «субъекту данных»). Идентифицируемым считается физическое лицо, которое может быть определено прямо или косвенно, в частности, посредством присвоения ему идентификатора, например имени, идентификационного номера, данных о местоположении, онлайн-идентификатора или одного или нескольких особых критериев, выражающих его физическую, физиологическую, генетическую, психологическую, экономическую, культурную или социальную идентичность.
б) субъект данных
Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются лицом, ответственным за обработку.
в) обработка
Обработка — это любой процесс, выполняемый с помощью или без помощи автоматических процедур, а также любая серия процедур связанная с персональными данными, такая как сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, считывание, запрашивание, использование, разглашение путём передачи, распространения или любой другой формы предоставления, сравнения или привязки, ограничения, удаления или уничтожения.
г) ограничение обработки
Ограничение обработки — это маркировка сохранённых персональных данных с целью ограничения их обработки в будущем.
д) профилирование данных
Профилирование данных означает любую автоматическую обработку персональных данных, которая заключается в их использовании для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа и прогнозирования аспектов, касающихся работы, экономической ситуации, здоровья, личных предпочтений, интересов, обязательности, поведения, местонахождения или перемещения этого физического лица.
е) псевдонимизация
Псевдонимизация означает обработку персональных данных таким образом, чтобы персональные данные без привлечения дополнительной информации больше не могли быть закреплены за конкретным субъектом данных. Для этого выполняются условия отдельного хранения дополнительной информации, а также на техническом и организационном уровне обеспечивается отсутствие привязки личных данных к идентифицированному или идентифицируемому физическому лицу.
г) ответственное лицо или ответственный за обработку данных
Ответственное лицо или лицо, ответственное за обработку данных — это физическое или юридическое лицо, ведомство, агентство или другой орган, который самостоятельно или совместно с другими принимает решение, касающееся целей и средств обработки персональных данных. Если цели и средства обработки данных определены законодательством ЕС или законодательством государств-членов, ответственное лицо или конкретные критерии его назначения могут быть предусмотрены согласно законодательству ЕС или законодательству государств-членов.
з) обработчик данных
Обработчик данных — это физическое или юридическое лицо, ведомство или учреждение, которое обрабатывает персональные данные от имени ответственного лица.
i) получатель
Получателем является физическое или юридическое лицо, ведомство, учреждение или другой орган, которому раскрываются персональные данные, независимо от того, является ли оно третьим лицом или нет. Ведомства, которые в рамках конкретного следственного задания могут получать персональные данные в соответствии с законодательством ЕС или государств-членов, не считаются получателями.
j) третье лицо
Третье лицо — это физическое или юридическое лицо, ведомство, агентство или иная сторона, кроме субъекта данных, ответственного лица, обработчика данных и лиц, уполномоченных обрабатывать персональные данные под прямой ответственностью ответственного лица или обработчика.
л) согласие
Согласие — это любое добровольное, сознательное и недвусмысленное волеизъявление субъекта данных в конкретном случае в форме заявления или другого недвусмысленного подтверждающего действия, которым субъект данных даёт понять, что он согласен на обработку своих персональных данных.
2. Имя и адрес лица, ответственного за обработку
Ответственным лицом в понимании Общего регламента по защите данных, других законов о защите данных, действующих в государствах-членах Европейского Союза, и иных положений, касающихся защиты данных, является:
stakpure GmbH
Auf dem Kesseling 11
56414 Niederahr
Германия
Тел.: 02602 10673-0
Электронная почта: info@stakpure.de
Сайт: www.stakpure.de
Уполномоченный по защите личных данных:
Александр Альбрехт
alexander.albrecht@stakpure.de
3. Файлы cookie
Веб-страницы stakpure GmbH используют файлы cookie. Файлы cookie — это текстовые файлы, которые сохраняются через интернет-браузер и хранятся в компьютерной системе.
Многочисленные веб-сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie-ID. Cookie-ID — это уникальный идентификатор файла cookie. Он состоит из последовательности символов, с помощью которой веб-сайты и серверы могут быть связаны с конкретным интернет-браузером, в котором был сохранен файл cookie. Это позволяет посещаемым веб-сайтам и серверам отличать отдельный браузер субъекта данных от других интернет-браузеров, содержащих другие файлы cookie. Определённый интернет-браузер можно распознать и идентифицировать с помощью уникального Cookie-ID.
Используя файлы cookie, stakpure GmbH может предоставить более удобные для пользователей данного веб-сайта сервисы, которые были бы невозможны без загрузки файлов cookie.
С помощью cookie информация и предложения на нашем веб-сайте могут быть оптимизированы с точки зрения пользователя. Как уже упоминалось, файлы cookie позволяют нам узнавать пользователей нашего веб-сайта. Цель узнавания — облегчить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующему файлы cookie, не требуется повторно вводить свои данные для авторизации каждый раз, когда он посещает веб-сайт, потому что это делают веб-сайт и файл cookie, хранящийся в компьютерной системе пользователя. Другой пример — это cookie корзины покупок в интернет-магазине. Интернет-магазин использует cookie для запоминания товаров, которые покупатель поместил в виртуальную корзину.
Субъект данных может в любое время предотвратить установку файлов cookie нашим веб-сайтом с помощью соответствующей настройки в используемом им интернет-браузере, в случае, если он возражает против долговременного использования cookie. Кроме того, уже установленные файлы cookie можно удалить в любое время через Интернет-браузер или другое программное обеспечение. Это возможно во всех основных интернет-браузерах. Если субъект данных деактивирует настройку cookie в используемом интернет-браузере, не все функции нашего веб-сайта могут быть рабочими в полной мере.
4. Сбор общих данных и информации.
Веб-сайт stakpure GmbH собирает ряд общих данных и информацию каждый раз, когда к веб-сайту обращается субъект данных или автоматизированная система. Эти общие данные и информация хранятся в файлах журнала сервера (логах). Могут собираться следующие данные: (1) используемые типы и версии браузеров, (2) операционная система, используемая обращающейся системой, (3) веб-сайт, с которого обращающаяся система переходит на наш веб-сайт (так называемый реферер), (4) суб-сайты, запускаемые на нашем веб-сайте обращающейся системой, (5) дата и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) поставщик интернет-услуг обращающейся системы и (8) другие подобные данные и сведения, служащие для предотвращения опасности в случае атак на наши IT системы.
При использовании этих общих данных и информации stakpure GmbH не делает никаких заключений о субъекте данных. В большей мере данная информация требуется для: (1) правильного отображения содержания нашего веб-сайта, (2) оптимизации содержания нашего веб-сайта и его рекламы, (3) обеспечения долгосрочной функциональности наших IT систем и техники нашего веб-сайта, а также (4) для предоставления правоохранительным органам информации, необходимой для уголовного преследования и раскрытия случаев кибератаки. По этой причине анонимно собранные данные и информация, с одной стороны, статистически оцениваются stakpure GmbH, в дальнейшем, с целью повышения защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные в файлах журнала сервера хранятся отдельно от всех персональных данных, предоставляемых отдельными субъектами данных.
5. Варианты связи через веб-сайт
В соответствии с правовыми нормами, веб-сайт stakpure GmbH содержит данные, которые позволяют быстро связаться с нашей компанией, в том числе — напрямую через общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных связывается с лицом, ответственным за обработку данных, по электронной почте или через контактную форму, персональные данные, передаваемые субъектом данных, будут сохранены автоматически. Эти персональные данные, добровольно переданные субъектом данных, лицу, ответственному за обработку, хранятся с целью обработки или обратной связи с субъектом данных. Полученные таким образом персональные данные не передаются третьим лицам.
6. Регулярное удаление и блокировка персональных данных.
Лицо, ответственное за обработку, обрабатывает и хранит персональные данные субъекта данных только в период времени, необходимый для достижения цели хранения, либо предписанный европейским законодательством или другим законодательным органом, законами или постановлениями, которым подчиняется лицо, ответственное за обработку.
Если цель хранения больше не актуальна, либо истекает срок хранения, предписанный европейским законодательством или другим законодательным органом, законами или постановлениями, персональные данные блокируются или удаляются в штатном режиме в установленном законом порядке.
7. Права субъекта данных
а) Право на подтверждение факта обработки
Каждый субъект данных обладает правом запрашивать подтверждение факта обработки его персональных данных от лица, ответственного за обработку. Данное право предусмотрено европейским законодательством. Если субъект данных желает воспользоваться правом на подтверждение, он может в любое время связаться с сотрудником, ответственным за обработку.
б) Право на получение справки
Каждый субъект, персональные данные которого обрабатываются, имеет право в любое время бесплатно получить справку о хранящихся о нем персональных данных и копию этой справки от лица, ответственного за обработку. Данное право предусмотрено европейским законодательством. Кроме того, согласно европейскому законодательству, субъект данных обладает правом получения справок о следующем:
- цели обработки данных
- категории обрабатываемых персональных данных
- получатели или категории получателей, которым были предоставлены или все ещё предоставляются персональные данные, в частности, получатели в третьих странах или международных организациях
- если возможно — запланированный срок, в течение которого будут храниться персональные данные, либо, если это невозможно, критерии для определения этого срока
- наличие права на исправление или удаление персональных данных субъекта, либо на ограничение обработки ответственным лицом, либо право на подачу возражения против такой обработки
- наличие права на подачу жалобы в надзорный орган
- если персональные данные собираются не от субъекта данных: вся доступная информация о происхождении данных
- наличие системы автоматизированного принятия решений, включая профилирование в соответствии со статьёй 22 п.1 и 4 GDPR и — по крайней мере в этих случаях — содержательную информацию о задействованной логике, значимости и предполагаемых последствиях такой обработки для субъекта данных.
Кроме того, субъект данных имеет право на получение справки о том, были ли персональные данные переданы в третью страну или в международную организацию. Если факт передачи имел место, субъект данных имеет право получить справку о соответствующих гарантиях в связи с передачей данных.
Если субъект данных желает воспользоваться данным правом на получение справки, он может в любое время связаться с сотрудником, ответственным за обработку.
в) Право на исправление данных
Каждый субъект, персональные данные которого обрабатываются, имеет право, требовать немедленного исправления неверных персональных данных, касающихся его. Это право предусмотрено предоставленное европейским законодательством. Кроме того, субъект данных имеет право с учётом целей обработки данных запросить дополнения неполных персональных данных, в том числе посредством дополнительного уведомления.
Если субъект данных желает воспользоваться данным правом на внесение исправлений, он может в любое время связаться с сотрудником, ответственным за обработку.
г) Право на удаление (право на забвение)
Согласно европейскому законодательству, каждый субъект, персональные данные которого обрабатываются, имеет право требовать, чтобы ответственное лицо немедленно удалило относящиеся к нему персональные данные, при условии, что имеет место одна из следующих причин и в обработке нет необходимости:
- Персональные данные были собраны или иным образом обработаны для целей, более не требующих обработки.
- Субъект данных отзывает своё согласие, на котором была основана обработка в соответствии со статьёй 6 п.1 GDPR или статьёй 9 п. 2 GDPR, и другой правовой основы для обработки нет.
- Субъект данных согласно статье 21 п. 1 GDPR подает возражение против обработки данных, и нет никаких основных законных причин для обработки, либо субъект данных возражает против обработки в соответствии со статьёй 21 п. 2 GDPR.
- Персональные данные были обработаны незаконно.
- Удаление персональных данных необходимо для выполнения правового обязательства в соответствии с законодательством ЕС или законодательством государства-члена, которому подчиняется ответственное лицо.
- Персональные данные были собраны в связи с оказанием услуг информационного общества, предлагаемых в соответствии со статьёй 8 п. 1 GDPR.
В случае, если применима одна из вышеуказанных причин и субъект данных желает, чтобы персональные данные, хранящиеся в stakpure GmbH, были удалены, он может в любое время связаться с сотрудником, ответственным за обработку данных. Сотрудник stakpure GmbH обеспечит немедленное выполнение запроса на удаление.
В случае, если персональные данные были преданы огласке stakpure GmbH, наша компания, как ответственное лицо, согласно статье 17 п. 1 GDPR обязана удалить персональные данные. stakpure GmbH примет соответствующие меры, в том числе технические, с учётом доступных технологий и затрат на внедрение, чтобы проинформировать других обработчиков, которые обрабатывают преданные огласке персональные данные, о том, что субъект данных затребовал удаление всех ссылок на эти данные, либо их копий или репликаций от других ответственных за обработку лиц, и если в обработке нет необходимости. Сотрудник stakpure GmbH в каждом отдельном случае организует все необходимое.
д) RПраво на ограничение обработки
Согласно европейскому законодательству, каждый субъект, персональные данные которого обрабатываются, имеет право требовать от ответственного лица ограничения обработки, если имеет место одно из следующих условий:
- Субъект данных оспаривает правильность персональных данных в течение периода, который позволяет ответственному лицу проверить правильность этих данных.
- Обработка является незаконной, субъект данных отказывается от удаления персональных данных и вместо этого требует ограничения их использования.
- Ответственное лицо больше не нуждается в персональных данных для целей обработки, но субъекту данных они нужны для предъявления, исполнения или защиты правовых претензий.
- Субъект данных подал возражение против обработки согласно статье 21 п. 1 GDPR, и ещё не выяснено, преобладают ли законные причины субъекта данных по отношению к ответственному лицу.
В случае выполнения одного из вышеуказанных условий и желания субъекта данных запросить ограничение персональных данных, хранящихся в stakpure GmbH, он может в любое время связаться с сотрудником, ответственным за обработку. Сотрудник stakpure GmbH примет меры по ограничению обработки данных.
е) Право на переносимость данных
Каждое лицо, субъект обработки персональных данных, имеет право получать относящиеся к нему персональные данные, которые субъект данных предоставил ответственному лицу в структурированном, общем и машиночитаемом формате. Это право предусмотрено европейским законодательством. Субъект данных также имеет право передавать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со статьёй 6 п. 1 подпункт а GDPR или статьей 9 п. 2 подпункт a GDPR или по договору в соответствии со статьёй 6 п. 1, подпункт b GDPR, и обработка выполняется с использованием автоматизированных процессов, за исключением случаев, когда обработка необходима для выполнения задачи, отвечающей общественным интересам или является осуществлением властных полномочий, возложенных на ответственное лицо.
Кроме того, при реализации своего права на переносимость данных в соответствии со статьёй 20 п. 1 GDPR, субъект данных имеет право на передачу персональных данных напрямую от одного ответственного лица другому ответственному лицу, при условии, что это технически осуществимо и не влияет на права и свободы других лиц.
Для осуществления права на переносимость данных субъект данных может в любое время связаться с сотрудником stakpure GmbH.
ж) Право на возражение
Каждое лицо, субъект обработки персональных данных, имеет право в любое время подать возражение против обработки относящихся к нему персональных данных. Это право предоставляется европейским законодательством на основании статьи 6 п. 1 подпунктов е или f GDPR. Это же право относится и к профилированию на основе данных положений.
Stakpure GmbH прекратит обработку персональных данных в случае получения возражения, если не сможет продемонстрировать императивные подлежащие защите причины для обработки, которые перевешивают интересы, права и свободы субъекта данных, или если обработка служит для предъявления, осуществления или обоснования правопритязаний.
В случае, если stakpure GmbH обрабатывает персональные данные для осуществления прямой рекламной рассылки, субъект данных имеет право в любое время возразить против обработки персональных данных в целях подобной рекламы. Это также относится к профилированию, в случае, если оно связано с подобной прямой рекламой. Если субъект данных подаёт возражение против того, чтобы stakpure GmbH обрабатывал его данные в целях прямой рекламы, stakpure GmbH больше не будет обрабатывать персональные данные для этих целей.
Кроме того, субъект данных имеет право по причинам, вытекающим из его или её конкретной ситуации, возражать против обработки персональных данных, касающихся его или её, осуществляемой stakpure GmbH для научных или исторических исследований или в статистических целях в соответствии со статьёй 89 п. 1 GDPR, если таковая обработка не требуется для выполнения задания в общественных интересах.
Чтобы воспользоваться правом на подачу возражения, субъект данных может связаться напрямую с любым сотрудником stakpure GmbH или другим сотрудником. Поскольку субъект данных пользуется услугами информационного общества, он имеет право подавать возражение посредством автоматизированных процедур, в которых используются технические спецификации, независимо от Директивы 2002/58/EG.
з) Автоматизированные решения в отдельных случаях, включая профилирование
Каждое лицо, субъект обработки персональных данных, имеет право не подлежать решению, основанному исключительно на автоматизированной обработке, включая профилирование, если данное решение имеет для него юридические последствия или оказывает существенное отрицательное влияние на них в аналогичным образом, при условии, что решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и ответственным лицом, либо (2) допустимо на основании законодательства ЕС или государств-членов, которым подчиняется ответственное лицо, и это законодательство принимает адекватные меры для защиты прав и свобод, а также законных интересов субъекта данных, либо (3) осуществляется с прямого согласия субъекта данных. Данное право предусмотрено европейским законодательством.
Если решение (1) необходимо для заключения или выполнения договора между субъектом данных и ответственным лицом, либо (2) принято с прямого согласия субъекта данных, stakpure GmbH принимает соответствующие меры для защиты прав и свобод, а также законных интересов субъекта данных, включая, по крайней мере, право влияния на субъект со стороны ответственного, на выражение собственной позиции и оспаривание решение.
Если субъект данных желает воспользоваться правами касательно автоматизированных решений, он может в любое время связаться с сотрудником, ответственным за обработку.
i) Право на отзыв согласие на защиту данных
JКаждое лицо, субъект обработки персональных данных, имеет право, предоставленное европейским законодательством, в любое время отозвать своё согласие на обработку персональных данных.
Если субъект данных желает воспользоваться своим правом отозвать согласие, он может в любое время связаться с сотрудником, ответственным за обработку.
j) Право подать жалобу в компетентный надзорный орган
Каждое лицо, субъект обработки персональных данных, имеет право подать жалобу в надзорный орган в соответствии со статьёй 77 GDPR. Как правило, он может обратиться в надзорный орган по своему месту жительства или работы, либо по месту нахождения нашей фирмы. Данное право предусмотрено европейским законодательством
8. Защита данных при подаче документов для соискания должности.
Лицо, ответственное за обработку, собирает и обрабатывает персональные данные соискателей с целью совершения процедуры обработки документов. Обработка также может производиться в электронном виде. Это в особенности касается тех случаев, когда соискатель отправляет сопутствующие документы в электронном виде, например, по электронной почте или через формуляр на веб-сайте лицу, ответственному за обработку. Если лицо, ответственное за обработку, заключает с соискателем трудовой договор, переданные данные будут храниться согласно требованиям закона для оформления трудовых отношений. В случае, если лицо, ответственное за обработку, не заключает трудовой договор с соискателем, документы соискателя будут автоматически удалены спустя два месяца после уведомления об отказе, и при условии, что удаление не противоречит другим законным интересам лица, ответственного за обработку. Иной правомерный интерес в данном понимании — это, например, бремя доказывания в процессе согласно Закону о равном обращении (AGG).
9. Положения о защите данных при задействовании и использовании Facebook.
Лицо, ответственное за обработку, интегрировало на данный веб-сайт компоненты компании Facebook. Facebook — это социальная сеть.
Социальная сеть — это социальное место встречи в Интернете, онлайн-сообщество, которое обычно позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволяет онлайн-сообществу предоставлять личную или относящуюся к предприятию информацию. Помимо прочего, Facebook позволяет пользователям социальной сети создавать личные профили, загружать фотографии и создавать связи через запросы друзей.
Компания-оператор Facebook — Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, США. Если субъект данных проживает за пределами США или Канады, за обработку персональных данных отвечает Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.
При каждом вызове отдельной страницы данного веб-сайта, которая управляется лицом, ответственным за обработку, и в которую интегрирован компонент Facebook (Facebook Plug-In), интернет-браузер в IT системе субъекта данных автоматически активируется соответствующим компонентом Facebook, вызывая загрузку соответствующего компонента Facebook от Facebook. Полный обзор всех модулей Facebook-Plug-In можно найти на https://developers.facebook.com/docs/plugins/ В рамках этого технического процесса Facebook получает сведения о том, какую конкретную подстраницу нашего веб-сайта посещает субъект данных.
Если субъект данных одновременно авторизировался в Facebook, Facebook распознает его при каждом обращении к нашему веб-сайту в течение всего срока пребывания на нашем веб-сайте, узнавая, какую конкретно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается компонентом Facebook и закрепляется Facebook за соответствующим субъекту данных аккаунтом Facebook. Если субъект данных активирует одну из кнопок Facebook, интегрированных на нашем веб-сайте, например кнопку «Нравится», или если оставляет комментарий, Facebook присваивает эту информацию личной учётной записи пользователя Facebook — субъекта данных — и сохраняет эти личные данные.
Через компонент Facebook соцсеть Facebook всегда получает информацию о том, что субъект данных посетил наш веб-сайт, если он авторизировался в Facebook и одновременно обратился на наш веб-сайт; это происходит независимо от того, нажимает ли субъект данных на компонент Facebook или нет. Если субъект данных не хочет, чтобы эта информация передавалась в Facebook, он может предотвратить передачу, выйдя из своего аккаунта в Facebook перед посещением нашего веб-сайта.
Политика данных, опубликованная Facebook, доступная по адресу https://de-de.facebook.com/about/privacy/, предоставляет информацию о сборе, обработке и использовании персональных данных в Facebook. В данном документе также объясняется, какие параметры настройки предлагает Facebook для защиты конфиденциальности субъекта данных. Кроме того, доступны различные приложения, позволяющие блокировать передачу данных в Facebook. Такие приложения могут использоваться субъектом данных для предотвращения передачи данных в Facebook.
10. Положения о защите данных при задействовании и использовании Google Analytics (с функцией анонимизации)
Лицо, ответственное за обработку, интегрировало компонент Google Analytics (с функцией анонимизации) на данный веб-сайт. Google Analytics — это служба веб-аналитики. Веб-аналитика — это сбор, обобщение и оценка данных о поведении посетителей веб-сайтов. Служба веб-аналитики собирает, помимо прочего, данные о веб-сайте, с которого субъект данных перешёл на другой веб-сайт (так называемый реферер), о том, к каким подстраницам веб-сайта обращался или как часто, и какова длительность нахождения на одной подстранице. Веб-аналитика в основном используется для оптимизации веб-сайта и анализа рентабельности интернет-рекламы.
Компания-оператор компонента Google Analytics — Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США
Лицо, ответственное за обработку, использует дополнение «_gat._anonymizeIp» для веб-аналитики с помощью Google Analytics. Посредством этого дополнения IP-адрес доступа в Интернет субъекта данных сокращается и анонимизируется Google, если доступ к нашим веб-страницам осуществляется из государства-члена Европейского Союза или из другого государства-участника Соглашения о Европейском экономическом пространстве.
Компонент Google Analytics предназначен для анализа потока посетителей, переходящих на наш веб-сайт. Google использует полученные данные и информацию, среди прочего, для оценки использования нашего веб-сайта, для составления для нас онлайн-отчётов, отражающих действия на нашем веб-сайте, а также для предоставления других услуг, связанных с использованием нашего веб-сайта.
Google Analytics размещает файл cookie в IT системе субъекта данных. О том, что такое файлы cookie, говорилось выше. После установки файла cookie Google получает возможность анализировать использование нашего веб-сайта. При каждом вызове одной из отдельных страниц этого веб-сайта, который управляется лицом, ответственным за обработку, и на котором был интегрирован компонент Google Analytics, интернет-браузер в IT системе субъекта данных автоматически запускает соответствующий компонент Google Analytics. Этот компонент используется для передачи данных в Google с целью онлайн-аналитики. В рамках этого технического процесса Google получает сведения о личных данных, таких как IP-адрес субъекта данных, которые служат Google, среди прочего, для отслеживания происхождения посетителей и кликов, а затем для начисления комиссионных.
С помощью файла cookie сохраняется личная информация, такая как время доступа, место, из которого был осуществлён доступ, и частота посещений нашего веб-сайта субъектом данных. При каждом посещении нашего веб-сайта, эти персональные данные, включая IP-адрес подключения к Интернету, используемого субъектом данных, передаются в компанию Google в Соединенных Штатах Америки. Персональные данные хранятся Google в Соединенных Штатах Америки. При известных обстоятельствах Google может передавать эти персональные данные, собранные в ходе технического процесса, третьим лицам.
Как излагалось выше, субъект данных может в любое время предотвратить установку cookie нашим веб-сайтом с помощью соответствующей настройки в используемом интернет-браузере, если он возражает против их долговременного использования. Подобная настройка используемого интернет-браузера также помешает Google установить cookie в IT системе субъекта данных. Кроме того, файл cookie, уже установленный Google Analytics, может быть удалён в любое время через интернет-браузер или другое программное обеспечение.
Более того, субъект данных имеет возможность возразить против сбора данных Google Analytics, связанных с использованием данного веб-сайта, а также — обработки этих данных Google, и предотвратить её. Для этого субъект данных должен загрузить и установить дополнительный компонент браузера (Add-On) по ссылке https://tools.google.com/dlpage/gaoptout. Этот дополнительный компонент браузера сообщает Google Analytics через JavaScript, что никакие данные, никакая информация о посещениях веб-сайтов не могут передаваться в Google Analytics. Установка дополнительного компонента браузера рассматривается Google как возражение. Если позже IT система субъекта данных будет удалена, отформатирована или переустановлена, субъект данных должен переустановить дополнительный компонент браузера, чтобы отключить Google Analytics. Если дополнительный компонент браузера был удалён или деактивирован субъектом данных или другим лицом, которое связано с его сферой влияния, существует возможность переустановки или повторной активации дополнительного компонента браузера.
Дополнительную информацию и находящиеся в силе положения Google о защите персональных данных можно найти на https://www.google.de/intl/de/policies/privacy/ и https://marketingplatform.google.com/about/analytics/terms/ru/. Подробнее о Google Analytics можно узнать по этой ссылке https://www.google.com/analytics/.
11. Положения о защите персональных данных при применении и использовании Google AdWords.
Ответственное за обработку данных лицо интегрировало на данном веб-сайте Google AdWords. Google AdWords — это услуга интернет-рекламы, которая позволяет рекламодателям размещать рекламу в результатах поиска Google, а также в рекламной сети Google. Google AdWords позволяет рекламодателю заранее задать определённые ключевые слова, на основании которых реклама будет отображаться в результатах поисковой системы Google только в том случае, если пользователь по ключевым словам запрашивает данные в поисковой системе. В рекламной сети Google реклама распространяется на связанных с темой сайтах с использованием автоматического алгоритма и с учётом ранее определённых ключевых слов.
Компанией-оператором, предоставляющей услуги Google AdWords, является Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
Целью Google AdWords является продвижение нашего веб-сайта путём отображения контекстной рекламы на веб-сайтах сторонних компаний и в результатах поисковой системы Google, а также путём отображения сторонней рекламы на нашем веб-сайте.
Если субъект данных заходит на наш веб-сайт через рекламу Google, в IT системе этого лица сохраняется так называемый файл Conversion-Cookie. О том, что такое файлы cookie, уже говорилось выше. Файл Conversion-Cookie теряет актуальность через тридцать дней и не используется для идентификации субъекта данных. При помощи файла Conversion-Cookie, если его срок ещё не истёк, отслеживается, были ли на нашем веб-сайте вызваны определённые подстраницы, например, корзина покупок из системы интернет-магазина. Файл Conversion-Cookie позволяет как нам, так и Google отследить, генерировал ли субъект данных, пришедший на наш веб-сайт через рекламу AdWords, продажи, то есть совершил или внезапно отменил покупку.
Данные и информация, собранные с помощью файлов Conversion-cookie, используются Google для сбора статистики посещений нашего веб-сайта. Эта статистика посещений, в свою очередь, используется нами для определения общего количества пользователей, которые были перенаправлены к нам через рекламные объявления AdWords, то есть для определения успеха или неудачи соответствующей рекламы AdWords и для оптимизации наших рекламных объявлений AdWords в будущем. Ни наша компания, ни другие рекламодатели Google AdWords не получают от Google никакой информации, с помощью которой можно было бы идентифицировать субъект данных.
Файл Conversion-cookie используется для хранения личной информации, например, посещённых субъектом данных веб-сайтов. При каждом посещении наших веб-сайтов эти персональные данные, включая IP-адрес подключения к Интернету, используемого субъектом данных, передаются в компанию Google в Соединенных Штатах Америки. Эти персональные данные хранятся Google в Соединенных Штатах Америки. При известных обстоятельствах Google может передавать эти персональные данные, собранные в ходе технического процесса, третьим лицам.
Как излагалось выше, субъект данных может в любое время предотвратить установку cookie нашим веб-сайтом с помощью соответствующей настройки в используемом интернет-браузере, если он возражает против их долговременного использования. Такая настройка используемого интернет-браузера также помешает Google установить cookie в IT системе субъекта данных. Кроме того, файл cookie, уже установленный Google Analytics, может быть удалён в любое время через интернет-браузер или другое программное обеспечение.
Субъект данных также имеет возможность возражать против персонализированной рекламы Google. Для этого субъект данных должен пройти по ссылке www.google.de/settings/ads в каждом из используемых интернет-браузеров и задать необходимые настройки.
Дополнительную информацию и находящиеся в силе положения Google о защите персональных данных можно найти по адресу https://www.google.de/intl/ru/policies/privacy/.
12. Положения о защите персональных данных при задействовании и использовании YouTube
Ответственное за обработку данных лицо интегрировало на данном веб-сайте компоненты YouTube. YouTube — это видеопортал в Интернете, который позволяет издателям видео бесплатно размещать видеоклипы, а другим пользователям — их бесплатно просматривать, оценивать и комментировать. YouTube разрешает публикацию всех типов видео, поэтому через Интернет-портал можно получить доступ к целым фильмам и телевизионным программам, а также к музыкальным клипам, трейлерам или видеороликам, созданным самими пользователями.
Компанией-оператором YouTube является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
При каждом вызове отдельной страницы данного веб-сайта, которая управляется лицом, ответственным за обработку, и в которую интегрирован компонент YouTube (YouTube-Video), интернет-браузер в IT системе субъекта данных автоматически активируется соответствующим компонентом YouTube, вызывая загрузку соответствующего компонента YouTube от YouTube. Дополнительную информацию о YouTube можно найти на https://www.youtube.com/yt/about/ru/. В рамках этого технического процесса YouTube и Google получают сведения о том, какую конкретную подстраницу нашего веб-сайта посещает субъект данных.
Если субъект данных одновременно входит на YouTube, YouTube распознает, какую конкретную подстраницу нашего веб-сайта посещает субъект данных, вызывая подстраницу, которая содержит видео YouTube. Эта информация собирается YouTube и Google и закрепляется за соответствующей учётной записью YouTube соответствующего лица.
YouTube и Google всегда получают информацию через компонент YouTube о том, что субъект данных посетил наш веб-сайт, если субъект данных вошёл в YouTube одновременно с доступом к нашему веб-сайту; это происходит независимо от того, нажимает ли субъект данных на YouTube-Video или нет. Если субъект данных не хочет, чтобы эта информация передавалась в YouTube и Google, он может предотвратить передачу, выйдя из своего аккаунта в YouTube перед посещением нашего веб-сайта.
Положения о защите данных, опубликованные YouTube доступны по адресу https://www.google.de/intl/ru/policies/privacy/, они предоставляют информацию о сборе, обработке и использовании личных данных YouTube и Google.
13. Правовая основа для обработки
Статья 6 I подпункт а GDPR служит нашей компании правовой основой для процессов обработки, при которых мы получаем согласие для конкретной цели обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как, например, в случае процессов обработки, необходимых для доставки товаров или оказания услуг или исполнения встречных обязательств, обработка основана на статье 6 I подпункт b GDPR. То же самое относится к процессам обработки, которые необходимы для выполнения преддоговорных мер, например, в случае запросов о наших продуктах или услугах. В случае, если на нашу компанию распространяется правовое обязательство, которое требует обработки персональных данных, например, для соблюдения налоговых обязательств, обработка основана на статье 6 I подпункт c GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Так, например, это может иметь место, если посетитель нашей компании был травмирован и его имя, возраст, данные медицинского страхования или другая важная информация должна была быть передана врачу, больнице или другой третьей стороне. Тогда обработка будет основываться на статье 6 I подпункт d GDPR. В конечном счёте, обработка данных может быть основана на статье 6 I подпункте f GDPR. Процессы обработки, на которые не распространяется ни одна из вышеупомянутых правовых норм, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии того, что интересы, основные права и свободы субъекта данных не превалируют. В особенности нам разрешены такие операции по обработке потому, что они были специально упомянуты европейским законодателем. В этом отношении он придерживался мнения, что законный интерес можно предполагать, если субъект данных является клиентом ответственного лица (декларативная часть 47, предложение 2 GDPR).
14. Законные интересы в обработке, которые преследует ответственное или третье лицо.
Если обработка персональных данных основана на статье 6 I подпункт f Общего регламента по защите данных, нашим законным интересом является ведение нашей деловой деятельности на благо всех наших сотрудников и акционеров.
15. Срок хранения персональных данных.
Критерием продолжительности хранения персональных данных является соответствующий установленный законом срок хранения. По истечении крайнего срока соответствующие данные обычно удаляются при условии, что они больше не требуются для выполнения или подготовки договора.
16. Правовые или договорные положения о предоставлении персональных данных; Необходимость заключения договора; Обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления
Мы осведомляем вас, что предоставление персональных данных частично требуется по закону (например, налоговые предписания) или также может быть результатом договорных положений (например, информация о стороне в договоре). Иногда для заключения договора от субъекта данных требуется предоставление персональных данных для обработки. Например, субъект данных обязан предоставить нам персональные данные при заключении договора с ним. Отказ предоставить персональные данные будет означать, что договор с субъектом данных не может быть заключён. Прежде, чем субъект данных предоставит личные данные, он должен связаться с одним из наших сотрудников. Наш сотрудник в каждом конкретном случае объяснит субъекту данных, требуется ли предоставление персональных данных по закону или договору, либо же оно необходимо для заключения договора, есть ли обязательство по предоставлению персональных данных и каковы последствия их непредоставления.
17. Наличие системы автоматизированного принятия решений.
Как компания, сознающая свою ответственность, мы не используем автоматизированное принятие решений или профилирование.
Данное заявление о конфиденциальности было создано генератором деклараций о защите данных DGD Deutsche Gesellschaft für Datenschutz GmbH, которое действует в качестве внешнего уполномоченного по защите данных в Штраубинге, в сотрудничестве сюристом по правам охраны конфиденциальных данных Кристианом Солмеке.