Политика конфиденциальности

Политика конфиденциальностиНастоящая политика конфиденциальности информирует вас о типе, объёме и целях обработки персональных данных (далее — «данные») в рамках нашего онлайн-предложения и связанных с ним веб-сайтов, функций и контента, а также внешних онлайн-присутствий, таких как наши профили в социальных сетях (далее вместе именуются «онлайн-предложение»). В отношении используемой терминологии, такой как «обработка» или «контролер», мы ссылаемся на определения в статье 4 Общего регламента по защите данных (GDPR).КонтролерТипы обрабатываемых данных:Инвентаризационные данные (например, имена, адреса).Контактные данные (например, электронная почта, номера телефонов).Содержательные данные (например, ввод текста, фотографии, видео).Данные об использовании (например, посещённые веб-сайты, интерес к контенту, время доступа).Метаданные/данные коммуникации (например, информация об устройстве, IP-адреса).Категории субъектов данныхПосетители и пользователи онлайн-предложения (далее вместе именуются «пользователи»).Цели обработкиПредоставление онлайн-предложения, его функций и контента.Ответ на запросы контакта и коммуникация с пользователями.Меры безопасности.Измерение охвата/маркетинг.Используемая терминология«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»); идентифицируемым физическим лицом является лицо, которое может быть идентифицировано непосредственно или косвенно, в частности по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или одному или нескольким факторам, специфичным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.«Обработка» означает любое действие или совокупность действий, совершаемых с персональными данными или наборами персональных данных, независимо от того, выполняется ли это автоматически. Термин широкий и охватывает практически любое обращение с данными.«Контролер» — это физическое или юридическое лицо, публичный орган, агентство или другое учреждение, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.Соответствующие правовые основанияВ соответствии со статьёй 13 GDPR мы информируем вас о правовых основаниях нашей обработки данных. Если правовое основание не указано в политике конфиденциальности, применяется следующее:Правовым основанием для получения согласия является статья 6(1)(a) и статья 7 GDPR.Правовым основанием для обработки данных для выполнения наших услуг и выполнения договорных обязательств, а также для ответа на запросы, является статья 6(1)(b) GDPR.Правовым основанием для обработки данных для выполнения наших юридических обязательств является статья 6(1)(c) GDPR.Правовым основанием для обработки данных для защиты наших законных интересов является статья 6(1)(f) GDPR.В случае, если жизненные интересы субъекта данных или другого физического лица требуют обработки персональных данных, правовым основанием служит статья 6(1)(d) GDPR.Сотрудничество с обработчиками и третьими лицамиЕсли в процессе нашей обработки мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам), передаём их или иным образом предоставляем доступ к данным, это происходит только на основе юридического разрешения (например, если передача данных третьим лицам, таким как платежные сервисы, необходима для выполнения контракта в соответствии со статьёй 6(1)(b) GDPR), вы дали согласие, юридическое обязательство предусматривает это или на основе наших законных интересов (например, при использовании агентов, веб-хостов и т.д.). Если мы поручаем третьим лицам обработку данных на основании так называемого «договора на обработку», это происходит на основе статьи 28 GDPR.Передача в третьи страныЕсли мы обрабатываем данные в третьей стране (т.е. за пределами Европейского Союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) или если это происходит в контексте использования сторонних сервисов или раскрытия или передачи данных третьим лицам, это делается только если это необходимо для выполнения наших (пред)договорных обязательств, на основе вашего согласия, вследствие юридического обязательства или на основе наших законных интересов. При соблюдении юридических или договорных разрешений мы обрабатываем или разрешаем обработку данных в третьей стране только при выполнении специальных требований статей 44 и последующих GDPR. Это означает, что обработка осуществляется, например, на основе специальных гарантий, таких как официально признанный уровень защиты данных, соответствующий ЕС (например, для США через «Privacy Shield») или соблюдение официально признанных специальных договорных обязательств (так называемые «стандартные договорные положения»).Права субъектов данныхВы имеете право запросить подтверждение того, обрабатываются ли ваши данные, а также получить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии со статьёй 15 GDPR. Вы имеете право, в соответствии со статьёй 16 GDPR, требовать дополнения данных, касающихся вас, или исправления неточных данных. Вы имеете право, в соответствии со статьёй 17 GDPR, требовать немедленного удаления данных о вас или, альтернативно, в соответствии со статьёй 18 GDPR, требовать ограничения обработки данных. Вы имеете право требовать, чтобы данные о вас, которые вы предоставили нам, были получены в соответствии со статьёй 20 GDPR и требовать их передачи другим контролерам. Вы также имеете право, в соответствии со статьёй 77 GDPR, подать жалобу в компетентный надзорный орган.Право на отзывВы имеете право отозвать согласие, данное в соответствии со статьёй 7(3) GDPR, с эффектом на будущее.Право на возражениеВы можете возразить против будущей обработки ваших данных в соответствии со статьёй 21 GDPR в любое время. Возражение может быть, в частности, против обработки данных для целей прямого маркетинга.Cookies и право возражения против прямого маркетинга«Cookies» — это небольшие файлы, которые сохраняются на компьютерах пользователей. В cookies может храниться различная информация. Основная цель cookie — хранение информации о пользователе (или устройстве, на котором хранится cookie) во время или после его посещения онлайн-предложения. Временные cookies, или «сессионные cookies» или «транзиентные cookies», удаляются после того, как пользователь покидает онлайн-предложение и закрывает браузер. В таком cookie, например, может храниться содержимое корзины покупок в интернет-магазине или статус входа в систему. «Постоянные» или «персистентные» cookies остаются сохранёнными даже после закрытия браузера. Например, статус входа может сохраняться, если пользователь посещает его спустя несколько дней. Также могут сохраняться интересы пользователей в таком cookie, которые используются для измерения охвата или маркетинговых целей. «Сторонние cookies» — это cookies, предлагаемые поставщиками, отличными от контролера, который управляет онлайн-предложением (иначе, если это только их cookies, они называются «первочными cookies»). Мы можем использовать временные и постоянные cookies и разъяснять это в нашей политике конфиденциальности. Если пользователи не хотят, чтобы cookies сохранялись на их компьютере, их просят отключить соответствующую опцию в настройках системы браузера. Сохранённые cookies могут быть удалены в системных настройках браузера. Исключение cookies может привести к функциональным ограничениям этого онлайн-предложения. Общее возражение против использования cookies, используемых для целей онлайн-маркетинга, можно объявить для различных сервисов, особенно в случае отслеживания, через сайт США http://www.aboutads.info/choices/ или сайт ЕС http://www.youronlinechoices.com/. Кроме того, сохранение cookies можно достичь, отключив их в настройках браузера. Обратите внимание, что не все функции этого онлайн-предложения могут быть доступны, если cookies отключены.Удаление данныхОбрабатываемые нами данные будут удалены или ограничены в их обработке в соответствии со статьями 17 и 18 GDPR. Если иное не указано в настоящей политике конфиденциальности, хранимые нами данные будут удалены, как только они больше не требуются для их предполагаемой цели, и удаление не противоречит любым установленным законом обязательствам по хранению. Если данные не удаляются, потому что они требуются для других и законных целей, их обработка будет ограничена. Это означает, что данные будут заблокированы и не обрабатываться для других целей. Это применяется, например, к данным, которые должны храниться по коммерческим или налоговым причинам. В соответствии с законодательными требованиями Германии срок хранения составляет особенно 6 лет в соответствии с § 257(1) HGB (коммерческие книги, инвентаризации, начальные балансы, годовые финансовые отчёты, коммерческие письма, бухгалтерские документы и т.д.) и 10 лет в соответствии с § 147(1) AO (книги, записи, управленческие отчёты, бухгалтерские документы, коммерческие и деловые письма, документы, имеющие значение для налогообложения и т.д.). В соответствии с законодательными требованиями Австрии срок хранения составляет особенно 7 лет в соответствии с § 132(1) BAO (бухгалтерские документы, квитанции/счета, счета, квитанции, деловые бумаги, отчёт о доходах и расходах и т.д.), 22 года в связи с имуществом и 10 лет для документов, связанных с электронными услугами, телекоммуникациями, вещанием и телевизионными услугами, предоставляемыми не предпринимателям в государствах-членах ЕС и для которых используется Mini-One-Stop-Shop (MOSS).Сбор данных доступа и файлов журналовМы или наш хостинг-провайдер собираем данные на основе наших законных интересов в соответствии со статьёй 6(1)(f) GDPR о каждом доступе к серверу, на котором находится этот сервис (так называемые файлы журналов сервера). Данные доступа включают название посещённого веб-сайта, файл, дату и время доступа, объём переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещённая страница), IP-адрес и запрашивающего провайдера. Информация файлов журналов хранится в целях безопасности (например, для расследования злоупотреблений или мошенничества) максимум 7 дней и затем удаляется. Данные, которые должны быть сохранены для доказательных целей, исключаются из удаления до окончательного выяснения соответствующего инцидента.КонтактПри контакте с нами (например, через контактную форму, электронную почту, телефон или социальные сети) информация пользователя обрабатывается для обработки запроса контакта и его обработки в соответствии со статьёй 6(1)(b) GDPR. Информация пользователя может храниться в системе управления взаимоотношениями с клиентами («CRM-система») или аналогичной системе организации запросов. Мы удаляем запросы, если они больше не нужны. Мы пересматриваем необходимость каждые два года; кроме того, применяются установленные законом обязательства по архивированию.Комментарии и вкладыКогда пользователи оставляют комментарии или другие вклады, их IP-адреса сохраняются на основе наших законных интересов в соответствии со статьёй 6(1)(f) GDPR в течение 7 дней. Это делается для нашей безопасности в случае, если кто-то оставляет незаконный контент в комментариях и вкладах (оскорбления, запрещённая политическая пропаганда и т.д.). В этом случае мы можем нести ответственность за комментарий или вклад и, следовательно, заинтересованы в личности автора.Онлайн-присутствия в социальных сетяхМы поддерживаем онлайн-присутствия в социальных сетях и платформах для коммуникации с клиентами, заинтересованными лицами и активными пользователями там, а также для информирования их о наших услугах. При доступе к соответствующим сетям и платформам применяются условия и положения и руководства по обработке данных их соответствующих операторов. Если иное не указано в нашей политике конфиденциальности, мы обрабатываем данные пользователей, если они общаются с нами в рамках социальных сетей и платформ, например, пишут посты на наших онлайн-присутствиях или отправляют нам сообщения.Интеграция сторонних сервисов и контентаМы используем контент или сервисные предложения от сторонних поставщиков в рамках нашего онлайн-предложения на основе наших законных интересов (т.е. интерес к анализу, оптимизации и экономической эксплуатации нашего онлайн-предложения в соответствии со статьёй 6(1)(f) GDPR) для интеграции их контента и услуг, таких как видео или шрифты (далее единообразно именуются «контент»). Это всегда требует, чтобы сторонние поставщики этого контента получали IP-адрес пользователей, так как они не могли бы отправить контент в их браузер без IP-адреса. Поэтому IP-адрес необходим для отображения этого контента. Мы стремимся использовать только тот контент, чьи соответствующие поставщики используют IP-адрес исключительно для доставки контента. Сторонние поставщики также могут использовать так называемые пиксельные теги (невидимую графику, также известную как «веб-маяки») для статистических или маркетинговых целей. Через «пиксельные теги» может оцениваться информация, такая как трафик посетителей на страницах этого веб-сайта. Псевдонимная информация также может сохраняться в cookies на устройстве пользователя и может включать техническую информацию о браузере и операционной системе, реферирующие веб-сайты, время посещения и другую информацию об использовании нашего онлайн-предложения, а также связываться с такой информацией из других источников.YouTubeМы интегрируем видео платформы «YouTube» поставщика Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.Политика конфиденциальности: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticatedGoogle MapsМы интегрируем карты сервиса «Google Maps» поставщика Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.Политика конфиденциальности: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticatedGoogle FontsМы интегрируем шрифты («Google Fonts») поставщика Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.Политика конфиденциальности: https://www.google.com/policies/privacy/Opt-Out: https://adssettings.google.com/authenticatedШрифты Typekit от AdobeМы используем внешние шрифты «Typekit» от поставщика Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Республика Ирландия, на основе наших законных интересов (т.е. интерес к анализу, оптимизации и экономической эксплуатации нашего онлайн-предложения в соответствии со статьёй 6(1)(f) GDPR). Adobe сертифицирован по соглашению Privacy Shield и таким образом гарантирует соблюдение европейского законодательства о защите данных (https://www.privacyshield.gov/participant?id=a2zt0000000TNo9AAG&status=Active).OpenStreetMapМы интегрируем карты сервиса «OpenStreetMap» (https://www.openstreetmap.de), которые предлагаются на основе лицензии Open Data Commons Open Database License (ODbL) Фондом OpenStreetMap (OSMF).Политика конфиденциальности: https://wiki.openstreetmap.org/wiki/Privacy_Policy.Насколько нам известно, данные пользователей используются OpenStreetMap исключительно для целей отображения функций карты и временного хранения выбранных настроек. Эти данные могут включать, в частности, IP-адреса и данные о местоположении пользователей, которые, однако, не собираются без их согласия (обычно выполняется в настройках их мобильных устройств). Данные могут обрабатываться в США. Дополнительную информацию можно найти в политике конфиденциальности OpenStreetMap: https://wiki.openstreetmap.org/wiki/Privacy_Policy.