Datenschutz - Baumgigant

Политика конфиденциальности

Введение

Настоящей Политикой конфиденциальности мы хотим разъяснить вам, какие виды ваших персональных данных (в дальнейшем также кратко «данные») мы обрабатываем, в каких целях и в каком объёме. Политика конфиденциальности действует для всех операций по обработке персональных данных, осуществляемых нами, как в рамках предоставления наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях, а также во внешних онлайновых представительствах, таких как наши профили в социальных сетях (далее совместно – «онлайн-предложение»).

Используемые термины не имеют гендерной привязки.

Актуальная редакция: 2 июня 2022 г.

Содержание

Введение

Ответственный

Обзор операций обработки

Применимые правовые основания

Меры по обеспечению безопасности

Передача персональных данных

Обработка данных в третьих странах

Удаление данных

Использование файлов cookie

Деловые услуги

Предоставление онлайн-предложения и веб-хостинг

Контакты и управление запросами

Веб-аналитика, мониторинг и оптимизация

Онлайн-маркетинг

Представительства в социальных сетях (Social Media)

Плагины и встроенные функции и содержимое

Изменение и обновление Политики конфиденциальности

Права субъектов данных

Определения понятий

Ответственный

Art in Nature GmbH

Niederrheinstr. 69

41472 Neuss

Уполномоченное на представительство лицо:

Gregor Schmitz

Адрес электронной почты:

info@baumgigant.de

Выходные данные (Impressum):

Impressum

Обзор операций обработки

Ниже приводится обзор видов обрабатываемых данных, целей обработки и категорий субъектов данных.

Виды обрабатываемых данных

– Данные учётных записей (Bestandsdaten).

– Платёжные данные.

– Контактные данные.

– Содержательные данные.

– Договорные данные.

– Данные об использовании.

– Мета-/коммуникационные данные.

Категории субъектов данных

– Заинтересованные лица.

– Контактные лица/коммуникационные партнёры.

– Пользователи.

– Деловые и договорные партнёры.

Цели обработки

– Исполнение договорных обязательств и обслуживание клиентов.

– Обработка контактных запросов и коммуникация.

– Измерение охвата.

– Трекинг.

– Офисные и организационные процессы.

– Администрирование и обработка запросов.

– Обратная связь.

– Маркетинг.

– Профили с пользовательской информацией.

– Предоставление нашего онлайн-предложения и повышение удобства пользования.

– Информационно-техническая инфраструктура.

Применимые правовые основания

Ниже вы получаете обзор правовых оснований Общего регламента ЕС по защите данных (DSGVO), на которых мы осуществляем обработку персональных данных. Обратите внимание, что помимо положений DSGVO могут применяться национальные нормы о защите данных в вашей стране проживания либо в стране нашего местонахождения. Если в отдельных случаях применимы более специальные правовые основания, мы сообщим вам о них в настоящей Политике конфиденциальности.

Согласие (ст. 6 абз. 1 п. 1 лит. a DSGVO) – субъект данных дал согласие на обработку его персональных данных для одной или нескольких конкретных целей.

Исполнение договора и преддоговорные запросы (ст. 6 абз. 1 п. 1 лит. b DSGVO) – обработка необходима для исполнения договора, стороной которого является субъект данных, либо для осуществления преддоговорных мероприятий по запросу субъекта данных.

Юридическое обязательство (ст. 6 абз. 1 п. 1 лит. c DSGVO) – обработка необходима для выполнения юридического обязательства, которому подчиняется ответственный.

Законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO) – обработка необходима для защиты законных интересов ответственного или третьего лица, если только не превалируют интересы или основные права и свободы субъекта данных, требующие защиты персональных данных.

Помимо положений Общего регламента по защите данных действуют национальные нормы законодательства Германии о защите данных. К ним относится, в частности, Закон о защите от злоупотреблений персональными данными при обработке данных (Bundesdatenschutzgesetz – BDSG). BDSG, в частности, содержит специальные нормы о праве на получение информации, праве на удаление, праве на возражение, об обработке особых категорий персональных данных, об обработке для других целей и о передаче, а также об автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, он регулирует обработку данных для целей трудовых отношений (§ 26 BDSG), особенно в отношении установления, осуществления или прекращения трудовых отношений, а также согласия работников. Также могут применяться законы федеральных земель о защите данных.

Меры по обеспечению безопасности

Мы принимаем технические и организационные меры в соответствии с законодательными требованиями, учитывая уровень развития техники, затраты на внедрение, характер, объём, контекст и цели обработки, а также различные вероятности наступления и степень тяжести рисков для прав и свобод физических лиц, чтобы обеспечить уровень защиты, соответствующий рискам.

К таким мерам, в частности, относятся обеспечение конфиденциальности, целостности и доступности данных путём контроля физического и электронного доступа к данным, а также доступа к ним, ввода, передачи, обеспечения доступности и разделения данных. Кроме того, мы внедрили процедуры, позволяющие реализовывать права субъектов данных, обеспечивать удаление данных и реагировать на угрозы для данных. Мы также учитываем защиту персональных данных уже при разработке и выборе аппаратных средств, программного обеспечения и процедур, согласно принципу «защита данных по умолчанию и на стадии проектирования».

SSL-шифрование (https): для защиты данных, передаваемых через наше онлайн-предложение, мы используем SSL-шифрование. Такие защищённые соединения вы можете распознать по префиксу https:// в адресной строке вашего браузера.

Передача персональных данных

В рамках обработки персональных данных может происходить передача данных другим органам, компаниям, юридически самостоятельным организационным единицам или физическим лицам либо раскрытие данных перед ними. К получателям таких данных могут относиться, например, сервис-провайдеры, отвечающие за ИТ-обслуживание, либо поставщики сервисов и содержимого, интегрируемые в веб-сайт. В подобных случаях мы соблюдаем законодательные требования и, в частности, заключаем с получателями соответствующие договоры и соглашения, служащие защите ваших данных.

Обработка данных в третьих странах

Если мы обрабатываем данные в третьей стране (т.е. за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)), либо если обработка осуществляется при использовании услуг третьих лиц или при раскрытии либо передаче данных другим лицам, органам или компаниям, это происходит лишь в соответствии с законодательными требованиями.

При наличии явного согласия либо необходимой по договору или по закону передачи мы обрабатываем или поручаем обрабатывать данные только в тех третьих странах, в которых обеспечен признанный уровень защиты данных, на основании договорных обязательств через так называемые стандартные договорные положения Еврокомиссии, при наличии сертификации или обязательных корпоративных правил по защите данных (ст. 44–49 DSGVO; информационная страница Еврокомиссии: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Удаление данных

Обрабатываемые нами данные удаляются в соответствии с законодательными требованиями, как только будет отозвано данное на их обработку согласие или отпадут иные правовые основания для обработки (например, когда отпадает цель обработки или данные больше не нужны для соответствующей цели).

Если данные не удаляются, поскольку необходимы для иных и юридически допустимых целей, их обработка ограничивается указанными целями. То есть данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые по торговому или налоговому законодательству подлежат хранению, либо хранение которых необходимо для предъявления, осуществления или защиты правовых требований или для защиты прав другого физического или юридического лица.

Наши информационные указания о защите данных могут также содержать дополнительные сведения о сроках хранения и удалении данных, которые имеют приоритет для соответствующих операций обработки.

Использование файлов cookie

Файлы cookie – это небольшие текстовые файлы или иные маркеры, которые сохраняют информацию на конечных устройствах и считывают информацию с таких устройств. Например, для хранения статуса входа в учётную запись пользователя, содержимого корзины интернет-магазина, просмотренных материалов или использованных функций онлайн-предложения. Файлы cookie могут применяться для различных целей, например для обеспечения функциональности, безопасности и удобства онлайн-предложений, а также для составления аналитики потока посетителей.

Указания относительно согласия: мы используем файлы cookie в соответствии с законодательными требованиями. Поэтому мы заранее получаем согласие пользователей, за исключением случаев, когда это не требуется по закону. Согласие, в частности, не требуется, когда сохранение и считывание информации (включая файлы cookie) является строго необходимым для предоставления пользователям явно запрошенной ими телемедийной услуги (т.е. нашего онлайн-предложения). Отзываемое согласие чётко доводится до сведения пользователей и содержит информацию о соответствующем использовании файлов cookie.

Указания относительно правовых оснований по защите данных: правовое основание обработки персональных данных с помощью файлов cookie зависит от того, запрашиваем ли мы у пользователей согласие. Если пользователи дают согласие, правовым основанием является заявленное согласие. В противном случае данные, обрабатываемые с помощью файлов cookie, обрабатываются на основании наших законных интересов (например, в экономически эффективной работе нашего онлайн-предложения и повышении удобства его использования) или, при выполнении наших договорных обязательств, в той мере, в какой использование файлов cookie необходимо для исполнения договора. О целях, для которых мы применяем файлы cookie, мы информируем в настоящей Политике конфиденциальности или в рамках наших процедур получения согласия и обработки.

Срок хранения: в отношении срока хранения различают следующие типы файлов cookie:

Временные файлы cookie (также: сеансовые cookie, session-cookie): временные файлы cookie удаляются не позднее момента, когда пользователь покидает онлайн-предложение и закрывает своё конечное устройство (например, браузер или мобильное приложение).

Постоянные файлы cookie: постоянные файлы cookie сохраняются и после закрытия конечного устройства. Например, может сохраняться статус входа в систему либо предпочтительные материалы отображаться сразу при повторном посещении сайта пользователем. Также данные, собранные с помощью файлов cookie, могут использоваться для измерения охвата. Если мы не сообщаем пользователям явно тип и срок хранения файлов cookie (например, при получении согласия), следует исходить из того, что использованные файлы cookie являются постоянными и могут храниться до двух лет.

Общие указания по отзыву согласия и возражению (Opt-Out): пользователи могут в любое время отозвать ранее данное согласие, а также подать возражение против обработки в соответствии с требованиями ст. 21 DSGVO. Пользователи могут также заявить своё возражение через настройки браузера.

Дополнительные указания по процессам, процедурам и службам обработки:

Обработка данных cookie на основании согласия: мы используем систему управления согласием на использование cookie, в рамках которой у пользователей запрашивается согласие на применение файлов cookie и перечисленных в рамках данной системы процедур обработки и провайдеров, а также обеспечивается возможность управления и отзыва такого согласия. При этом декларация согласия сохраняется, чтобы её не приходилось запрашивать повторно и чтобы мы могли подтвердить наличие согласия в соответствии с законодательной обязанностью. Сохранение может осуществляться на стороне сервера и/или в cookie (так называемый Opt-In-cookie либо с помощью сопоставимых технологий), чтобы можно было связать согласие с конкретным пользователем или его устройством. Если иное не указано индивидуально для провайдеров систем управления cookie, действуют следующие указания: срок хранения согласия может составлять до двух лет. При этом формируется псевдонимный идентификатор пользователя, который сохраняется вместе с моментом дачи согласия, сведениями об объёме согласия (например, какие категории файлов cookie и/или провайдеров) и данными о браузере, системе и используемом устройстве.

Деловые услуги

Мы обрабатываем данные наших договорных и деловых партнёров, например клиентов и заинтересованных лиц (в дальнейшем совместно «договорные партнёры»), в рамках договорных и сравнимых правовых отношений, а также связанных с этим мер и в рамках коммуникации с договорными партнёрами (в том числе на преддоговорной стадии), например для ответа на запросы.

Мы обрабатываем эти данные для выполнения наших договорных обязательств. К ним относятся, в частности, обязательства по предоставлению согласованных услуг, возможные обязательства по обновлению, а также устранение гарантийных и иных нарушений исполнения. Кроме того, мы обрабатываем данные для защиты наших прав и для выполнения связанных с этими обязанностями административных задач и задач по организации компании. Мы также обрабатываем данные на основании наших законных интересов в надлежащем и экономически эффективном управлении бизнесом, а также в мерах безопасности для защиты наших договорных партнёров и нашего бизнеса от злоупотреблений, угроз их данным, тайнам, информации и правам (например, с участием телекоммуникационных, транспортных и иных вспомогательных служб, субподрядчиков, банков, налоговых и юридических консультантов, платёжных сервис-провайдеров или финансовых органов). В рамках действующего законодательства мы передаём данные договорных партнёров третьим лицам только в той мере, в какой это необходимо для указанных целей или для выполнения законных обязательств. О дополнительных формах обработки, например в маркетинговых целях, договорные партнёры информируются в настоящей Политике конфиденциальности.

Какие данные необходимы для указанных целей, мы сообщаем договорным партнёрам до или в момент сбора данных, например в онлайн-формах, посредством специального выделения (цветом и т.п.), символов (например, звёздочка) или лично.

Мы удаляем данные по истечении законных сроков гарантийных и сравнимых обязательств, как правило через 4 года, если только данные не хранятся в учётной записи клиента, например по причине необходимости архивирования (как правило, для налоговых целей срок хранения составляет 10 лет). Данные, которые были переданы нам договорным партнёром в рамках заказа, мы удаляем в соответствии с указаниями договора, как правило после завершения заказа.

Если мы используем для предоставления наших услуг сторонних провайдеров или платформы, в отношениях между пользователями и такими провайдерами действуют их общие условия и положения и их информационные указания о защите данных.

Ремесленные/производственные услуги

Мы обрабатываем данные наших клиентов и заказчиков (далее совместно «клиенты»), чтобы предоставить им возможность выбора, приобретения или заказа выбранных услуг или работ, а также связанных с этим действий, а также их оплаты и доставки/выполнения.

Необходимые сведения обозначаются как таковые в рамках оформления заказа, покупки или заключения сравнимого договора и включают данные, необходимые для доставки и расчётов, а также контактную информацию для возможных уточнений.

Обрабатываемые виды данных: данные учётных записей (например, имена, адреса); платёжные данные (например, банковские реквизиты, счета, история платежей); контактные данные (например, e-mail, номера телефонов); договорные данные (например, предмет договора, срок действия, категория клиента).

Субъекты данных: заинтересованные лица; деловые и договорные партнёры.

Цели обработки: исполнение договорных обязательств и обслуживание клиентов; обработка контактных запросов и коммуникация; офисные и организационные процессы; администрирование и обработка запросов.

Правовые основания: исполнение договора и преддоговорные запросы (ст. 6 абз. 1 п. 1 лит. b DSGVO); юридическое обязательство (ст. 6 абз. 1 п. 1 лит. c DSGVO); законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO).

Предоставление онлайн-предложения и веб-хостинг

Для того чтобы надёжно и эффективно предоставлять наше онлайн-предложение, мы привлекаем одного или нескольких провайдеров веб-хостинга, с серверов которых (либо управляемых ими серверов) осуществляется доступ к онлайн-предложению. Для этих целей мы можем использовать услуги по предоставлению инфраструктуры и платформ, вычислительные мощности, дисковое пространство и баз данных, а также услуги по обеспечению безопасности и техническому обслуживанию.

К данным, обрабатываемым в рамках предоставления услуг хостинга, могут относиться все сведения о пользователях нашего онлайн-предложения, возникающие в процессе использования и коммуникации. К ним, как правило, относятся IP-адрес, необходимый для доставки контента онлайн-предложения в браузер, а также все вводимые на нашем онлайн-предложении или на веб-страницах данные.

Обрабатываемые виды данных: содержательные данные (например, вводы в онлайн-формах); данные об использовании (например, посещённые веб-страницы, интерес к содержимому, время доступа); мета-/коммуникационные данные (например, сведения об устройстве, IP-адреса).

Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).

Цели обработки: предоставление нашего онлайн-предложения и повышение удобства пользования; информационно-техническая инфраструктура (эксплуатация и предоставление информационных систем и технического оборудования – компьютеры, серверы и т.п.).

Правовое основание: законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO).

Дополнительные указания по процессам, процедурам и службам обработки:

Сбор данных о доступе и лог-файлы: мы сами (либо наш провайдер веб-хостинга) собираем данные о каждом доступе к серверу (так называемые лог-файлы сервера). К лог-файлам сервера могут относиться адрес и название вызываемых веб-страниц и файлов, дата и время вызова, объём переданных данных, сообщения об успешном вызове, тип и версия браузера, операционная система пользователя, URL-адрес сайта, с которого был осуществлён переход (Referrer URL), а также, как правило, IP-адреса и запрашивающий провайдер. Лог-файлы сервера могут использоваться, с одной стороны, для обеспечения безопасности (например, для предотвращения перегрузки серверов, в особенности при злоумышленной атаке, так называемой DDoS-атаке), а с другой – для обеспечения загрузки серверов и их стабильности; правовое основание: законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO); удаление данных: лог-файлы хранятся не более 30 дней, после чего удаляются или анонимизируются. Данные, дополнительное хранение которых необходимо для целей доказательства, не подлежат удалению до окончательного прояснения соответствующего инцидента.

Контакты и управление запросами

При обращении к нам (например, через контактную форму, по электронной почте, телефону или через социальные сети), а также в рамках существующих пользовательских и деловых отношений, мы обрабатываем данные лиц, направивших запрос, в той мере, в какой это необходимо для ответа на запросы и выполнения запрошенных действий.

Ответы на контактные запросы, а также управление контактными и запросными данными в рамках договорных или преддоговорных отношений осуществляется для выполнения наших договорных обязательств либо для ответа на (пред)договорные запросы и в остальном – на основании наших законных интересов в ответе на запросы и поддержании пользовательских или деловых отношений.

Обрабатываемые виды данных: данные учётных записей (например, имена, адреса); контактные данные (например, e-mail, номера телефонов); содержательные данные (например, вводы в онлайн-формах).

Субъекты данных: контактные лица/коммуникационные партнёры.

Цели обработки: обработка контактных запросов и коммуникация; исполнение договорных обязательств и обслуживание клиентов.

Правовые основания: исполнение договора и преддоговорные запросы (ст. 6 абз. 1 п. 1 лит. b DSGVO); законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO); юридическое обязательство (ст. 6 абз. 1 п. 1 лит. c DSGVO).

Дополнительные указания по процессам, процедурам и службам обработки:

Контактная форма: если пользователи обращаются к нам через контактную форму, по e-mail или иными способами связи, мы обрабатываем в этой связи предоставленные нам данные для обработки соответствующего обращения. Для этой цели мы обрабатываем персональные данные в рамках преддоговорных и договорных деловых отношений, в той мере, в какой это необходимо для их исполнения, а в остальном – на основании наших законных интересов и интересов контактных лиц в ответе на их запросы и в соответствии с нашими законными обязательствами по хранению; правовые основания: исполнение договора и преддоговорные запросы (ст. 6 абз. 1 п. 1 лит. b DSGVO), юридическое обязательство (ст. 6 абз. 1 п. 1 лит. c DSGVO), законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO).

Веб-аналитика, мониторинг и оптимизация

Веб-аналитика (также называемая «измерением охвата») служит оценке потоков посетителей нашего онлайн-предложения и может включать поведенческую, интересовую или демографическую информацию о посетителях (например, возраст или пол) в виде псевдонимных значений. С помощью анализа охвата мы можем, к примеру, распознать, в какое время наше онлайн-предложение либо его функции или содержимое используются чаще всего или к повторному использованию побуждают; а также определить, какие области нуждаются в оптимизации.

Помимо веб-аналитики мы можем применять тестовые процедуры, чтобы, например, тестировать и оптимизировать различные версии нашего онлайн-предложения или его компонентов.

Если ниже не указано иное, для этих целей могут создаваться профили, то есть данные, объединённые в единый набор, относящийся к одному процессу использования, и информация может сохраняться и считываться в браузере или на конечном устройстве. К собираемым сведениям относятся, в частности, посещённые веб-страницы и использованные на них элементы, а также технические данные, такие как используемый браузер, операционная система и данные о времени использования. Если пользователи дали согласие на обработку их данных о местоположении нам или поставщикам применяемых нами сервисов, также могут обрабатываться и данные о местоположении.

IP-адреса пользователей также сохраняются. Однако мы используем процедуру маскирования IP-адреса (то есть псевдонимизацию путём сокращения IP-адреса) для защиты пользователей. Как правило, в рамках веб-аналитики, A/B-тестирования и оптимизации не сохраняются конкретные идентифицирующие данные пользователей (например, e-mail-адреса или имена), а только псевдонимы. То есть мы и поставщики используемого программного обеспечения не знаем фактическую личность пользователей, а только те данные, которые хранятся в их профилях для целей соответствующих процедур.

Обрабатываемые виды данных: данные об использовании (например, посещённые веб-страницы, интерес к содержимому, время доступа); мета-/коммуникационные данные (например, сведения об устройстве, IP-адреса).

Субъекты данных: пользователи (например, посетители веб-страниц, пользователи онлайн-сервисов).

Цели обработки: измерение охвата (например, статистика доступа, распознавание повторных посетителей); профили с пользовательской информацией (создание пользовательских профилей); трекинг (например, интерес- или поведенчески-ориентированное профилирование, использование файлов cookie); предоставление нашего онлайн-предложения и повышение удобства пользования.

Меры по обеспечению безопасности: маскировка IP-адреса (псевдонимизация IP).

Правовое основание: согласие (ст. 6 абз. 1 п. 1 лит. a DSGVO).

Дополнительные указания по процессам, процедурам и службам обработки:

Google Analytics: веб-аналитика, измерение охвата и потоков пользователей; поставщик услуги: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; головная компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; правовое основание: согласие (ст. 6 абз. 1 п. 1 лит. a DSGVO); веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; политика конфиденциальности: https://policies.google.com/privacy; договор на обработку данных: https://business.safety.google/adsprocessorterms; стандартные договорные положения (гарантируют уровень защиты данных при обработке в третьих странах): https://business.safety.google/adsprocessorterms; возможность возражения (opt-out): плагин opt-out: https://tools.google.com/dlpage/gaoptout?hl=de, настройки показа рекламных объявлений: https://adssettings.google.com/authenticated; дополнительная информация: https://privacy.google.com/businesses/adsservices (виды обработки и обрабатываемых данных).

Онлайн-маркетинг

Мы обрабатываем персональные данные в целях онлайн-маркетинга, под которым понимается, в частности, маркетинг рекламных площадей или отображение рекламного и иного содержимого (совместно – «содержимое») с учётом потенциальных интересов пользователей, а также измерение эффективности таких действий.

Для этих целей создаются так называемые пользовательские профили и сохраняются в файле («cookie») либо используются аналогичные процедуры, посредством которых сохраняются релевантные для отображения вышеуказанного содержимого сведения о пользователе. К таким сведениям могут относиться, например, просмотренное содержимое, посещённые веб-страницы, используемые онлайн-сети, а также контактные лица и технические данные (используемый браузер, операционная система, сведения о времени использования и используемых функциях). Если пользователи дали согласие на обработку данных о местоположении, обрабатываться могут и такие данные.

IP-адреса пользователей также сохраняются. Однако мы применяем доступные процедуры маскирования IP-адресов (то есть псевдонимизацию путём сокращения IP) для защиты пользователей. В целом в рамках процедур онлайн-маркетинга не сохраняются конкретные идентифицирующие данные пользователей (например, имена или e-mail-адреса), а только псевдонимы. То есть ни мы, ни поставщики процедур онлайн-маркетинга не знаем фактическую личность пользователей, а лишь данные, сохранённые в их профилях.

Сведения в профилях, как правило, сохраняются в cookies или с использованием аналогичных процедур. Эти cookies могут затем, как правило, считываться и анализироваться и на других веб-страницах, использующих те же процедуры онлайн-маркетинга, а также дополняться другими данными и сохраняться на серверах провайдера процедур онлайн-маркетинга.

В исключительных случаях реальные данные могут быть сопоставлены с профилями. Это возможно, например, если пользователь является участником социальной сети, процедуру онлайн-маркетинга которой мы используем, и сеть связывает данные профиля пользователя с указанными выше сведениями. Обращаем внимание, что пользователи также могут заключать дополнительные соглашения с провайдерами, например путём предоставления согласия при регистрации.

Как правило, мы получаем доступ только к агрегированной информации об успехе наших рекламных объявлений. Однако в рамках так называемого измерения конверсий мы можем анализировать, какие процедуры онлайн-маркетинга привели к так называемой конверсии, то есть, например, к заключению договора с нами. Измерение конверсий используется исключительно для анализа эффективности наших маркетинговых мероприятий.

Если не указано иное, следует исходить из того, что использованные файлы cookie хранятся в течение двух лет.

Субъекты данных: пользователи (например, посетители веб-страниц, пользователи онлайн-сервисов).

Цели обработки: измерение охвата (например, статистика доступа, распознавание повторных посетителей); трекинг (например, интерес-/поведенчески-ориентированное профилирование, использование файлов cookie); маркетинг; профили с пользовательской информацией (создание пользовательских профилей).

Меры по обеспечению безопасности: маскировка IP-адреса (псевдонимизация IP).

Возможность возражения (opt-out): мы ссылаемся на информационные указания о защите данных соответствующих провайдеров и указанные у них возможности возражения (так называемый opt-out). Если явная возможность opt-out не указана, существует возможность отключить файлы cookie в настройках браузера. Однако это может ограничить функциональность нашего онлайн-предложения. Поэтому мы дополнительно рекомендуем следующие возможности opt-out, предлагаемые в обобщённом виде по регионам:

a) Европа: https://www.youronlinechoices.eu

b) Канада: https://www.youradchoices.ca/choices

c) США: https://www.aboutads.info/choices

d) Межрегионально: https://optout.aboutads.info

Представительства в социальных сетях (Social Media)

Мы поддерживаем онлайн-представительства в социальных сетях и в этом контексте обрабатываем данные пользователей для коммуникации с активными там пользователями или для предоставления информации о нас.

Обращаем внимание, что при этом данные пользователей могут обрабатываться за пределами Европейского союза. Это может повлечь для пользователей риски, например затруднение реализации ими своих прав.

Кроме того, данные пользователей в социальных сетях, как правило, обрабатываются в целях маркетинговых исследований и рекламы. Так, на основании поведения пользователей и их интересов могут создаваться профили использования. Такие профили, в свою очередь, могут использоваться для показа рекламных объявлений внутри и за пределами сетей, которые предполагаемо соответствуют интересам пользователей. Для этих целей, как правило, на устройствах пользователей сохраняются файлы cookie, в которых фиксируется поведение и интересы пользователей. Кроме того, в профили использования могут включаться данные, независимо от используемых пользователями устройств (особенно если пользователи являются участниками соответствующих платформ и вошли в систему).

Для детального описания соответствующих видов обработки и возможностей возражения (opt-out) мы ссылаемся на политики конфиденциальности и информационные указания операторов соответствующих сетей.

Даже в случае запросов об информации и реализации прав субъектов данных мы указываем, что наиболее эффективно предъявлять такие требования непосредственно провайдерам. Только провайдеры имеют доступ к данным пользователей и могут непосредственно принимать соответствующие меры и предоставлять информацию. Если вам всё же потребуется помощь, вы можете обратиться к нам.

Обрабатываемые виды данных: контактные данные (например, e-mail, номера телефонов); содержательные данные (например, вводы в онлайн-формах); данные об использовании (например, посещённые веб-страницы, интерес к содержимому, время доступа); мета-/коммуникационные данные (например, сведения об устройстве, IP-адреса).

Субъекты данных: пользователи (например, посетители веб-страниц, пользователи онлайн-сервисов).

Цели обработки: обработка контактных запросов и коммуникация; обратная связь (например, сбор отзывов с помощью онлайн-форм); маркетинг.

Правовое основание: законные интересы (ст. 6 абз. 1 п. 1 лит. f DSGVO).

Дополнительные указания по процессам, процедурам и службам обработки:

Instagram: социальная сеть; поставщик услуги: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, США; веб-сайт: https://www.instagram.com; политика конфиденциальности: https://instagram.com/about/legal/privacy.

Страницы Facebook: профили в социальной сети Facebook – мы совместно с Meta Platforms Ireland Limited несем ответственность за сбор (но не за дальнейшую обработку) данных посетителей нашей страницы на Facebook (так называемой «Fanpage»). К этим данным относятся сведения о видах материалов, которые пользователи просматривают или с которыми взаимодействуют, либо о совершаемых ими действиях (см. раздел «Действия и информация, предоставляемые вами и другими» в Политике данных Facebook: https://www.facebook.com/policy), а также сведения об используемых пользователями устройствах (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные cookie; см. раздел «Информация об устройствах» в Политике данных Facebook: https://www.facebook.com/policy). Как описано в Политике данных Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления аналитических сервисов, так называемых «Статистик Страниц» (Page-Insights), администраторам страниц, чтобы они получали информацию о том, как люди взаимодействуют со страницами и связанными с ними материалами. Мы заключили с Facebook специальное соглашение («Информация об обработке данных в рамках статистики Страниц», https://www.facebook.com/legal/terms/page_controller_addendum), в котором, в частности, регулируются меры безопасности, которые должен соблюдать Facebook, и в котором Facebook обязуется выполнять права субъектов данных (то есть пользователи могут, например, направлять запросы об информации или удалении непосредственно в Facebook). Права пользователей (в особенности право на информацию, удаление, возражение и жалобу в надзорный орган) соглашением с Facebook не ограничиваются. Дополнительную информацию можно найти в разделе «Информация об обработке данных в рамках статистики Страниц» (https://www.facebook.com/legal/terms/information_about_page_insights_data); поставщик услуги: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия; веб-сайт: https://www.facebook.com; политика конфиденциальности: https://www.facebook.com/about/privacy; стандартные договорные положения (гарантируют уровень защиты данных при обработке в третьих странах): https://www.facebook.com/legal/EU_data_transfer_addendum; дополнительная информация: соглашение о совместной ответственности: https://www.facebook.com/legal/terms/information_about_page_insights_data.

LinkedIn: социальная сеть; поставщик услуги: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; веб-сайт: https://www.linkedin.com; политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; договор на обработку данных: https://legal.linkedin.com/dpa; стандартные договорные положения: https://legal.linkedin.com/dpa; возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Плагины и встроенные функции и содержимое

Мы включаем в наше онлайн-предложение функциональные и содержательные элементы, загружаемые с серверов соответствующих провайдеров (далее – «третьи провайдеры»). Это могут быть, например, графические материалы, видео или карты (далее совместно – «содержимое»).

Для интеграции всегда требуется, чтобы третьи провайдеры содержимого обрабатывали IP-адрес пользователей, поскольку без IP-адреса они не смогли бы отправить содержимое в браузер пользователей. IP-адрес, таким образом, необходим для отображения этого содержимого и функций. Мы стремимся использовать только такое содержимое, провайдеры которого используют IP-адрес исключительно для доставки содержимого. Третьи провайдеры также могут применять так называемые пиксельные теги (невидимые графические элементы, также называемые «web beacons») в статистических или маркетинговых целях. С помощью пиксельных тегов можно анализировать информацию, например, посетительский трафик на страницах этого веб-сайта. Псевдонимные сведения также могут сохраняться в cookie на устройстве пользователя и содержать, среди прочего, техническую информацию о браузере и операционной системе, о веб-страницах, с которых был осуществлён переход, о времени посещения и другие данные об использовании нашего онлайн-предложения, а также могут быть связаны с аналогичной информацией из других источников.

Указания относительно правовых оснований: если мы запрашиваем у пользователей согласие на использование третьих провайдеров, правовым основанием обработки данных является согласие. В противном случае данные пользователей обрабатываются на основании наших законных интересов (то есть интереса в эффективных, экономичных и ориентированных на получателя услугах). В этой связи мы также обращаем ваше внимание на информацию об использовании файлов cookie в настоящей Политике конфиденциальности.

Субъекты данных: пользователи (например, посетители веб-страниц, пользователи онлайн-сервисов).

Цели обработки: предоставление нашего онлайн-предложения и повышение удобства пользования.

Изменение и обновление Политики конфиденциальности

Мы просим вас регулярно знакомиться с содержанием нашей Политики конфиденциальности. Мы корректируем Политику конфиденциальности, как только этого требуют изменения в осуществляемых нами операциях обработки данных. Мы информируем вас в случае, если вследствие изменений потребуется ваше участие (например, предоставление согласия) или иное индивидуальное уведомление.

Если в настоящей Политике конфиденциальности мы указываем адреса и контактные данные компаний и организаций, просим учитывать, что с течением времени такие адреса могут изменяться, и проверять их актуальность перед установлением контакта.

Права субъектов данных

В соответствии с DSGVO вы, как субъект данных, обладаете различными правами, в частности правами, вытекающими из ст. 15–21 DSGVO:

Право на возражение: вы имеете право по причинам, связанным с вашей конкретной ситуацией, в любое время возразить против обработки относящихся к вам персональных данных, осуществляемой на основании ст. 6 абз. 1 лит. e или f DSGVO; это также относится к профилированию, основанному на этих положениях. Если ваши персональные данные обрабатываются в целях прямой рекламы, вы в любой момент имеете право возразить против обработки относящихся к вам персональных данных в целях такой рекламы; это также относится к профилированию, если оно связано с подобной прямой рекламой.

Право на отзыв согласия: вы имеете право в любое время отозвать ранее предоставленные согласия.

Право на информацию: вы имеете право запросить подтверждение того, обрабатываются ли касающиеся вас данные, а также право на получение информации о таких данных и копии данных в соответствии с законодательными требованиями.

Право на исправление: вы имеете право в соответствии с законодательными требованиями требовать дополнения касающихся вас данных или исправления неверных данных.

Право на удаление и ограничение обработки: вы имеете право в соответствии с законодательными требованиями требовать немедленного удаления касающихся вас данных либо, альтернативно, требовать ограничения их обработки в соответствии с законодательными требованиями.

Право на переносимость данных: вы имеете право получать касающиеся вас данные, которые вы предоставили нам, в структурированном, общепринятом и машиночитаемом формате либо требовать их передачи другому ответственному лицу в соответствии с законодательными требованиями.

Право на жалобу в надзорный орган: вы имеете право без ущерба для иных административных или судебных средств защиты подать жалобу в надзорный орган, в частности в государстве вашего обычного местопребывания, места работы или предполагаемого нарушения, если вы считаете, что обработка касающихся вас персональных данных нарушает требования DSGVO.

Определения понятий

В этом разделе приводится обзор используемых в настоящей Политике конфиденциальности терминов. Многие из них заимствованы из законодательства и, в первую очередь, определены в ст. 4 DSGVO. Законодательные определения являются обязательными. Следующие пояснения служат, прежде всего, для облегчения понимания. Термины расположены в алфавитном порядке.

Персональные данные: «персональные данные» – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – «субъект данных»); идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством сопоставления с идентификатором, таким как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или одним либо несколькими признаками, характеризующими физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность данного физического лица.

Профили с пользовательской информацией: обработка «профилей с пользовательской информацией» или кратко «профилей» охватывает любой вид автоматизированной обработки персональных данных, заключающийся в использовании таких персональных данных для анализа, оценки или прогнозирования определённых личных аспектов, относящихся к физическому лицу (в зависимости от типа профилирования к ним могут относиться различные сведения о демографии, поведении и интересах, например взаимодействие с веб-страницами и их содержимым и т.п.) – например, интерес к определённым материалам или продуктам, кликовое поведение на веб-странице или местоположение. Для целей профилирования часто используются файлы cookie и web-beacons.

Измерение охвата: измерение охвата (также называемое веб-аналитикой) служит оценке потоков посетителей онлайн-предложения и может включать поведение или интересы посетителей в отношении определённой информации, например содержимого веб-страниц. С помощью анализа охвата владельцы веб-сайтов могут, например, определить, в какое время посетители заходят на их сайт и каким содержимым интересуются. Это позволяет лучше адаптировать содержимое сайта к потребностям посетителей. Для целей анализа охвата часто используются псевдонимные файлы cookie и web-beacons, позволяющие распознавать повторных посетителей и получать более точную аналитику использования онлайн-предложения.

Трекинг: о «трекинге» говорят, когда поведение пользователей отслеживается на нескольких онлайн-предложениях. Как правило, поведенческая и интересовая информация в отношении используемых онлайн-предложений сохраняется в файлах cookie или на серверах поставщиков технологий трекинга (так называемое профилирование). Затем эта информация может использоваться, например, для показа пользователям рекламных объявлений, которые, вероятно, соответствуют их интересам.

Ответственный: «ответственным» является физическое или юридическое лицо, орган государственной власти, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

Обработка: «обработка» – это любая операция или совокупность операций с персональными данными, выполняемая с использованием или без использования автоматизированных средств. Понятие имеет широкий характер и охватывает практически любой обращение с данными, будь то сбор, анализ, хранение, передача или удаление.