защита данных
Введение
В следующем заявлении о защите данных мы хотели бы объяснить вам, какие типы ваших личных данных (далее также именуемые «данные») мы обрабатываем, для каких целей и в каком объеме. Декларация о защите данных применяется ко всей обработке персональных данных, осуществляемой нами, как в рамках предоставления наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях и во внешних онлайн-присутствиях, таких как наши профили в социальных сетях (далее в совокупности называется «онлайн-предложением»).
Используемые термины не зависят от пола.
По состоянию на 8 мая 2022 г.
Оглавление
- Введение
- Ответственный
- Обзор обработки
- Соответствующие правовые основания
- Меры предосторожности
- Обработка данных в третьих странах
- удаление данных
- Использование файлов cookie
- Достижения в бизнесе
- Предоставление онлайн-предложения и веб-хостинга
- Блоги и публикации в СМИ
- Управление контактами и запросами
- Веб-анализ, мониторинг и оптимизация
- Присутствие в социальных сетях (социальные сети)
- Плагины и встроенные функции и контент
- Изменение и обновление политики конфиденциальности
- Права субъектов данных
- определения терминов
Выходные данные:
Обзор обработки
Следующий обзор обобщает типы обрабатываемых данных и цели их обработки и относится к субъектам данных.
Типы обрабатываемых данных
- данные инвентаризации.
- Детали оплаты.
- Контактная информация.
- данные содержания.
- данные договора.
- данные об использовании.
- Мета/коммуникационные данные.
Категории субъектов данных
- Заинтересованные лица.
- партнер по общению.
- пользователь.
- деловых и договорных партнеров.
цели обработки
- Предоставление договорных услуг и обслуживания клиентов.
- Контактные запросы и общение.
- Меры предосторожности.
- измерение дальности.
- офисные и организационные процедуры.
- Управление и ответы на запросы.
- обратная связь.
- Маркетинг.
- Профили с пользовательской информацией.
- Предоставление нашего онлайн-предложения и удобства для пользователя.
Соответствующие правовые основания
Ниже вы найдете обзор правовых основ GDPR, на основании которых мы обрабатываем персональные данные. Обратите внимание, что в дополнение к положениям GDPR в вашей или нашей стране проживания или постоянного проживания могут применяться национальные правила защиты данных. Если в отдельных случаях уместны более конкретные правовые основания, мы сообщим вам о них в заявлении о защите данных.
- Согласие (ст. 6, абз. 1, ст. 1, лит. a. GDPR) — Заинтересованное лицо дало согласие на обработку своих персональных данных для определенной цели или нескольких конкретных целей.
- Выполнение договорных и преддоговорных запросов (ст. 6, п. 1, с. 1, лит. b. GDPR) — обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения предварительных - договорные меры, которые требуются по запросу субъекта данных, имеют место.
- Юридическое обязательство (статья 6, пункт 1, пункт 1, литера c GDPR) — обработка необходима для выполнения юридического обязательства, которому подчиняется ответственное лицо.
- Законные интересы (статья 6, пункт 1, пункт 1, литера f. GDPR) — обработка необходима для защиты законных интересов ответственного лица или третьей стороны, если только интересы или основные права и свободы субъекта данных, которые защита персональных данных требует превалирования.
В дополнение к положениям о защите данных Общего регламента по защите данных в Германии действуют национальные правила защиты данных. Это включает, в частности, закон о защите от неправомерного использования персональных данных при обработке данных (Федеральный закон о защите данных — BDSG). В частности, БДСГ содержит специальные положения о праве на информацию, праве на удаление, праве на возражение, обработке особых категорий персональных данных, обработке для других целей и передаче, а также автоматизированном принятии решений в отдельных случаях, в том числе профилирование. Кроме того, он регулирует обработку данных для целей трудовых отношений (§ 26 BDSG), в частности, в отношении установления, реализации или прекращения трудовых отношений и согласия работников. Кроме того, могут применяться государственные законы о защите данных отдельных федеральных земель.
Меры предосторожности
Мы принимаем соответствующие технические и организационные меры в соответствии с требованиями законодательства, принимая во внимание уровень техники, затраты на внедрение и тип, объем, обстоятельства и цели обработки, а также различные вероятности возникновения и степень угроза правам и свободам физических лиц для обеспечения уровня защиты, соответствующего риску.
Меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также доступа, ввода, раскрытия, обеспечения доступности и их разделения. Кроме того, мы установили процедуры, обеспечивающие осуществление прав субъекта данных, удаление данных и реакцию на угрозы данным. Кроме того, мы уже принимаем во внимание защиту персональных данных при разработке или выборе оборудования, программного обеспечения и процессов в соответствии с принципом защиты данных, за счет технологического проектирования и настроек по умолчанию, обеспечивающих защиту данных.
SSL-шифрование (https): Для защиты ваших данных, передаваемых через наше онлайн-предложение, мы используем SSL-шифрование. Вы можете распознать такие зашифрованные соединения по префиксу https:// в адресной строке вашего браузера.
Обработка данных в третьих странах
Если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ)) или обработка в рамках использования сторонних услуг или раскрытие или передача данных другим лицам , органов или компаний, это делается только в соответствии с требованиями законодательства.
При условии явного согласия или передачи, требуемой по договору или по закону, мы обрабатываем или обрабатываем данные только в третьих странах с признанным уровнем защиты данных, договорным обязательством через так называемые стандартные положения о защите Комиссии ЕС, если есть сертификаты или обязательные внутренние положения о защите данных (ст. 44–49 DSGVO, информационная страница Комиссии ЕС: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
удаление данных
Обрабатываемые нами данные будут удалены в соответствии с требованиями законодательства, как только ваше согласие на обработку будет отозвано или другие разрешения больше не применимы (например, если цель обработки этих данных больше не применяется или это не требуется для цели ).
Если данные не будут удалены, потому что они необходимы для других, допустимых законом целей, их обработка будет ограничена этими целями. Это означает, что данные будут заблокированы и не будут обрабатываться для других целей. Это относится, например, к данным, которые должны храниться по коммерческим или налоговым причинам или хранение которых необходимо для предъявления, осуществления или защиты юридических требований или для защиты прав другого физического или юридического лица.
Наша информация о защите данных может также содержать дополнительную информацию о хранении и удалении данных, которая в первую очередь относится к соответствующей обработке.
Использование файлов cookie
Файлы cookie — это небольшие текстовые файлы или другие заметки в памяти, которые хранят информацию на конечных устройствах и считывают информацию с конечных устройств. Например, чтобы сохранить статус входа в учетную запись пользователя, содержимое корзины покупок в интернет-магазине, доступ к содержимому или функции, используемые в онлайн-предложении. Файлы cookie также могут использоваться для различных целей, например, для обеспечения функциональности, безопасности и удобства онлайн-предложений, а также для анализа потоков посетителей.
Примечания о согласии: мы используем файлы cookie в соответствии с правовыми нормами. Поэтому мы получаем предварительное согласие от пользователей, за исключением случаев, когда это не требуется по закону. В частности, согласие не требуется, если хранение и чтение информации, включая файлы cookie, абсолютно необходимы для предоставления пользователям телемедийной услуги (т. е. нашего онлайн-предложения), которую они явно запросили. Отзываемое согласие четко сообщается пользователям и содержит информацию о соответствующем использовании файлов cookie.
Примечания о правовой основе для защиты данных: Правовая основа в соответствии с законом о защите данных, на которой мы обрабатываем персональные данные пользователей с помощью файлов cookie, зависит от того, запрашиваем ли мы согласие пользователей. Если пользователи дают согласие, правовым основанием для обработки ваших данных является заявленное согласие. В противном случае данные, обрабатываемые с помощью файлов cookie, будут обрабатываться на основании наших законных интересов (например, в коммерческой эксплуатации нашего онлайн-предложения и повышении его удобства использования) или, если это делается в контексте выполнения наших договорных обязательств, если использование файлов cookie необходимо для выполнения нами договорных обязательств. Мы объясним цели, для которых мы обрабатываем файлы cookie, в ходе этой декларации о защите данных или в рамках нашего согласия и процессов обработки.
Срок хранения: Что касается срока хранения, различают следующие типы файлов cookie:
- Временные файлы cookie (также: сеансовые или сеансовые файлы cookie): Временные файлы cookie удаляются не позднее, чем после того, как пользователь оставил онлайн-предложение и закрыл свое конечное устройство (например, браузер или мобильное приложение).
- Постоянные файлы cookie. Постоянные файлы cookie сохраняются даже после закрытия конечного устройства. Например, статус входа в систему может быть сохранен или предпочтительный контент может отображаться непосредственно, когда пользователь снова посещает веб-сайт. Точно так же пользовательские данные, собранные с помощью файлов cookie, можно использовать для измерения охвата. Если мы не предоставляем пользователям явную информацию о типе и сроке хранения файлов cookie (например, при получении согласия), пользователи должны исходить из того, что файлы cookie являются постоянными, а срок хранения может составлять до двух лет.
Общая информация об отзыве и возражении (opt-out): пользователи могут отозвать данное согласие в любое время, а также возразить против обработки в соответствии с требованиями закона в статье 21 DSGVO (дополнительная информация о возражении представлена в этом заявление о защите данных). Пользователи также могут заявить о своем возражении, используя настройки своего браузера.
Дополнительная информация о процессах обработки, процедурах и услугах:
- Обработка данных файлов cookie на основе согласия: мы используем процедуру управления согласием на использование файлов cookie, в контексте которой пользователь дает согласие на использование файлов cookie или обработку, упомянутую в контексте процедуры управления согласием на использование файлов cookie, и могут быть получены поставщики и управляется и отзывается пользователями. Заявление о согласии хранится здесь, чтобы не повторять запрос и иметь возможность доказать согласие в соответствии с юридическим обязательством. Хранение может происходить на стороне сервера и/или в файле cookie (так называемый файл cookie для отказа или с помощью сопоставимых технологий), чтобы можно было назначить согласие пользователю или его устройству. С учетом индивидуальной информации о поставщиках услуг управления файлами cookie применяется следующая информация: Срок хранения согласия может составлять до двух лет. Псевдонимный идентификатор пользователя создается и сохраняется с указанием времени согласия, информации об объеме согласия (например, какие категории файлов cookie и/или поставщиков услуг), а также об используемом браузере, системе и конечном устройстве.
Достижения в бизнесе
Мы обрабатываем данные наших договорных и деловых партнеров, например, клиентов и заинтересованных сторон (совместно именуемых «договорные партнеры») в рамках договорных и сопоставимых правовых отношений и связанных с ними мер, а также в рамках общения с договорными партнерами (или предконтрактный), например, ответ.
Мы обрабатываем эти данные для выполнения наших договорных обязательств. Это включает, в частности, обязательства по предоставлению согласованных услуг, любые обязательства по обновлению и средства правовой защиты в случае гарантийных и других сбоев в обслуживании. Кроме того, мы обрабатываем данные для защиты наших прав и для выполнения административных задач, связанных с этими обязательствами и корпоративной организацией. Кроме того, мы обрабатываем данные на основе наших законных интересов в надлежащем и экономичном ведении бизнеса и мерах безопасности для защиты наших договорных партнеров и наших деловых операций от неправомерного использования, угрозы их данным, секретам, информации и правам (например, для использования телекоммуникаций). , транспортные и другие вспомогательные услуги, а также субподрядчики, банки, налоговые и юридические консультанты, поставщики платежных услуг или налоговые органы). В рамках применимого законодательства мы передаем данные контрагентов третьим лицам только в той мере, в какой это необходимо для вышеупомянутых целей или для выполнения юридических обязательств. Партнеры по договору будут проинформированы о других формах обработки, например, в маркетинговых целях, в рамках настоящей декларации о защите данных.
Мы сообщаем контрагентам, какие данные необходимы для вышеупомянутых целей, до или во время сбора данных, например, в онлайн-формах, с помощью специальной маркировки (например, цвета) или символов (например, звездочек или подобных) или лично.
Мы удаляем данные после истечения срока действия установленной законом гарантии и сопоставимых обязательств, то есть, как правило, через 4 года, если только данные не хранятся в учетной записи клиента, например, до тех пор, пока они должны храниться по юридическим причинам архивирования (например, для целей налогообложения обычно 10 годы). Мы удаляем данные, предоставленные нам контрагентом в рамках заказа, в соответствии со спецификациями заказа, как правило, после завершения заказа.
Поскольку мы используем сторонних поставщиков или платформы для предоставления наших услуг, в отношениях между пользователями и поставщиками применяются положения и условия и уведомления о защите данных соответствующих сторонних поставщиков или платформ.
агентские услуги
Мы обрабатываем данные наших клиентов в рамках наших договорных услуг, которые могут включать, например, концептуальные и стратегические консультации, планирование кампаний, разработку/консультации или обслуживание программного обеспечения и дизайна, реализацию кампаний и процессов, обработку, администрирование серверов, анализ данных. /консультационные услуги и услуги по обучению .
- Типы обрабатываемых данных: данные инвентаризации (например, имена, адреса); платежные данные (например, банковские реквизиты, счета, история платежей); Контактная информация (например, электронная почта, номера телефонов); Данные договора (например, предмет договора, срок, категория клиента).
- Затронутые лица: заинтересованные стороны; деловых и договорных партнеров.
- Цели обработки: предоставление договорных услуг и обслуживание клиентов; контактные запросы и общение; офисные и организационные процедуры; Управление и ответы на запросы.
- Правовая основа: выполнение договорных и преддоговорных запросов (статья 6, пункт 1, раздел 1, пункт b GDPR); Юридическое обязательство (статья 6, пункт 1, раздел 1, пункт c Общего регламента по защите данных); Законные интересы (статья 6, пункт 1, часть 1, пункт f Общего регламента по защите данных).
Предоставление онлайн-предложения и веб-хостинга
Чтобы иметь возможность безопасно и эффективно предоставлять наше онлайн-предложение, мы пользуемся услугами одного или нескольких провайдеров веб-хостинга, с серверов которых (или управляемых ими серверов) можно получить доступ к онлайн-предложению. Для этих целей мы можем использовать услуги инфраструктуры и платформы, вычислительные мощности, объемы хранения и услуги баз данных, а также услуги безопасности и услуги технического обслуживания.
Данные, обрабатываемые в рамках предоставления предложения хостинга, могут включать всю информацию, касающуюся пользователей нашего онлайн-предложения, которая возникает в контексте использования и общения. Это обычно включает IP-адрес, который необходим для того, чтобы иметь возможность доставлять содержимое онлайн-предложений в браузеры, а также все записи, сделанные в рамках нашего онлайн-предложения или на веб-сайтах.
- Типы обрабатываемых данных: данные контента (например, записи в онлайн-формах); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: Предоставление нашего онлайн-предложения и удобства для пользователя; Предоставление договорных услуг и обслуживания клиентов.
- Правовая основа: законные интересы (статья 6, пункт 1, пункт 1, буква f. Общего регламента по защите данных).
Дополнительная информация о процессах обработки, процедурах и услугах:
- Сбор данных о доступе без хранения файлов журналов и IP-адресов: Мы сами (или наш хостинг-провайдер) собираем данные о каждом обращении к серверу. Эти данные могут включать в себя адрес и название веб-страниц и файлов, к которым осуществляется доступ, дату и время доступа, объем переданных данных, сообщение об успешном доступе, тип и версию браузера, операционную систему пользователя и URL-адрес реферера (ранее посещенной страницы). Однако мы не храним IP-адреса или какие-либо файлы журналов. Эта мера служит обеспечению конфиденциальности и безопасности данных.
- С одной стороны, вышеупомянутая информация собирается в целях безопасности, например, для предотвращения перегрузки сервера, особенно в случае неправомерных атак, таких как DDoS-атаки. С другой стороны, она служит для мониторинга нагрузки на сервер и его стабильности.
- Собранные данные хранятся не более 30 дней, а затем либо удаляются, либо обезличиваются. Данные, которые необходимо сохранить для доказательства, не подлежат удалению до окончательного выяснения обстоятельств инцидента.
- Примечание о наших поставщиках услуг:
- WordPress.com: Наша хостинговая платформа для блогов и веб-сайтов предоставляется компанией Automattic Inc. Более подробную информацию о практике конфиденциальности компании Automattic Inc. можно найти на ее сайте https://automattic.com/de/privacy/.
- ALL-INKL: Наши услуги в области инфраструктуры информационных технологий и сопутствующие услуги (например, место для хранения данных и/или вычислительные мощности) предлагает компания ALL-INKL.COM - Neue Medien Münnich, владелец: René Münnich. Более подробную информацию о практике защиты данных компании ALL-INKL.COM можно найти на ее веб-сайте по адресу https://all-inkl.com/datenschutzinformationen/.
Блоги и публикации в СМИ
Мы используем блоги или аналогичные средства онлайн-общения и публикации (далее «средство публикации»). Данные читателей обрабатываются для целей публикации только в той мере, в какой это необходимо для их представления и общения между авторами и читателями или по соображениям безопасности. Кроме того, мы ссылаемся на информацию об обработке посетителей нашего средства публикации в контексте этого уведомления о защите данных.
- Типы обрабатываемых данных: данные инвентаризации (например, имена, адреса); Контактная информация (например, электронная почта, номера телефонов); Данные о содержании (например, записи в онлайн-формах); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: предоставление договорных услуг и обслуживание клиентов; Обратная связь (например, сбор обратной связи через онлайн-форму); Меры предосторожности; Управление и ответы на запросы.
- Правовая основа: выполнение договорных и преддоговорных запросов (статья 6, пункт 1, раздел 1, пункт b GDPR); Законные интересы (статья 6, пункт 1, часть 1, пункт f Общего регламента по защите данных).
Дополнительная информация о процессах обработки, процедурах и услугах:
- Комментарии и сообщения. Когда пользователи оставляют комментарии или другие сообщения, их IP-адреса могут сохраняться в соответствии с нашими законными интересами. Это делается для нашей безопасности, если кто-то оставит в комментариях и постах противозаконный контент (оскорбления, запрещенную политическую пропаганду и т. д.). В этом случае нас могут привлечь к ответственности за комментарий или вклад, и поэтому мы заинтересованы в личности автора. Кроме того, мы оставляем за собой право обрабатывать информацию о пользователях с целью обнаружения спама на основании наших законных интересов. На том же правовом основании в случае опросов мы оставляем за собой право хранить IP-адреса пользователей на время опроса и использовать файлы cookie, чтобы избежать множественного голосования. Личная информация, указанная в комментариях и сообщениях, любая контактная информация и информация о веб-сайте, а также контент будут храниться нами постоянно до тех пор, пока пользователь не возразит.
Управление контактами и запросами
При обращении к нам (например, через контактную форму, электронную почту, телефон или социальные сети), а также в контексте существующих пользовательских и деловых отношений данные запрашивающего лица обрабатываются в той мере, в какой это необходимо для ответа на запрос контакта и любые запрошенные меры.
Ответы на контактные запросы, а также администрирование контактных данных и данных запросов в рамках договорных или преддоговорных отношений осуществляются для выполнения наших договорных обязательств или для ответа на (до)договорные запросы и иным образом на основе законных интересов в ответы на запросы и поддержание пользовательских или деловых отношений.
- Типы обрабатываемых данных: данные инвентаризации (например, имена, адреса); Контактная информация (например, электронная почта, номера телефонов); Данные о содержании (например, записи в онлайн-формах).
- Пострадавшие лица: партнеры по общению.
- Цели обработки: контактные запросы и общение; Предоставление договорных услуг и обслуживания клиентов.
- Правовая основа: выполнение договорных и преддоговорных запросов (статья 6, пункт 1, раздел 1, пункт b GDPR); Законные интересы (статья 6, пункт 1, часть 1, пункт f Общего регламента по защите данных); Юридическое обязательство (статья 6, пункт 1, раздел 1, пункт c Общего регламента по защите данных).
Дополнительная информация о процессах обработки, процедурах и услугах:
- Контактная форма: если пользователи связываются с нами через нашу контактную форму, электронную почту или другие каналы связи, мы обрабатываем данные, переданные нам в этом контексте, для обработки переданного запроса. С этой целью мы обрабатываем персональные данные в рамках преддоговорных и договорных деловых отношений, насколько это необходимо для их выполнения, а также на основании наших законных интересов и интересов партнеров по общению при ответе на вопросы и наших юридические обязательства по хранению.
Веб-анализ, мониторинг и оптимизация
Веб-анализ (также называемый «измерением охвата») служит для оценки потока посетителей нашего онлайн-предложения и может включать в себя поведение, интересы или демографическую информацию о посетителях, такую как возраст или пол, в качестве псевдонимов. С помощью анализа диапазона мы можем, например, определить, в какое время наше онлайн-предложение, его функции или контент используются чаще всего, или предложить людям использовать их снова. Мы также можем понять, какие области нуждаются в оптимизации.
В дополнение к веб-анализу мы также можем использовать процедуры тестирования, например, для тестирования и оптимизации различных версий нашего онлайн-предложения или его компонентов.
Если ниже не указано иное, для этих целей могут создаваться профили, т.е. данные, обобщенные для процесса использования, и информация может храниться в браузере или на конечном устройстве и считываться с него. Собранная информация включает, в частности, посещаемые веб-сайты и используемые там элементы, а также техническую информацию, такую как используемый браузер, используемая компьютерная система и информация о времени использования. Если пользователи дали свое согласие нам или поставщикам услуг, которые мы используем для сбора данных об их местоположении, данные о местоположении также могут быть обработаны.
IP-адреса пользователей также сохраняются. Однако мы используем процесс маскирования IP-адресов (т. е. псевдонимизацию путем сокращения IP-адреса) для защиты пользователей. Как правило, в контексте веб-анализа, A/B-тестирования и оптимизации сохраняются не четкие пользовательские данные (например, адреса электронной почты или имена), а псевдонимы. Это означает, что мы и поставщики используемого программного обеспечения не знаем фактическую личность пользователей, а знаем только информацию, хранящуюся в их профилях для целей соответствующего процесса.
Примечания о правовых основаниях: если мы запрашиваем у пользователей согласие на использование сторонних поставщиков, правовым основанием для обработки данных является согласие. В противном случае пользовательские данные обрабатываются на основе наших законных интересов (т. е. заинтересованности в эффективных, экономичных и удобных для получателя услугах). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в этом заявлении о защите данных.
- Типы обрабатываемых данных: данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: измерение диапазона (например, статистика доступа, распознавание вернувшихся посетителей); Профили с информацией о пользователях (создание профилей пользователей).
- Меры безопасности: Маскировка IP (псевдонимизация IP-адреса).
- Правовая основа: согласие (статья 6, пункт 1, пункт 1, пункт a Общего регламента по защите данных); Законные интересы (статья 6, пункт 1, часть 1, пункт f Общего регламента по защите данных).
Дополнительная информация о процессах обработки, процедурах и услугах:
- Google Analytics: веб-анализ, измерение диапазона и измерение потоков пользователей; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Защита данных: https://policies.google.com/privacy; Договор на обработку заказа: https://business.safety.google/adsprocessorterms; Стандартные договорные условия (обеспечение уровня защиты данных при обработке в третьих странах): https://business.safety.google/adsprocessorterms; Возможность возражения (отказ): Плагин отказа: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки показа рекламы: https://adssettings.google.com/authenticated; Дальнейшая информация: https://privacy.google.com/businesses/adsservices (Виды обработки и обрабатываемые данные).
Присутствие в социальных сетях (социальные сети)
Мы поддерживаем онлайн-присутствие в социальных сетях и обрабатываем пользовательские данные в этом контексте, чтобы общаться с активными там пользователями или предлагать информацию о нас.
Мы хотели бы отметить, что пользовательские данные могут обрабатываться за пределами Европейского Союза. Это может привести к риску для пользователя, поскольку, например, может затруднить соблюдение прав пользователя.
Кроме того, пользовательские данные обычно обрабатываются в социальных сетях для маркетинговых исследований и рекламных целей. Например, профили использования могут быть созданы на основе поведения пользователей и вытекающих из них интересов. Профили использования, в свою очередь, могут использоваться, например, для размещения внутри и вне сетей рекламы, которая предположительно соответствует интересам пользователя. Для этих целей на компьютерах пользователей обычно хранятся файлы cookie, в которых хранится поведение пользователей и их интересы. Кроме того, данные также могут храниться в профилях использования независимо от устройств, используемых пользователями (особенно, если пользователи являются членами соответствующих платформ и вошли в них).
Для подробного описания соответствующих форм обработки и возможности возражения (отказа) мы ссылаемся на заявления о защите данных и информацию, предоставленную операторами соответствующих сетей.
Также в случае запросов на информацию и утверждения прав субъектов данных мы хотели бы отметить, что они могут быть наиболее эффективно заявлены с поставщиками. Только провайдеры имеют доступ к данным пользователей и могут принимать соответствующие меры и предоставлять информацию напрямую. Если вам все еще нужна помощь, вы можете связаться с нами.
- Типы обрабатываемых данных: контактные данные (например, адрес электронной почты, номера телефонов); Данные о содержании (например, записи в онлайн-формах); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: контактные запросы и общение; Обратная связь (например, сбор обратной связи через онлайн-форму); Маркетинг.
- Правовая основа: законные интересы (статья 6, пункт 1, пункт 1, буква f. Общего регламента по защите данных).
Дополнительная информация о процессах обработки, процедурах и услугах:
- Instagram: социальная сеть; Поставщик услуг: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, США; сайт: https://www.instagram.com; Защита данных: https://instagram.com/about/legal/privacy.
- Страницы Facebook: Профили в социальной сети Facebook. Мы несем совместную ответственность с Meta Platforms Ireland Limited за сбор (но не дальнейшую обработку) данных от посетителей нашей страницы Facebook (так называемая «фан-страница»). Эти данные включают информацию о типах контента, который пользователи просматривают или с которым взаимодействуют, или о действиях, которые они предпринимают (см. «Вещи, сделанные и предоставленные вами и другими лицами» в Политике данных Facebook: https://www.facebook.com/policy), а также информацию об устройствах, используемых пользователями (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные файлов cookie; см. раздел «Информация об устройстве» в политике данных Facebook: https://www.facebook.com/policy). Как поясняется в Политике данных Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления аналитических услуг, называемых «Статистика страницы», операторам сайтов, чтобы они могли получить представление о том, как люди используют свои Страницы и взаимодействие с содержимым, связанным с ними. Мы заключили специальное соглашение с Facebook («Информация о странице», https://www.facebook.com/legal/terms/page_controller_addendum), в котором, в частности, регулируется, какие меры безопасности должен соблюдать Facebook, и в котором Facebook заявил о своей готовности выполнять права субъекта данных (т. е. пользователи могут, например, отправлять информацию или запросы на удаление непосредственно в Facebook). Права пользователей (в частности, на информацию, удаление, возражение и жалобы в компетентный надзорный орган) не ограничиваются соглашениями с Facebook. Дополнительные сведения см. в разделе «О статистике страницы» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Поставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия; сайт: https://www.facebook.com; Защита данных: https://www.facebook.com/about/privacy; Стандартные договорные условия (обеспечение уровня защиты данных при обработке в третьих странах): https://www.facebook.com/legal/EU_data_transfer_addendum; Дополнительная информация: Соглашение о совместной ответственности: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- Син: социальная сеть; Поставщик услуг: XING AG, Dammtorstrasse 29-32, 20354 Гамбург, Германия; сайт: https://www.xing.de; Защита данных: https://privacy.xing.com/de/datenschutzerklaerung.
Плагины и встроенные функции и контент
Мы интегрируем в наше онлайн-предложение функциональные и контентные элементы, полученные с серверов соответствующих поставщиков (далее именуемых «сторонними поставщиками»). Это может быть, например, графика, видеоролики или карты города (далее именуемые «контент»).
Интеграция всегда предполагает, что сторонние поставщики этого контента обрабатывают IP-адрес пользователя, поскольку без IP-адреса они не могут отправить контент в свой браузер. Поэтому IP-адрес требуется для отображения этого контента или функций. Мы стремимся использовать только контент, соответствующие поставщики которого используют только IP-адрес для доставки контента. Сторонние поставщики также могут использовать так называемые пиксельные теги (невидимая графика, также известная как «веб-маяки») в статистических или маркетинговых целях. «Теги пикселей» можно использовать для оценки такой информации, как трафик посетителей на страницах этого веб-сайта. Псевдонимная информация также может храниться в файлах cookie на устройстве пользователя и содержать, помимо прочего, техническую информацию о браузере и операционной системе, веб-сайтах, на которые следует ссылаться, времени посещения и другую информацию об использовании нашего онлайн-ресурса. предложение, а также могут быть связаны с такой информацией из других источников.
Примечания о правовых основаниях: если мы запрашиваем у пользователей согласие на использование сторонних поставщиков, правовым основанием для обработки данных является согласие. В противном случае пользовательские данные обрабатываются на основе наших законных интересов (т. е. заинтересованности в эффективных, экономичных и удобных для получателя услугах). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в этом заявлении о защите данных.
- Типы обрабатываемых данных: данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: Предоставление нашего онлайн-предложения и удобства для пользователя; Предоставление договорных услуг и обслуживания клиентов.
- Правовая основа: законные интересы (статья 6, пункт 1, пункт 1, буква f. Общего регламента по защите данных).
Дополнительная информация о процессах обработки, процедурах и услугах:
- Font Awesome (предоставляется на собственном сервере): отображение шрифтов и символов; Поставщик услуг: значки Font Awesome размещаются на нашем сервере, никакие данные не передаются поставщику Font Awesome.
- Шрифты Google (полученные с сервера Google): получение шрифтов (и символов) с целью технически безопасного, необслуживаемого и эффективного использования шрифтов и символов с учетом актуальности и времени загрузки, их единообразного отображения и учета возможных лицензионных ограничений. . Поставщик шрифтов информируется об IP-адресе пользователя, чтобы шрифты могли быть доступны в браузере пользователя. Кроме того, передаются технические данные (языковые настройки, разрешение экрана, операционная система, используемое оборудование), необходимые для предоставления шрифтов в зависимости от используемых устройств и технической среды; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; сайт: https://fonts.google.com/; Защита данных: https://policies.google.com/privacy.
- Карты Google: Интегрируем карты сервиса «Карты Google» от провайдера Google. Обрабатываемые данные могут включать, в частности, IP-адреса и данные о местоположении пользователей, которые, однако, не собираются без их согласия (обычно в рамках настроек на их мобильных устройствах); Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; сайт: https://cloud.google.com/maps-platform; Защита данных: https://policies.google.com/privacy; Возможность возражения (отказ): Плагин отказа: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки показа рекламы: https://adssettings.google.com/authenticated.
- MyFonts: шрифты; Данные, обрабатываемые как часть поиска шрифта, включают идентификационный номер проекта веб-шрифта (анонимизированный), URL-адрес лицензированного веб-сайта, который связан с номером клиента для идентификации лицензиата и лицензированных веб-шрифтов, а также URL-адрес реферера; анонимизированный идентификационный номер проекта Webfont хранится в зашифрованных лог-файлах с такими данными в течение 30 дней для определения ежемесячного количества просмотров страниц; После такого извлечения и хранения количества просмотров страниц лог-файлы удаляются; Поставщик услуг: Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts 01801, USA; сайт: https://www.myfonts.co; Защита данных: https://www.myfonts.com/info/legal/#Privacy.
Изменение и обновление политики конфиденциальности
Мы просим вас регулярно информировать себя о содержании нашей декларации о защите данных. Мы адаптируем декларацию о защите данных, как только изменения в обработке данных, которые мы выполняем, сделают это необходимым. Мы сообщим вам, как только изменения потребуют вашего сотрудничества (например, согласия) или другого индивидуального уведомления.
Если мы указываем адреса и контактную информацию компаний и организаций в этой декларации о защите данных, обратите внимание, что адреса могут меняться со временем, и просим вас проверить информацию, прежде чем связываться с нами.
Права субъектов данных
В качестве субъекта данных у вас есть различные права в соответствии с GDPR, которые вытекают, в частности, из статей 15–21 GDPR:
- Право на возражение: по причинам, вытекающим из вашей конкретной ситуации, вы имеете право в любое время возразить против обработки ваших персональных данных, которая основана на статье 6, параграфе 1, подпункте e или f Общего регламента по защите данных; это также относится к профилированию на основе этих положений. Если персональные данные, касающиеся вас, обрабатываются в целях прямой рекламы, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такой рекламы; это также относится к профилированию, поскольку оно связано с такой прямой рекламой.
- Право на отзыв согласия: Вы имеете право отозвать свое согласие в любое время.
- Право на информацию: Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и запросить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии с требованиями законодательства.
- Право на исправление: В соответствии с требованиями законодательства вы имеете право потребовать дополнения данных, касающихся вас, или исправления неверных данных, касающихся вас.
- Право на удаление и ограничение обработки: Вы имеете право, в соответствии с требованиями законодательства, потребовать немедленного удаления данных, касающихся вас, или, в качестве альтернативы, запросить ограничение обработки данных в соответствии с требованиями законодательства.
- Право на переносимость данных: вы имеете право получать данные, которые вы предоставили нам в соответствии с требованиями законодательства, в структурированном, общепринятом и машиночитаемом формате или запросить их передачу другому ответственному лицу.
- Жалоба в надзорный орган: Без ущерба для любого другого административного или судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене вашего обычного проживания, вашего места работы или места предполагаемого нарушения. , если вы считаете, что обработка данных, касающихся ваших личных данных, нарушает положения GDPR.
определения терминов
В этом разделе представлен обзор терминов, используемых в настоящей декларации о защите данных. Многие термины взяты из закона и определены, прежде всего, в статье 4 Общего регламента по защите данных. Юридические определения являются обязательными. С другой стороны, следующие пояснения предназначены в первую очередь для понимания. Термины отсортированы по алфавиту.
- Персональные данные: «Персональные данные» — любая информация, относящаяся к идентифицированному или определяемому физическому лицу (далее — «субъект данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, путем присвоения идентификатора, такого как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор (например, файл cookie) или одна или несколько специальных функций. выражение физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.
- Профили с пользовательской информацией: обработка «профилей с пользовательской информацией» или «профилей» для краткости включает в себя любой тип автоматизированной обработки персональных данных, который заключается в использовании этих персональных данных для определения определенных личных аспектов, связанных с физическое лицо (в зависимости от типа профилирования, различная информация, касающаяся демографии, поведения и интересов, например, взаимодействие с веб-сайтами и их контентом и т. д.) может быть проанализировано, оценено или предсказано (например, интересы к определенному контенту или продуктам, поведение при нажатии на веб-сайт или адрес). Файлы cookie и веб-маяки часто используются для целей профилирования.
- Измерение диапазона: Измерение диапазона (также известное как веб-аналитика) используется для оценки потока посетителей онлайн-предложения и может включать поведение или интересы посетителей в отношении определенной информации, например контента веб-сайта. С помощью анализа диапазона владельцы веб-сайтов могут, например, увидеть, в какое время посетители посещают их веб-сайт и какой контент их интересует. Это позволяет им, например, лучше адаптировать содержание веб-сайта к потребностям своих посетителей. Псевдонимные файлы cookie и веб-маяки часто используются для целей анализа ассортимента, чтобы распознавать возвращающихся посетителей и, таким образом, получать более точный анализ использования онлайн-предложения.
- Ответственный: «Ответственное лицо» — это физическое или юридическое лицо, орган, учреждение или другой орган, который самостоятельно или совместно с другими принимает решение о целях и средствах обработки персональных данных.
- Обработка: «Обработка» — это любой процесс или серия процессов, осуществляемых с помощью или без помощи автоматизированных процессов в отношении персональных данных. Термин идет далеко и охватывает практически все виды обработки данных, будь то сбор, оценка, хранение, передача или удаление.