Заявление о защите персональных данных

Основные сведения об обработке персональных данных и правовые основы

1. В настоящем Заявлении о защите персональных данных разъясняются характер, объем и цель обработки персональных данных в рамках нашей сервисной Интернет-платформы и связанных сайтов, а также функций и контента (вместе именуемые в дальнейшем «сервисная Интернет-платформа» или «сайт»). Действие Заявления о защите персональных данных сохраняет силу независимо от используемых доменов, систем, платформ и устройств (например, стационарных или мобильных), с которых осуществляется вызов сервисной Интернет-платформы.

2. При этом мы соблюдаем действующий на территории Европейского Союза (ЕС) и, в частности, Германии Закон о защите персональных данных.

3. Относительно используемых терминов, например, «персональные данные» или их «обработка», мы ссылаемся на определения статьи 4 Общего регламента по защите данных.

1. К персональным данным пользователей, обрабатываемым в рамках сервисной Интернет-платформы, относятся основные данные (например, фамилии и адреса клиентов), данные договоров (например, используемые услуги, фамилии ответственных исполнителей, информация об оплате), данные об использовании (например, посещаемые веб-сайты нашей сервисной Интернет-платформы, спрос на наши услуги) и данные контента (например, данные, указанные в форме обратной связи).

2. Термин «Пользователь» включает в себя все категории лиц, данные которых подлежат обработке. К ним относятся наши коммерческие партнеры, клиенты, заинтересованные лица и другие посетители нашего сайта. Используемые термины, например, «Пользователь», следует рассматривать в качестве гендерно нейтральных.

3. Мы обрабатываем персональные данные пользователей исключительно с соблюдением соответствующих Положений о защите персональных данных. Это означает, что данные пользователей обрабатываются только при наличии разрешения, установленного законом. Т. е., в частности, если обработка персональных данных необходима для предоставления наших договорных услуг (например, для обработки заказов), и онлайн-сервисов, либо предписана законодательством, если имеется разрешение пользователей, а также на основании наших правомерных интересов (т. е. интересов относительно анализа, оптимизации и экономичной эксплуатации и безопасности нашей сервисной Интернет-платформы в соответствии со статьей 6, абз. 1, пунктом f Общего регламента по защите персональных данных, в особенности при определении охвата аудитории, при создании профилей в рекламных и маркетинговых целях, а также при сборе данных о доступе и при использовании услуг сторонних поставщиков.

4. Мы указываем на то, что правовой основой для разрешений является статья 6, абз. 1, пункт a и статья 7 Общего регламента по защите персональных данных, правовой основой для обработки в целях предоставления наших услуг и проведения договорных мероприятий – статья 6, абз. 1, пункт b Общего регламента по защите персональных данных, правовой основой для для обработки в целях выполнения наших правовых обязательств – статья 6, абз. 1, пункт c Общего регламента по защите данных и правовой основой для соблюдения наших правомерных интересов – статья 6, абз. 1, пункт f Общего регламента по защите персональных данных.

Меры безопасности

1. Мы принимаем организационные, договорные и технические меры безопасности в соответствии с уровнем технического развития для обеспечения соблюдения положений законодательства о защите персональных данных и защиты обрабатываемых нами данных от случайных или умышленных манипуляций, утечки, искажения или доступа со стороны неправомочных лиц.

2. К мерам безопасности относится, в частности, кодирование данных, передаваемых между Вашим браузером и нашим сервером, в соответствии с протоколом SSL (протокол HTTPS).

Передача данных третьим лицам и сторонним поставщикам

1. Передача данных третьим лицам осуществляется исключительно в рамках требований законодательства. Мы передаем данные пользователей третьим лицам только в том случае, если это необходимо на основании статьи 6, абз. 1, пункта b Общего регламента по защите персональных данных для целей договора или на основании правомерных интересов в соответствии со статьей 6, абз. 1, пунктом f Общего регламента по защите персональных данных, связанных с экономичностью и эффективностью ведения нашего бизнеса.

2. При задействовании субпоставщиков для предоставления наших услуг мы принимаем соответствующие юридические, технические и организационные меры предосторожности с целью обеспечения защиты персональных данных согласно соответствующим предписаниям закона.

3. Если в рамках настоящего Заявления о защите персональных данных используются контенты, сервисные программы или иные средства других поставщиков (вместе именуемых в дальнейшем «сторонние поставщики») и их зарегистрированный юридический адрес находится в третьей стране, то предполагается, что будет иметь место передача данных в государства местонахождения сторонних поставщиков. Под третьими странами подразумеваются страны, в которых Общий регламент по защите персональных данных не является непосредственно действующим правом, т. е. главным образом страны, не входящие в состав ЕС или Европейского экономического пространства. Передача данных в третьи страны осуществляется при наличии либо соответствующего уровня защиты данных, согласия пользователей, либо иного установленного законом разрешения.

Предоставление договорных услуг

1. Мы обрабатываем основные данные (например, фамилии и адреса, а также контактные данные пользователей), данные договоров (например, использованные услуги, фамилии контактных лиц, информацию об оплате) с целью выполнения наших договорных обязательств и предоставления сервисных услуг в соответствии со статьей 6, абз. 1, пунктом b Общего регламента по защите персональных данных.

2. В рамках использования наших онлайн-сервисов мы сохраняем IP-адрес и данные о времени совершения соответствующего действия пользователем. Хранение данных осуществляется на основании наших правомерных интересов, а также на основании интересов пользователей, связанных с обеспечением защиты от злоупотребления данными и иного несанкционированного использования. Передача этих данных третьим лицам принципиально не осуществляется, за исключением тех случаев, когда это необходимо для осуществления наших прав или при наличии правового обязательства в соответствии со статьей 6, абз. 1, пунктом c Общего регламента по защите персональных данных.

Установление контакта

1. При установлении контакта с нами (с помощью формы обратной связи или по электронной почте) данные пользователя, предоставленные для обработки и исполнения запроса, обрабатываются в соответствии со статьей 6, абз. 1, пунктом b Общего регламента по защите персональных данных.

2. По техническим причинам при установлении контакта с нами с помощью формы обратной связи или по электронной почте, а также при незакодированном ответе на Ваш запрос по электронной почте конфиденциальность их содержания не гарантируется.

3. Данные пользователей могут сохраняться в нашей системе управления связями с клиентами (системе CRM) или в аналогичной системе организации запросов.

Сбор данных о доступе и файлов регистрации

1. На основании наших правомерных интересов и в соответствии со статьей 6, абз. 1, пунктом f Общего регламента по защите персональных данных мы собираем данные о каждом доступе к серверу, на котором размещена данная служба (так называемые файлы журнала сервера). К данным о доступе относятся название вызываемого сайта, файл, дата и время вызова, количество передаваемых данных, сообщение об успешном вызове, тип браузера и его версия, ОС пользователя, URL перехода (предыдущий сайт), IP-адрес и запрашивающий провайдер.

2. В целях безопасности (например, для выявления злоупотреблений и мошеннических действий) информация файла регистрации хранится в течение максимум семи дней, после чего удаляется. Данные, дальнейшее хранение которых необходимо для целей доказательства, не удаляются до окончательного выяснения соответствующего случая.

Файлы куки и измерение охвата аудитории

1. Куки – это информация, которая передается с нашего веб-сервера или веб-серверов третьих лиц на веб-браузеры пользователей и сохраняется там для последующего вызова. Куки – это небольшие файлы или другие виды сохранения информации.

2. Мы используем «сессионные куки», которые сохраняются только на время текущего посещения нашего сайта (например, чтобы обеспечить возможность сохранения Вашего статуса входа в систему или использования функции корзины и, тем самым, нашей сервисной Интернет-платформы). В сессионном куки сохраняется случайно сгенерированный и уникальный идентификационный номер, так называемый сессионный ID. Кроме того, в куки содержится информация о его происхождении и сроке хранения. Эти куки не могут хранить другие данные. Сессионные куки удаляются, как только Вы завершите использование нашей сервисной Интернет-платформы и выйдете из системы или закроете браузер.

3. Об использовании куки в рамках анонимного измерения охвата аудитории пользователям сообщается в рамках настоящего заявления о защите данных.

4. Если пользователь не желает, чтобы куки сохранялись на его компьютере, то ему предлагается деактивировать соответствующую опцию в системных настройках своего браузера. Сохраненные куки могут быть удалены в системных настройках браузера. Отказ от куки может привести к ограничению функциональности данной сервисной Интернет-платформы.

5. Вы можете отказаться от использования файлов куки, предназначенных для измерения охвата аудитории и рекламных целей, на странице деактивации Инициативы по рекламе в сети Интернет (http://optout.networkadvertising.org/) и дополнительно на странице американского сайта (http://www.aboutads.info/choices) или европейского сайта (http://www.youronlinechoices.com/uk/your-ad-choices/).

Google Analytics

1. Исходя из наших правомерных интересов (например, интересов относительно анализа, оптимизации и экономичной эксплуатации нашей сервисной Интернет-платформы в соответствии со статьей 6, абз. 1, пунктом f Общего регламента по защите данных) мы используем Google Analytics, сервис интернет-аналитики, предоставляемый Google LLC (Google). Google использует файлы куки. Информация об использовании сервисной Интернет-платформы пользователями, полученная с помощью куки-файлов, как правило, передается на сервер Google в США и там хранится.

2. Компания Google сертифицирована в соответствии с Соглашением о правилах обмена конфиденциальной информацией между ЕС и США и поэтому гарантирует соблюдение европейского закона о защите данных (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

3. Компания Google будет использовать эту информацию по нашему поручению для анализа использования нашей сервисной Интернет-платформы пользователями, для составления отчетов об их действиях в ходе использования этой сервисной Интернет-платформы и для предоставления нам других услуг, связанных с использованием этой сервисной Интернет-платформы онлайн-предложения и сети Интернет. При этом на основе обрабатываемых данных могут генерироваться анонимные профили пользователей.

4. Мы используем Google Analytics, чтобы показывать объявления в рамках рекламных сервисов компании Google и ее партнеров, только тем пользователям, которые проявили интерес к нашей сервисной Интернет-платформе или обладают определенными признаками (например, интерес к определенным темам и продуктам, установленный на основании посещаемых веб-сайтов), информацию о которых мы передаем компании Google (так называемая «аудитория ремаркетинга» или «аудитория Google Analytics»). С помощью аудитории ремаркетинга мы хотим также обеспечить, чтобы наши объявления отвечали потенциальному интересу пользователей и не производили назойливого впечатления.

5. Мы используем Google Analytics исключительно с активированной IP-анонимизацией. Это означает, что IP-адрес пользователя сокращается Google в странах-членах Европейского Союза или в других государствах, подписавших соглашение, которые являются сторонами Соглашения о Европейской экономической зоне. Только в исключительных случаях полный IP-адрес будет отправлен на сервер компании Google в США и сокращен.

6. IP-адрес, переданный из браузера пользователя, не будет объединен с другими данными компании Google. Пользователи могут запретить сохранение файлов куки, выбрав соответствующую настройку в своем браузере; кроме того, пользователи могут запретить отправку компании Google собранных данных, сгенерированных файлом куки и связанных с использованием ими сервисной Интернет-платформы, и могут запретить обработку компанией Google этих данных, перейдя по указанной ссылке, загрузив и установив плагин для браузера: https://tools.google.com/dlpage/gaoptout?hl=de.

7. Дополнительную информацию об использовании данных компанией Google, возможностях настройки и отказа Вы узнаете на сайтах компании Google: https://www.google.com/intl/de/policies/privacy/partners ("Использование данных компанией Google при пользовании Вами веб-сайтами или приложениями наших партнеров"), https://policies.google.com/technologies/ads («Использование данных в рекламных целях»), https://adssettings.google.com/authenticated («Управление информацией, которую Google использует для показа Вам рекламы»).

Пользовательская аудитория Facebook и маркетинговые службы Facebook

1. В рамках нашей сервисной Интернет-платформы на основании наших правомерных интересов относительно анализа, оптимизации и экономичной эксплуатации сервисной Интернет-платформы и для этих целей используется так называемый «пиксель Facebook» социальной сети Facebook, оператором которой является Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, США или, если Вы находитесь в ЕС, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (Facebook).

2. Компания Facebook сертифицирована в соответствии с Соглашением о правилах обмена конфиденциальной информацией между ЕС и США и поэтому гарантирует соблюдение европейского законодательства о защите персональных данных (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

3. С помощью пикселя Facebook компания Facebook может, в первую очередь, определить посетителей ннашей сервисной Интернет-платформы как целевую группу для показа объявлений (так называемых Facebook Ads). В соответствии с этим мы используем пиксель Facebook, чтобы показывать размещаемые нами Facebook Ads, только тем пользователям Facebook, которые проявили интерес к нашей сервисной Интернет-платформе или имеют определенные признаки (например, интерес к определенным темам и продуктам, установленный на основании посещаемых веб-сайтов), которые мы передаем компании Facebook (так называемая «пользовательская аудитория»). С помощью пикселя Facebook мы хотим также обеспечить, чтобы наши объявления Facebook Ads соответствовали потенциальному интересу пользователей и не производили назойливого эффекта. С помощью пикселя Facebook мы, кроме того, можем проследить за эффективностью рекламных объявлений в Facebook для статистических и маркетинговых целей, т. к. мы видим, были ли пользователи после нажатия на рекламное объявление в Facebook переведены на наш сайт (так называемая «конверсия»).

4. Обработка данных со стороны Facebook осуществляется в рамках Политики использования данных компании Facebook. Основные указания по показу объявлений Facebook Ads Вы найдете в Политике использования данных компании Facebook: https://www.facebook.com/policy.php. Специальную информацию и подробности о пикселе Facebook, а также о принципе его работы Вы найдете в справочном разделе Facebook: https://www.facebook.com/business/help/651294705016616.

5. Вы можете отказаться от пикселя Facebook и использования Ваших данных для показа объявлений Facebook Ads. Для того чтобы настроить, какие виды рекламных объявлений будут вам показываться в Facebook, Вы можете вызвать сайт, который создал Facebook, и следовать указаниям по настройке рекламы на основании требований пользователя: https://www.facebook.com/settings?tab=ads. Настройки осуществляются независимо от платформы, т. е. они принимаются всеми устройствами, как стационарными, так и мобильными.

6. Кроме того, Вы можете отказаться от использования куки, предназначенных для измерения охвата аудитории и рекламных целей, с помощью сайта деактивации сетевой рекламной инициативы (http://optout.networkadvertising.org/) и дополнительно с помощью американского сайта (http://www.aboutads.info/choices) или европейского сайта (http://www.youronlinechoices.com/uk/your-ad-choices/).

Интеграция служб и контентов третьих лиц

1. В рамках нашей сервисной Интернет-платформы, исходя из наших правомерных интересов (например, интересов относительно анализа, оптимизации и экономичной эксплуатации нашей сервисной Интернет-платформы в соответствии со статьей 6, абз. 1, пунктом f Общего регламента по защите данных), мы используем сайты сторонних поставщиков с целью интеграции их контентов и сервисов, например, видео или шрифты (вместе именуемые в дальнейшем «контенты»). Это всегда предполагает, что сторонние поставщики таких контентов используют IP-адреса пользователей, поскольку без IP-адреса они не смогут передать контент в его браузер. Таким образом, для показа этих контентов необходим IP-адрес. Мы стремимся использовать только такие контенты, операторы которых используют IP-адрес только для передачи контента. Сторонние поставщики могут использовать для статистических и маркетинговых целей, так называемые пиксельные теги (невидимые графические изображения, называемые также "веб-маяками"). Благодаря пиксельным тегам можно анализировать такую информацию, как посещаемость сайта. Анонимная информация может, кроме того, сохраняться в куки на устройстве пользователя и содержать, в частности, техническую информацию о браузере и операционной системе, отсылочных веб-сайтах, времени посещения и другие сведения об использовании нашей сервисной Интернет-платформы, а также может быть связана с такой информацией из других источников.

2. Ниже приводится обзор сторонних поставщиков, а также их контентов со ссылками к их заявлениям о защите данных, в которых содержатся дополнительные указания по обработке данных и частично указанные здесь возможности отказа:

   • Шрифты компании Google, Inc., https://www.google.com/fonts («шрифты Google»). Интеграция шрифтов Google осуществляется путем вызова сервера Google (как правило, в США). Заявление о защите данных: https://www.google.com/policies/privacy/, отказ: https://www.google.com/settings/ads/.

   • Географические карты службы Google Maps, предоставляемые сторонним поставщиком Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Заявление о защите данных: https://www.google.com/policies/privacy/, отказ: https://www.google.com/settings/ads/.

   • Мы используем функции сети XING. Владельцем сети является XING AG, Dammtorstraße 29-32, 20354 Hamburg, Германия. При каждом вызове одной из наших страниц, содержащей функции Xing, устанавливается соединение с серверами Xing. При этом по нашим сведениям сохранение персональных данных не осуществляется. В частности, не сохраняются IP-адреса и не анализируется профиль пользователя. Заявление о защите данных: https://www.xing.com/app/share?op=data_protection.

   • Внешний код платформы JavaScript “jQuery”, предоставляемый сторонним поставщиком jQuery Foundation, https://jquery.org.

Права пользователей

1. Пользователи имеют право по запросу бесплатно получить информацию о своих персональных данных, сохраненных нами.

2. Дополнительно пользователи имеют право на исправление неправильных данных, установление ограничений на обработку и удаление своих персональных данных, а также, если применимо, воспользоваться своими правами на переносимость данных, а также в случае противоправной обработки данных подать жалобу в компетентный орган надзора.

3. Пользователи могут также отзывать свое согласие на обработку своих персональных данных с действием в будущем.

Удаление данных

1. Сохраненные нами данные удаляются, как только перестают быть необходимыми для использования по назначению и если их удалению не препятствует обязанность хранения данных, установленная законом. Если данные пользователей не удаляются, т. к. они необходимы для других разрешенных законом целей, объем их обработки ограничивается. Это означает, что данные блокируются и не обрабатываются для других целей. Названное положение распространяется, например, на данные пользователей которые должны храниться в соответствии с требованиями торгового или налогового законодательства.

2. В соответствии с законодательными требованиями данные хранятся в течение 6 лет согласно § 257, абз. 1 Торгового кодекса (торговые журналы, инвентарные описи, начальные балансы, годовые балансы, коммерческие письма, бухгалтерские документы и т.д.), а также в течение 10 лет согласно § 147, абз. 1 Налогового кодекса (журналы, записи, отчеты о состоянии дел, бухгалтерские документы, коммерческие письма, важная для налогового обложения документация и т.д.).

Право на отказ

В соответствии с требованиями законодательства пользователи могут в любой момент отказаться от последующей обработки своих персональных данных. Отказ, в частности, может распространяться на обработку данных в целях прямой рекламы.

Внесение изменений в Заявление о защите персональных данных

1. Мы оставляем за собой право на внесение изменений в Заявление о защите персональных данных в целях его согласования с возможными изменениями правовых аспектов, а также в случае изменения сервиса и условий обработки данных. Но это касается только заявлений об обработке данных. Если необходимы разрешения пользователей или части заявления о защите данных содержат правила договорных отношений с пользователями, то изменения осуществляются только с согласия пользователей.

2. Просим пользователей регулярно обращаться к содержанию Заявления о защите данных.