Политика конфиденциальности и использования файлов cookie

Преамбула

С помощью настоящей политики конфиденциальности мы хотели бы проинформировать вас о том, какие виды ваших персональных данных (далее также кратко именуемые «данные») мы обрабатываем, для каких целей и в каком объеме в рамках предоставления нашего веб-сайта и услуг.

Используемые термины не имеют гендерной специфики.

Состояние: 20 июля 2026 г.

Ответственный управляющий (Контролёр)

Yana Borzykh
Breslauer Str. 111
42277 Wuppertal
Адрес электронной почты: borzykhyana@gmail.com, schneideryana51@gmail.com
Выходные данные (Impressum): https://proresidencegermany.com/de/impressum/

Контакты уполномоченного по защите данных

[Не указано / Не применимо]

Обзор процессов обработки

В следующем обзоре обобщены виды обрабатываемых данных и цели их обработки, а также указаны категории затронутых лиц.

Виды обрабатываемых данных:

• Основные данные (например, имена, адреса).
• Данные сотрудников.
• Платежные данные.
• Контактные данные.
• Данные контента (содержимого).
• Договорные данные.
• Данные об использовании.
• Метаданные, коммуникационные данные и данные процедур.
• Данные журналов протоколирования (логи).

Категории затронутых лиц (Субъекты данных):

• Получатели услуг и заказчики.
• Сотрудники.
• Заинтересованные лица.
• Партнеры по коммуникации.
• Пользователи.
• Деловые и договорные партнеры.
• Третьи лица.
• Информаторы (осведомители).

Цели обработки:

• Предоставление договорных услуг и выполнение договорных обязательств.
• Коммуникация.
• Меры безопасности.
• Измерение охвата аудитории.
• Офисные и организационные процедуры.
• Организационные и административные процедуры.
• Обратная связь.
• Профили с информацией о пользователях.
• Предоставление нашего онлайн-предложения и удобство для пользователей.
• Информационно-технологическая инфраструктура.
• Защита информаторов.
• Связи с общественностью.
• Бизнес-процессы и коммерческие процедуры.

Представитель в Европейском Союзе

[Не указано / Не применимо]

Применимые правовые основания

Применимые правовые основания в соответствии с DSGVO: Ниже приведен обзор правовых оснований DSGVO, на которых мы обрабатываем персональные данные. Пожалуйста, примите к сведению, что помимо правил DSGVO в вашей или нашей стране проживания или нахождения могут действовать национальные нормы по защите данных. Если в отдельных случаях применимы более конкретные правовые основания, мы сообщим вам о них в политике конфиденциальности.

• Согласие (ст. 6, абз. 1, предл. 1, лит. a) DSGVO) — субъект данных дал свое согласие на обработку касающихся его персональных данных для одной или нескольких конкретных целей.
• Исполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) DSGVO) — обработка необходима для исполнения договора, стороной которого является субъект данных, или для проведения преддоговорных мероприятий, осуществляемых по запросу субъекта данных.
• Юридическое обязательство (ст. 6, абз. 1, предл. 1, лит. c) DSGVO) — обработка необходима для выполнения юридического обязательства, под которое подпадает ответственное лицо.
• Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) DSGVO) — обработка необходима для обеспечения законных интересов ответственного лица или третьего лица, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных, требующими защиты персональных данных.

Национальные правила защиты данных в Германии: В дополнение к правилам защиты данных DSGVO в Германии действуют национальные правила защиты данных. К ним относится, в частности, Закон о защите от злоупотреблений персональными данными при обработке данных (Федеральный закон о защите данных — BDSG). BDSG содержит, в частности, специальные правила о праве на информацию, праве на удаление, праве на возражение, обработке особых категорий персональных данных, обработке для других целей и передаче, а также автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, могут применяться законы о защите данных отдельных федеральных земель.

Меры безопасности

Мы принимаем надлежащие технические и организационные меры в соответствии с законодательными требованиями, учитывая уровень развития технологий, стоимость внедрения, а также характер, объем, обстоятельства и цели обработки, равно как и различную вероятность возникновения и степень угрозы для прав и свобод физических лиц, с целью обеспечения уровня защиты, соответствующего существующему риску.

К таким мерам относятся, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также контроля санкционированного доступа, ввода, передачи, обеспечения доступности и разделения данных. Кроме того, нами установлены процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на угрозы безопасности данных. Более того, мы учитываем защиту персональных данных уже на стадии разработки или выбора оборудования, программного обеспечения и процедур в соответствии с принципом проектируемой и дефолтной защиты данных (by design / by default).

Защита онлайн-соединений с помощью технологии шифрования TLS/SSL (HTTPS): Для защиты данных пользователей, передаваемых через наши онлайн-сервисы, от несанкционированного доступа мы используем технологию шифрования TLS/SSL. Secure Sockets Layer (SSL) и Transport Layer Security (TLS) являются краеугольными камнями безопасной передачи данных в Интернете. Эти технологии шифруют информацию, передаваемую между веб-сайтом или приложением и браузером пользователя (или между двумя серверами), защищая тем самым данные от несанкционированного доступа. TLS, будучи более продвинутой и безопасной версией SSL, гарантирует соответствие всех передач данных самым высоким стандартам безопасности. Когда веб-сайт защищен сертификатом SSL/TLS, в его URL-адресе отображается протокол HTTPS. Это служит индикатором для пользователей, что их данные передаются в зашифрованном и безопасном виде.

Передача персональных данных

В рамках нашей обработки персональных данных случается так, что они передаются другим ведомствам, компаниям, юридически независимым организационным подразделениям или лицам, либо раскрываются им. Получателями этих данных могут быть, например, поставщики услуг, которым поручены ИТ-задачи, или поставщики услуг и контента, интегрированных в веб-сайт. В таких случаях мы соблюдаем требования законодательства и, в частности, заключаем с получателями ваших данных соответствующие договоры или соглашения, служащие защите ваших данных.

Передача данных внутри организации: Мы можем передавать персональные данные другим отделам или подразделениям нашей организации или предоставлять им доступ к ним. Если передача данных осуществляется в административных целях, она основывается на наших законных корпоративных и коммерческих интересах или осуществляется в случаях, когда это необходимо для выполнения наших договорных обязательств, либо при наличии согласия затронутых лиц или законного разрешения.

Международная передача данных

Обработка данных в третьих странах: Если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского Союза (ЕС) или Европейского экономического пространства (ЕЭП)) или если это происходит в рамках использования услуг третьих лиц либо раскрытия или передачи данных другим лицам, государственным органам или компаниям (что становится очевидным из почтового адреса соответствующего поставщика услуг или если в политике конфиденциальности прямо указывается на передачу данных в третьи страны), это всегда осуществляется в соответствии с требованиями законодательства.

При передаче данных в США мы в первую очередь опираемся на Рамочную программу защиты данных (Data Privacy Framework — DPF), которая была признана безопасной правовой основой решением Комиссии ЕС об адекватности от 10.07.2023. Кроме того, мы заключили с соответствующими поставщиками Стандартные договорные условия, которые соответствуют спецификациям Комиссии ЕС и устанавливают договорные обязательства по защите ваших данных.

Эта двойная гарантия обеспечивает всестороннюю защиту ваших данных: DPF формирует первичный уровень защиты, в то время как Стандартные договорные условия служат дополнительной гарантией безопасности. В случае возникновения изменений в рамках DPF, Стандартные договорные условия вступают в силу в качестве надежного резервного варианта. Таким образом, мы гарантируем, что ваши данные всегда останутся надлежащим образом защищены, даже в случае каких-либо политических или правовых изменений.

В отношении отдельных поставщиков услуг мы информируем вас о том, сертифицированы ли они в соответствии с DPF и имеются ли Стандартные договорные условия. Дополнительную информацию о DPF и список сертифицированных компаний можно найти на веб-сайте Министерства торговли США по адресу dataprivacyframework.gov.

При передаче данных в другие третьи страны применяются соответствующие меры безопасности, в частности Стандартные договорные условия, явно выраженное согласие или передача данных, требуемая по закону. Информацию о передаче данных в третьи страны и применимых решениях об адекватности можно найти в информационном предложении Комиссии ЕС: europa.eu.

Общая информация о хранении и удалении данных

Мы удаляем обрабатываемые нами персональные данные в соответствии с законодательными нормами, как только отзывается согласие, лежащее в основе обработки, или прекращают существовать иные правовые основания для обработки. Это относится к случаям, когда первоначальная цель обработки отпадает или данные больше не требуются. Исключения из этого правила существуют, если законодательные обязательства или особые интересы требуют более длительного хранения или архивирования данных.

В частности, данные, которые должны храниться по коммерческим или налоговым причинам, либо хранение которых необходимо для судебного преследования или защиты прав других физических или юридических лиц, должны быть архивированы соответствующим образом.

Наши уведомления о защите данных содержат дополнительную информацию о хранении и удалении данных, которая применяется конкретно к определенным процессам обработки.

При наличии нескольких указаний на срок хранения или сроки удаления данных всегда определяющим является самый длительный срок. Данные, которые хранятся уже не для первоначально предусмотренной цели, а в силу требований законодательства или по другим причинам, обрабатываются исключительно на тех основаниях, которые оправдывают их хранение.

Хранение и удаление данных: Следующие общие сроки применяются к хранению и архивированию в соответствии с законодательством Германии:

• 10 лет — срок хранения книг и записей, годовой финансовой отчетности, инвентарных описей, отчетов руководства, вступительных балансов, а также рабочих инструкций и иных организационных документов, необходимых для их понимания (§ 147 абз. 1 № 1 во взаимосвязи с абз. 3 Налогового кодекса Германии (AO), § 14b абз. 1 Закона о налоге на добавленную стоимость (UStG), § 257 абз. 1 № 1 во взаимосвязи с абз. 4 Торгового кодекса Германии (HGB)).
• 8 лет — бухгалтерские документы, такие как счета-фактуры и расходные документы (§ 147 абз. 1 № 4 и 4a во взаимосвязи с абз. 3 предл. 1 AO, а также § 257 абз. 1 № 4 во взаимосвязи с абз. 4 HGB).
• 6 лет — прочие деловые документы: полученные коммерческие или деловые письма, копии отправленных коммерческих или деловых писем, иные документы, поскольку они имеют значение для налогообложения, например, листки почасовой оплаты труда, ведомости производственного учета, калькуляционные документы, ценники, а также документы по расчету заработной платы, если они еще не являются бухгалтерскими документами, и кассовые ленты (§ 147 абз. 1 № 2, 3, 5 во взаимосвязи с абз. 3 AO, § 257 абз. 1 № 2 и 3 во взаимосвязи с абз. 4 HGB).
• 3 года — данные, необходимые для учета потенциальных гарантийных требований и требований о возмещении убытков или аналогичных договорных требований и прав, а также для обработки связанных с ними запросов, основанных на прежнем деловом опыте и обычной отраслевой практике, хранятся в течение регулярного законного срока исковой давности, составляющего три года (§§ 195, 199 Гражданского кодекса Германии (BGB)).

Начало срока с конца года: Если срок прямо не начинается с определенной даты и составляет не менее одного года, он начинается автоматически в конце календарного года, в котором произошло событие, вызвавшее начало этого срока. В случае длящихся договорных отношений, в рамках которых хранятся данные, событием, вызывающим начало срока, является момент вступления в силу расторжения или иного прекращения правоотношений.

Права субъектов данных

Права субъектов данных в соответствии с DSGVO: Как субъект данных в соответствии с DSGVO, вы имеете право на различные права, которые вытекают, в частности, из статей 15–21 DSGVO:

• Право на возражение: Вы имеете право по причинам, вытекающим из вашей конкретной ситуации, в любое время заявить возражение против обработки касающихся вас персональных данных, осуществляемой на основании ст. 6 абз. 1 лит. e или f DSGVO; это также относится к профилированию, основанному на этих положениях. Если касающиеся вас персональные данные обрабатываются для ведения прямой рекламы, вы имеете право в любое время заявить возражение против обработки касающихся вас персональных данных в целях такой рекламы; это также относится к профилированию, поскольку оно связано с такой прямой рекламой.
• Право на отзыв согласия: Вы имеете право в любое время отозвать выданное согласие.
• Право на информацию (доступ): Вы имеете право потребовать подтверждения того, обрабатываются ли соответствующие данные, и получить доступ к этим данным, а также дополнительную информацию и копию данных в соответствии с требованиями законодательства.
• Право на исправление: В соответствии с требованиями законодательства вы имеете право потребовать дополнения касающихся вас данных или исправления неточных данных, касающихся вас.
• Право на удаление и ограничение обработки: В соответствии с требованиями законодательства вы имеете право потребовать незамедлительного удаления касающихся вас данных, либо, в качестве альтернативы, в соответствии с требованиями законодательства, потребовать ограничения обработки данных.
• Право на перенос данных: Вы имеете право получить касающиеся вас данные, которые вы нам предоставили, в соответствии с требованиями законодательства, в структурированном, распространенном и машиночитаемом формате или потребовать их передачи другому ответственному лицу.
• Жалоба в надзорный орган: Без ущерба для любых иных администраческих или судебных средств правовой защиты, вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене вашего обычного места жительства, места работы или места предполагаемого нарушения, если вы считаете, что обработка касающихся вас персональных данных нарушает положения DSGVO.

Коммерческие услуги

Мы обрабатываем персональные данные наших договорных и деловых партнеров, таких как клиенты, заказчики, заинтересованные лица, поставщики и иные партнеры по сотрудничеству (совместно именуемые «Договорные партнеры»), в целях подготовки, заключения и ведения договорных отношений, а также сопоставимых правоотношений. Это также включает преддоговорные мероприятия, осуществляемые по запросу, а также коммуникацию в связи с соответствующими договорными отношениями.

Обработка служит, в частности, выполнению наших основных и сопутствующих договорных обязательств. К ним относятся предоставление согласованных услуг, любые обязательства по обновлению и информированию, обработка гарантийных и иных нарушений исполнения обязательств, обработка отзывов, расторжение долгосрочных обязательств, оформление возвратов, возмещение средств, а также обработка иных связанных с договором заявлений и запросов. Под обработку подпадают как разовые договоры, так и длящиеся договорные отношения.

В частности, обрабатываются основные данные, такие как имя, адрес и, при необходимости, наименование компании, контактные данные, такие как адрес электронной почты и номер телефона, данные о договоре и исполнении, такие как предмет договора, срок действия договора, номер заказа или операции, данные об использовании и исполнении, платежные и расчетные данные, а также содержание и история коммуникации. В случае необходимости мы также обрабатываем данные, которые были раскрыты или переданы нам в рамках выполнения заказа.

Кроме того, мы обрабатываем данные для защиты наших прав и выполнения юридических обязательств. Сюда относятся, в частности, коммерческие и налоговые обязательства по хранению данных, обязательства по документированию и, если применимо, обязательства по предоставлению доказательств и отчетности. Кроме того, обработка осуществляется на основании наших законных интересов в надлежащем управлении бизнесом, внутреннем администрировании, управлении рисками и ИТ-безопасности, а также для защиты нашей коммерческой деятельности и наших договорных партнеров от несанкционированного использования, угроз безопасности данных, коммерческой тайны и других законных активов. Это также может включать привлечение внешних поставщиков услуг, таких как поставщики ИТ- и телекоммуникационных услуг, транспортные и логистические компании, поставщики платежных услуг, банки, налоговые и юридические консультанты или другие доверенные лица, в той мере, в какой это необходимо для исполнения договора или выполнения юридических обязательств.

Персональные данные передаются третьим лицам исключительно в той мере, в какой это необходимо для выполнения договора, проведения преддоговорных мероприятий, защиты законных интересов или выполнения юридических обязательств. Мы предоставим отдельную информацию в настоящей политике конфиденциальности о любой обработке, выходящей за рамки этого, в частности, в маркетинговых целях.

Мы информируем договорных партнеров о том, какие данные требуются в каждом конкретном случае при сборе данных, например, в онлайн-формах с помощью соответствующей маркировки или при личном контакте.

Данные удаляются, как только они перестают быть необходимыми для вышеуказанных целей и отсутствуют какие-либо установленные законом обязательства по их хранению. Законодательные сроки хранения, в частности, в соответствии с торговым и налоговым законодательством, могут требовать более длительного хранения. Данные, переданные нам в рамках конкретного заказа, будут удалены нами после выполнения заказа и истечения любых сроков хранения, если только не существуют другие юридические или договорные обязательства по их сохранению.

Правовым основой для обработки является ст. 6, абз. 1, лит. b) GDPR для проведения преддоговорных мероприятий и для выполнения соответствующих договорных отношений, а также ст. 6, абз. 1, лит. c) GDPR для выполнения юридических обязательств. В той мере, в какой обработка основана на законных интересах, она осуществляется на основании ст. 6, абз. 1, лит. f) GDPR. В той мере, в какой обработка основана на ст. 6, абз. 1, лит. f) GDPR, она осуществляется для защиты наших законных интересов в надлежащей и эффективной организации бизнеса, внутреннем администрировании и документировании деловых операций, обеспечении соблюдения и защите юридических требований, обеспечении ИТ- и информационной безопасности, предотвращении несанкционированного использования и мошенничества, а также для коммерческого управления и дальнейшего развития нашей деятельности. Эти интересы заключаются, в частности, в обеспечении безопасной и юридически защищенной деловой активности, а также в поддержании нашей предпринимательской способности действовать.

• Виды обрабатываемых данных: Основные данные (например, полные имена, домашние адреса, контактная информация, номер клиента и т.д.); Платежные данные (например, банковские реквизиты, счета-фактуры, история платежей); Контактные данные (например, почтовые адреса, адреса электронной почты или номера телефонов); Договорные данные (например, предмет договора, срок действия, категория клиента).
• Субъекты данных: Получатели услуг и клиенты; Заинтересованные лица; Деловые и договорные партнеры.
• Цели обработки и законные интересы: Предоставление договорных услуг и выполнение договорных обязательств; Коммуникация; Офисные и организационные процедуры; Организационные и административные процедуры; Бизнес-процессы и коммерческие процедуры.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Выполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) GDPR); Юридическое обязательство (ст. 6, абз. 1, предл. 1, лит. c) GDPR); Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Платежные процедуры

В рамках договорных и иных правоотношений, на основании юридических обязательств или на основании наших законных интересов, мы предлагаем субъектам данных эффективные и безопасные варианты оплаты и используем для этой цели других поставщиков услуг помимо банков и кредитных организаций (совместно именуемых «Поставщики платежных услуг»). Платежные операции осуществляются в соответствии с современным уровнем техники исключительно через зашифрованные соединения, что защищает вводимые данные от несанкционированного доступа при передаче.

Данные, обрабатываемые Поставщиками платежных услуг, включают основные данные, такие как имя и адрес, банковские данные, такие как номера счетов или кредитных карт, пароли, одноразовые пароли (TAN) и контрольные суммы, а также информацию о договоре, общей сумме и получателе платежа. Эта информация необходима для проведения транзакций. Однако вводимые данные обрабатываются исключительно Поставщиками платежных услуг и хранятся у них. Это означает, что мы не получаем информацию о счете или кредитной карте, а только подтверждение или уведомление об отказе в платеже. При определенных обстоятельствах данные могут быть переданы Поставщиками платежных услуг в агентства кредитных историй для проверки личности и платежеспособности. В этой связи мы ссылаемся на Общие условия и положения и уведомления о конфиденциальности соответствующих Поставщиков платежных услуг.

К платежным операциям применяются условия ведения бизнеса и уведомления о конфиденциальности соответствующих Поставщиков платежных услуг, с которыми можно ознакомиться на соответствующих веб-сайтах или в приложениях для транзакций. Мы также ссылаемся на них для получения дополнительной информации и реализации прав на отзыв согласия, доступ к данным и других прав субъектов данных.

• Виды обрабатываемых данных: Основные данные (например, имя, адрес); Платежные данные (например, банковские реквизиты, счета-фактуры, история платежей); Договорные данные (например, предмет договора, срок действия, категория клиента); Данные об использовании (например, посещенные веб-страницы, время и продолжительность посещения, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом); Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Получатели услуг и клиенты; Деловые и договорные партнеры; Заинтересованные лица.
• Цели обработки и законные интересы: Предоставление договорных услуг и выполнение договорных обязательств; Бизнес-процессы и коммерческие процедуры.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Исполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) GDPR); Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• PayPal: Платежные услуги (техническое подключение способов онлайн-оплаты) (например, PayPal, PayPal Plus, Braintree); Поставщик услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Юридические основания: Выполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) GDPR); Веб-сайт: paypal.com; Политика конфиденциальности: paypal.com/legalhub/paypal/privacy-full.
• Visa: Платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Visa Europe Services Inc., London Branch, 1 Sheldon Square, London W2 6TT, Великобритания; Юридические основания: Выполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) GDPR); Веб-сайт: visa.de; Политика конфиденциальности: visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.

Предоставление онлайн-предложений и веб-хостинг

Мы обрабатываем данные пользователей, чтобы иметь возможность предоставлять им наши онлайн-услуги. Для этой цели мы обрабатываем IP-адрес пользователя, который необходим для передачи контента и функций наших онлайн-сервисов в браузер или на оконечное устройство пользователя.

• Виды обрабатываемых данных: Данные об использовании (например, посещенные веб-страницы, время и продолжительность посещения, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом); Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица); Данные журналов протоколирования (например, лог-файлы входов в систему или извлечения данных, время доступа); Данные контента (например, текстовые или графические сообщения и записи, а также информация о них, такая как сведения об авторстве или времени создания).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки и законные интересы: Предоставление нашего онлайн-предложения и удобство для пользователей; Информационно-технологическая инфраструктура (эксплуатация и предоставление информационных систем и технических устройств (компьютеры, серверы и т.д.)); Меры безопасности.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Предоставление онлайн-предложений на арендованном дисковом пространстве: Для предоставления нашего онлайн-предложения мы используем дисковое пространство, вычислительные мощности и программное обеспечение, которые мы арендуем или иным образом получаем от соответствующего провайдера серверов (также называемого «Веб-хостер»); Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).
• Сбор данных доступа и лог-файлов: Доступ к нашему онлайн-предложению регистрируется в виде так называемых «Серверных лог-файлов» (Server Log Files). Лог-файлы сервера могут включать адрес и название извлеченных веб-сайтов и файлов, дату и время извлечения, объем переданных данных, уведомление об успешном извлечении, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенную страницу) и, как правило, IP-адреса и запрашивающего провайдера. Лог-файлы сервера могут использоваться, с одной стороны, в целях безопасности, например, для предотвращения перегрузки серверов (в частности, в случае злонамеренных атак, так называемых DDoS-атак), а с другой стороны, для обеспечения загрузки серверов и их стабильности; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Срок удаления данных: Лог-файлы хранятся в течение максимум 30 дней, а затем удаляются или анонимизируются. Данные, дальнейшее хранение которых необходимо в доказательственных целях, исключаются из удаления до окончательного выяснения соответствующего инцидента.
• STRATO: Услуги в области предоставления инфраструктуры информационных технологий и связанных с ними услуг (например, дискового пространства и/или вычислительных мощностей); Поставщик услуг: STRATO AG, Pascalstraße 10, 10587 Berlin, Германия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Веб-сайт: strato.de; Политика конфиденциальности: strato.de/datenschutz/. Договор об обработке данных (DPA): Предоставлен поставщиком услуг.
• WordPress.com: Хостинг и программное обеспечение для создания, предоставления и эксплуатации веб-сайтов, блогов и других онлайн-предложений; Поставщик услуг: Aut O’Mattic A8C Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Ирландия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Веб-сайт: wordpress.com; Политика конфиденциальности: automattic.com/privacy/; Договор об обработке данных: доступен через wordpress.com. Основание для передачи данных в третьи страны: Рамочная программа защиты конфиденциальности данных (DPF), Стандартные договорные условия (предоставлены поставщиком услуг).

Использование файлов cookie

Термин «Cookies» (файлы cookie) относится к функциям, которые сохраняют и считывают информацию на оконечных устройствах пользователей. Файлы cookie могут использоваться для различных целей, таких как обеспечение функциональности, безопасности и удобства использования онлайн-предложений, а также для создания анализа потоков посетителей. Мы используем файлы cookie в соответствии с законодательными нормами. Для этого мы получаем предварительное согласие пользователей, если это необходимо по закону. Если согласие не требуется, мы полагаемся на наши законные интересы. Это применимо в тех случаях, когда сохранение и считывание информации крайне важно для предоставления явно запрошенного контента и функций. К ним относятся, например, сохранение настроек, а также обеспечение функциональности и безопасности нашего онлайн-предложения. Согласие может быть отозвано в любое время. Мы четко информируем о его объеме и о том, какие файлы cookie используются.

Информация о правовых основаниях защиты данных: То, обрабатываем ли мы персональные данные с использованием файлов cookie, зависит от согласия. Если согласие дано, оно служит правовой основой. Без согласия мы полагаемся на наши законные интересы, которые описаны выше в этом разделе и в контексте соответствующих услуг и процедур.

Продолжительность хранения: Что касается продолжительности хранения, различают следующие типы файлов cookie:

• Временные файлы cookie (также: сессионные файлы cookie): Временные файлы cookie удаляются самое позднее после того, как пользователь покинул онлайн-предложение и закрыл свое оконечное устройство (например, браузер или мобильное приложение).
• Постоянные файлы cookie: Постоянные файлы cookie остаются сохраненными даже после закрытия оконечного устройства. Например, может быть сохранен статус входа в систему или непосредственно отображен предпочтительный контент при повторном посещении веб-сайта. Точно так же данные пользователей, собранные с помощью файлов cookie, могут использоваться для измерения охвата. Если мы не предоставляем пользователям явных сведений о типе и продолжительности хранения файлов cookie (например, при получении согласия), они должны исходить из того, что эти файлы cookie являются постоянными, а срок их хранения может составлять до двух лет.

Общая информация об отзыве согласия и возражении (Opt-Out): Пользователи могут в любое время отозвать предоставленное ими согласие и, кроме того, заявить возражение против обработки в соответствии с законодательными требованиями, в том числе с помощью настроек конфиденциальности своего браузера.

• Виды обрабатываемых данных: Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Правовые основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Согласие (ст. 6, абз. 1, предл. 1, лит. a) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Обработка данных файлов cookie на основании согласия: Мы используем решение для управления согласием (Consent Management), в рамках которого получается согласие пользователя на использование файлов cookie или на процедуры и поставщиков услуг, упомянутых в данном решении. Эта процедура служит для получения, протоколирования, управления и отзыва согласий, в частности, в отношении использования файлов cookie и сопоставимых технологий, используемых для хранения, считывания и обработки информации на оконечных устройствах пользователей. В рамках этой процедуры получается согласие пользователей на использование файлов cookie и связанную с этим обработку информации. Пользователи также имеют возможность управлять своими согласиями и отзывать их. Декларации о согласии сохраняются во избежание повторных запросов и для возможности предоставления доказательства согласия в соответствии с требованиями законодательства. Хранение осуществляется на стороне сервера и/или в файле cookie (так называемый opt-in cookie) или с помощью сопоставимых технологий, чтобы иметь возможность сопоставить согласие с конкретным пользователем или его устройством. Если отсутствуют конкретные сведения о поставщиках услуг по управлению согласием, применяются следующие общие примечания: Срок хранения согласия составляет до двух лет. Создается псевдонимный идентификатор пользователя, который сохраняется вместе со временем предоставления согласия, сведениями об объеме согласия (например, соответствующие категории файлов cookie и/или поставщики услуг), а также информацией о браузере, системе и используемом оконечном устройстве; Юридические основания: Согласие (ст. 6, абз. 1, предл. 1, лит. a) GDPR).

Блоги и публикации в СМИ

Мы используем блоги или сопоставимые средства онлайн-коммуникации и публикаций (далее «Средство публикации»). Данные читателей обрабатываются для целей Средства публикации только в той мере, в какой это необходимо для его презентации и коммуникации между авторами и читателями или по соображениям безопасности. В остальном мы ссылаемся на информацию об обработке данных посетителей нашего Средства публикации в рамках настоящего уведомления о конфиденциальности.

• Виды обрабатываемых данных: Основные данные (например, полные имена, домашние адреса, контактная информация, номер клиента и т.д.); Контактные данные (например, почтовые адреса, адреса электронной почты или номера телефонов); Данные контента (например, текстовые или графические сообщения и записи, а также информация о них, такая как сведения об авторстве или времени создания); Данные об использовании (например, посещенные веб-страницы, время и продолжительность посещения, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом). Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки и законные интересы: Обратная связь (например, сбор отзывов через онлайн-форму); Предоставление нашего онлайн-предложения и удобство для пользователей; Меры безопасности; Организационные и административные процедуры.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Комментарии и публикации: Когда пользователи оставляют комментарии или другие публикации, их IP-адреса могут быть сохранены на основании наших законных интересов. Это делается в целях нашей безопасности на случай, если кто-то оставит в комментариях или публикациях противоправный контент (оскорбления, запрещенную политическую пропаганду и т.д.). В этом случае мы сами можем быть привлечены к ответственности за комментарий или публикацию и поэтому заинтересованы в установлении личности автора. Кроме того, мы оставляем за собой право обрабатывать данные пользователей в целях обнаружения спама на основании наших законных интересов. На том же правовом основании мы оставляем за собой право сохранять IP-адреса пользователей на время проведения опросов и использовать файлы cookie во избежание повторного голосования. Персональная информация, переданная в рамках комментариев и публикаций, любые контактные данные и сведения о веб-сайте, а также содержательная информация будут постоянно храниться нами до тех пор, пока пользователь не заявит возражение; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Управление контактами и запросами

При контакте с нами (например, по почте, через контактную форму, электронную почту, по телефону или через социальные сети), а также в рамках существующих пользовательских и деловых отношений, данные запрашивающих лиц обрабатываются в той мере, в какой это необходимо для ответа на контактные запросы и проведения любых запрошенных мероприятий.

• Виды обрабатываемых данных: Контактные данные (например, почтовые адреса, адреса электронной почты или номера телефонов); Данные контента (например, текстовые или графические сообщения и записи, а также информация о них, такая как сведения об авторстве или времени создания). Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Партнеры по коммуникации.
• Цели обработки и законные интересы: Коммуникация; Организационные и административные процедуры; Обратная связь (например, сбор отзывов через онлайн-форму); Предоставление нашего онлайн-предложения и удобство для пользователей.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Исполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Контактная форма: При обращении к нам через нашу контактную форму, по электронной почте или по другим каналам связи мы обрабатываем переданные нам персональные данные для ответа и обработки соответствующего запроса. Обычно это включает в себя такие сведения, как имя, контактная информация и, при необходимости, другая информация, переданная нам и необходимая для надлежащей обработки. Мы используем эти данные исключительно для заявленной цели установления контакта и коммуникации; Юридические основания: Выполнение договора и преддоговорные запросы (ст. 6, абз. 1, предл. 1, лит. b) GDPR), Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Веб-аналитика, мониторинг и оптимизация

Веб-аналитика (также называемая «измерением охвата») служит для оценки потоков посетителей нашего онлайн-предложения и может включать поведение, интересы или демографическую информацию о посетителях, такую как возраст или пол, в виде псевдонимных значений. С помощью анализа охвата мы можем распознать, например, в какое время наше онлайн-предложение, его функции или контент используются наиболее часто, или пригласить пользователей к повторному посещению. Точно так же мы можем понять, какие области нуждаются в оптимизации.

В дополнение к веб-анализу мы также можем использовать процедуры тестирования, например, для тестирования и оптимизации различных версий нашего онлайн-предложения или его компонентов.

Если ниже не указано иное, для этих целей могут создаваться профили, т. е. данные, объединенные в рамках процесса использования, а информация может сохраняться в браузере или в оконечном устройстве и затем считываться. Собранные сведения включают, в частности, посещенные веб-сайты и использованные там элементы, а также техническую информацию, такую как используемый браузер, компьютерная система и сведения о времени использования. Если пользователи дали согласие на сбор данных о своем местоположении нам или поставщикам используемых нами услуг, также возможна обработка данных о местоположении.

Кроме того, сохраняются IP-адреса пользователей. Однако мы используем процедуру маскирования IP-адресов (т. е. псевдонимизацию путем сокращения IP-адреса) для защиты пользователей. Как правило, в рамках веб-анализа, A/B-тестирования и оптимизации сохраняются не четкие данные пользователей (такие как адреса электронной почты или имена), а псевдонимы. Это означает, что мы, а также поставщики используемого программного обеспечения, не знаем фактическую личность пользователей, а только сведения, хранящиеся в их профилях для целей соответствующих процедур.

Информация о правовых основаниях: Если мы просим пользователей дать согласие на использование сторонних провайдеров, правовой основой для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основании наших законных интересов (т. е. интереса в предоставлении эффективных, экономичных и удобных для получателей услуг). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в настоящей политике конфиденциальности.

• Виды обрабатываемых данных: Данные об использовании (например, посещенные веб-страницы, время и продолжительность посещения, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом); Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки и законные интересы: Измерение охвата (например, статистика доступа, распознавание возвращающихся посетителей); Профили с информацией о пользователях (создание профилей пользователей); Предоставление нашего онлайн-предложения и удобство для пользователей.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных». Хранение файлов cookie до 2 лет (если не указано иное, файлы cookie и аналогичные методы хранения могут сохраняться на устройствах пользователей в течение двух лет).
• Меры безопасности: Маскирование IP-адреса (псевдонимизация IP-адреса).
• Правовые основания: Согласие (ст. 6, абз. 1, предл. 1, лит. a) GDPR); Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Google Analytics: Мы используем Google Analytics для измерения и анализа использования нашего онлайн-предложения на основе псевдонимного идентификационного номера пользователя. Этот идентификационный номер не содержит уникальных данных, таких как имена или адреса электронной почты. Он служит для сопоставления аналитической информации с оконечным устройством, чтобы распознать, какой контент пользователи извлекали в рамках одного или нескольких процессов использования, какие поисковые запросы они использовали, извлекали ли они их снова или взаимодействовали с нашим онлайн-предложением. Точно так же сохраняются время использования и его продолжительность, а также источники пользователей, ссылающихся на наше онлайн-предложение, и технические аспекты их оконечных устройств и браузеров. Создаются псевдонимные профили пользователей с информацией об использовании различных устройств, при этом могут использоваться файлы cookie. Google Analytics не регистрирует и не хранит индивидуальные IP-адреса пользователей из ЕС. Однако Analytics предоставляет приблизительные данные о географическом местоположении, извлекая следующие метаданные из IP-адресов: город (а также полученные широту и долготу города), континент, страну, регион, субконтинент (и их аналоги на основе идентификаторов). В случае трафика данных в ЕС данные IP-адресов используются исключительно для этого извлечения данных геолокации, после чего они немедленно удаляются. Они не регистрируются, не доступны и не используются для других целей. Когда Google Analytics собирает данные измерений, все IP-запросы выполняются на серверах, расположенных в ЕС, перед тем как трафик пересылается на серверы Analytics для обработки; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Юридические основания: Согласие (ст. 6, абз. 1, предл. 1, лит. a) GDPR); Веб-сайт: google.com; Меры безопасности: Маскирование IP-адреса (псевдонимизация IP-адреса); Политика конфиденциальности: policies.google.com/privacy; Договор об обработке данных: доступен через Google; Основание для передачи данных в третьи страны: Рамочная программа защиты конфиденциальности данных (DPF), Стандартные договорные условия; Возможность возражения (Opt-Out): Плагин отключения: tools.google.com/dlpage/gaoptout, настройки отображения рекламы: adssettings.google.com. Дополнительная информация: доступна в справочных материалах Google.

Присутствие в социальных сетях (Social Media)

Мы поддерживаем онлайн-присутствие в социальных сетях и обрабатываем данные пользователей в этом контексте, чтобы общаться с активными там пользователями или предлагать информацию о нас.

Мы указываем на то, что данные пользователей могут обрабатываться за пределами Европейского Союза. Это может повлечь за собой риски для пользователей, поскольку, например, может быть затруднено обеспечение соблюдения прав пользователей.

Кроме того, данные пользователей в социальных сетях обычно обрабатываются в целях исследования рынка и рекламы. Например, на основе поведения при использовании и вытекающих из него интересов пользователей могут создаваться профили использования. Последние, в свою очередь, могут использоваться, например, для размещения рекламы внутри и за пределами сетей, которая предположительно соответствует интересам пользователей. Для этого на компьютерах пользователей обычно сохраняются файлы cookie, в которых хранятся поведение при использовании и интересы пользователей. Кроме того, данные могут сохраняться в профилях использования независимо от устройств, используемых пользователями (в частности, если они являются членами соответствующих платформ и вошли в них).

Для детального представления соответствующих форм обработки и возможностей возражения (Opt-out) мы ссылаемся на политики конфиденциальности и сведения, предоставленные операторами соответствующих сетей.

Также в случае запросов информации и защиты прав субъектов данных мы указываем на то, что они могут быть наиболее эффективно заявлены у самих провайдеров. Только последние имеют доступ к соответствующим данным пользователей в каждом случае и могут напрямую принимать надлежащие меры и предоставлять информацию. Если вам все же потребуется помощь, вы можете обратиться к нам.

• Виды обрабатываемых данных: Контактные данные (например, почтовые адреса, адреса электронной почты или номера телефонов); Данные контента (например, текстовые или графические сообщения и записи, а также информация о них, такая как сведения об авторстве или времени создания); Данные об использовании (например, посещенные веб-страницы, время и продолжительность посещения, пути кликов, интенсивность и частота использования, типы устройств и операционные системы, взаимодействие с контентом); Основные данные (например, имя, адрес). Метаданные, коммуникационные данные и данные процедур (например, IP-адреса, временные метки, идентификационные номера, участвующие лица).
• Субъекты данных: Пользователи (например, посетители веб-сайта, пользователи онлайн-услуг).
• Цели обработки и законные интересы: Коммуникация; Обратная связь (например, сбор отзывов через онлайн-форму); Связи с общественностью; Предоставление нашего онлайн-предложения и удобство для пользователей; Информационно-технологическая инфраструктура (эксплуатация и предоставление информационных систем и технических устройств (компьютеры, серверы и т.д.)).
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Instagram: Социальная сеть, позволяющая делиться фотографиями и видео, комментировать и добавлять в избранное публикации, отправлять сообщения, подписываться на профили и страницы; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Веб-сайт: instagram.com; Политика конфиденциальности: instagram.com/about/legal/privacy/. Основание для передачи данных в третьи страны: Рамочная программа защиты конфиденциальности данных (DPF).
• Страницы Facebook (Facebook Pages): Профили в социальной сети Facebook — Контролёр несет совместную ответственность с Meta Platforms Ireland Limited за сбор и передачу данных посетителей нашей страницы Facebook («Фан-страницы»). Сюда относится, в частности, информация о поведении пользователей (например, просмотренный контент или взаимодействие с ним, выполненные действия), а также информация об устройстве (например, IP-адрес, операционная система, тип браузера, языковые настройки, данные файлов cookie). Более подробную информацию об этом можно найти в Политике данных Facebook: facebook.com/privacy/policy/. Facebook также использует эти данные для предоставления нам статистических оценок через службу «Page Insights», которая дает информацию о том, как люди взаимодействуют с нашей страницей и ее контентом. Основой для этого является соглашение с Facebook («Дополнение для совместных контролёров Page Insights»: facebook.com/legal/terms/page_controller_addendum), в котором, среди прочего, регулируются меры безопасности и реализация прав субъектов данных. Дополнительные примечания можно найти здесь: facebook.com/legal/terms/information_about_page_insights_data. Таким образом, пользователи могут направлять запросы на доступ к данным или их удаление непосредственно в Facebook. Права пользователей (в частности, на доступ, удаление, возражение, жалобу в надзорный орган) остаются неизменными в силу данных соглашений. Совместная ответственность ограничивается исключительно сбором данных компанией Meta Platforms Ireland Limited (ЕС). Meta Platforms Ireland Limited несет единоличную ответственность за дальнейшую обработку, включая возможную передачу данных компании Meta Platforms Inc. в США; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Веб-сайт: facebook.com; Политика конфиденциальности: facebook.com/privacy/policy/. Основание для передачи данных в третьи страны: Рамочная программа защиты конфиденциальности данных (DPF), Стандартные договорные условия.
• LinkedIn: Социальная сеть — Мы несем совместную ответственность с LinkedIn Ireland Unlimited Company за сбор (но не за дальнейшую обработку) данных посетителей, используемых для создания «Page Insights» (статистики) наших профилей LinkedIn. Эти данные включают информацию о типах контента, который пользователи просматривают или с которым взаимодействуют, а также о действиях, которые они выполняют. Кроме того, фиксируются сведения об используемых устройствах, такие как IP-адреса, операционная система, тип браузера, языковые настройки и данные файлов cookie, а также сведения из профилей пользователей, такие как должностные функции, страна, отрасль, иерархический уровень, размер компании и статус занятости. С информацией о защите данных при обработке данных пользователей компанией LinkedIn можно ознакомиться в политике конфиденциальности LinkedIn: linkedin.com/legal/privacy-policy. Мы заключили специальное соглашение с LinkedIn Ireland («Дополнение для совместных контролёров Page Insights», доступно на legal.linkedin.com), в котором регулируются, в частности, меры безопасности, которые должна соблюдать LinkedIn, и в котором LinkedIn согласилась выполнять права субъектов данных (т. е. пользователи могут, например, направлять запросы на доступ или удаление непосредственно в LinkedIn). Права пользователей (в частности, право доступа, удаления, возражения и жалобы в компетентный надзорный орган) не ограничиваются соглашениями с LinkedIn. Совместная ответственность ограничивается сбором и передачей данных компании LinkedIn Ireland Unlimited Company, базирующейся в ЕС. Дальнейшая обработка данных является исключительной ответственностью LinkedIn Ireland Unlimited Company, в частности, в отношении передачи данных материнской компании LinkedIn Corporation в США; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Ирландия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Веб-сайт: linkedin.com; Политика конфиденциальности: linkedin.com/legal/privacy-policy. Основание для передачи данных в третьи страны: Рамочная программа защиты конфиденциальности данных (DPF), Стандартные договорные условия. Возможность возражения (Opt-Out): linkedin.com/psettings/guest-controls/retargeting-opt-out.
• Threads: Социальная сеть; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Веб-сайт: threads.net; Политика конфиденциальности: доступна через instagram.com.
• YouTube: Социальная сеть и видеоплатформа; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Юридические основания: Законные интересы (ст. 6, абз. 1, предл. 1, лит. f) GDPR); Политика конфиденциальности: policies.google.com/privacy; Основание для передачи данных в третьи страны: Рамочная программа защиты конфиденциальности данных (DPF). Возможность возражения (Opt-Out): доступна в настройках аккаунта Google.

Информация о защите данных для информаторов (осведомителей)

В этом разделе вы найдете информацию о том, как мы обрабатываем данные лиц, предоставляющих уведомления (информаторов/whistleblowers), а также затронутых и вовлеченных лиц в рамках нашей процедуры информирования о нарушениях. Наша цель — предоставить простую и конфиденциальную возможность сообщать о нарушениях, одновременно обеспечивая защиту личности всех вовлеченных лиц и соблюдение законодательных требований по защите данных.

• Виды обрабатываемых данных: Основные данные (например, полное имя, домашний адрес, контактная информация, номер клиента, договорные данные); Данные сотрудников (сведения о сотрудниках и других лицах, состоящих в трудовых отношениях); Контактные данные (например, почтовые адреса, адреса электронной почты или номера телефонов); Данные контента (например, текстовые или графические сообщения и записи, а также информация о них, такая как сведения об авторстве или времени создания). Данные об использовании (например, посещения страниц и продолжительность пребывания, пути кликов, интенсивность и частота использования, используемые типы устройств и операционные системы, взаимодействие с контентом и функциями нашей системы отчетности).
• Субъекты данных: Получатели услуг и клиенты; Сотрудники (например, штатные сотрудники, соискатели вакансий, временные работники и другой персонал); Третьи лица; Информаторы (whistleblowers).
• Цели обработки и законные интересы: Защита информаторов.
• Хранение и удаление: Удаление в соответствии с информацией, представленной в разделе «Общая информация о хранении и удалении данных».
• Правовые основания: Согласие (ст. 6, абз. 1, предл. 1, лит. a) GDPR); Юридическое обязательство (ст. 6, абз. 1, предл. 1, лит. c) GDPR); Законные интересы (ст. 6, абз. 1, predl. 1, лит. f) GDPR).

Дополнительные уведомления о процессах обработки, процедурах и услугах:

• Юридические основания (Германия): В той мере, в какой мы обрабатываем данные для выполнения наших юридических обязательств в соответствии с Законом о защите информаторов (Whistleblower Protection Act — HinSchG), правовой основой для обработки является статья 6, абз. 1, предл. 1, лит. c) GDPR, а в случае особых категорий персональных данных — ст. 9, абз. 2, лит. g) GDPR, § 22 Федерального закона о защите данных Германии (BDSG), в каждом случае во взаимосвязи с § 10 HinSchG. Это относится к обязательству по созданию и эксплуатации внутреннего органа информирования, выполнению его уставных задач и, в случае использования данных, собранных в процедуре информирования, принятию дальнейших последующих мер, таких как внутренние расследования, проверки, завершение процедуры или передача в компетентные органы в рамках законодательных положений.
• Виды обрабатываемых данных: В рамках получения и обработки уведомлений, а также в последующей процедуре информирования, мы можем собирать различные данные. К ним относятся, в частности, данные, предоставленные информатором, такие как:
  • Имя, контактные данные и местонахождение лица, предоставляющего уведомление,
  • Имена и данные о потенциальных свидетелях или лицах, затронутых уведомлением,
  • Имена и данные лиц, против которых направлено уведомление,
  • Данные о предполагаемом нарушении,
  • Другие релевантные сведения, при условии, что они способствуют прояснению сообщенных фактов и предоставляются добровольно информатором или в рамках интервью.
• Особые категории персональных данных: Может случиться так, что мы будем регистрировать особые типы персональных данных в рамках нашей деятельности, в частности, если они сообщаются информатором. К ним относятся: данные о здоровье, данные о религиозных или философских убеждениях, членстве в профсоюзах, расовом или этническом происхождении, а также данные о сексуальной жизни или сексуальной ориентации, при условии, что они строго необходимы для проверки уведомления.

Изменения и обновления

Мы просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы корректируем политику конфиденциальности, как только изменения в осуществляемой нами обработке данных делают это необходимым. Мы проинформируем вас, как только изменения потребуют совместных действий с вашей стороны (например, согласия) или иного индивидуального уведомления.

В той мере, в какой мы предоставляем адреса и контактную информацию компаний и организаций в настоящей политике конфиденциальности, пожалуйста, обратите внимание, что адреса могут меняться со временем, и мы просим вас проверять данные перед обращением к ним.

Определение терминов

В этом разделе представлен обзор терминологии, используемой в настоящей политике конфиденциальности. В той мере, в какой терминология определена законом, применяются ее юридические определения. Следующие пояснения, с другой стороны, предназначены в первую очередь для облегчения понимания.

• Сотрудники (Beschäftigte): Сотрудники — это лица, состоящие в трудовых отношениях, будь то в качестве персонала, служащих или на аналогичных должностях. Трудовые отношения — это правовые отношения между работодателем и работником, установленные трудовым договором или соглашением. Они включают в себя обязательство работодателя выплачивать вознаграждение работнику, в то время как работник выполняет свою работу. Трудовые отношения включают различные этапы, включая установление, в рамках которого заключается трудовой договор, выполнение, в рамках которого работник осуществляет свою трудовую деятельность, и прекращение, когда трудовые отношения заканчиваются, будь то по причине увольнения, соглашения о расторжении или иным образом. Данные сотрудников — это вся информация, относящаяся к этим лицам и находящаяся в контексте их занятости. Сюда относятся такие аспекты, как персональные идентификационные данные, идентификационные номера, данные о заработной плате и банковских счетах, рабочее время, право на отпуск, данные о здоровье и оценки эффективности работы.
• Основные данные (Bestandsdaten): Основные данные включают в себя важную информацию, необходимую для идентификации и управления договорными партнерами, учетными записями пользователей, профилями и аналогичными назначениями. Эти данные могут включать, помимо прочего, личные и демографические сведения, такие как имена, контактную информацию (адреса, номера телефонов, адреса электронной почты), даты рождения и конкретные идентификаторы (идентификаторы пользователей). Основные данные формируют основу для любого формального взаимодействия между лицами и услугами, учреждениями или системами, обеспечивая уникальное сопоставление и коммуникацию.
• Данные контента (Inhaltsdaten): Данные контента (содержимого) включают в себя информацию, созданную в процессе создания, редактирования и публикации контента всех видов. Эта категория данных может включать тексты, изображения, видео, аудиофайлы и другой мультимедийный контент, публикуемый на различных платформах и носителях. Данные контента не ограничиваются только самим фактическим контентом, но также включают метаданные, которые предоставляют информацию о самом контенте, такую как теги, описания, сведения об авторе и даты публикации.
• Контактные данные (Kontaktdaten): Контактные данные — это важная информация, которая делает возможной коммуникацию с физическими лицами или организациями. Она включает в себя, помимо прочего, номера телефонов, почтовые адреса и адреса электронной почты, а также средства связи, такие как учетные записи в социальных сетях и идентификаторы мгновенных сообщений.
• Метаданные, коммуникационные данные и данные процедур (Meta-, Kommunikations- und Verfahrensdaten): Метаданные, коммуникационные данные и данные процедур — это категории, содержащие информацию о способе обработки, передачи и управления данными. Метаданные, также известные как данные о данных, включают информацию, описывающую контекст, происхождение и структуру других данных. Сюда могут относиться сведения о размере файла, дате создания, авторе документа и истории изменений. Коммуникационные данные фиксируют обмен информацией между пользователями по различным каналам, таким как трафик электронной почты, журналы вызовов, сообщения в социальных сетях и истории чатов, включая участвующих лиц, временные метки и пути передачи. Данные процедур описывают процессы и последовательности внутри систем или организаций, включая документирование рабочих процессов, журналы транзакций и действий, а также журналы аудита, используемые для отслеживания и проверки операций.
• Данные об использовании (Nutzungsdaten): Данные об использовании относятся к информации, фиксирующей, как пользователи взаимодействуют с цифровыми продуктами, услугами или платформами. Эти данные включают в себя широкий спектр информации, показывающей, как пользователи используют приложения, какие функции они предпочитают, как долго они остаются на определенных страницах и по каким путям они перемещаются в приложении. Данные об использовании также могут включать частоту использования, временные метки действий, IP-адреса, информацию об устройствах и данные о местоположении. Они особенно ценны для анализа поведения пользователей, оптимизации пользовательского опыта, персонализации контента и улучшения продуктов или услуг. Кроме того, данные об использовании играют решающую роль в распознавании тенденций, предпочтений и потенциальных проблемных областей в рамках цифровых предложений.
• Персональные данные (Personenbezogene Daten): «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»); идентифицируемым физическим лицом является лицо, которое может быть прямо или косвенно идентифицировано, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, файл cookie) или на один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
• Профили с информацией о пользователях (Profile mit nutzerbezogenen Informationen): Обработка «профилей с информацией о пользователях» или сокращенно «профилей» включает в себя любой вид автоматизированной обработки персональных данных, состоящей в использовании этих персональных данных для анализа, оценки или прогнозирования определенных личных аспектов, относящихся к физическому лицу (в зависимости от типа профилирования, сюда может относиться различная информация, касающаяся демографии, поведения и интересов, такая как взаимодействие с веб-сайтами и их контентом и т.д.) (например, интересы в отношении определенного контента или продуктов, поведение при кликах на веб-сайте или местоположение). Файлы cookie и веб-маяки часто используются в целях профилирования.
• Данные журналов протоколирования (Protokolldaten): Данные журналов протоколирования — это информация о событиях или действиях, зарегистрированных в системе или сети. Эти данные обычно содержат такую информацию, как временные метки, IP-адреса, действия пользователей, сообщения об ошибках и другие сведения об использовании или работе системы. Данные журналов часто используются для анализа системных проблем, мониторинга безопасности или создания отчетов о производительности.
• Измерение охвата аудитории (Reichweitenmessung): Измерение охвата аудитории (также называемое веб-аналитикой) служит для оценки потоков посетителей онлайн-предложения и может включать поведение или интересы посетителей в отношении определенной информации, такой как контент веб-сайтов. С помощью анализа охвата операторы онлайн-предложений могут распознать, например, в какое время пользователи посещают их веб-сайты и каким контентом они интересуются. Это позволяет им, например, лучше адаптировать контент веб-сайтов к потребностям своих посетителей. Псевдонимные файлы cookie и веб-маяки часто используются в целях анализа охвата, чтобы распознавать возвращающихся посетителей и тем самым получать более точный анализ использования онлайн-предложения.
• Ответственный управляющий (Verantwortlicher): «Ответственный управляющий» (Контролёр) означает физическое или юридическое лицо, государственный орган, учреждение или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
• Обработка (Verarbeitung): «Обработка» означает любую операцию или набор операций, совершаемых с персональными данными, независимо от того, осуществляются ли они с помощью автоматизации или без таковой. Этот термин широк и охватывает практически любое обращение с данными, будь то сбор, оценка, хранение, передача или удаление.
• Договорные данные (Vertragsdaten): Договорные данные — это специфическая информация, относящаяся к формализации соглашения между двумя или более сторонами. Она документирует условия, на которых предоставляются, обмениваются или продаются услуги или продукты. Эта категория данных необходима для управления и выполнения договорных обязательств и включает как идентификацию договаривающихся сторон, так и конкретные условия соглашения. Договорные данные могут включать даты начала и окончания договора, тип согласованных услуг или продуктов, ценовые соглашения, условия оплаты, права на расторжение договора, варианты продления и специальные условия или оговорки. Они служат правовой основой для отношений между сторонами и имеют решающее значение для разъяснения прав и обязанностей, обеспечения соблюдения требований и разрешения споров.
• Платежные данные (Zahlungsdaten): Платежные данные включают в себя всю информацию, необходимую для обработки платежных операций между покупателями и продавцами. Эти данные имеют решающее значение для электронной коммерции, онлайн-банкинга и любых других форм финансовых транзакций. Сюда относятся такие сведения, как номера кредитных карт, банковские реквизиты, суммы платежей, даты транзакций, контрольные номера и платежная информация. Платежные данные также могут содержать информацию о статусе платежа, чарджбэках (возвратных платежах), авторизациях и комиссиях.

Создано с помощью бесплатного генератора политики конфиденциальности Datenschutz-Generator.de от доктора Томаса Швенке (Dr. Thomas Schwenke).