ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Политика конфиденциальности
Мы очень рады вашему интересу к нашей компании. Защита данных имеет особое значение для руководства Kintyre Management GmbH. Использование веб-сайтов Kintyre Management GmbH в принципе возможно без предоставления каких-либо персональных данных. Однако, если заинтересованное лицо желает воспользоваться определенными услугами нашей компании через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки отсутствует правовое основание, мы, как правило, запрашиваем согласие заинтересованного лица.
Обработка персональных данных, например, имени, адреса, адреса электронной почты или номера телефона заинтересованного лица, всегда осуществляется в соответствии с Общим регламентом по защите данных и в соответствии с действующими национальными положениями о защите данных. С помощью настоящего заявления о защите данных наша компания стремится проинформировать общественность о виде, объеме и целях персональных данных, которые мы собираем, используем и обрабатываем. Кроме того, посредством настоящего заявления о защите данных заинтересованные лица информируются о своих правах
Компания Kintyre Management GmbH, выступая в качестве контролера, реализовала множество технических и организационных мер, чтобы обеспечить максимально полную защиту персональных данных, обрабатываемых через этот веб-сайт. Тем не менее, передача данных через Интернет в принципе может иметь уязвимости в системе безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждое заинтересованное лицо может по своему усмотрению передавать нам персональные данные и другими способами, например, по телефону.
1. Определения
Политика конфиденциальности Kintyre Management GmbH основана на терминологии, использованной европейскими законодателями при принятии Общего регламента по защите данных (GDPR). Наша Политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Чтобы это обеспечить, мы хотим заранее объяснить используемые термины.
В настоящей Политике конфиденциальности мы используем, в частности, следующие термины:
-
a) персональные данные
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее «заинтересованное лицо»). Идентифицируемым считается физическое лицо, которое прямо или косвенно, в частности посредством сопоставления с идентификатором, таким как имя, идентификационный номер, данных о местоположении, онлайн-идентификатору или одному или нескольким особым признакам, которые являются выражением физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
-
б) субъект данных
Заинтересованное лицо — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролером.
-
c) Обработка
Обработка — это любая операция или последовательность операций, выполняемых с помощью автоматизированных средств или без них, в отношении персональных данных, таких как сбор, запись, систематизация, упорядочивание, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие посредством передачи, распространение или иную форму предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
-
d) Ограничение обработки
Ограничение обработки — это маркировка сохраненных персональных данных с целью ограничения их будущей обработки.
-
e) Профилирование
Профилирование — это любой вид автоматизированной обработки персональных данных, заключающийся в использовании этих персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся трудовой деятельности, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или перемещения данного физического лица.
-
f) Псевдонимизация
Псевдонимизация — это обработка персональных данных таким образом, при котором персональные данные без привлечения дополнительной информации больше не могут быть соотнесены с конкретным субъектом данных, при условии, что эта дополнительная информация хранится отдельно и подпадает под действие технических и организационных мер, гарантирующих, что персональные данные не будут соотнесены с идентифицированным или идентифицируемым физическим лицом.
-
g) Контролер или ответственное за обработку лицо
Контролером или лицом, ответственным за обработку, является физическое или юридическое лицо, орган, учреждение или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства такой обработки определены законодательством Союза или законодательством государств-членов, то ответственное лицо или определенные критерии его назначения могут быть предусмотрены законодательством Союза или законодательством государств-членов.
-
h) Обработчик
Обработчик — это физическое или юридическое лицо, государственный орган, учреждение или иная организация, которая обрабатывает персональные данные по поручению контролера.
-
i) Получатель
Получателем является физическое или юридическое лицо, орган, учреждение или иная организация, которым раскрываются персональные данные, независимо от того, является ли оно третьим лицом или нет. Однако органы, которые могут получать персональные данные в рамках конкретного следственного поручения в соответствии с правом Союза или правом государств-членов, не считаются получателями.
-
j) Третье лицо
Третьим лицом является физическое или юридическое лицо, орган, учреждение или иная организация, кроме самого субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственной ответственностью контролера или обработчика.
-
k) Согласие
Согласие — это любое выражение воли, добровольно, осознанно и недвусмысленно выраженное заинтересованным лицом в конкретном случае в форме заявления или иного однозначного подтверждающего действия, посредством которого заинтересованное лицо дает понять, что оно соглашается на обработку касающихся его персональных данных.
2. Название и адрес контролера
Контролером в понимании Общего регламента по защите данных, прочих законов о защите данных, действующих в государствах-членах Европейского Союза, и других положений, имеющих характер законодательства о защите данных, является:
Kintyre Management GmbH
Schillerstraße 27
60313 Франкфурт-на-Майне
Электронная почта: info@kintyre.de
AG Франкфурт-на-Майне HRB 88849
ИНН: DE295888896
3. Файлы cookie
Веб-сайты Kintyre Management GmbH используют файлы cookie. Файлы cookie — это текстовые файлы, которые сохраняются в системе компьютера через интернет-браузер.
Файлы cookie используются многими веб-сайтами и серверами. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie — это уникальный идентификатор файла cookie. Он состоит из набора символов, с помощью которого веб-сайты и серверы могут соотнести файл cookie с конкретным браузером, в котором он был сохранен. Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер соответствующего лица от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер можно распознать и идентифицировать по уникальному идентификатору файла cookie.
Использование файлов cookie позволяет компании Kintyre Management GmbH предоставлять пользователям данного веб-сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.
С помощью файлов cookie информация и предложения на нашем веб-сайте могут быть оптимизированы с учетом интересов пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать пользователей нашего веб-сайта. Цель такого распознавания заключается в том, чтобы облегчить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующего файлы cookie, не нужно вводить свои данные доступа заново при каждом посещении сайта, поскольку это делается автоматически веб-сайтом и файлом cookie, сохраненным в компьютерной системе пользователя. Еще одним примером является файл cookie корзины покупок в интернет-магазине. Интернет-магазин запоминает товары, которые клиент поместил в виртуальную корзину, с помощью файла cookie.
Заинтересованное лицо может в любой момент предотвратить установку файлов cookie нашим веб-сайтом с помощью соответствующей настройки используемого интернет-браузера и тем самым на постоянной основе отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie можно в любой момент удалить с помощью интернет-браузера или других программ. Это возможно во всех распространенных интернет-браузерах. Если заинтересованное лицо отключает установку файлов cookie в используемом интернет-браузере, в некоторых случаях не все функции нашего веб-сайта могут быть доступны в полном объеме.
4. Сбор общих данных и информации
Веб-сайт Kintyre Management GmbH собирает ряд общих данных и информации при каждом посещении веб-сайта заинтересованным лицом или автоматизированной системой. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться следующие данные: (1) типы и версии используемых браузеров, (2) операционная система, используемая системой, осуществляющей доступ, (3) веб-сайт, с которого система, осуществляющая доступ, переходит на наш веб-сайт (так называемый реферер), (4) подстраницы, которые открываются через систему, осуществляющую доступ, на нашем веб-сайте, (5) дату и время доступа к веб-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы, осуществляющей доступ, и (8) другие аналогичные данные и информация, которые служат для предотвращения угроз в случае атак на наши информационно-технологические системы.
При использовании этих общих данных и информации компания Kintyre Management GmbH не делает никаких выводов о конкретном физическом лице. Эта информация необходима, скорее, для того, чтобы (1) правильно предоставлять контент нашего веб-сайта, (2) оптимизировать контент нашего веб-сайта, а также рекламу для него, (3) обеспечить постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставить правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются компанией Kintyre Management GmbH, с одной стороны, в статистических целях, а с другой — с целью повышения уровня защиты и безопасности данных в нашей компании, чтобы в конечном итоге обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные из лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных заинтересованным лицом.
5. Регистрация на нашем веб-сайте
Заинтересованное лицо имеет возможность зарегистрироваться на веб-сайте контролера, указав персональные данные. Какие персональные данные при этом передаются контролеру, определяется соответствующей формой ввода, используемой для регистрации. Персональные данные, введенные заинтересованным лицом, собираются и хранятся исключительно для внутреннего использования у ответственного за обработку данных и для его собственных целей. Контролер может организовать передачу данных одному или нескольким обработчикам, например, поставщику услуг по доставке посылок, который также использует персональные данные исключительно для внутреннего использования, относящегося к контролеру.
При регистрации на веб-сайте ответственного за обработку данных также сохраняются IP-адрес, присвоенный интернет-провайдером (ISP) заинтересованного лица, а также дата и время регистрации. Сохранение этих данных осуществляется в связи с тем, что только таким образом можно предотвратить злоупотребление нашими услугами, и эти данные в случае необходимости позволяют раскрыть совершенные преступления. В этой связи сохранение этих данных необходимо для обеспечения безопасности ответственного за обработку данных. Передача этих данных третьим лицам, как правило, не осуществляется, за исключением случаев, когда существует законная обязанность по их передаче или когда такая передача служит целям уголовного преследования.
Регистрация заинтересованного лица с добровольным указанием персональных данных позволяет ответственному за обработку данных предлагать заинтересованному лицу контент или услуги, которые в силу своего характера могут быть предложены только зарегистрированным пользователям. Зарегистрированные лица имеют право в любое время изменить персональные данные, указанные при регистрации, или полностью удалить их из базы данных ответственного за обработку.
Контролер в любое время по запросу предоставляет каждому субъекту данных информацию о том, какие персональные данные о нем хранятся. Кроме того, контролер исправляет или удаляет персональные данные по просьбе или указанию субъекта данных, если этому не противоречат законодательные обязательства по хранению данных. Все сотрудники ответственного за обработку данных готовы в этом отношении выступить в качестве контактных лиц для заинтересованного лица.
6. Возможность связи через веб-сайт
Веб-сайт Kintyre Management GmbH содержит, в соответствии с законодательными требованиями, информацию, которая позволяет быстро связаться с нашей компанией по электронной почте, а также напрямую общаться с нами, что также включает общий адрес так называемой электронной почты (адрес электронной почты). Если заинтересованное лицо связывается с ответственным за обработку данных по электронной почте или через контактную форму, переданные им персональные данные автоматически сохраняются. Такие персональные данные, добровольно переданные заинтересованным лицом ответственному за обработку, сохраняются для целей обработки или установления контакта с заинтересованным лицом. Передача этих персональных данных третьим лицам не осуществляется.
7. Регулярное удаление и блокировка персональных данных
Контролер обрабатывает и хранит персональные данные заинтересованного лица только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем, принимающим директивы и регламенты, или другим законодателем в законах или нормативных актах, которым подчиняется контролер.
Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейским законодателем или другим компетентным законодательным органом, персональные данные блокируются или удаляются в соответствии с законодательными требованиями.
8. Права заинтересованного лица
-
a) Право на подтверждение
Каждое заинтересованное лицо имеет право, предоставленное европейским законодателем, требовать от ответственного за обработку подтверждения того, обрабатываются ли персональные данные, касающиеся этого лица. Если заинтересованное лицо желает воспользоваться этим правом на подтверждение, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
-
b) Право на получение информации
Каждое физическое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, в любое время бесплатно получить от контролера информацию о персональных данных, хранящихся в отношении него, а также копию этой информации. Кроме того, европейские законодатели предоставили затронутому лицу право на получение следующей информации:
- цели обработки
- категории обрабатываемых персональных данных
- получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации
- по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии для определения этого срока
- наличие права на исправление или удаление персональных данных, касающихся данного лица, или на ограничение обработки со стороны ответственного лица, либо права на возражение против такой обработки
- наличие права на подачу жалобы в надзорный орган
- если персональные данные не собираются у самого субъекта данных: вся доступная информация о происхождении данных
- наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22, пункты 1 и 4, Общего регламента по защите данных (GDPR), и — по крайней мере в этих случаях — значимую информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для заинтересованного лица
Кроме того, заинтересованное лицо имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международной организации. Если это имеет место, заинтересованное лицо имеет право на получение информации о надлежащих гарантиях в связи с такой передачей.
Если заинтересованное лицо желает воспользоваться этим правом на получение информации, оно может в любое время обратиться к сотруднику контролера.
-
c) Право на исправление
Каждое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное законодателями Европейского Союза, требовать немедленного исправления неверных персональных данных, касающихся его. Кроме того, затронутое лицо имеет право, с учетом целей обработки, потребовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления.
Если заинтересованное лицо желает воспользоваться этим правом на исправление, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
-
d) Право на удаление (право на забвение)
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, требовать от ответственного лица немедленного удаления касающихся его персональных данных, если имеет место одна из следующих причин и если обработка не является необходимой:
- Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не являются необходимыми.
- Заинтересованное лицо отзывает свое согласие, на котором основывалась обработка в соответствии со ст. 6 п. 1 букв. а) Общего регламента по защите данных (GDPR) или ст. 9 п. 2 букв. а) Общего регламента по защите данных (GDPR), и отсутствует иное правовое основание для обработки.
- Заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 1 GDPR, и не существует преимущественных законных оснований для обработки, либо заинтересованное лицо подает возражение против обработки в соответствии со ст. 21 п. 2 GDPR.
- Персональные данные были обработаны незаконно.
- Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с правом Союза или правом государств-членов, которому подчиняется контролер.
- Персональные данные были собраны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 п. 1 Общего регламента по защите данных (GDPR).
Если имеет место одна из вышеуказанных причин и заинтересованное лицо желает инициировать удаление персональных данных, хранящихся в Kintyre Management GmbH, оно может в любое время обратиться с этим вопросом к сотруднику контролера. Сотрудник Kintyre Management GmbH обеспечит незамедлительное выполнение требования об удалении.
Если персональные данные были обнародованы компанией Kintyre Management GmbH и наша компания как контролер обязана удалить персональные данные в соответствии со ст. 17 п. 1 Общего регламента по защите данных (GDPR), то Kintyre Management GmbH, с учетом доступных технологий и затрат на внедрение, принимает надлежащие меры, в том числе технического характера, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что заинтересованное лицо потребовало от этих других контролеров удаления всех ссылок на эти персональные данные или копий или репликаций этих персональных данных, если обработка не является необходимой. Сотрудник Kintyre Management GmbH примет необходимые меры в каждом конкретном случае.
-
e) Право на ограничение обработки
Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное законодателями Европейского Союза, потребовать от ответственного лица ограничения обработки, если выполняется одно из следующих условий:
- Точность персональных данных оспаривается затронутым лицом, и именно на срок, позволяющий ответственному лицу проверить точность персональных данных.
- Обработка является незаконной, затронутое лицо отказывается от удаления персональных данных и вместо этого требует ограничения использования персональных данных.
- Контролер больше не нуждается в персональных данных для целей обработки, однако заинтересованное лицо нуждается в них для предъявления, осуществления или защиты правовых претензий.
- Заинтересованное лицо подало возражение против обработки в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR), и пока не установлено, преобладают ли законные основания ответственного лица над основаниями заинтересованного лица.
Если выполняется одно из вышеуказанных условий и заинтересованное лицо желает потребовать ограничения обработки персональных данных, хранящихся в Kintyre Management GmbH, оно может в любое время обратиться с этой просьбой к сотруднику контролера. Сотрудник Kintyre Management GmbH обеспечит ограничение обработки.
-
f) Право на переносимость данных
Каждое физическое лицо, в отношении которого осуществляется обработка персональных данных, имеет право, предоставленное законодателями Европейского Союза, на получение касающихся его персональных данных, которые были предоставлены им ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, у него есть право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 п. 1 букв. а) Общего регламента по защите данных (GDPR) или ст. 9 п. 2 лит. а) Общего регламента по защите данных (GDPR) или на договоре в соответствии со ст. 6 п. 1 лит. b) Общего регламента по защите данных (GDPR), и обработка осуществляется с помощью автоматизированных процедур, если обработка не требуется для выполнения задачи, которая осуществляется в общественных интересах или в рамках осуществления публичной власти, возложенной на контролера.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR, имеет право добиться того, чтобы персональные данные передавались непосредственно от одного контролера другому, если это технически осуществимо и не ущемляет прав и свобод других лиц.
Для реализации права на переносимость данных заинтересованное лицо может в любое время обратиться к сотруднику компании Kintyre Management GmbH.
-
g) Право на возражение
Каждое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, по причинам, вытекающим из его особой ситуации, в любое время возразить против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 п. 1 букв e или f Общего регламента по защите данных (GDPR). Это также относится к профилированию, основанному на этих положениях.
В случае возражения компания Kintyre Management GmbH прекращает обработку персональных данных, за исключением случаев, когда мы не сможем доказать наличие веских и заслуживающих защиты причин для обработки, которые преобладают над интересами, правами и свободами заинтересованного лица, или если обработка служит для предъявления, осуществления или защиты правовых претензий.
Если компания Kintyre Management GmbH обрабатывает персональные данные в целях прямой рекламы, заинтересованное лицо имеет право в любое время подать возражение против обработки персональных данных для целей такой рекламы. Это также относится к профилированию, если оно связано с такой прямой рекламой. Если заинтересованное лицо возражает против обработки данных компанией Kintyre Management GmbH в целях прямой рекламы, компания Kintyre Management GmbH больше не будет обрабатывать персональные данные для этих целей.
Кроме того, заинтересованное лицо имеет право по причинам, вытекающим из его особой ситуации, возразить против обработки касающихся его персональных данных, осуществляемой компанией Kintyre Management GmbH в научных или историко-исследовательских целях или в статистических целях в соответствии со ст. 89 п. 1 Общего регламента по защите данных (GDPR), , за исключением случаев, когда такая обработка необходима для выполнения задачи, представляющей общественный интерес.
Для осуществления права на возражение заинтересованное лицо может обратиться непосредственно к любому сотруднику Kintyre Management GmbH или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества, независимо от Директивы 2002/58/EC, заинтересованное лицо вправе реализовать свое право на возражение с помощью автоматизированных процедур, в которых используются технические спецификации.
-
h) Автоматизированные решения в отдельных случаях, включая профилирование
Каждое физическое лицо, затронутое обработкой персональных данных, имеет право, предоставленное европейским законодателем в директивах и регламентах, не подвергаться решению, основанному исключительно на автоматизированной обработке — включая профилирование , которое имеет для него юридические последствия или аналогичным образом существенно ущемляет его интересы, при условии, что такое решение (1) не является необходимым для заключения или исполнения договора между затронутым лицом и контролером, или (2) не разрешено на основании правовых норм Союза или государств-членов, которым подчиняется контролер, и эти правовые нормы содержат надлежащие меры для защиты прав и свобод, а также законных интересов затронутого лица, или (3) не осуществляется с явно выраженного согласия затронутого лица.
Если решение (1) необходимо для заключения или исполнения договора между заинтересованным лицом и ответственным лицом или (2) принимается с явно выраженного согласия заинтересованного лица, Kintyre Management GmbH принимает надлежащие меры для защиты прав и свобод, а также законных интересов заинтересованного лица, что включает, как минимум, право на вмешательство со стороны ответственного лица, на изложение собственной точки зрения и на обжалование решения.
Если заинтересованное лицо желает воспользоваться правами в отношении автоматизированных решений, оно может в любое время обратиться к сотруднику контролера.
-
i) Право на отзыв согласия на обработку данных
Каждое физическое лицо, чьи персональные данные обрабатываются, имеет право, предоставленное законодателями Европейского Союза, отозвать свое согласие на обработку персональных данных в любое время.
Если заинтересованное лицо желает воспользоваться своим правом на отзыв согласия, оно может в любое время обратиться к сотруднику ответственного за обработку данных.
9. Защита данных при подаче заявлений о приеме на работу и в процессе отбора кандидатов
Контролер собирает и обрабатывает персональные данные соискателей с целью проведения процедуры приема на работу. Обработка может осуществляться также в электронном виде. Это имеет место, в частности, в том случае, если соискатель передает соответствующие документы для подачи заявления в электронном виде, например, по электронной почте или через веб-форму, размещенную на веб-сайте, ответственному за обработку. Если ответственный за обработку данных заключает трудовой договор с соискателем, переданные данные хранятся в целях оформления трудовых отношений с соблюдением требований законодательства. Если ответственный за обработку данных не заключает трудовой договор с соискателем, документы соискателя автоматически удаляются через два месяца после уведомления об отказе, если удалению не противоречат иные законные интересы ответственного за обработку данных. Другим обоснованным интересом в данном смысле является, например, обязанность доказывания в рамках процедуры в соответствии с Общим законом о равном обращении (AGG).
10. Положения о защите данных в отношении использования и применения Facebook
Контролер интегрировал на этом веб-сайте компоненты компании Facebook. Facebook — это социальная сеть.
Социальная сеть — это социальное место встречи, действующее в Интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволять интернет-сообществу предоставлять личную или корпоративную информацию. Facebook, среди прочего, позволяет пользователям социальной сети создавать личные профили, загружать фотографии и общаться через запросы на добавление в друзья.
Оператором Facebook является компания Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, США. Ответственным за обработку персональных данных, если заинтересованное лицо проживает за пределами США или Канады, является компания Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент Facebook (плагин Facebook), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента Facebook команду на загрузку отображения данного компонента Facebook с серверов Facebook. Общий обзор всех плагинов Facebook можно найти по адресу https://developers.facebook.com/docs/plugins/?locale=de_DE. В рамках этой технической процедуры Facebook получает информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо.
Если заинтересованное лицо одновременно авторизовано в Facebook, Facebook при каждом посещении нашего веб-сайта заинтересованным лицом и в течение всего времени пребывания на нашем веб-сайте распознает, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Эта информация собирается компонентом Facebook и сопоставляется Facebook с соответствующей учетной записью затронутого лица в Facebook. Если заинтересованное лицо нажимает одну из кнопок Facebook, интегрированных на нашем веб-сайте, например кнопку «Нравится», или оставляет комментарий, Facebook сопоставляет эту информацию с личной учетной записью заинтересованного лица в Facebook и сохраняет эти персональные данные.
Facebook всегда получает через компонент Facebook информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему Facebook; это происходит независимо от того, нажимает ли заинтересованное лицо на компонент Facebook или нет. Если заинтересованное лицо не желает такой передачи информации в Facebook, оно может предотвратить ее, выйдя из своей учетной записи Facebook перед посещением нашего веб-сайта.
Опубликованная Facebook политика конфиденциальности, доступная по адресу https://de-de.facebook.com/about/privacy/, содержит информацию о сборе, обработке и использовании персональных данных Facebook. Кроме того, там объясняется, какие настройки предлагает Facebook для защиты конфиденциальности заинтересованного лица. Кроме того, доступны различные приложения, которые позволяют запретить передачу данных в Facebook. Такие приложения могут использоваться заинтересованным лицом для запрета передачи данных в Facebook.
11. Положения о защите данных в отношении использования и применения Google+
Ответственное за обработку лицо интегрировало на данном веб-сайте в качестве компонента кнопку Google+. Google+ является так называемой социальной сетью. Социальная сеть — это социальное место встречи, работающее в Интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволять интернет-сообществу предоставлять личную или корпоративную информацию. Google+ позволяет пользователям социальной сети, среди прочего, создавать личные профили, загружать фотографии и общаться через запросы на добавление в друзья.
Оператором Google+ является компания Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирована кнопка Google+, интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующей кнопки Google+ команду на загрузку изображения соответствующей кнопки Google+ от Google. В рамках этой технической процедуры Google получает информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Более подробную информацию о Google+ можно найти по адресу https://developers.google.com/+/
Если заинтересованное лицо одновременно авторизовано в Google+, Google при каждом посещении нашего веб-сайта заинтересованным лицом и в течение всего времени пребывания на нашем веб-сайте определяет, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Эта информация собирается с помощью кнопки Google+ и сопоставляется Google с соответствующей учетной записью Google+ заинтересованного лица.
Если заинтересованное лицо нажимает на одну из кнопок Google+, интегрированных на нашем веб-сайте, и тем самым оставляет рекомендацию Google+1, Google соотносит эту информацию с личной учетной записью заинтересованного лица в Google+ и сохраняет эти персональные данные. Google сохраняет рекомендацию Google+1 соответствующего лица и делает ее общедоступной в соответствии с условиями, принятыми соответствующим лицом в этом отношении. Рекомендация Google+1, оставленная затронутым лицом на этом веб-сайте, впоследствии вместе с другими персональными данными, такими как имя учетной записи Google+1, используемой затронутым лицом, и фотография, хранящаяся в ней, сохраняется и обрабатывается в других сервисах Google, например, в результатах поиска поисковой системы Google, в учетной записи Google соответствующего лица или в других местах, например на веб-сайтах или в связи с рекламными объявлениями. Кроме того, Google может связать посещение данного веб-сайта с другими персональными данными, хранящимися в Google. Google также регистрирует эту персональную информацию с целью улучшения или оптимизации различных сервисов Google.
Google всегда получает через кнопку Google+ информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему Google+; это происходит независимо от того, нажимает ли заинтересованное лицо на кнопку Google+ или нет.
Если заинтересованное лицо не желает передачи персональных данных в Google, оно может предотвратить такую передачу, выйдя из своей учетной записи Google+ перед посещением нашего веб-сайта.
Дополнительную информацию и действующие правила конфиденциальности Google можно найти по адресу https://www.google.de/intl/de/policies/privacy/. Дополнительные сведения от Google о кнопке Google+1 можно найти по адресу https://developers.google.com/+/web/buttons-policy.
12. Положения о защите данных в отношении использования и применения Instagram
Контролер интегрировал на этом веб-сайте компоненты сервиса Instagram. Instagram — это сервис, который можно квалифицировать как аудиовизуальную платформу и который позволяет пользователям делиться фотографиями и видео, а также распространять такие данные в других социальных сетях.
Оператором сервисов Instagram является компания Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.
При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент Instagram (кнопка Insta), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента Instagram указание загрузить отображение соответствующего компонента Instagram. В рамках этой технической процедуры Instagram получает информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо.
Если заинтересованное лицо одновременно авторизовано в Instagram, то при каждом посещении нашего веб-сайта заинтересованным лицом и в течение всего времени пребывания на нашем веб-сайте Instagram узнает, какую конкретную подстраницу посещает заинтересованное лицо. Эта информация собирается компонентом Instagram и сопоставляется Instagram с соответствующей учетной записью затронутого лица в Instagram. Если заинтересованное лицо нажимает на одну из кнопок Instagram, интегрированных на нашем веб-сайте, передаваемые с ее помощью данные и информация сопоставляются с личной учетной записью заинтересованного лица в Instagram и сохраняются и обрабатываются Instagram.
Instagram всегда получает через компонент Instagram информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в Instagram; это происходит независимо от того, нажимает ли заинтересованное лицо на компонент Instagram или нет. Если заинтересованное лицо не желает такой передачи информации в Instagram, оно может предотвратить ее, выйдя из своей учетной записи Instagram перед посещением нашего веб-сайта.
Дополнительную информацию и действующие правила конфиденциальности Instagram можно найти по адресу https://help.instagram.com/155833707900388 и https://www.instagram.com/about/legal/privacy/.
13. Положения о защите данных в отношении использования Twitter
Контролер интегрировал на этом веб-сайте компоненты Twitter. Twitter — это многоязычный общедоступный сервис микроблогов, на котором пользователи могут публиковать и распространять так называемые твиты, то есть короткие сообщения, ограниченные 280 символами. Эти короткие сообщения доступны для всех, в том числе для лиц, не зарегистрированных в Twitter. Однако твиты также отображаются так называемым подписчикам соответствующего пользователя. Подписчики — это другие пользователи Twitter, которые следят за твитами данного пользователя. Кроме того, Twitter позволяет обращаться к широкой аудитории с помощью хештегов, ссылок или ретвитов.
Оператором Twitter является компания Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент Twitter (кнопка Twitter), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента Twitter команду на загрузку отображения данного компонента Twitter с серверов Twitter. Дополнительную информацию о кнопках Twitter можно найти по адресу https://about.twitter.com/de/resources/buttons. В рамках этой технической процедуры Twitter получает информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Цель интеграции компонента Twitter заключается в том, чтобы предоставить нашим пользователям возможность распространять контент данного веб-сайта, популяризировать этот веб-сайт в цифровом мире и увеличить количество посетителей.
Если заинтересованное лицо одновременно авторизовано в Twitter, при каждом посещении нашего веб-сайта заинтересованным лицом и в течение всего времени пребывания на нашем веб-сайте Twitter распознает, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Эта информация собирается компонентом Twitter и сопоставляется Twitter с соответствующей учетной записью затронутого лица в Twitter. Если заинтересованное лицо нажимает на одну из кнопок Twitter, интегрированных на нашем веб-сайте, передаваемые с ее помощью данные и информация сопоставляются с личной учетной записью заинтересованного лица в Twitter и сохраняются и обрабатываются Twitter.
Twitter всегда получает через компонент Twitter информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему Twitter; это происходит независимо от того, нажимает ли заинтересованное лицо на компонент Twitter или нет. Если заинтересованное лицо не желает такой передачи информации в Twitter, оно может предотвратить ее, выйдя из своей учетной записи Twitter перед посещением нашего веб-сайта.
Действующие правила конфиденциальности Twitter доступны по адресу https://twitter.com/privacy?lang=de.
14. Положения о защите данных в отношении использования и применения YouTube
Контролер интегрировал на этом веб-сайте компоненты YouTube. YouTube — это интернет-видеопортал, который позволяет издателям видео бесплатно размещать видеоролики, а другим пользователям — также бесплатно просматривать, оценивать и комментировать их. YouTube разрешает публикацию всех видов видео, поэтому через этот интернет-портал доступны как полные фильмы и телепередачи, так и музыкальные клипы, трейлеры или видео, снятые самими пользователями.
Оператором YouTube является компания YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
При каждом посещении одной из страниц данного веб-сайта, который управляется ответственным за обработку данных и на котором интегрирован компонент YouTube (видео YouTube), интернет-браузер на информационно-технологической системе заинтересованного лица автоматически получает от соответствующего компонента YouTube указание загрузить отображение соответствующего компонента YouTube с YouTube. Дополнительную информацию о YouTube можно найти по адресу https://www.youtube.com/yt/about/de/. В рамках этой технической процедуры YouTube и Google получают информацию о том, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо.
Если заинтересованное лицо одновременно авторизовано на YouTube, при вызове подстраницы, содержащей видео YouTube, YouTube распознает, какую конкретную подстраницу нашего веб-сайта посещает заинтересованное лицо. Эта информация собирается YouTube и Google и сопоставляется с соответствующей учетной записью заинтересованного лица на YouTube.
YouTube и Google всегда получают через компонент YouTube информацию о том, что заинтересованное лицо посетило наш веб-сайт, если на момент посещения нашего веб-сайта заинтересованное лицо одновременно вошло в систему YouTube; это происходит независимо от того, нажимает ли заинтересованное лицо на видео YouTube или нет. Если заинтересованное лицо не желает такой передачи информации в YouTube и Google, оно может предотвратить ее, выйдя из своей учетной записи YouTube перед посещением нашего веб-сайта.
Политика конфиденциальности YouTube, доступная по адресу https://www.google.de/intl/de/policies/privacy/, содержит информацию о сборе, обработке и использовании персональных данных YouTube и Google.
15. Правовая основа обработки
Статья 6, пункт 1, подпункт a) Общего регламента по защите данных (GDPR) служит для нашей компании правовой основой для операций обработки, при которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является заинтересованное лицо, как, например, в случае операций по обработке, необходимых для поставки товаров или оказания иных услуг или предоставления встречного исполнения, обработка основывается на ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). То же самое относится к таким операциям по обработке, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если на нашу компанию налагается юридическое обязательство, в связи с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то такая обработка основывается на ст. 6 п. 1 лит. c Общего регламента по защите данных (GDPR). В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов самого субъекта данных или другого физического лица. Это может иметь место, например, в случае, если посетитель получит травму на территории нашего предприятия и в связи с этим его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, в больницу или иным третьим лицам. В таком случае обработка будет основываться на ст. 6 п. 1 лит. d Общего регламента по защите данных (GDPR). Наконец, операции по обработке данных могут основываться на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). На этом правовом основании базируются операции по обработке данных, которые не подпадают под действие ни одного из вышеупомянутых правовых оснований, если обработка необходима для защиты законных интересов нашего предприятия или третьего лица, при условии, что интересы, основные права и свободы затронутого лица не преобладают. Такие операции по обработке данных разрешены нам, в частности, потому, что они были специально упомянуты европейским законодателем. В этой связи он высказал мнение, что обоснованный интерес можно предположить, если заинтересованное лицо является клиентом контролера (пункт 47, предложение 2 Общего регламента по защите данных).
16. Законные интересы в обработке, преследуемые контролером или третьим лицом
Если обработка персональных данных основана на статье 6 I лит. f GDPR, нашим законным интересом является осуществление нашей коммерческой деятельности в интересах благополучия всех наших сотрудников и акционеров.
17. Срок хранения персональных данных
Критерием для определения срока хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные удаляются в обычном порядке, если они больше не требуются для исполнения договора или его заключения.
18. Законодательные или договорные положения о предоставлении персональных данных; необходимость для заключения договора; обязанность заинтересованного лица предоставить персональные данные; возможные последствия непредставления
Мы информируем вас о том, что предоставление персональных данных частично предписывается законом (например, налоговые нормы) или может вытекать из договорных положений (например, данные о контрагенте). Иногда для заключения договора может потребоваться, чтобы заинтересованное лицо предоставило нам персональные данные, которые впоследствии должны быть обработаны нами. Например, заинтересованное лицо обязано предоставить нам персональные данные, если наша компания заключает с ним договор. Отказ от предоставления персональных данных приведет к тому, что договор с заинтересованным лицом не сможет быть заключен. Перед предоставлением персональных данных заинтересованное лицо должно обратиться к одному из наших сотрудников. Наш сотрудник разъясняет заинтересованному лицу в каждом конкретном случае, является ли предоставление персональных данных обязательным по закону или по договору, или необходимо для заключения договора, существует ли обязательство предоставить персональные данные и к каким последствиям приведет отказ от предоставления персональных данных.
19. Наличие автоматизированного принятия решений
Как ответственная компания, мы отказываемся от автоматизированного принятия решений или профилирования.
Настоящая Политика конфиденциальности была составлена с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей в качестве уполномоченного по защите данных, в сотрудничестве с юристами по вопросам защиты данных юридической фирмы WILDE BEUGER SOLMECKE | Rechtsanwälte.