Политика конфиденциальности

The Shape-Line Group GmbH

Введение

В настоящей Политике конфиденциальности мы хотели бы проинформировать вас о том, какие виды ваших персональных данных (далее также кратко именуемые «данные») мы обрабатываем, для каких целей и в каком объеме. Политика конфиденциальности применяется ко всем осуществляемым нами операциям по обработке персональных данных, как в рамках предоставления наших услуг, так и, в частности, на наших веб-сайтах, на мобильных устройствах, а также в рамках внешних онлайн-ресурсов, таких как наши профили в социальных сетях (далее совместно именуемые «онлайн-предложение»).

По состоянию на: 31.07.2023

• Введение
• Контролер данных
• Обзор операций по обработке данных
• Сотрудник по защите данных
• Применимые правовые основы
• Меры безопасности
• Передача и раскрытие персональных данных
• Обработка данных в третьих странах
• Использование файлов cookie
• Коммерческие и деловые услуги
• Поставщики платежных услуг
• Проверка кредитоспособности
• Предоставление онлайн-предложения и веб-хостинг
• Связаться с нами
• Информационные рассылки и электронные уведомления
• Веб-аналитика, мониторинг и оптимизация
• Онлайн-маркетинг
• Присутствие в социальных сетях (Social Media)
• Плагины и встроенные функции и контент
• Удаление данных
• Изменение и обновление политики конфиденциальности
• Права субъектов данных
• Определения терминов

Контролер данных

The Shape-Line Group GmbH
Brausewettergasse 8
A-1220 Вена

T: +43 2236 251 91-0
M: office@shapeline.at

Обзор операций по обработке данных

Следующий обзор обобщает виды обрабатываемых данных и цели их обработки, а также указывает субъектов данных.

Виды обрабатываемых данных

• Основные данные (например, имена, адреса).
• Данные содержимого (например, ввод данных в онлайн-формы).
• Контактные данные (например, электронная почта, номера телефонов).
• Мета/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа).
• Данные о местоположении (информация о географическом положении устройства или человека).
• Данные договора (например, предмет договора, срок действия, категория клиента).
• Платежные данные (например, банковские реквизиты, счета-фактуры, история платежей).

Категории субъектов данных

• Деловые и договорные партнеры.
• Заинтересованные стороны
• Партнеры по связи
• Клиенты
• Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов).

Цели обработки

• Оценка кредитоспособности.
• Предоставление нашего онлайн-предложения и удобство использования.
• Оценка посещений
• Офисные и организационные процедуры.
• Кросс-девайс-трекинг (обработка пользовательских данных на разных устройствах для маркетинговых целей).
• Прямой маркетинг (например, по электронной почте или по почте).
• Маркетинг на основе интересов и поведения.
• Контактные запросы и связь.
• Измерение конверсии (измерение эффективности маркетинговых мероприятий).
• Профилирование (создание пользовательских профилей).
• Ремаркетинг
• Измерение охвата (например, статистика доступа, распознавание повторных посетителей).
• Меры безопасности.
• Отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie).
• Предоставление договорных услуг и обслуживание клиентов.
• Управление запросами и ответы на них.
• Формирование целевой аудитории (определение целевых аудиторий, релевантных для маркетинговых целей, или иное распространение контента).

Автоматизированные решения в отдельных случаях

• Кредитный отчет (решение на основе проверки кредитоспособности).

Применимые правовые основы

Ниже мы сообщаем о правовых основах Общего регламента по защите данных (GDPR), на основе которых мы обрабатываем персональные данные. Обратите внимание, что в дополнение к положениям GDPR могут применяться национальные правила защиты данных в вашей стране или стране нашего проживания и регистрации. Если в отдельных случаях применимы более специфические правовые основы, мы сообщим вам о них в Политике конфиденциальности.

• Согласие (ст. 6, абз. 1, п. 1, лит. a GDPR) – Субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
• Исполнение договора и преддоговорные запросы (ст. 6, абз. 1, п. 1, лит. b GDPR) – Обработка необходима для исполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер по запросу субъекта данных.
• Юридическое обязательство (ст. 6, абз. 1, п. 1, лит. c GDPR) – Обработка необходима для выполнения юридического обязательства, которому подчиняется контролер данных.
• Законные интересы (ст. 6, абз. 1, п. 1, лит. f GDPR) – Обработка необходима для целей законных интересов контролера данных или третьей стороны, за исключением случаев, когда преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных.

Меры безопасности

В соответствии с требованиями законодательства, принимая во внимание уровень развития техники, затраты на внедрение, а также характер, объем, обстоятельства и цели обработки, а также различные вероятности возникновения и степень угрозы правам и свободам физических лиц, мы принимаем соответствующие технические и организационные меры для обеспечения уровня защиты, соответствующего риску.

К мерам относятся, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также доступа к ним, ввода, передачи, обеспечения доступности и их разделения. Кроме того, мы разработали процедуры, которые обеспечивают соблюдение прав субъектов данных, удаление данных и реагирование на угрозы для данных. Мы также учитываем защиту персональных данных уже при разработке или выборе аппаратного обеспечения, программного обеспечения и процедур в соответствии с принципом защиты данных путем проектирования и настройками конфиденциальности по умолчанию.

SSL-шифрование (https): Для защиты ваших данных, передаваемых через наше онлайн-предложение, мы используем SSL-шифрование. Вы можете распознать такие зашифрованные соединения по префиксу https:// в адресной строке вашего браузера.

Передача и раскрытие персональных данных

В рамках нашей обработки персональных данных иногда данные передаются или раскрываются другим учреждениям, компаниям, юридически независимым организационным единицам или лицам. К получателям таких данных могут относиться, например, платежные институты в рамках платежных операций, поставщики услуг, которым поручены ИТ-задачи, или поставщики услуг и контента, которые интегрируются в веб-сайт. В таких случаях мы соблюдаем законодательные требования и, в частности, заключаем соответствующие договоры или соглашения с получателями ваших данных, которые служат для защиты ваших данных.

Обработка данных в третьих странах

Если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского Союза (ЕС), Европейской экономической зоны (ЕЭЗ)) или обработка происходит в рамках использования услуг третьих сторон или раскрытия/передачи данных другим лицам, учреждениям или компаниям, это делается только в соответствии с законодательными требованиями.

При отсутствии явного согласия или договорной или законодательно требуемой передачи данных мы обрабатываем или поручаем обработку данных только в третьих странах с признанным уровнем защиты данных, на основании договорных обязательств по так называемым стандартным защитным положениям Комиссии ЕС, при наличии сертификатов или обязательных внутренних правил защиты данных (ст. 44–49 GDPR, информационная страница Комиссии ЕС: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

В рамках так называемой «Трансатлантической системы конфиденциальности данных» (TADPF) Комиссия ЕС также признала уровень защиты данных для определенных компаний из США. Список сертифицированных компаний, а также дополнительную информацию о TADPF можно найти на веб-сайте Министерства торговли США по адресу https://www.dataprivacyframework.gov/ (на английском языке). Информацию на немецком и других языках можно найти на веб-сайте Комиссии ЕС: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers_de Мы также информируем вас о компаниях, которые мы используем и которые сертифицированы в рамках Трансатлантической системы конфиденциальности данных.

Использование файлов cookie

Файлы cookie — это небольшие текстовые файлы или другие записи памяти, которые хранят информацию на конечных устройствах и считывают информацию с конечных устройств. Например, для сохранения статуса входа в учетную запись пользователя, содержимого корзины покупок в интернет-магазине, просмотренного содержимого или используемых функций онлайн-предложения. Файлы cookie также могут использоваться для различных целей, например, для обеспечения функциональности, безопасности и удобства онлайн-предложений, а также для создания аналитики посещаемости.

Указания о согласии: Мы используем файлы cookie в соответствии с требованиями законодательства. Поэтому мы получаем предварительное согласие пользователей, за исключением случаев, когда это не требуется по закону. Согласие не требуется, в частности, если хранение и чтение информации, включая файлы cookie, абсолютно необходимы для предоставления пользователям запрашиваемой ими телемедийной услуги (т.е. нашего онлайн-предложения). Отзывное согласие четко сообщается пользователям и содержит информацию о соответствующем использовании файлов cookie.

Указания о правовых основах защиты данных: На какой правовой основе защиты данных мы обрабатываем персональные данные пользователей с помощью файлов cookie, зависит от того, запрашиваем ли мы у пользователей согласие. Если пользователи дают согласие, правовой основой обработки ваших данных является выраженное согласие. В противном случае данные, обрабатываемые с помощью файлов cookie, обрабатываются на основании наших законных интересов (например, для ведения нашего онлайн-предложения с коммерческой точки зрения и улучшения его удобства использования) или, если это происходит в рамках выполнения наших договорных обязательств, когда использование файлов cookie необходимо для выполнения наших договорных обязательств. Для каких целей мы обрабатываем файлы cookie, мы объясняем в ходе данной Политики конфиденциальности или в рамках наших процессов согласия и обработки.

Срок хранения: Что касается срока хранения, различаются следующие типы файлов cookie:

• Временные файлы cookie (также: сессионные или временные файлы cookie): Временные файлы cookie удаляются самое позднее после того, как пользователь покинул онлайн-предложение и закрыл свое конечное устройство (например, браузер или мобильное приложение).
• Постоянные файлы cookie: Постоянные файлы cookie остаются сохраненными даже после закрытия конечного устройства. Таким образом, например, можно сохранить статус входа или сразу отобразить предпочтительное содержимое, когда пользователь снова посещает веб-сайт. Аналогичным образом, данные пользователя, собранные с помощью файлов cookie, могут быть использованы для измерения охвата. Если мы не сообщаем пользователям явные сведения о типе и сроке хранения файлов cookie (например, в рамках получения согласия), пользователи должны исходить из того, что файлы cookie являются постоянными, а срок хранения может составлять до двух лет.

Общие указания об отзыве и возражении (Opt-Out): В зависимости от того, основана ли обработка на согласии или законном разрешении, вы в любое время имеете возможность отозвать данное согласие или возразить против обработки ваших данных с помощью технологий cookie (совместно именуемые «отказ»). Вы можете сначала заявить о своем возражении с помощью настроек вашего браузера, например, отключив использование файлов cookie (хотя это также может ограничить функциональность нашего онлайн-предложения). Возражение против использования файлов cookie в целях онлайн-маркетинга также может быть заявлено с помощью множества сервисов, особенно в случае отслеживания, через веб-сайты https://optout.aboutads.info и https://www.youronlinechoices.com/. Кроме того, вы можете получить дополнительные указания по возражению в рамках информации об используемых поставщиках услуг и файлах cookie.

Обработка данных cookie на основании согласия: Мы используем процедуру управления согласием на использование cookie-файлов, в рамках которой пользователи могут получать, управлять и отзывать свое согласие на использование cookie-файлов или на обработку и поставщиков, указанных в процедуре управления согласием на использование cookie-файлов. При этом заявление о согласии сохраняется, чтобы не запрашивать его повторно и иметь возможность подтвердить согласие в соответствии с законодательными обязательствами. Хранение может осуществляться на стороне сервера и/или в cookie-файле (так называемый Opt-In-Cookie или с использованием аналогичных технологий), чтобы иметь возможность сопоставить согласие с пользователем или его устройством. При отсутствии индивидуальных сведений о поставщиках услуг по управлению cookie-файлами применяются следующие указания: Срок хранения согласия может составлять до двух лет. При этом создается псевдонимный идентификатор пользователя и сохраняются дата согласия, сведения о его объеме (например, какие категории cookie-файлов и/или поставщиков услуг), а также браузер, система и используемое конечное устройство.

Настройки файлов cookie / Возможность возражения:

Коммерческие и деловые услуги

Мы обрабатываем данные наших договорных и деловых партнеров, например, клиентов и заинтересованных сторон (далее совместно именуемых «договорные партнеры»), в рамках договорных и аналогичных правоотношений, а также связанных с ними мер и в рамках общения с договорными партнерами (или до заключения договора), например, для ответов на запросы.

Эти данные мы обрабатываем для выполнения наших договорных обязательств, обеспечения наших прав и для целей административных задач, связанных с этими данными, а также для организации предпринимательской деятельности. Данные договорных партнеров мы передаем третьим лицам в рамках действующего законодательства только в той мере, в какой это необходимо для вышеуказанных целей или для выполнения законных обязательств, либо с согласия субъектов данных (например, участвующим телекоммуникационным, транспортным и другим вспомогательным службам, а также субподрядчикам, банкам, налоговым и юридическим консультантам, поставщикам платежных услуг или налоговым органам). О других формах обработки, например, для целей маркетинга, договорные партнеры информируются в рамках данной политики конфиденциальности.

Какие данные необходимы для вышеуказанных целей, мы сообщаем договорным партнерам до или в рамках сбора данных, например, в онлайн-формах, путем специальной маркировки (например, цветами) или символов (например, звездочки и т. п.), либо лично.

Мы удаляем данные по истечении установленных законом гарантийных и аналогичных обязательств, то есть, как правило, по истечении 4 лет, если только данные не хранятся в учетной записи клиента, например, до тех пор, пока они должны храниться по законным причинам архивирования (например, для налоговых целей, как правило, 10 лет). Данные, раскрытые нам в рамках заказа договорным партнером, мы удаляем в соответствии с условиями заказа, как правило, после завершения заказа.

Если для оказания наших услуг мы используем сторонних поставщиков или платформы, то в отношениях между пользователями и поставщиками действуют условия и положения, а также положения о защите данных соответствующих сторонних поставщиков или платформ.

Учетная запись клиента: Договорные партнеры могут создать учетную запись в рамках нашего онлайн-предложения (например, учетную запись клиента или пользователя, сокращенно «учетная запись клиента»). Если регистрация учетной записи клиента необходима, договорные партнеры будут уведомлены об этом, а также о данных, необходимых для регистрации. Учетные записи клиентов не являются публичными и не могут быть проиндексированы поисковыми системами. В рамках регистрации, а также последующих входов в систему и использования учетной записи клиента мы сохраняем IP-адреса клиентов вместе со временем доступа, чтобы подтвердить регистрацию и предотвратить возможное злоупотребление учетной записью клиента.

Если клиенты закрыли свою учетную запись, данные, относящиеся к учетной записи, будут удалены, за исключением случаев, когда их хранение требуется по закону. Клиенты обязаны сохранить свои данные после закрытия учетной записи клиента.

Экономический анализ и исследование рынка: По экономическим причинам, а также для выявления рыночных тенденций, пожеланий договорных партнеров и пользователей, мы анализируем имеющиеся у нас данные о деловых операциях, договорах, запросах и т.д., при этом в группу затронутых лиц могут входить договорные партнеры, потенциальные клиенты, клиенты, посетители и пользователи нашего онлайн-предложения.

Анализ проводится с целью получения экономических оценок, маркетинга и исследования рынка (например, для определения групп клиентов с различными характеристиками). При этом мы можем учитывать, если таковые имеются, профили зарегистрированных пользователей, включая их данные, например, об используемых услугах. Анализ служит исключительно нам и не разглашается внешним сторонам, если речь не идет об анонимных анализах с обобщенными, то есть анонимными значениями. Кроме того, мы учитываем конфиденциальность пользователей и обрабатываем данные для целей анализа по возможности псевдонимно и, если это возможно, анонимно (например, в виде обобщенных данных).

Магазин и электронная коммерция: Мы обрабатываем данные наших клиентов, чтобы предоставить им возможность выбора, приобретения или заказа выбранных продуктов, товаров, а также сопутствующих услуг, а также их оплаты и доставки или выполнения. Если это необходимо для выполнения заказа, мы привлекаем поставщиков услуг, в частности почтовые, экспедиторские и курьерские компании, для осуществления доставки или выполнения заказа для наших клиентов. Для обработки платежных операций мы пользуемся услугами банков и платежных систем. Необходимые данные помечаются как таковые в процессе заказа или аналогичного процесса покупки и включают данные, необходимые для доставки, предоставления и выставления счетов, а также контактную информацию для возможного уточнения.

• Обрабатываемые типы данных: Основные данные (например, имена, адреса), платежные данные (например, банковские реквизиты, счета, история платежей), контактные данные (например, адрес электронной почты, номера телефонов), договорные данные (например, предмет договора, срок действия, категория клиента), данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Затронутые лица: Потенциальные клиенты, деловые и договорные партнеры, клиенты.
• Цели обработки: Предоставление договорных услуг и обслуживание клиентов, запросы на контакты и связь, офисные и организационные процедуры, управление и ответы на запросы, меры безопасности, оценка посещаемости, маркетинговые кампании, основанные на интересах и поведении, профилирование (создание пользовательских профилей).
• Правовые основания: Выполнение договора и преддоговорные запросы (статья 6, пункт 1, предложение 1, буква b. Общего регламента по защите данных), юридические обязательства (статья 6, пункт 1, предложение 1, буква c. Общего регламента по защите данных), законные интересы (статья 6, пункт 1, предложение 1, буква f. Общего регламента по защите данных).

Поставщики платежных услуг

В рамках договорных и иных правоотношений, в силу законодательных обязательств или на иных основаниях, исходя из наших законных интересов, мы предлагаем затронутым лицам эффективные и безопасные способы оплаты и для этого используем помимо банков и кредитных учреждений других поставщиков платежных услуг (далее "Поставщики платежных услуг").

К данным, обрабатываемым поставщиками платежных услуг, относятся основные данные, такие как имя и адрес, банковские реквизиты, такие как номера счетов или кредитных карт, пароли, TAN-коды и контрольные суммы, а также данные, относящиеся к договору, суммам и получателю. Эти данные необходимы для проведения транзакций. Однако введенные данные обрабатываются и хранятся только поставщиками платежных услуг. Это означает, что мы не получаем информацию о счетах или кредитных картах, а только информацию с подтверждением или отрицательным ответом на платеж. В некоторых случаях данные могут быть переданы поставщиками платежных услуг в кредитные бюро. Эта передача данных предназначена для проверки личности и кредитоспособности. В связи с этим мы ссылаемся на Общие положения и условия и Политику конфиденциальности поставщиков платежных услуг.

Для платежных операций действуют общие условия и политика конфиденциальности соответствующих поставщиков платежных услуг, которые доступны на соответствующих веб-сайтах или в приложениях для транзакций. Мы также ссылаемся на них для получения дополнительной информации и осуществления прав на отмену, доступ и другие права субъектов данных.

• Обрабатываемые типы данных: Основные данные (например, имена, адреса), платежные данные (например, банковские реквизиты, счета, история платежей), договорные данные (например, предмет договора, срок действия, категория клиента), данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Затронутые лица: Клиенты, потенциальные клиенты.
• Цели обработки: Предоставление договорных услуг и обслуживание клиентов.
• Правовые основания: Выполнение договора и преддоговорные запросы (статья 6, пункт 1, предложение 1, буква b. Общего регламента по защите данных), законные интересы (статья 6, пункт 1, предложение 1, буква f. Общего регламента по защите данных).

Используемые услуги и поставщики услуг:

• PayPal: Платежные услуги и решения (например, PayPal, PayPal Plus, Braintree); поставщик услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Веб-сайт: https://www.paypal.com/de; Политика конфиденциальности: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Предоставление онлайн-предложения и веб-хостинг

Для того чтобы обеспечить безопасное и эффективное предоставление нашего онлайн-предложения, мы используем услуги одного или нескольких поставщиков веб-хостинга, с серверов которых (или с управляемых ими серверов) можно получить доступ к онлайн-предложению. Для этих целей мы можем использовать инфраструктурные и платформенные услуги, вычислительные мощности, дисковое пространство и базы данных, а также услуги безопасности и технического обслуживания.

Данные, обрабатываемые в рамках предоставления хостинг-предложения, могут включать все данные, касающиеся пользователей нашего онлайн-предложения, которые возникают при использовании и общении. Сюда обычно относятся IP-адрес, который необходим для доставки содержимого онлайн-предложений в браузеры, и все данные, введенные в нашем онлайн-предложении или на веб-сайтах.

Отправка и хостинг электронной почты: Услуги веб-хостинга, которыми мы пользуемся, также включают отправку, получение и хранение электронных писем. Для этих целей обрабатываются адреса получателей и отправителей, а также другая информация, касающаяся отправки электронной почты (например, участвующие провайдеры), а также содержимое соответствующих электронных писем. Вышеуказанные данные также могут обрабатываться для целей обнаружения спама. Мы просим учесть, что электронные письма в Интернете, как правило, не отправляются в зашифрованном виде. Как правило, электронные письма шифруются во время передачи, но (если не используется так называемое сквозное шифрование) не на серверах, с которых они отправляются и получаются. Поэтому мы не несем ответственности за путь передачи электронных писем между отправителем и получением на нашем сервере.

Сбор данных о доступе и лог-файлов: Мы сами (или наш поставщик веб-хостинга) собираем данные о каждом доступе к серверу (так называемые лог-файлы сервера). Лог-файлы сервера могут включать адрес и имя запрашиваемых веб-страниц и файлов, дату и время запроса, объем переданных данных, сообщение об успешном запросе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница) и, как правило, IP-адреса и запрашивающего провайдера.

Лог-файлы сервера могут использоваться, с одной стороны, для целей безопасности, например, для предотвращения перегрузки серверов (в частности, в случае злонамеренных атак, так называемых DDoS-атак), а с другой стороны, для обеспечения загрузки серверов и их стабильности.

• Обрабатываемые типы данных: Данные содержимого (например, вводы в онлайн-формы), данные об использовании (например, посещенные веб-страницы, интерес к содержимому, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Затронутые лица: Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов).
• Правовые основания: Законные интересы (статья 6, пункт 1, предложение 1, буква f. Общего регламента по защите данных).

Установление контакта

При обращении к нам (например, через контактную форму, электронную почту, телефон или социальные сети) данные запрашивающих лиц обрабатываются в той мере, в какой это необходимо для ответа на контактные запросы и любые запрошенные меры.

Ответы на контактные запросы в рамках договорных или преддоговорных отношений осуществляются для выполнения наших договорных обязательств или для ответа на (пред)договорные запросы, а в остальном – на основе законных интересов в ответе на запросы.

• Обрабатываемые типы данных: Основные данные (например, имена, адреса), контактные данные (например, адрес электронной почты, номера телефонов), данные содержимого (например, вводы в онлайн-формы), данные об использовании (например, посещенные веб-страницы, интерес к содержимому, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Затронутые лица: Партнеры по связи, заинтересованные лица.
• Цели обработки: Контактные запросы и общение, управление и ответы на запросы.
• Правовые основания: Выполнение договора и преддоговорные запросы (статья 6, пункт 1, предложение 1, буква b. Общего регламента по защите данных), законные интересы (статья 6, пункт 1, предложение 1, буква f. Общего регламента по защите данных).

Новостные рассылки и электронные уведомления

Мы рассылаем новостные рассылки, электронные письма и другие электронные уведомления (далее «новостные рассылки») только с согласия получателей или с законного разрешения. Если в рамках подписки на новостную рассылку ее содержание конкретно описывается, оно имеет решающее значение для согласия пользователей. В остальном наши новостные рассылки содержат информацию о наших услугах и о нас.

Для подписки на наши новостные рассылки, как правило, достаточно указать свой адрес электронной почты. Однако мы можем попросить вас указать имя для личного обращения в новостной рассылке или предоставить другие данные, если они необходимы для целей новостной рассылки.

Процедура двойного подтверждения (Double-Opt-In): Подписка на нашу новостную рассылку, как правило, осуществляется по так называемой процедуре двойного подтверждения (Double-Opt-In). Это означает, что после регистрации вы получите электронное письмо с просьбой подтвердить вашу подписку. Это подтверждение необходимо для того, чтобы никто не мог подписаться с чужими адресами электронной почты. Записи о подписке на новостную рассылку протоколируются, чтобы иметь возможность подтвердить процесс подписки в соответствии с требованиями законодательства. Сюда входит сохранение времени регистрации и подтверждения, а также IP-адреса. Аналогично протоколируются изменения ваших данных, хранящихся у провайдера рассылки.

Удаление и ограничение обработки: Мы можем хранить отписанные адреса электронной почты до трех лет на основании наших законных интересов, прежде чем удалим их, чтобы иметь возможность доказать ранее данное согласие. Обработка этих данных ограничивается целью возможного оспаривания претензий. Индивидуальный запрос на удаление возможен в любое время, при условии подтверждения прежнего наличия согласия. В случае обязательств по постоянному соблюдению возражений мы оставляем за собой право хранить адрес электронной почты исключительно для этой цели в списке блокировки (так называемый «черный список»).

Протоколирование процесса регистрации осуществляется на основании наших законных интересов с целью подтверждения его надлежащего хода. Если мы поручаем рассылку электронных писем поставщику услуг, это происходит на основании наших законных интересов в эффективной и безопасной системе рассылки.

Указания о правовых основаниях: Рассылка новостных бюллетеней осуществляется на основании согласия получателей или, если согласие не требуется, на основании наших законных интересов в прямом маркетинге, если и поскольку это разрешено законом, например, в случае рекламы для существующих клиентов. Если мы поручаем поставщику услуг отправку электронных писем, это делается на основании наших законных интересов. Процесс регистрации записывается на основании наших законных интересов, чтобы доказать, что он был проведен в соответствии с законом.

Содержание: Информация о нас, наших услугах, акциях и предложениях.

Анализ и измерение эффективности: Новостные рассылки содержат так называемый «веб-маяк», то есть файл размером в пиксель, который при открытии новостной рассылки запрашивается с нашего сервера или, если мы используем провайдера рассылки, с его сервера. В рамках этого запроса сначала собирается техническая информация, такая как информация о браузере и вашей системе, а также ваш IP-адрес и время запроса.

Эта информация используется для технического улучшения нашей новостной рассылки на основе технических данных или целевых групп и их поведения при чтении на основе их мест получения (которые могут быть определены с помощью IP-адреса) или времени доступа. Этот анализ также включает определение того, открываются ли новостные рассылки, когда они открываются и на какие ссылки нажимают. Хотя по техническим причинам эту информацию можно сопоставить с отдельными получателями новостных рассылок, мы не стремимся, равно как и, если используется, провайдер рассылки, отслеживать отдельных пользователей. Оценки служат нам скорее для выявления читательских привычек наших пользователей и адаптации нашего контента к ним или рассылки различного контента в соответствии с интересами наших пользователей.

Оценка новостной рассылки и измерение эффективности проводятся, при условии явного согласия пользователей, на основе наших законных интересов с целью использования удобной и безопасной системы новостных рассылок, которая служит как нашим деловым интересам, так и ожиданиям пользователей.

Отдельный отзыв согласия на измерение эффективности, к сожалению, невозможен; в этом случае необходимо отменить всю подписку на новостную рассылку или возразить против нее.

• Обрабатываемые типы данных: Основные данные (например, имена, адреса), контактные данные (например, адрес электронной почты, номера телефонов), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса), данные об использовании (например, посещенные веб-страницы, интерес к содержимому, время доступа).
• Затронутые лица: Партнеры по связи
  
• Цели обработки: Прямой маркетинг (например, по электронной почте или почте).
• Правовые основания: Согласие (статья 6, пункт 1, предложение 1, буква а. Общего регламента по защите данных), законные интересы (статья 6, пункт 1, предложение 1, буква f. Общего регламента по защите данных).
• Возможность возражения (отказ): Вы можете отменить подписку на нашу новостную рассылку в любое время, т.е. отозвать свое согласие или возразить против дальнейшего получения. Ссылка для отмены подписки на новостную рассылку находится либо в конце каждого письма, либо вы можете использовать один из вышеуказанных способов связи, предпочтительно электронную почту.

Используемые услуги и поставщики услуг:

• CleverReach: Платформа для электронного маркетинга; поставщик услуг: CleverReach GmbH & Co. KG, //CRASH Building, Schafjückenweg 2, 26180 Rastede, Германия; Веб-сайт: https://www.cleverreach.com/de; Политика конфиденциальности: https://www.cleverreach.com/de/datenschutz/; Договор обработки данных: Заключен с поставщиком.

Веб-анализ, мониторинг и оптимизация

Веб-анализ (также называемый «измерением охвата») служит для оценки потоков посетителей нашего онлайн-предложения и может включать поведение, интересы или демографическую информацию о посетителях, такую как возраст или пол, в виде псевдонимных значений. С помощью анализа охвата мы можем, например, определить, в какое время наше онлайн-предложение или его функции или контент используются чаще всего или приглашают к повторному использованию. Также мы можем определить, какие области нуждаются в оптимизации.

Помимо веб-анализа, мы также можем использовать методы тестирования, например, для тестирования и оптимизации различных версий нашего онлайн-предложения или его компонентов.

Для этих целей могут быть созданы так называемые профили пользователей и сохранены в файле (так называемый «Cookie») или использованы аналогичные методы с той же целью. Эти данные могут включать, например, просмотренный контент, посещенные веб-страницы и использованные на них элементы, а также технические данные, такие как используемый браузер, используемая компьютерная система и данные о времени использования. Если пользователи дали согласие на сбор данных о своем местоположении, они также могут быть обработаны в зависимости от провайдера.

Также собираются IP-адреса пользователей. Однако мы используем метод маскировки IP-адресов (т.е. псевдонимизацию путем сокращения IP-адреса) для защиты пользователей. В целом, в рамках веб-анализа, A/B-тестирования и оптимизации не сохраняются открытые данные пользователей (такие как адреса электронной почты или имена), а используются псевдонимы. Это означает, что ни мы, ни провайдеры используемого программного обеспечения не знают фактическую личность пользователей, а только данные, сохраненные в их профилях для целей соответствующих процедур.

Примечания к правовым основаниям: Если мы запрашиваем согласие пользователей на использование сторонних поставщиков, правовым основанием для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основе наших законных интересов (т.е. интересов в эффективных, экономичных и удобных для получателей услугах). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

• Обрабатываемые типы данных: Данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Субъекты данных: Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов).
• Цели обработки: Измерение охвата (например, статистика доступа, распознавание повторяющихся посетителей), отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie), оценка действий посещений, профилирование (создание профилей пользователей).
• Меры безопасности: Маскирование IP-адреса (псевдонимизация IP-адреса).
• Правовые основания: Согласие (ст. 6 абз. 1 п. 1 лит. а Общего регламента по защите данных), законные интересы (ст. 6 абз. 1 п. 1 лит. f Общего регламента по защите данных).

Используемые сервисы и поставщики услуг:

• Google Analytics: Мы используем Google Analytics для измерения и анализа использования нашего онлайн-предложения на основе псевдонимного идентификационного номера пользователя. Этот идентификационный номер не содержит однозначных данных, таких как имена или адреса электронной почты. Он служит для сопоставления аналитической информации с конечным устройством, чтобы определить, какой контент пользователи просматривали в рамках одной или нескольких сессий, какие поисковые запросы они использовали, повторно просматривали или взаимодействовали с нашим онлайн-предложением. Также сохраняются время и продолжительность использования, а также источники пользователей, которые ссылаются на наше онлайн-предложение, и технические аспекты их конечных устройств и браузеров. При этом создаются псевдонимные профили пользователей с информацией об использовании различных устройств, при этом могут использоваться файлы cookie. В Analytics данные о географическом местоположении предоставляются на более высоком уровне путем сбора следующих метаданных на основе поиска IP-адреса: «Город» (и производные от него широта и долгота города), «Континент», «Страна», «Регион», «Субконтинент» (и их идентификаторы). Для обеспечения защиты данных пользователей в ЕС Google получает и обрабатывает все пользовательские данные через домены и серверы в пределах ЕС. IP-адрес пользователей не протоколируется и по умолчанию сокращается на две последние цифры. Сокращение IP-адреса происходит на серверах ЕС для пользователей из ЕС. Кроме того, все конфиденциальные данные, собираемые у пользователей в ЕС, удаляются до того, как они будут собраны через домены и серверы ЕС; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; правовые основания: Согласие (ст. 6 абз. 1 п. 1 лит. а) GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика конфиденциальности: https://policies.google.com/privacy; Договор обработки данных: https://business.safety.google/adsprocessorterms/; Стандартные договорные положения (обеспечение уровня защиты данных при обработке в третьих странах): https://business.safety.google/adsprocessorterms; Возможность отказа (Opt-Out): Плагин Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки для отображения рекламы: https://adssettings.google.com/authenticated; Дополнительная информация: https://privacy.google.com/businesses/adsservices (типы обработки и обрабатываемых данных).
• Google Tag Manager: Google Tag Manager — это решение, с помощью которого мы можем управлять так называемыми тегами веб-сайта через единый интерфейс и таким образом интегрировать другие службы в наше онлайн-предложение (дополнительная информация по этому поводу содержится в настоящей политике конфиденциальности). Сам Tag Manager (который реализует теги) пока не создает профили пользователей и не сохраняет файлы cookie. Google получает только IP-адрес пользователя, что необходимо для работы Google Tag Manager; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; веб-сайт: https://marketingplatform.google.com; политика конфиденциальности: https://policies.google.com/privacy; договор обработки данных:
  https://business.safety.google/adsprocessorterms; стандартные договорные положения (обеспечение уровня защиты данных при обработке в третьих странах): https://business.safety.google/adsprocessorterms; дополнительная информация: https://privacy.google.com/businesses/adsservices (типы обработки и обрабатываемых данных).

Онлайн-маркетинг

Мы обрабатываем персональные данные для целей онлайн-маркетинга, что, в частности, может включать размещение рекламных площадей или отображение рекламного и иного контента (совместно именуемого «Контент») на основе потенциальных интересов пользователей, а также измерение их эффективности.

Для этих целей создаются так называемые профили пользователей, которые сохраняются в файле (так называемый «Cookie») или используются аналогичные процедуры, с помощью которых сохраняются данные, относящиеся к пользователю и релевантные для отображения вышеупомянутого контента. Эти данные могут включать, например, просмотренный контент, посещенные веб-страницы, используемые онлайн-сети, а также коммуникационных партнеров и технические данные, такие как используемый браузер, используемая компьютерная система и данные о времени использования. Если пользователи дали согласие на сбор данных о своем местоположении, эти данные также могут быть обработаны.

Также собираются IP-адреса пользователей. Однако мы используем доступные методы маскировки IP-адресов (т.е. псевдонимизацию путем сокращения IP-адреса) для защиты пользователей. В целом, в рамках процедур онлайн-маркетинга не сохраняются открытые данные пользователей (такие как адреса электронной почты или имена), а используются псевдонимы. Это означает, что ни мы, ни поставщики услуг онлайн-маркетинга не знают фактической личности пользователей, а только данные, сохраненные в их профилях.

Информация в профилях, как правило, хранится в файлах cookie или с помощью аналогичных методов. Эти файлы cookie могут быть впоследствии прочитаны на других веб-сайтах, использующих ту же процедуру онлайн-маркетинга, проанализированы для целей отображения контента, а также дополнены другими данными и сохранены на сервере поставщика услуг онлайн-маркетинга.

В исключительных случаях к профилям могут быть привязаны открытые данные. Это происходит, когда пользователи, например, являются членами социальной сети, чьи процедуры онлайн-маркетинга мы используем, и сеть связывает профили пользователей с вышеупомянутыми данными. Мы просим обратить внимание, что пользователи могут заключать дополнительные соглашения с поставщиками, например, путем согласия при регистрации.

Как правило, мы получаем доступ только к обобщенной информации об успехе нашей рекламы. Однако в рамках так называемых измерений конверсии мы можем проверять, какие из наших процедур онлайн-маркетинга привели к так называемой конверсии, т.е., например, к заключению договора с нами. Измерение конверсии используется исключительно для анализа эффективности наших маркетинговых мероприятий.

Если не указано иное, предполагается, что используемые файлы cookie хранятся в течение двух лет.

Примечания к правовым основаниям: Если мы запрашиваем согласие пользователей на использование сторонних поставщиков, правовым основанием для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основе наших законных интересов (т.е. интересов в эффективных, экономичных и удобных для получателей услугах). В этом контексте мы также хотели бы обратить ваше внимание на информацию об использовании файлов cookie в данной политике конфиденциальности.

• Обрабатываемые типы данных: Данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса), данные о местоположении (информация о географическом положении устройства или человека).
• Субъекты данных: Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов), заинтересованные лица.
• Цели обработки: Отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie), ремаркетинг, оценка действий посещений, маркетинг на основе интересов и поведения, профилирование (создание профилей пользователей), измерение конверсии (измерение эффективности маркетинговых мероприятий), измерение охвата (например, статистика доступа, распознавание повторяющихся посетителей), формирование целевой аудитории (определение целевых аудиторий, релевантных для маркетинговых целей, или иное распространение контента), кросс-девайс-отслеживание (межприборная обработка пользовательских данных для маркетинговых целей).
• Меры безопасности: Маскирование IP-адреса (псевдонимизация IP-адреса).
• Правовые основания: Согласие (ст. 6 абз. 1 п. 1 лит. а Общего регламента по защите данных), законные интересы (ст. 6 абз. 1 п. 1 лит. f Общего регламента по защите данных).
• Возможность отказа (Opt-Out): Мы ссылаемся на положения о защите данных соответствующих поставщиков и на возможности отказа (так называемый «Opt-Out»), указанные для поставщиков. Если явная возможность отказа не указана, существует возможность отключить файлы cookie в настройках вашего браузера. Однако это может привести к ограничению функциональности нашего онлайн-предложения. Поэтому мы рекомендуем также следующие возможности отказа, которые предлагаются в обобщенном виде по соответствующим областям:а) Европа: https://www.youronlinechoices.eu.
  б) Канада: https://www.youradchoices.ca/choices.
  в) США: https://www.aboutads.info/choices.
  г) Трансрегионально: https://optout.aboutads.info.

Используемые сервисы и поставщики услуг:

• Facebook Pixel и формирование целевых аудиторий (Custom Audiences): С помощью Facebook Pixel (или аналогичных функций для передачи данных о событиях или контактной информации через интерфейсы в приложениях) Facebook может, с одной стороны, определять посетителей нашего онлайн-предложения в качестве целевой группы для показа рекламы (так называемой «Facebook-Ads»). Соответственно, мы используем Facebook Pixel, чтобы показывать рекламу Facebook только тем пользователям Facebook и в рамках услуг партнеров, сотрудничающих с Facebook (так называемая «Audience Network» https://www.facebook.com/audiencenetwork/), которые проявили интерес к нашему онлайн-предложению или имеют определенные характеристики (например, интерес к определенным темам или продуктам, которые видны на посещенных веб-сайтах), которые мы передаем в Facebook (так называемые «Custom Audiences»). С помощью Facebook Pixel мы также хотим убедиться, что наша реклама Facebook соответствует потенциальным интересам пользователей и не является навязчивой. С помощью Facebook Pixel мы также можем отслеживать эффективность рекламных объявлений Facebook для статистических и маркетинговых целей, видя, были ли пользователи перенаправлены на наш веб-сайт после нажатия на рекламное объявление Facebook (так называемое «измерение конверсий»); поставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия; веб-сайт: https://www.facebook.com; политика конфиденциальности: https://www.facebook.com/about/privacy; стандартные договорные положения (обеспечение уровня защиты данных при обработке в третьих странах): в случае обработки по заказу Facebook как основа для обработки данных о событиях граждан ЕС в США и включения в «Условия использования платформы Facebook» (https://www.facebook.com/legal/EU_data_transfer_addendum) применяется «Дополнение к передаче данных Facebook-ЕС», а также «Условия использования платформы Facebook» (https://developers.facebook.com/terms) в отношении самостоятельной обработки данных о событиях Facebook в рамках размещения рекламы; дополнительная информация: применяются «Условия обработки данных» (https://www.facebook.com/legal/terms/dataprocessing/update) в отношении данных о событиях, которые Facebook обрабатывает по заказу для предоставления компаниям отчетов и аналитики; кроме того, «Дополнение для ответственных» действует как соглашение о совместной ответственности (ст. 26, пункт 1, предложение 3 GDPR), которое является определяющим в случае самостоятельной обработки данных о событиях Facebook для целей таргетинга, а также улучшения и обеспечения безопасности продуктов Facebook.
• Google Ad Manager: Мы используем «Google Marketing Platform» (и такие сервисы, как «Google Ad Manager») для размещения рекламы в рекламной сети Google (например, в результатах поиска, видео, на веб-сайтах и т. д.). Google Marketing Platform отличается тем, что реклама показывается в режиме реального времени на основе предполагаемых интересов пользователей. Это позволяет нам более целенаправленно показывать рекламу для и в рамках нашего онлайн-предложения, чтобы показывать пользователям только ту рекламу, которая потенциально соответствует их интересам. Если пользователю, например, показывается реклама товаров, которыми он интересовался на других онлайн-ресурсах, это называется «ремаркетинг»; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; веб-сайт: https://marketingplatform.google.com; политика конфиденциальности: https://policies.google.com/privacy; дополнительная информация: виды обработки и обрабатываемые данные: https://privacy.google.com/businesses/adsservices; условия обработки данных для рекламных продуктов Google: информация об условиях обработки данных между контролерами и стандартных договорных положениях для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms; если Google выступает в качестве обработчика данных, условия обработки данных для рекламных продуктов Google и стандартные договорные положения для передачи данных в третьи страны: https://business.safety.google/adsprocessorterms.
• Google Ads и измерение конверсий: Мы используем онлайн-маркетинговый метод «Google Ads» для размещения объявлений в рекламной сети Google (например, в результатах поиска, видео, на веб-сайтах и т. д.), чтобы они показывались пользователям, которые имеют предполагаемый интерес к объявлениям (так называемая «конверсия»). Кроме того, мы измеряем конверсию объявлений. Однако мы узнаем только анонимное общее количество пользователей, которые нажали на наше объявление и были перенаправлены на страницу, снабженную так называемым «тегом отслеживания конверсий». Мы сами не получаем никакой информации, с помощью которой можно было бы идентифицировать пользователей; поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; веб-сайт: https://marketingplatform.google.com; политика конфиденциальности: https://policies.google.com/privacy; дополнительная информация: виды обработки и обрабатываемые данные: https://privacy.google.com/businesses/adsservices; условия обработки данных для рекламных продуктов Google: информация об условиях обработки данных между контролерами и стандартных договорных положениях для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.

Присутствие в социальных сетях (Social Media)

Мы поддерживаем онлайн-присутствие в социальных сетях и в рамках этого обрабатываем данные пользователей, чтобы общаться с активными там пользователями или предлагать информацию о нас.

Мы отмечаем, что при этом данные пользователей могут обрабатываться за пределами Европейского Союза. Это может создать риски для пользователей, например, затруднить реализацию их прав.

Кроме того, данные пользователей в социальных сетях, как правило, обрабатываются для целей маркетинговых исследований и рекламы. Например, на основе поведения пользователей и вытекающих из этого интересов могут быть созданы профили использования. Профили использования, в свою очередь, могут быть использованы, например, для показа рекламных объявлений внутри и за пределами сетей, которые предположительно соответствуют интересам пользователей. Для этих целей, как правило, на компьютерах пользователей сохраняются файлы cookie, в которых сохраняется поведение пользователей и их интересы. Кроме того, в профилях использования могут быть сохранены данные независимо от устройств, используемых пользователями (особенно, если пользователи являются членами соответствующих платформ и вошли в них).

Для подробного описания соответствующих форм обработки и возможностей возражения (Opt-Out) мы ссылаемся на заявления о конфиденциальности и информацию операторов соответствующих сетей.

Даже в случае запросов на информацию и осуществления прав субъектов данных мы отмечаем, что это наиболее эффективно может быть сделано у поставщиков. Только поставщики имеют доступ к данным пользователей и могут напрямую принимать соответствующие меры и предоставлять информацию. Если вам все же потребуется помощь, вы можете обратиться к нам.

• Обрабатываемые типы данных: основные данные (например, имена, адреса), контактные данные (например, электронная почта, номера телефонов), данные о содержимом (например, введенные данные в онлайн-формах), данные об использовании (например, посещенные веб-сайты, интерес к содержимому, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса).
• Субъекты данных: пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов).
• Цели обработки: запросы на контакт и связь, отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie), ремаркетинг, измерение охвата (например, статистика доступа, определение повторных посетителей).
• Правовые основы:  законные интересы (ст. 6, пункт 1, предложение 1, лит. f. GDPR).

Используемые сервисы и поставщики услуг:

• Instagram: Социальная сеть; поставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия; веб-сайт: https://www.instagram.com; политика конфиденциальности: https://instagram.com/about/legal/privacy.
• Страницы Facebook: Профили в социальной сети Facebook — Мы совместно с Meta Platforms Ireland Limited несем ответственность за сбор (но не за дальнейшую обработку) данных посетителей нашей страницы Facebook (так называемой «фан-страницы»). Эти данные включают информацию о типах контента, который пользователи просматривают или с которым они взаимодействуют, или о действиях, которые они совершают (см. раздел «Что вы и другие пользователи публикуете и предоставляете» в Политике данных Facebook: https://www.facebook.com/policy), а также информацию об устройствах, используемых пользователями (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные файлов cookie; см. раздел «Информация об устройстве» в Политике данных Facebook: https://www.facebook.com/policy). Как поясняется в Политике данных Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления аналитических услуг, так называемых «Страничных Инсайтов», операторам страниц, чтобы они могли получить представление о том, как люди взаимодействуют с их страницами и связанным с ними контентом. Мы заключили специальное соглашение с Facebook («Информация о Страничных Инсайтах», https://www.facebook.com/legal/terms/page_controller_addendum), в котором, в частности, регулируются меры безопасности, которые Facebook должен соблюдать, и в котором Facebook соглашается выполнять права субъектов данных (т. е. пользователи могут, например, направлять запросы на информацию или удаление непосредственно в Facebook). Соглашения с Facebook не ограничивают права пользователей (в частности, на информацию, удаление, возражение и подачу жалобы в соответствующий надзорный орган). Дополнительная информация содержится в «Информации о Страничных Инсайтах» (https://www.facebook.com/legal/terms/information_about_page_insights_data); Поставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия; Веб-сайт:https://www.facebook.com; Политика конфиденциальности:https://www.facebook.com/about/privacy; Стандартные договорные условия (обеспечение уровня защиты данных при обработке в третьих странах):https://www.facebook.com/legal/EU_data_transfer_addendum; Дополнительная информация: Соглашение о совместной ответственности: https://www.facebook.com/legal/terms/information_about_page_insights_data.
• LinkedIn: Социальная сеть; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Дублин 2, Ирландия; Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Стандартные договорные условия (обеспечение уровня защиты данных при обработке в третьих странах): https://legal.linkedin.com/dpa; Возможность отказа (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Договор обработки данных: https://legal.linkedin.com/dpa.
• TikTok: Социальная сеть / Видеоплатформа; Поставщик услуг: musical.ly Inc., 10351 Santa Monica Blvd #310, Лос-Анджелес, CA 90025 США; Веб-сайт: https://www.tiktok.com; Политика конфиденциальности: https://www.tiktok.com/de/privacy-policy.
• Twitter: Социальная сеть; Поставщик услуг: Twitter International Company, One Cumberland Place, Fenian Street, Дублин 2 D02 AX07, Ирландия, Материнская компания: Twitter Inc., 1355 Market Street, Suite 900, Сан-Франциско, CA 94103, США; Политика конфиденциальности: https://twitter.com/privacy, (Настройки: https://twitter.com/personalization).
• YouTube: Социальная сеть и видеоплатформа; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия, Материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Политика конфиденциальности: https://policies.google.com/privacy; Возможность отказа (Opt-Out): https://adssettings.google.com/authenticated.

Плагины и встроенные функции и контент

В наше онлайн-предложение мы включаем функциональные элементы и элементы контента, которые получены с серверов их соответствующих поставщиков (далее именуемых «сторонние поставщики»). Это могут быть, например, графики, видео или кнопки социальных сетей, а также публикации (далее единообразно именуемые «контент»).

Включение всегда предполагает, что сторонние поставщики этого контента обрабатывают IP-адрес пользователей, так как без IP-адреса они не смогут отправлять контент в их браузеры. Таким образом, IP-адрес необходим для отображения этого контента или функций. Мы стремимся использовать только такой контент, поставщики которого используют IP-адрес только для доставки контента. Сторонние поставщики могут также использовать так называемые пиксельные теги (невидимые графики, также называемые «веб-маяками») для статистических или маркетинговых целей. С помощью «пиксельных тегов» можно оценивать информацию, такую как посещаемость страниц этого веб-сайта. Псевдонимная информация также может храниться в файлах cookie на устройстве пользователей и, среди прочего, содержать техническую информацию о браузере и операционной системе, ссылающихся веб-страницах, времени посещения, а также другую информацию об использовании нашего онлайн-предложения и может быть связана с такой информацией из других источников.

Примечания к правовым основаниям: Если мы запрашиваем согласие пользователей на использование сторонних поставщиков, правовым основанием для обработки данных является согласие. В противном случае данные пользователей обрабатываются на основе наших законных интересов (т.е. интереса в эффективных, экономичных и удобных для получателя услугах). В связи с этим мы также хотим обратить ваше внимание на информацию об использовании файлов cookie в этой Политике конфиденциальности.

• Обрабатываемые типы данных: Данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа), мета-/коммуникационные данные (например, информация об устройстве, IP-адреса), данные о местоположении (информация о географическом положении устройства или человека), данные о контенте (например, данные, введенные в онлайн-формы), данные об инвентаре (например, имена, адреса), контактные данные (например, электронная почта, номера телефонов).
• Затронутые лица: Пользователи (например, посетители веб-сайтов, пользователи онлайн-сервисов), партнеры по коммуникации.
• Цели обработки: Предоставление нашего онлайн-предложения и удобство использования, предоставление договорных услуг и обслуживание клиентов, запросы на контакт и общение, отслеживание (например, профилирование на основе интересов/поведения, использование файлов cookie), маркетинговые мероприятия на основе интересов и поведения, профилирование (создание профилей пользователей), меры безопасности, управление и ответы на запросы.
• Правовые основы: Законные интересы (ст. 6, абз. 1, п. 1, буква f. GDPR), согласие (ст. 6, абз. 1, п. 1, буква a. GDPR), выполнение договора и преддоговорные запросы (ст. 6, абз. 1, п. 1, буква b. GDPR).

Используемые услуги и поставщики услуг:

• Плагины и контент Facebook: Плагины и контент Facebook Social – они могут включать, например, изображения, видео или тексты и кнопки, с помощью которых пользователи могут делиться контентом этого онлайн-предложения в Facebook. Список и внешний вид плагинов Facebook Social можно посмотреть здесь: https://developers.facebook.com/docs/plugins/ – Мы совместно с Meta Platforms Ireland Limited несем ответственность за сбор или получение в рамках передачи (но не за дальнейшую обработку) «данных о событиях», которые Facebook собирает или получает в рамках передачи с помощью плагинов Facebook Social (и функций встраивания контента), которые запускаются в нашем онлайн-предложении, для следующих целей: а) отображение контента и рекламной информации, соответствующей предполагаемым интересам пользователей; б) доставка коммерческих и транзакционных сообщений (например, обращение к пользователям через Facebook Messenger); в) улучшение доставки рекламы и персонализация функций и контента (например, улучшение распознавания того, какой контент или рекламная информация предположительно соответствует интересам пользователей). Мы заключили с Facebook специальное соглашение («Дополнение для ответственных лиц», https://www.facebook.com/legal/controller_addendum), которое, в частности, регулирует, какие меры безопасности должен соблюдать Facebook (https://www.facebook.com/legal/terms/data_security_terms) и в котором Facebook соглашается выполнять права субъектов данных (т. е. пользователи могут, например, направлять запросы на информацию или удаление непосредственно в Facebook). Примечание: Если Facebook предоставляет нам показатели, аналитику и отчеты (которые агрегированы, т. е. не содержат информации об отдельных пользователях и являются для нас анонимными), то эта обработка осуществляется не в рамках совместной ответственности, а на основании договора на обработку данных («Условия обработки данных», https://www.facebook.com/legal/terms/dataprocessing), «Условий безопасности данных» (https://www.facebook.com/legal/terms/data_security_terms) и в отношении обработки в США на основании стандартных договорных положений («Дополнение к передаче данных Facebook-ЕС», https://www.facebook.com/legal/EU_data_transfer_addendum). Права пользователей (в частности, на информацию, удаление, возражение и подачу жалобы в соответствующий надзорный орган) не ограничиваются соглашениями с Facebook; Поставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия; Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/about/privacy.
• Google Fonts: Мы интегрируем шрифты («Google Fonts») поставщика Google, при этом данные пользователей используются исключительно для отображения шрифтов в браузере пользователя. Интеграция осуществляется на основании наших законных интересов в технически безопасном, не требующем обслуживания и эффективном использовании шрифтов, их единообразном отображении, а также с учетом возможных лицензионных ограничений на их интеграцию; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, Материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://fonts.google.com/; Политика конфиденциальности: https://policies.google.com/privacy.
• Google Maps: Мы интегрируем карты сервиса "Google Maps" от поставщика Google. Обрабатываемые данные могут включать, в частности, IP-адреса и данные о местоположении пользователей, которые, однако, не собираются без их согласия (как правило, это делается в рамках настроек их мобильных устройств); Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, Материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://cloud.google.com/maps-platform; Политика конфиденциальности: https://policies.google.com/privacy; Возможность отказа (Opt-Out): Плагин Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки для показа рекламных объявлений: https://adssettings.google.com/authenticated.
• Плагины и контент Twitter: Плагины и кнопки Twitter – это могут быть, например, изображения, видео или тексты и кнопки, с помощью которых пользователи могут делиться контентом этого онлайн-предложения в Twitter; Поставщик услуг: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия, Материнская компания: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, США; Веб-сайт: https://twitter.com/de; Политика конфиденциальности: https://twitter.com/privacy, (Настройки: https://twitter.com/personalization).
• Видео YouTube: Видеоконтент; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, Материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Веб-сайт: https://www.youtube.com; Политика конфиденциальности: https://policies.google.com/privacy; Возможность отказа (Opt-Out): Плагин Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de, Настройки для показа рекламных объявлений: https://adssettings.google.com/authenticated.

Удаление данных

Обрабатываемые нами данные удаляются в соответствии с законодательными требованиями, как только отзываются разрешения на их обработку или отпадают другие разрешения (например, если цель обработки этих данных отпала или они не требуются для этой цели).

Если данные не удаляются, поскольку они необходимы для других и законно разрешенных целей, их обработка ограничивается этими целями. То есть данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые должны храниться по торговому или налоговому законодательству, или чье хранение необходимо для заявления, осуществления или защиты юридических претензий или для защиты прав другого физического или юридического лица.

Дополнительные сведения об удалении персональных данных также могут быть предоставлены в рамках отдельных уведомлений о конфиденциальности данного заявления о конфиденциальности.

Изменение и обновление политики конфиденциальности

Просим вас регулярно ознакомляться с содержанием нашей политики конфиденциальности. Мы корректируем политику конфиденциальности по мере необходимости, в связи с изменениями в нашей обработке данных. Мы уведомим вас, если изменения потребуют с вашей стороны какого-либо действия (например, согласия) или иного индивидуального уведомления.

Если в данной политике конфиденциальности мы указываем адреса и контактную информацию компаний и организаций, просим учесть, что адреса могут меняться со временем, и просим проверять данные перед тем, как связаться с ними.

Права субъектов данных

В соответствии с GDPR, вы как субъект данных имеете различные права, которые, в частности, следуют из статей 15-21 GDPR:

• Право на возражение: Вы имеете право в любое время по причинам, связанным с вашей конкретной ситуацией, возражать против обработки ваших персональных данных, осуществляемой на основании статьи 6, параграфа 1, буква e или f GDPR; это также относится к профилированию, основанному на этих положениях. Если ваши персональные данные обрабатываются для целей прямого маркетинга, вы имеете право в любое время возражать против обработки ваших персональных данных для целей такого маркетинга; это также относится к профилированию, если оно связано с таким прямым маркетингом.
• Право на отзыв согласия: Вы имеете право отозвать ранее данные согласия в любое время.
• Право на информацию: Вы имеете право запросить подтверждение того, обрабатываются ли касающиеся вас данные, а также информацию об этих данных, а также дополнительную информацию и копию данных в соответствии с законодательными требованиями.
• Право на исправление: Вы имеете право, в соответствии с законодательными требованиями, требовать дополнения касающихся вас данных или исправления неточных касающихся вас данных.
• Право на удаление и ограничение обработки: Вы имеете право, в соответствии с законодательными требованиями, требовать немедленного удаления касающихся вас данных или, в качестве альтернативы, в соответствии с законодательными требованиями, требовать ограничения обработки данных.
• Право на переносимость данных: Вы имеете право получать касающиеся вас данные, которые вы нам предоставили, в соответствии с законодательными требованиями, в структурированном, общепринятом и машиночитаемом формате или требовать их передачи другому ответственному лицу.
• Жалоба в надзорный орган: Вы также имеете право, в соответствии с законодательными требованиями, подать жалобу в надзорный орган, в частности, в государстве-члене вашего обычного проживания, места работы или места предполагаемого нарушения, если вы считаете, что обработка касающихся вас персональных данных нарушает GDPR.

Определения терминов

В этом разделе вы найдете обзор терминов, используемых в данной политике конфиденциальности. Многие термины взяты из закона и определены, в частности, в статье 4 GDPR. Законодательные определения являются обязательными. Однако следующие пояснения предназначены, прежде всего, для лучшего понимания. Термины расположены в алфавитном порядке.

• Анализ действий посетителей: «Анализ действий посетителей» (по-английски «Conversion Tracking») означает процедуру, с помощью которой можно определить эффективность маркетинговых мероприятий. Для этого, как правило, на устройствах пользователей в рамках веб-сайтов, на которых проводятся маркетинговые мероприятия, сохраняется файл cookie, который затем повторно извлекается на целевом веб-сайте. Например, таким образом мы можем отслеживать, были ли успешны рекламные объявления, размещенные нами на других веб-сайтах.
• Информация о кредитоспособности: Автоматизированные решения основаны на автоматической обработке данных без участия человека (например, в случае автоматического отказа в покупке в кредит, онлайн-заявки на кредит или онлайн-процедуры подачи заявления без какого-либо вмешательства человека). Такие автоматизированные решения разрешены в соответствии со статьей 22 GDPR только в том случае, если субъекты данных дают согласие, если они необходимы для выполнения договора или если национальные законы разрешают эти решения.
• Отслеживание между устройствами (Cross-Device Tracking): Отслеживание между устройствами – это форма отслеживания, при которой поведенческая информация и информация об интересах пользователей собирается на разных устройствах в так называемых профилях путем присвоения пользователям онлайн-идентификатора. Таким образом, информация о пользователях, как правило, может быть проанализирована для маркетинговых целей независимо от используемых браузеров или устройств (например, мобильных телефонов или настольных компьютеров). Онлайн-идентификатор у большинства поставщиков не связан с открытыми данными, такими как имена, почтовые адреса или адреса электронной почты.