Мы очень рады вашему интересу к нашему предприятию. Защита данных имеет особенно высокое значение для руководства DOSKIO.de. Пользоваться интернет-страницами DOSKIO.de в принципе можно без указания каких-либо персональных данных. Однако если субъект данных желает воспользоваться особыми услугами нашего предприятия через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки нет правового основания, мы, как правило, запрашиваем согласие субъекта данных.
Обработка персональных данных, например имени, адреса, адреса электронной почты или номера телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (ОРЗД, нем. DS-GVO, англ. GDPR) и в соответствии с действующими для DOSKIO.de национальными положениями о защите данных. С помощью настоящей политики конфиденциальности наше предприятие хотело бы проинформировать общественность о характере, объёме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, настоящая политика конфиденциальности разъясняет субъектам данных их права.
DOSKIO.de как контролёр (лицо, ответственное за обработку) принял многочисленные технические и организационные меры, чтобы обеспечить максимально полную защиту персональных данных, обрабатываемых через этот веб-сайт. Тем не менее передача данных через интернет в принципе может иметь уязвимости, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных вправе передавать нам персональные данные и альтернативными способами, например по телефону.
1. Определения
Политика конфиденциальности DOSKIO.de основана на терминах, которые использовал европейский законодатель при принятии Общего регламента по защите данных (ОРЗД). Наша политика конфиденциальности должна быть простой для чтения и понятной как для общественности, так и для наших клиентов и деловых партнёров. Для этого мы хотели бы заранее пояснить используемые термины.
В настоящей политике конфиденциальности мы используем, в частности, следующие термины:
-
a) Персональные данные
Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством привязки к такому идентификатору, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или к одному или нескольким особым признакам, выражающим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.
-
b) Субъект данных
Субъект данных — это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролёром.
-
c) Обработка
Обработка — это любая операция или совокупность операций, совершаемых с персональными данными с использованием или без использования автоматизированных средств, такие как сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие путём передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
-
d) Ограничение обработки
Ограничение обработки — это маркировка хранящихся персональных данных с целью ограничить их обработку в будущем.
-
e) Профилирование
Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании этих персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся результатов работы, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений этого физического лица.
-
f) Псевдонимизация
Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.
-
g) Контролёр или лицо, ответственное за обработку
Контролёр или лицо, ответственное за обработку, — это физическое или юридическое лицо, орган власти, учреждение или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства такой обработки установлены правом Союза или правом государств-членов, то контролёр или конкретные критерии его назначения могут быть предусмотрены правом Союза или правом государств-членов.
-
h) Обработчик
Обработчик — это физическое или юридическое лицо, орган власти, учреждение или иная организация, которые обрабатывают персональные данные по поручению контролёра.
-
i) Получатель
Получатель — это физическое или юридическое лицо, орган власти, учреждение или иная организация, которым раскрываются персональные данные, независимо от того, являются ли они третьей стороной. Однако органы власти, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Союза или правом государств-членов, не считаются получателями.
-
j) Третья сторона
Третья сторона — это физическое или юридическое лицо, орган власти, учреждение или иная организация, за исключением субъекта данных, контролёра, обработчика и лиц, которые под непосредственной ответственностью контролёра или обработчика уполномочены обрабатывать персональные данные.
-
k) Согласие
Согласие — это любое добровольное, конкретное, информированное и недвусмысленное волеизъявление субъекта данных в форме заявления или иного явного утвердительного действия, которым субъект данных даёт понять, что согласен с обработкой касающихся его персональных данных.
2. Имя и адрес контролёра
Контролёром в смысле Общего регламента по защите данных, иных законов о защите данных, действующих в государствах-членах Европейского союза, и других положений, касающихся защиты данных, является:
Alexander Müller
Eugen-Roth-Weg 6
12683 Berlin
Тел.: +49 17625764236
E-mail: Контактная форма
Веб-сайт: www.DOSKIO.de
3. Файлы cookie
Интернет-страницы DOSKIO.de используют файлы cookie. Cookie — это текстовые файлы, которые через интернет-браузер размещаются и сохраняются в компьютерной системе.
Многие веб-сайты и серверы используют cookie. Многие cookie содержат так называемый идентификатор cookie (Cookie-ID). Cookie-ID — это уникальный идентификатор файла cookie. Он состоит из последовательности символов, с помощью которой веб-сайты и серверы могут быть соотнесены с конкретным браузером, в котором был сохранён cookie. Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер субъекта данных от других браузеров, содержащих иные cookie. Конкретный браузер может быть распознан и идентифицирован по уникальному Cookie-ID.
Благодаря использованию cookie DOSKIO.de может предоставлять пользователям этого веб-сайта более удобные сервисы, которые были бы невозможны без установки cookie.
С помощью cookie информация и предложения на нашем веб-сайте могут быть оптимизированы в интересах пользователя. Как уже упоминалось, cookie позволяют нам узнавать пользователей нашего веб-сайта. Цель такого распознавания — облегчить пользователям использование нашего веб-сайта. Например, пользователю веб-сайта, использующего cookie, не нужно при каждом посещении заново вводить свои учётные данные, поскольку это берёт на себя веб-сайт и cookie, сохранённый в компьютерной системе пользователя. Другой пример — cookie корзины в интернет-магазине. Интернет-магазин запоминает с помощью cookie товары, которые клиент положил в виртуальную корзину.
Субъект данных может в любое время запретить установку cookie нашим веб-сайтом с помощью соответствующей настройки используемого браузера и тем самым навсегда возразить против установки cookie. Кроме того, уже установленные cookie можно в любое время удалить через браузер или другие программы. Это возможно во всех распространённых браузерах. Если субъект данных отключит установку cookie в используемом браузере, при определённых обстоятельствах не все функции нашего веб-сайта будут доступны в полном объёме.
4. Сбор общих данных и информации
Веб-сайт DOSKIO.de при каждом обращении к нему субъекта данных или автоматизированной системы собирает ряд общих данных и информации. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться: (1) используемые типы и версии браузеров, (2) операционная система, используемая обращающейся системой, (3) веб-сайт, с которого обращающаяся система попадает на наш веб-сайт (так называемый реферер), (4) подстраницы, на которые переходит обращающаяся система на нашем веб-сайте, (5) дата и время обращения к веб-сайту, (6) IP-адрес (адрес интернет-протокола), (7) интернет-провайдер обращающейся системы и (8) иные аналогичные данные и информация, служащие для предотвращения угроз в случае атак на наши информационно-технологические системы.
При использовании этих общих данных и информации DOSKIO.de не делает выводов о личности субъекта данных. Эта информация необходима для того, чтобы (1) корректно отображать содержимое нашего веб-сайта, (2) оптимизировать содержимое нашего веб-сайта и рекламу для него, (3) обеспечивать постоянную работоспособность наших информационно-технологических систем и техники нашего веб-сайта, а также (4) предоставлять правоохранительным органам в случае кибератаки информацию, необходимую для уголовного преследования. Поэтому эти анонимно собранные данные и информация анализируются DOSKIO.de, с одной стороны, статистически, а с другой — с целью повышения уровня защиты и безопасности данных на нашем предприятии, чтобы в конечном счёте обеспечить оптимальный уровень защиты обрабатываемых нами персональных данных. Анонимные данные серверных лог-файлов хранятся отдельно от всех персональных данных, предоставленных субъектом данных.
5. Регистрация на нашем веб-сайте
Субъект данных имеет возможность зарегистрироваться на веб-сайте контролёра, указав персональные данные. Какие именно персональные данные при этом передаются контролёру, определяется соответствующей формой ввода, используемой для регистрации. Персональные данные, введённые субъектом данных, собираются и хранятся исключительно для внутреннего использования контролёром и для его собственных целей. Контролёр может поручить передачу данных одному или нескольким обработчикам, например службе доставки посылок, которые также используют персональные данные исключительно для внутренних целей, относящихся к контролёру.
Кроме того, при регистрации на веб-сайте контролёра сохраняются IP-адрес, присвоенный интернет-провайдером (ISP) субъекта данных, а также дата и время регистрации. Эти данные сохраняются потому, что только так можно предотвратить злоупотребление нашими услугами, а в случае необходимости эти данные позволяют раскрыть совершённые правонарушения. В этом смысле хранение этих данных необходимо для защиты контролёра. Как правило, эти данные не передаются третьим лицам, если только не существует законной обязанности их передать или передача не служит целям уголовного преследования.
Регистрация субъекта данных с добровольным указанием персональных данных позволяет контролёру предлагать субъекту данных контент или услуги, которые по своей природе могут предоставляться только зарегистрированным пользователям. Зарегистрированные лица могут в любое время изменить персональные данные, указанные при регистрации, или потребовать их полного удаления из базы данных контролёра.
Контролёр в любое время по запросу предоставляет каждому субъекту данных информацию о том, какие персональные данные о нём хранятся. Кроме того, контролёр исправляет или удаляет персональные данные по желанию или указанию субъекта данных, если этому не препятствуют установленные законом сроки хранения. Названный в настоящей политике конфиденциальности уполномоченный по защите данных и все сотрудники контролёра являются в этой связи контактными лицами для субъекта данных.
6. Подписка на нашу рассылку
На веб-сайте DOSKIO.de пользователям предоставляется возможность подписаться на рассылку (newsletter) нашего предприятия. Какие персональные данные передаются контролёру при оформлении подписки, определяется используемой для этого формой ввода.
DOSKIO.de регулярно информирует своих клиентов и деловых партнёров о предложениях предприятия посредством рассылки. Субъект данных, как правило, может получать рассылку нашего предприятия только в том случае, если (1) у субъекта данных есть действующий адрес электронной почты и (2) субъект данных зарегистрировался для получения рассылки или (3) субъект данных информируется о важных изменениях на DOSKIO.de. На адрес электронной почты, впервые указанный субъектом данных для получения рассылки, по юридическим причинам направляется письмо с подтверждением по процедуре двойного подтверждения (Double-Opt-In). Это письмо служит для проверки того, разрешил ли владелец адреса электронной почты как субъект данных получение рассылки.
При подписке на рассылку мы также сохраняем IP-адрес, присвоенный интернет-провайдером (ISP) компьютерной системе, которую субъект данных использовал в момент подписки, а также дату и время подписки. Сбор этих данных необходим, чтобы в дальнейшем можно было отследить (возможное) злоупотребление адресом электронной почты субъекта данных, и поэтому служит правовой защите контролёра.
Персональные данные, собранные в рамках подписки на рассылку, используются исключительно для отправки нашей рассылки. Кроме того, подписчики рассылки могут получать уведомления по электронной почте, если это необходимо для работы сервиса рассылки или соответствующей регистрации, как это может быть в случае изменений в предложении рассылки или изменения технических условий. Персональные данные, собранные в рамках сервиса рассылки, третьим лицам не передаются. Субъект данных может в любое время отменить подписку на нашу рассылку. Согласие на хранение персональных данных, которое субъект данных дал нам для отправки рассылки, может быть отозвано в любое время. Для отзыва согласия в каждом письме рассылки есть соответствующая ссылка. Кроме того, в любое время можно отписаться от рассылки непосредственно на веб-сайте контролёра или сообщить об этом контролёру иным способом.
Если вы хотите получать предлагаемую на веб-сайте рассылку, нам потребуется ваш адрес электронной почты, а также информация, позволяющая нам проверить, что вы являетесь владельцем указанного адреса электронной почты и согласны на получение рассылки.
Чтобы обеспечить отправку рассылки только с согласия получателя, мы используем так называемую процедуру двойного подтверждения (Double-Opt-in). В ходе этой процедуры потенциальный получатель вносится в список рассылки. Затем пользователь получает письмо с подтверждением, позволяющее юридически надёжно подтвердить подписку. Адрес активно включается в список рассылки только после подтверждения.
Эти данные мы используем исключительно для отправки запрошенной информации и предложений.
7. Отслеживание рассылки
Рассылки DOSKIO.de содержат так называемые счётные пиксели (трекинговые пиксели). Счётный пиксель — это миниатюрное изображение, встраиваемое в электронные письма в формате HTML, чтобы сделать возможной запись и анализ лог-файлов. Благодаря этому можно проводить статистическую оценку успеха или неудачи онлайн-маркетинговых кампаний. С помощью встроенного счётного пикселя DOSKIO.de может определить, открыл ли субъект данных письмо и когда, а также по каким ссылкам в письме он перешёл.
Такие персональные данные, собранные с помощью счётных пикселей в рассылках, сохраняются и анализируются контролёром, чтобы оптимизировать отправку рассылки и ещё лучше адаптировать содержание будущих рассылок к интересам субъекта данных. Эти персональные данные не передаются третьим лицам. Субъекты данных вправе в любое время отозвать отдельное согласие, данное в рамках процедуры двойного подтверждения. После отзыва эти персональные данные удаляются контролёром. Отписку от рассылки DOSKIO.de автоматически расценивает как отзыв согласия.
8. Возможность связаться через веб-сайт
В силу требований законодательства веб-сайт DOSKIO.de содержит сведения, обеспечивающие быструю электронную связь с нашим предприятием и непосредственное общение с нами, что включает также общий адрес так называемой электронной почты (e-mail). Если субъект данных связывается с контролёром по электронной почте или через контактную форму, переданные субъектом данных персональные данные сохраняются автоматически. Такие персональные данные, добровольно переданные субъектом данных контролёру, сохраняются для целей обработки обращения или связи с субъектом данных. Эти персональные данные третьим лицам не передаются.
9. Функция комментариев в блоге на веб-сайте
DOSKIO.de предоставляет пользователям возможность оставлять индивидуальные комментарии к отдельным записям в блоге, размещённом на веб-сайте контролёра. Блог — это портал на веб-сайте, как правило общедоступный, в котором одно или несколько лиц, называемых блогерами или веб-блогерами, могут публиковать статьи или излагать мысли в так называемых записях блога. Записи блога, как правило, могут комментироваться третьими лицами.
Если субъект данных оставляет комментарий в блоге, опубликованном на этом веб-сайте, то помимо самих комментариев сохраняются и публикуются сведения о времени ввода комментария, а также выбранное субъектом данных имя пользователя (псевдоним). Кроме того, протоколируется IP-адрес, присвоенный субъекту данных его интернет-провайдером (ISP). IP-адрес сохраняется из соображений безопасности и на случай, если субъект данных своим комментарием нарушит права третьих лиц или опубликует противоправный контент. Поэтому хранение этих персональных данных осуществляется в собственных интересах контролёра, чтобы в случае нарушения прав он мог при необходимости снять с себя ответственность. Собранные персональные данные третьим лицам не передаются, если такая передача не предписана законом или не служит правовой защите контролёра.
10. Подписка на комментарии в блоге на веб-сайте
На комментарии, оставленные в блоге DOSKIO.de, в принципе могут подписываться третьи лица. В частности, комментатор может подписаться на комментарии, последовавшие за его комментарием к определённой записи блога.
Если субъект данных выбирает возможность подписки на комментарии, контролёр направляет автоматическое письмо с подтверждением, чтобы по процедуре двойного подтверждения проверить, действительно ли этот вариант выбрал владелец указанного адреса электронной почты. Подписку на комментарии можно прекратить в любое время.
11. Регулярное удаление и блокировка персональных данных
Контролёр обрабатывает и хранит персональные данные субъекта данных только в течение срока, необходимого для достижения цели хранения, или если это предусмотрено европейским законодателем или иным законодателем в законах или предписаниях, которым подчиняется контролёр.
Если цель хранения отпадает или истекает срок хранения, установленный европейским законодателем или иным компетентным законодателем, персональные данные в плановом порядке и в соответствии с требованиями законодательства блокируются или удаляются.
12. Права субъекта данных
-
a) Право на подтверждение
Каждый субъект данных имеет предоставленное европейским законодателем право потребовать от контролёра подтверждения того, обрабатываются ли касающиеся его персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра.
-
b) Право на получение информации
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право в любое время бесплатно получить от контролёра информацию о хранящихся о нём персональных данных и копию этой информации. Кроме того, европейский законодатель предоставил субъекту данных право на получение следующей информации:
- цели обработки
- категории обрабатываемых персональных данных
- получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международные организации
- по возможности — планируемый срок хранения персональных данных или, если это невозможно, критерии определения этого срока
- наличие права на исправление или удаление касающихся его персональных данных, на ограничение обработки контролёром или права на возражение против такой обработки
- наличие права на подачу жалобы в надзорный орган
- если персональные данные получены не от субъекта данных: вся доступная информация об источнике данных
- наличие автоматизированного принятия решений, включая профилирование, согласно ст. 22 абз. 1 и 4 ОРЗД и — по крайней мере в этих случаях — содержательная информация о задействованной логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных
Кроме того, субъект данных имеет право на получение информации о том, передавались ли персональные данные в третью страну или международную организацию. Если это так, субъект данных также имеет право получить информацию о надлежащих гарантиях в связи с такой передачей.
Если субъект данных желает воспользоваться этим правом на получение информации, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра.
-
c) Право на исправление
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право требовать незамедлительного исправления касающихся его неверных персональных данных. Кроме того, субъект данных имеет право с учётом целей обработки требовать дополнения неполных персональных данных — в том числе посредством дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра.
-
d) Право на удаление («право на забвение»)
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право требовать от контролёра незамедлительного удаления касающихся его персональных данных, если применимо одно из следующих оснований и поскольку обработка не является необходимой:
- Персональные данные были собраны или иным образом обработаны для таких целей, для которых они больше не нужны.
- Субъект данных отзывает своё согласие, на котором основывалась обработка согласно ст. 6 абз. 1 лит. a ОРЗД или ст. 9 абз. 2 лит. a ОРЗД, и отсутствует иное правовое основание для обработки.
- Субъект данных заявляет возражение против обработки согласно ст. 21 абз. 1 ОРЗД и отсутствуют приоритетные законные основания для обработки, либо субъект данных заявляет возражение против обработки согласно ст. 21 абз. 2 ОРЗД.
- Персональные данные обрабатывались незаконно.
- Удаление персональных данных необходимо для исполнения правовой обязанности по праву Союза или праву государств-членов, которому подчиняется контролёр.
- Персональные данные были собраны в связи с предлагаемыми услугами информационного общества согласно ст. 8 абз. 1 ОРЗД.
Если применимо одно из вышеуказанных оснований и субъект данных желает удалить персональные данные, хранящиеся у DOSKIO.de, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра. Уполномоченный по защите данных DOSKIO.de или другой сотрудник обеспечит незамедлительное выполнение требования об удалении.
Если персональные данные были обнародованы DOSKIO.de и наше предприятие как контролёр обязано удалить персональные данные согласно ст. 17 абз. 1 ОРЗД, DOSKIO.de с учётом доступных технологий и затрат на реализацию принимает разумные меры, в том числе технического характера, чтобы уведомить других контролёров, обрабатывающих опубликованные персональные данные, о том, что субъект данных потребовал от них удалить все ссылки на эти персональные данные или их копии и дубликаты, поскольку обработка не является необходимой. Уполномоченный по защите данных DOSKIO.de или другой сотрудник в каждом отдельном случае предпримет необходимые действия.
-
e) Право на ограничение обработки
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право требовать от контролёра ограничения обработки, если выполняется одно из следующих условий:
- Субъект данных оспаривает точность персональных данных — на срок, позволяющий контролёру проверить точность персональных данных.
- Обработка является незаконной, субъект данных отказывается от удаления персональных данных и вместо этого требует ограничения их использования.
- Контролёру персональные данные для целей обработки больше не нужны, но они нужны субъекту данных для предъявления, осуществления или защиты правовых требований.
- Субъект данных заявил возражение против обработки согласно ст. 21 абз. 1 ОРЗД, и ещё не установлено, перевешивают ли законные основания контролёра основания субъекта данных.
Если выполняется одно из вышеуказанных условий и субъект данных желает потребовать ограничения обработки персональных данных, хранящихся у DOSKIO.de, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра. Уполномоченный по защите данных DOSKIO.de или другой сотрудник обеспечит ограничение обработки.
-
f) Право на переносимость данных
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право получить касающиеся его персональные данные, которые он предоставил контролёру, в структурированном, общепринятом и машиночитаемом формате. Он также имеет право передать эти данные другому контролёру без препятствий со стороны контролёра, которому были предоставлены персональные данные, если обработка основана на согласии согласно ст. 6 абз. 1 лит. a ОРЗД или ст. 9 абз. 2 лит. a ОРЗД либо на договоре согласно ст. 6 абз. 1 лит. b ОРЗД и обработка осуществляется с помощью автоматизированных средств, если только обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на контролёра.
Кроме того, при осуществлении своего права на переносимость данных согласно ст. 20 абз. 1 ОРЗД субъект данных имеет право добиться того, чтобы персональные данные были переданы непосредственно от одного контролёра другому, если это технически осуществимо и не затрагивает права и свободы других лиц.
Для реализации права на переносимость данных субъект данных может в любое время обратиться к уполномоченному по защите данных, назначенному DOSKIO.de, или к другому сотруднику.
-
g) Право на возражение
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право по причинам, связанным с его особой ситуацией, в любое время заявить возражение против обработки касающихся его персональных данных, осуществляемой на основании ст. 6 абз. 1 лит. e или f ОРЗД. Это относится и к профилированию, основанному на этих положениях.
В случае возражения DOSKIO.de больше не обрабатывает персональные данные, если только мы не сможем доказать наличие убедительных законных оснований для обработки, которые перевешивают интересы, права и свободы субъекта данных, или если обработка не служит предъявлению, осуществлению или защите правовых требований.
Если DOSKIO.de обрабатывает персональные данные в целях прямой рекламы, субъект данных имеет право в любое время заявить возражение против обработки персональных данных для целей такой рекламы. Это относится и к профилированию, связанному с такой прямой рекламой. Если субъект данных заявит DOSKIO.de возражение против обработки в целях прямой рекламы, DOSKIO.de больше не будет обрабатывать персональные данные для этих целей.
Кроме того, субъект данных имеет право по причинам, связанным с его особой ситуацией, заявить возражение против обработки касающихся его персональных данных, осуществляемой DOSKIO.de в целях научных или исторических исследований либо в статистических целях согласно ст. 89 абз. 1 ОРЗД, если только такая обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах.
Для осуществления права на возражение субъект данных может напрямую обратиться к уполномоченному по защите данных DOSKIO.de или к другому сотруднику. Кроме того, в связи с использованием услуг информационного общества субъект данных вправе, независимо от Директивы 2002/58/ЕС, осуществлять своё право на возражение с помощью автоматизированных процедур, использующих технические спецификации.
-
h) Автоматизированное принятие решений в отдельных случаях, включая профилирование
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает для него правовые последствия или аналогичным образом существенно на него влияет, если это решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролёром, или (2) не допускается правом Союза или государств-членов, которому подчиняется контролёр, при условии что это право содержит надлежащие меры для защиты прав и свобод, а также законных интересов субъекта данных, или (3) не принимается с явного согласия субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролёром или (2) принимается с явного согласия субъекта данных, DOSKIO.de принимает надлежащие меры для защиты прав и свобод, а также законных интересов субъекта данных, к которым относится как минимум право добиться вмешательства человека со стороны контролёра, изложить свою точку зрения и оспорить решение.
Если субъект данных желает воспользоваться правами в отношении автоматизированных решений, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра.
-
i) Право на отзыв согласия на обработку данных
Каждый субъект данных, чьи персональные данные обрабатываются, имеет предоставленное европейским законодателем право в любое время отозвать согласие на обработку персональных данных.
Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время обратиться к нашему уполномоченному по защите данных или к другому сотруднику контролёра.
13. Защита данных при подаче заявлений о приёме на работу и в процессе отбора кандидатов
Контролёр собирает и обрабатывает персональные данные соискателей в целях проведения процедуры отбора. Обработка может осуществляться и электронным способом. Это, в частности, имеет место, если соискатель передаёт контролёру документы электронным путём, например по электронной почте или через веб-форму на веб-сайте. Если контролёр заключает с соискателем трудовой договор, переданные данные сохраняются в целях исполнения трудовых отношений с соблюдением требований законодательства. Если контролёр не заключает трудовой договор с соискателем, документы соискателя автоматически удаляются через два месяца после сообщения об отказе, если удалению не препятствуют иные законные интересы контролёра. Иным законным интересом в этом смысле является, например, обязанность предоставления доказательств в процедуре согласно Общему закону о равном обращении (AGG).
14. Положения о защите данных при использовании Uptolike
Контролёр встроил на этот веб-сайт компоненты компании Uptolike. Uptolike — это так называемый провайдер закладок (bookmarking). Сервис позволяет упростить добавление веб-страниц в закладки с помощью кнопок. При наведении курсора мыши на компонент Uptolike или при нажатии на него отображается список сервисов закладок и обмена ссылками. Компанией-оператором Uptolike является Promopult, 125364 Москва, ул. Свободы, д. 50, пом. 8. При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент Uptolike, соответствующий компонент Uptolike автоматически побуждает браузер в информационно-технологической системе субъекта данных загружать данные с веб-сайта www.uptolike.com. В рамках этого технического процесса Uptolike получает сведения о посещении и о том, какая именно страница этого веб-сайта используется информационно-технологической системой субъекта данных. Кроме того, Uptolike получает сведения об IP-адресе компьютерной системы субъекта данных, присвоенном интернет-провайдером (ISP), типе браузера, языке браузера, веб-сайте, открытом до нашего веб-сайта, а также о дате и времени посещения нашего веб-сайта. Uptolike использует эти данные для создания анонимизированных профилей пользователей. Данные и информация, переданные таким образом Uptolike, позволяют самой компании Uptolike, а также связанным с ней компаниям или её компаниям-партнёрам целенаправленно обращаться к посетителям веб-сайтов контролёра с персонализированной рекламой, основанной на интересах. Uptolike показывает персонализированную рекламу, основанную на интересах, на основе установленного компанией cookie. Этот cookie анализирует индивидуальное поведение в интернете компьютерной системы, используемой субъектом данных. Cookie сохраняет посещения веб-сайтов, исходящие от этой компьютерной системы. Как уже было указано выше, субъект данных может в любое время запретить установку cookie нашим веб-сайтом с помощью соответствующей настройки используемого браузера и тем самым навсегда возразить против установки cookie. Такая настройка браузера также не позволит Uptolike установить cookie в информационно-технологической системе субъекта данных. Кроме того, уже установленные Uptolike cookie можно в любое время удалить через браузер или другие программы. Субъект данных также может навсегда возразить против обработки персональных данных компанией Uptolike. Для этого необходимо нажать кнопку отказа (Opt-Out) по ссылке http://www.Uptolike.com/privacy/opt-out, которая устанавливает cookie отказа. Установленный при возражении cookie отказа сохраняется в информационно-технологической системе, используемой субъектом данных. Если после возражения cookie в системе субъекта данных будут удалены, субъекту данных необходимо снова перейти по ссылке и установить новый cookie отказа. Однако при установке cookie отказа существует вероятность, что веб-сайты контролёра станут недоступны субъекту данных в полном объёме. Действующие положения Uptolike о защите данных доступны по адресу https://uptolike.com/privacy.html.
15. Положения о защите данных при использовании Facebook
Контролёр встроил на этот веб-сайт компоненты компании Facebook. Facebook — это социальная сеть.
Социальная сеть — это социальная точка встречи в интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволяет интернет-сообществу размещать личную или корпоративную информацию. Facebook позволяет пользователям социальной сети, в частности, создавать личные профили, загружать фотографии и устанавливать связи посредством запросов на добавление в друзья.
Компанией-оператором Facebook является Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Контролёром обработки персональных данных, если субъект данных проживает за пределами США или Канады, является Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент Facebook (плагин Facebook), соответствующий компонент Facebook автоматически побуждает браузер в информационно-технологической системе субъекта данных загрузить отображение соответствующего компонента Facebook с серверов Facebook. Полный обзор всех плагинов Facebook доступен по адресу https://developers.facebook.com/docs/plugins/?locale=de_DE. В рамках этого технического процесса Facebook получает сведения о том, какую именно подстраницу нашего веб-сайта посещает субъект данных.
Если субъект данных одновременно авторизован в Facebook, Facebook при каждом посещении нашего веб-сайта субъектом данных и в течение всего времени пребывания на нашем веб-сайте распознаёт, какую именно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается компонентом Facebook и сопоставляется Facebook с соответствующей учётной записью Facebook субъекта данных. Если субъект данных нажимает одну из встроенных на нашем веб-сайте кнопок Facebook, например кнопку «Нравится», или оставляет комментарий, Facebook сопоставляет эту информацию с личной учётной записью Facebook субъекта данных и сохраняет эти персональные данные.
Facebook получает через компонент Facebook информацию о посещении субъектом данных нашего веб-сайта всякий раз, когда субъект данных в момент открытия нашего веб-сайта одновременно авторизован в Facebook; это происходит независимо от того, нажимает ли субъект данных на компонент Facebook или нет. Если субъект данных не желает такой передачи информации в Facebook, он может предотвратить её, выйдя из своей учётной записи Facebook перед посещением нашего веб-сайта.
Опубликованная Facebook политика использования данных, доступная по адресу https://de-de.facebook.com/about/privacy/, содержит сведения о сборе, обработке и использовании персональных данных компанией Facebook. Кроме того, там разъясняется, какие настройки Facebook предлагает для защиты частной жизни субъекта данных. Также существуют различные приложения, позволяющие блокировать передачу данных в Facebook. Такие приложения могут использоваться субъектом данных для блокировки передачи данных в Facebook.
16. Положения о защите данных при использовании Google AdSense
Контролёр встроил на этот веб-сайт Google AdSense. Google AdSense — это онлайн-сервис, позволяющий размещать рекламу на сторонних сайтах. Google AdSense основан на алгоритме, который подбирает рекламные объявления, показываемые на сторонних сайтах, в соответствии с содержанием соответствующего стороннего сайта. Google AdSense допускает таргетинг интернет-пользователя на основе интересов, который реализуется посредством создания индивидуальных профилей пользователей.
Компанией-оператором компонента Google AdSense является Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Цель компонента Google AdSense — размещение рекламных объявлений на нашем веб-сайте. Google AdSense устанавливает cookie в информационно-технологической системе субъекта данных. Что такое cookie, уже было разъяснено выше. Установка cookie позволяет Alphabet Inc. анализировать использование нашего веб-сайта. При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент Google AdSense, соответствующий компонент Google AdSense автоматически побуждает браузер в информационно-технологической системе субъекта данных передавать данные компании Alphabet Inc. в целях онлайн-рекламы и расчёта комиссионных. В рамках этого технического процесса Alphabet Inc. получает сведения о персональных данных, таких как IP-адрес субъекта данных, которые служат Alphabet Inc., в частности, для отслеживания происхождения посетителей и кликов и, как следствие, для расчёта комиссионных.
Как уже было указано выше, субъект данных может в любое время запретить установку cookie нашим веб-сайтом с помощью соответствующей настройки используемого браузера и тем самым навсегда возразить против установки cookie. Такая настройка браузера также не позволит Alphabet Inc. установить cookie в информационно-технологической системе субъекта данных. Кроме того, уже установленный Alphabet Inc. cookie можно в любое время удалить через браузер или другие программы.
Google AdSense также использует так называемые счётные пиксели. Счётный пиксель — это миниатюрное изображение, встраиваемое в веб-страницы, чтобы сделать возможной запись и анализ лог-файлов, благодаря чему может проводиться статистическая оценка. С помощью встроенного счётного пикселя Alphabet Inc. может определить, открыл ли субъект данных веб-страницу и когда, а также по каким ссылкам он перешёл. Счётные пиксели служат, в частности, для анализа потока посетителей веб-сайта.
Через Google AdSense персональные данные и информация, включая IP-адрес, необходимые для учёта и расчёта показанных рекламных объявлений, передаются Alphabet Inc. в Соединённые Штаты Америки. Эти персональные данные хранятся и обрабатываются в Соединённых Штатах Америки. Alphabet Inc. при определённых обстоятельствах может передавать собранные в ходе этого технического процесса персональные данные третьим лицам.
Подробнее о Google AdSense можно узнать по ссылке https://www.google.de/intl/de/adsense/start/.
17. Google Analytics
Наши веб-страницы используют Google Analytics — сервис веб-аналитики компании Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Использование включает режим Universal Analytics. Благодаря этому можно сопоставлять данные, сеансы и взаимодействия на нескольких устройствах с псевдонимным идентификатором пользователя (User-ID) и таким образом анализировать действия пользователя на разных устройствах. Настоящее уведомление о защите данных предоставлено www.intersoft-consulting.de. Google Analytics использует так называемые cookie — текстовые файлы, которые сохраняются на вашем компьютере и позволяют анализировать использование вами соответствующего веб-сайта. Созданная cookie информация об использовании вами наших веб-страниц, как правило, передаётся на сервер Google в США и хранится там. Однако в случае активации анонимизации IP-адресов на этом веб-сайте ваш IP-адрес предварительно сокращается компанией Google на территории государств — членов Европейского союза или других государств — участников Соглашения о Европейской экономической зоне. Только в исключительных случаях полный IP-адрес передаётся на сервер Google в США и сокращается там. IP-адрес, переданный вашим браузером в рамках Google Analytics, не объединяется с другими данными Google. По поручению оператора этого веб-сайта Google будет использовать эту информацию для анализа использования вами веб-сайта, составления отчётов об активности на веб-сайте и предоставления оператору веб-сайта других услуг, связанных с использованием веб-сайта и интернета. В этих целях заключается и наш законный интерес в обработке данных. Правовым основанием для использования Google Analytics является § 15 абз. 3 TMG или ст. 6 абз. 1 лит. f ОРЗД. Отправленные нами данные, связанные с cookie, идентификаторами пользователей (например, User-ID) или рекламными идентификаторами, автоматически удаляются через 14 месяцев. Удаление данных, срок хранения которых истёк, происходит автоматически один раз в месяц. Более подробную информацию об условиях использования и защите данных можно найти по адресу https://www.google.com/analytics/terms/de.html или https://policies.google.com
Вы можете предотвратить сохранение cookie с помощью соответствующей настройки программного обеспечения вашего браузера; однако обращаем ваше внимание, что в этом случае вы, возможно, не сможете в полном объёме использовать все функции этого веб-сайта. Кроме того, вы можете предотвратить сбор созданных cookie данных, связанных с использованием вами веб-сайта (включая ваш IP-адрес), компанией Google, а также обработку этих данных компанией Google, загрузив и установив дополнение для браузера (https://tools.google.com/dlpage/gaoptout). Cookie отказа (Opt-Out) предотвращают будущий сбор ваших данных при посещении наших веб-страниц. Чтобы предотвратить сбор данных Universal Analytics на разных устройствах, необходимо выполнить отказ на всех используемых системах.
18. Положения о защите данных при использовании Google+
Контролёр встроил на этот веб-сайт в качестве компонента кнопку Google+. Google+ — это так называемая социальная сеть. Социальная сеть — это социальная точка встречи в интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволяет интернет-сообществу размещать личную или корпоративную информацию. Google+ позволяет пользователям социальной сети, в частности, создавать личные профили, загружать фотографии и устанавливать связи посредством запросов на добавление в друзья.
Компанией-оператором Google+ является Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего кнопку Google+, соответствующая кнопка Google+ автоматически побуждает браузер в информационно-технологической системе субъекта данных загрузить отображение соответствующей кнопки Google+ с серверов Google. В рамках этого технического процесса Google получает сведения о том, какую именно подстраницу нашего веб-сайта посещает субъект данных. Более подробная информация о Google+ доступна по адресу https://developers.google.com/+/.
Если субъект данных одновременно авторизован в Google+, Google при каждом посещении нашего веб-сайта субъектом данных и в течение всего времени пребывания на нашем веб-сайте распознаёт, какую именно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается кнопкой Google+ и сопоставляется Google с соответствующей учётной записью Google+ субъекта данных.
Если субъект данных нажимает одну из встроенных на нашем веб-сайте кнопок Google+ и тем самым даёт рекомендацию Google+1, Google сопоставляет эту информацию с личной учётной записью Google+ субъекта данных и сохраняет эти персональные данные. Google сохраняет рекомендацию Google+1 субъекта данных и делает её общедоступной в соответствии с принятыми субъектом данных условиями. Рекомендация Google+1, данная субъектом данных на этом веб-сайте, впоследствии сохраняется и обрабатывается вместе с другими персональными данными, такими как имя используемой субъектом данных учётной записи Google+1 и сохранённая в ней фотография, в других сервисах Google, например в результатах поисковой системы Google, в учётной записи Google субъекта данных или в иных местах, например на веб-сайтах или в связи с рекламными объявлениями. Кроме того, Google может связывать посещение этого веб-сайта с другими персональными данными, хранящимися в Google. Google также записывает эту персональную информацию с целью улучшения или оптимизации различных сервисов Google.
Google получает через кнопку Google+ информацию о посещении субъектом данных нашего веб-сайта всякий раз, когда субъект данных в момент открытия нашего веб-сайта одновременно авторизован в Google+; это происходит независимо от того, нажимает ли субъект данных кнопку Google+ или нет.
Если субъект данных не желает передачи персональных данных в Google, он может предотвратить такую передачу, выйдя из своей учётной записи Google+ перед посещением нашего веб-сайта.
Дополнительная информация и действующие положения Google о защите данных доступны по адресу https://www.google.de/intl/de/policies/privacy/. Дополнительные указания Google относительно кнопки Google+1 доступны по адресу https://developers.google.com/+/web/buttons-policy.
19. Положения о защите данных при использовании Google AdWords
Контролёр встроил на этот веб-сайт Google AdWords. Google AdWords — это сервис интернет-рекламы, позволяющий рекламодателям размещать объявления как в результатах поисковой системы Google, так и в рекламной сети Google. Google AdWords позволяет рекламодателю заранее задать определённые ключевые слова, при которых объявление показывается в результатах поиска Google исключительно тогда, когда пользователь получает в поисковой системе результат, релевантный ключевому слову. В рекламной сети Google объявления распределяются по тематически релевантным веб-сайтам с помощью автоматического алгоритма и с учётом заранее заданных ключевых слов.
Компанией-оператором сервисов Google AdWords является Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Цель Google AdWords — продвижение нашего веб-сайта посредством показа релевантной интересам рекламы на веб-сайтах сторонних компаний и в результатах поисковой системы Google, а также показ сторонней рекламы на нашем веб-сайте.
Если субъект данных попадает на наш веб-сайт через объявление Google, Google размещает в информационно-технологической системе субъекта данных так называемый cookie конверсии. Что такое cookie, уже было разъяснено выше. Cookie конверсии теряет силу через тридцать дней и не служит для идентификации субъекта данных. С помощью cookie конверсии, если срок его действия ещё не истёк, отслеживается, открывались ли на нашем веб-сайте определённые подстраницы, например корзина системы интернет-магазина. Благодаря cookie конверсии как мы, так и Google можем отследить, принёс ли субъект данных, попавший на наш веб-сайт через объявление AdWords, оборот, то есть совершил ли он покупку товара или прервал её.
Данные и информация, собранные с помощью cookie конверсии, используются Google для составления статистики посещений нашего веб-сайта. Эта статистика посещений, в свою очередь, используется нами для определения общего числа пользователей, пришедших к нам через объявления AdWords, то есть для оценки успеха или неудачи соответствующего объявления AdWords и для оптимизации наших объявлений AdWords в будущем. Ни наше предприятие, ни другие рекламодатели Google AdWords не получают от Google информацию, позволяющую идентифицировать субъекта данных.
С помощью cookie конверсии сохраняется персональная информация, например веб-страницы, посещённые субъектом данных. Соответственно, при каждом посещении наших веб-страниц персональные данные, включая IP-адрес интернет-подключения, используемого субъектом данных, передаются в Google в Соединённые Штаты Америки. Эти персональные данные хранятся Google в Соединённых Штатах Америки. Google при определённых обстоятельствах может передавать собранные в ходе этого технического процесса персональные данные третьим лицам.
Как уже было указано выше, субъект данных может в любое время запретить установку cookie нашим веб-сайтом с помощью соответствующей настройки используемого браузера и тем самым навсегда возразить против установки cookie. Такая настройка браузера также не позволит Google установить cookie конверсии в информационно-технологической системе субъекта данных. Кроме того, уже установленный Google AdWords cookie можно в любое время удалить через браузер или другие программы.
Кроме того, субъект данных может возразить против рекламы Google, основанной на интересах. Для этого субъекту данных необходимо в каждом используемом им браузере открыть ссылку www.google.de/settings/ads и выполнить там нужные настройки.
Дополнительная информация и действующие положения Google о защите данных доступны по адресу https://www.google.de/intl/de/policies/privacy/.
20. Положения о защите данных при использовании Twitter
Контролёр встроил на этот веб-сайт компоненты Twitter. Twitter — это многоязычный общедоступный сервис микроблогов, в котором пользователи могут публиковать и распространять так называемые твиты, то есть короткие сообщения длиной до 140 символов. Эти короткие сообщения доступны любому, в том числе лицам, не зарегистрированным в Twitter. Твиты также показываются так называемым подписчикам (фолловерам) соответствующего пользователя. Подписчики — это другие пользователи Twitter, которые следят за твитами пользователя. Кроме того, Twitter позволяет обращаться к широкой аудитории с помощью хэштегов, ссылок или ретвитов.
Компанией-оператором Twitter является Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.
При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент Twitter (кнопку Twitter), соответствующий компонент Twitter автоматически побуждает браузер в информационно-технологической системе субъекта данных загрузить отображение соответствующего компонента Twitter с серверов Twitter. Дополнительная информация о кнопках Twitter доступна по адресу https://about.twitter.com/de/resources/buttons. В рамках этого технического процесса Twitter получает сведения о том, какую именно подстраницу нашего веб-сайта посещает субъект данных. Цель встраивания компонента Twitter — дать нашим пользователям возможность распространять содержимое этого веб-сайта, сделать этот веб-сайт известным в цифровом мире и увеличить число наших посетителей.
Если субъект данных одновременно авторизован в Twitter, Twitter при каждом посещении нашего веб-сайта субъектом данных и в течение всего времени пребывания на нашем веб-сайте распознаёт, какую именно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается компонентом Twitter и сопоставляется Twitter с соответствующей учётной записью Twitter субъекта данных. Если субъект данных нажимает одну из встроенных на нашем веб-сайте кнопок Twitter, переданные при этом данные и информация сопоставляются с личной учётной записью Twitter субъекта данных, сохраняются и обрабатываются Twitter.
Twitter получает через компонент Twitter информацию о посещении субъектом данных нашего веб-сайта всякий раз, когда субъект данных в момент открытия нашего веб-сайта одновременно авторизован в Twitter; это происходит независимо от того, нажимает ли субъект данных на компонент Twitter или нет. Если субъект данных не желает такой передачи информации в Twitter, он может предотвратить её, выйдя из своей учётной записи Twitter перед посещением нашего веб-сайта.
Действующие положения Twitter о защите данных доступны по адресу https://twitter.com/privacy?lang=de.
21. Положения о защите данных при использовании «Одноклассников»
Контролёр встроил на этот веб-сайт компоненты компании «Одноклассники» (Odnoklassniki). «Одноклассники» — это социальная сеть. Социальная сеть — это социальная точка встречи в интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволяет интернет-сообществу размещать личную или корпоративную информацию. «Одноклассники» позволяют пользователям социальной сети, в частности, создавать личные профили, загружать фотографии и устанавливать связи посредством запросов на добавление в друзья. Компанией-оператором «Одноклассников» является ООО «Мэйл.Ру» (Mail.Ru LLC), Ленинградский пр., д. 39, стр. 79, Москва, 125167, Российская Федерация. При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент «Одноклассников» (плагин «Одноклассников»), соответствующий компонент автоматически побуждает браузер в информационно-технологической системе субъекта данных загрузить отображение соответствующего компонента «Одноклассников». Если субъект данных одновременно авторизован в «Одноклассниках», «Одноклассники» при каждом посещении нашего веб-сайта субъектом данных и в течение всего времени пребывания на нашем веб-сайте распознают, какую именно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается компонентом «Одноклассников» и сопоставляется «Одноклассниками» с соответствующей учётной записью субъекта данных. Если субъект данных нажимает одну из встроенных на нашем веб-сайте кнопок «Одноклассников», например кнопку «Класс!», или оставляет комментарий, «Одноклассники» сопоставляют эту информацию с личной учётной записью субъекта данных и сохраняют эти персональные данные. «Одноклассники» получают через компонент информацию о посещении субъектом данных нашего веб-сайта всякий раз, когда субъект данных в момент открытия нашего веб-сайта одновременно авторизован в «Одноклассниках»; это происходит независимо от того, нажимает ли субъект данных на компонент или нет. Если субъект данных не желает такой передачи информации в «Одноклассники», он может предотвратить её, выйдя из своей учётной записи «Одноклассников» перед посещением нашего веб-сайта. Опубликованная «Одноклассниками» политика использования данных, доступная по адресу https://ok.ru/res/privacypolicy.html, содержит сведения о сборе, обработке и использовании персональных данных «Одноклассниками». Кроме того, там разъясняется, какие настройки «Одноклассники» предлагают для защиты частной жизни субъекта данных. Также существуют различные приложения, позволяющие блокировать передачу данных в «Одноклассники». Такие приложения могут использоваться субъектом данных для блокировки передачи данных в «Одноклассники».
22. Положения о защите данных при использовании «ВКонтакте»
Контролёр встроил на этот веб-сайт компоненты компании «ВКонтакте» (VKontakte). «ВКонтакте» — это социальная сеть. Социальная сеть — это социальная точка встречи в интернете, онлайн-сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или позволяет интернет-сообществу размещать личную или корпоративную информацию. «ВКонтакте» позволяет пользователям социальной сети, в частности, создавать личные профили, загружать фотографии и устанавливать связи посредством запросов на добавление в друзья. Компанией-оператором «ВКонтакте» является ООО «В Контакте», 191024, Россия, Санкт-Петербург, ул. Херсонская, д. 12-14, лит. А, пом. 1-Н. При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент «ВКонтакте» (плагин «ВКонтакте»), соответствующий компонент автоматически побуждает браузер в информационно-технологической системе субъекта данных загрузить отображение соответствующего компонента «ВКонтакте». Если субъект данных одновременно авторизован во «ВКонтакте», «ВКонтакте» при каждом посещении нашего веб-сайта субъектом данных и в течение всего времени пребывания на нашем веб-сайте распознаёт, какую именно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается компонентом «ВКонтакте» и сопоставляется «ВКонтакте» с соответствующей учётной записью субъекта данных. Если субъект данных нажимает одну из встроенных на нашем веб-сайте кнопок «ВКонтакте», например кнопку «Мне нравится», или оставляет комментарий, «ВКонтакте» сопоставляет эту информацию с личной учётной записью субъекта данных и сохраняет эти персональные данные. «ВКонтакте» получает через компонент информацию о посещении субъектом данных нашего веб-сайта всякий раз, когда субъект данных в момент открытия нашего веб-сайта одновременно авторизован во «ВКонтакте»; это происходит независимо от того, нажимает ли субъект данных на компонент или нет. Если субъект данных не желает такой передачи информации во «ВКонтакте», он может предотвратить её, выйдя из своей учётной записи «ВКонтакте» перед посещением нашего веб-сайта. Опубликованная «ВКонтакте» политика использования данных, доступная по адресу https://vk.com/privacy, содержит сведения о сборе, обработке и использовании персональных данных «ВКонтакте». Кроме того, там разъясняется, какие настройки «ВКонтакте» предлагает для защиты частной жизни субъекта данных. Также существуют различные приложения, позволяющие блокировать передачу данных во «ВКонтакте». Такие приложения могут использоваться субъектом данных для блокировки передачи данных во «ВКонтакте».
23. Положения о защите данных при использовании YouTube
Контролёр встроил на этот веб-сайт компоненты YouTube. YouTube — это интернет-видеопортал, который позволяет публикаторам видео бесплатно размещать видеоклипы, а другим пользователям — также бесплатно просматривать, оценивать и комментировать их. YouTube допускает публикацию видео всех видов, поэтому через портал доступны как полные фильмы и телепередачи, так и музыкальные клипы, трейлеры или видео, созданные самими пользователями.
Компанией-оператором YouTube является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
При каждом открытии любой отдельной страницы этого веб-сайта, управляемого контролёром и содержащего компонент YouTube (видео YouTube), соответствующий компонент YouTube автоматически побуждает браузер в информационно-технологической системе субъекта данных загрузить отображение соответствующего компонента YouTube с серверов YouTube. Дополнительная информация о YouTube доступна по адресу https://www.youtube.com/yt/about/de/. В рамках этого технического процесса YouTube и Google получают сведения о том, какую именно подстраницу нашего веб-сайта посещает субъект данных.
Если субъект данных одновременно авторизован в YouTube, YouTube при открытии подстраницы, содержащей видео YouTube, распознаёт, какую именно подстраницу нашего веб-сайта посещает субъект данных. Эта информация собирается YouTube и Google и сопоставляется с соответствующей учётной записью YouTube субъекта данных.
YouTube и Google получают через компонент YouTube информацию о посещении субъектом данных нашего веб-сайта всякий раз, когда субъект данных в момент открытия нашего веб-сайта одновременно авторизован в YouTube; это происходит независимо от того, нажимает ли субъект данных на видео YouTube или нет. Если субъект данных не желает такой передачи информации в YouTube и Google, он может предотвратить её, выйдя из своей учётной записи YouTube перед посещением нашего веб-сайта.
Опубликованные YouTube положения о защите данных, доступные по адресу https://www.google.de/intl/de/policies/privacy/, содержат сведения о сборе, обработке и использовании персональных данных компаниями YouTube и Google.
24. Способ оплаты: положения о защите данных при оплате через PayPal
Контролёр встроил на этот веб-сайт компоненты PayPal. PayPal — это поставщик услуг онлайн-платежей. Платежи осуществляются через так называемые счета PayPal, представляющие собой виртуальные частные или деловые счета. Кроме того, PayPal позволяет проводить виртуальные платежи с помощью кредитных карт, если у пользователя нет счёта PayPal. Счёт PayPal ведётся по адресу электронной почты, поэтому классического номера счёта нет. PayPal позволяет инициировать онлайн-платежи третьим лицам, а также получать платежи. PayPal также выполняет функции доверительного управляющего и предлагает услуги защиты покупателей.
Европейской компанией-оператором PayPal является PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Если субъект данных при оформлении заказа в нашем интернет-магазине выбирает в качестве способа оплаты «PayPal», данные субъекта данных автоматически передаются в PayPal. Выбирая этот способ оплаты, субъект данных соглашается на передачу персональных данных, необходимых для проведения платежа.
Персональные данные, передаваемые в PayPal, как правило, включают имя, фамилию, адрес, адрес электронной почты, IP-адрес, номер телефона, номер мобильного телефона или другие данные, необходимые для проведения платежа. Для исполнения договора купли-продажи необходимы также персональные данные, связанные с соответствующим заказом.
Передача данных осуществляется в целях проведения платежа и предотвращения мошенничества. Контролёр будет передавать персональные данные в PayPal, в частности, при наличии законного интереса к такой передаче. Персональные данные, которыми обмениваются PayPal и контролёр, могут при определённых обстоятельствах передаваться PayPal кредитным бюро. Такая передача осуществляется в целях проверки личности и кредитоспособности.
PayPal при необходимости передаёт персональные данные аффилированным компаниям и поставщикам услуг или субподрядчикам, если это необходимо для исполнения договорных обязательств или если данные должны обрабатываться по поручению.
Субъект данных имеет возможность в любое время отозвать согласие на обращение с персональными данными, направив отзыв в PayPal. Отзыв не распространяется на персональные данные, которые в обязательном порядке должны обрабатываться, использоваться или передаваться для (договорного) проведения платежа.
Действующие положения PayPal о защите данных доступны по адресу https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
25. Правовое основание обработки
Ст. 6 абз. 1 лит. a ОРЗД служит нашему предприятию правовым основанием для операций обработки, при которых мы получаем согласие на определённую цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как это, например, имеет место при операциях обработки, необходимых для поставки товаров или оказания иной услуги или встречного исполнения, обработка основывается на ст. 6 абз. 1 лит. b ОРЗД. То же относится к операциям обработки, необходимым для осуществления преддоговорных мер, например в случае запросов о наших продуктах или услугах. Если на наше предприятие распространяется правовая обязанность, в силу которой требуется обработка персональных данных, например для исполнения налоговых обязанностей, обработка основывается на ст. 6 абз. 1 лит. c ОРЗД. В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Это имело бы место, например, если бы посетитель получил травму на нашем предприятии и в связи с этим его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны были бы быть переданы врачу, в больницу или иным третьим лицам. Тогда обработка основывалась бы на ст. 6 абз. 1 лит. d ОРЗД. Наконец, операции обработки могут основываться на ст. 6 абз. 1 лит. f ОРЗД. На этом правовом основании базируются операции обработки, не охваченные ни одним из вышеуказанных правовых оснований, если обработка необходима для защиты законного интереса нашего предприятия или третьего лица, при условии что интересы, основные права и свободы субъекта данных не имеют преимущественной силы. Такие операции обработки допустимы для нас, в частности, потому, что они были особо упомянуты европейским законодателем. В этом отношении он придерживался мнения, что законный интерес может предполагаться, если субъект данных является клиентом контролёра (соображение 47, предложение 2 ОРЗД).
26. Законные интересы в обработке, преследуемые контролёром или третьим лицом
Если обработка персональных данных основывается на ст. 6 абз. 1 лит. f ОРЗД, нашим законным интересом является ведение нашей предпринимательской деятельности на благо всех наших сотрудников и наших участников (акционеров).
27. Срок хранения персональных данных
Критерием продолжительности хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные в плановом порядке удаляются, если они больше не требуются для исполнения или заключения договора.
28. Законодательные или договорные требования к предоставлению персональных данных; необходимость для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления
Сообщаем вам, что предоставление персональных данных частично предписано законом (например, налоговым законодательством) или может также вытекать из договорных положений (например, сведения о контрагенте). Иногда для заключения договора может потребоваться, чтобы субъект данных предоставил нам персональные данные, которые затем должны быть нами обработаны. Субъект данных, например, обязан предоставить нам персональные данные, если наше предприятие заключает с ним договор. Непредоставление персональных данных повлекло бы за собой невозможность заключения договора с субъектом данных. Перед предоставлением персональных данных субъект данных должен обратиться к нашему уполномоченному по защите данных. Наш уполномоченный по защите данных в каждом конкретном случае разъяснит субъекту данных, предписано ли предоставление персональных данных законом или договором либо необходимо ли оно для заключения договора, существует ли обязанность предоставить персональные данные и каковы были бы последствия их непредоставления.
29. Наличие автоматизированного принятия решений
Как ответственное предприятие мы отказываемся от автоматизированного принятия решений и профилирования.
Настоящая политика конфиденциальности была создана с помощью генератора политик конфиденциальности компании DGD Deutsche Gesellschaft für Datenschutz GmbH, действующей в качестве внешнего уполномоченного по защите данных в Мюнхене, в сотрудничестве с юристом по защите данных Кристианом Зольмекке.
Настоящий перевод предоставлен для удобства. Юридически обязательной является версия политики конфиденциальности на немецком языке.