Политика конфиденциальности

Преамбула

С помощью настоящей политики конфиденциальности мы хотим разъяснить вам, какие виды ваших персональных данных (далее также сокращенно «данные») мы обрабатываем, в каких целях и в каком объеме. Политика конфиденциальности распространяется на все осуществляемые нами операции по обработке персональных данных, как в рамках оказания наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях, а также на внешних онлайн-площадках, например в наших профилях в социальных сетях (далее вместе — «онлайн-ресурс»).

Используемые термины применяются независимо от пола.

Редакция от 17 января 2024 г.

Содержание

Контролер

Saad-Julian Wohlgenannt
Bergstraße 80
10115 Berlin

Адрес электронной почты: saad@dental-armor.com Выходные данные: https://dental-armor.com/policies/contact-information

Обзор операций обработки

Приведенный ниже обзор обобщает виды обрабатываемых данных и цели их обработки, а также указывает на субъектов данных.

Виды обрабатываемых данных

Основные данные.
Платежные данные.
Данные о местоположении.
Контактные данные.
Данные о содержании.
Договорные данные.
Данные об использовании.
Метаданные, коммуникационные и процедурные данные.
Данные о событиях (Facebook).

Категории субъектов данных

Клиенты.
Потенциальные клиенты.
Партнеры по коммуникации.
Пользователи.
Участники розыгрышей и конкурсов.
Деловые и договорные партнеры.
Участники.

Цели обработки

Оказание договорных услуг и исполнение договорных обязательств.
Контактные запросы и коммуникация.
Меры безопасности.
Прямой маркетинг.
Измерение охвата.
Отслеживание.
Офисные и организационные процедуры.
Измерение конверсий.
Партнерское отслеживание.
Управление запросами и ответы на них.
Проведение розыгрышей и конкурсов.
Обратная связь.
Маркетинг.
Профили с информацией о пользователях.
Предоставление нашего онлайн-ресурса и удобство использования.
Информационно-техническая инфраструктура.

Применимые правовые основания

Применимые правовые основания согласно Общему регламенту по защите данных (GDPR): Ниже приведен обзор правовых оснований GDPR, на основании которых мы обрабатываем персональные данные. Обратите внимание, что помимо положений GDPR в стране вашего или нашего проживания либо местонахождения могут действовать национальные требования в области защиты данных. Если же в отдельном случае применимы более специальные правовые основания, мы сообщим вам о них в политике конфиденциальности.

Согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR) - Субъект данных дал согласие на обработку касающихся его персональных данных для одной конкретной цели или нескольких определенных целей.
Исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR) - Обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер до заключения договора, осуществляемых по запросу субъекта данных.
Юридическая обязанность (подп. «c» предл. 1 п. 1 ст. 6 GDPR) - Обработка необходима для выполнения юридической обязанности, которая возложена на контролера.
Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR) - Обработка необходима для целей законных интересов контролера или третьего лица, за исключением случаев, когда над такими интересами преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных.

Национальные положения о защите данных в Германии: В дополнение к положениям GDPR о защите данных в Германии действуют национальные нормы о защите данных. К ним, в частности, относится Закон о защите от злоупотреблений персональными данными при обработке данных (Федеральный закон о защите данных – BDSG). BDSG содержит, в частности, специальные положения о праве на доступ, праве на удаление, праве на возражение, об обработке особых категорий персональных данных, об обработке для иных целей и о передаче, а также об автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, могут применяться законы о защите данных отдельных федеральных земель.

Меры безопасности

В соответствии с требованиями законодательства и с учетом современного уровня техники, затрат на внедрение, характера, объема, обстоятельств и целей обработки, а также различной вероятности наступления и степени угрозы правам и свободам физических лиц мы принимаем надлежащие технические и организационные меры, чтобы обеспечить уровень защиты, соответствующий риску.

К таким мерам относятся, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также связанного с ними доступа, ввода, передачи, обеспечения доступности и их разделения. Кроме того, мы внедрили процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на угрозы данным. Помимо этого, мы учитываем защиту персональных данных уже при разработке или выборе аппаратного и программного обеспечения, а также процедур в соответствии с принципом защиты данных посредством проектирования технологий и настроек по умолчанию, обеспечивающих защиту данных.

Шифрование TLS/SSL (https): для защиты данных пользователей, передаваемых через наши онлайн-сервисы, мы используем шифрование TLS/SSL. Secure Sockets Layer (SSL) — стандартная технология защиты интернет-соединений путем шифрования данных, передаваемых между веб-сайтом или приложением и браузером (или между двумя серверами). Transport Layer Security (TLS) — обновленная и более безопасная версия SSL. Hyper Text Transfer Protocol Secure (HTTPS) отображается в URL-адресе, если веб-сайт защищен сертификатом SSL/TLS.

Передача персональных данных

В рамках обработки нами персональных данных бывает, что данные передаются другим органам, компаниям, юридически самостоятельным организационным единицам или лицам либо раскрываются им. К получателям этих данных могут относиться, например, поставщики услуг, которым поручены IT-задачи, или поставщики сервисов и контента, встроенных в веб-сайт. В таких случаях мы соблюдаем требования законодательства и, в частности, заключаем с получателями ваших данных соответствующие договоры или соглашения, служащие защите ваших данных.

Международная передача данных

Обработка данных в третьих странах: если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского союза (ЕС) и Европейской экономической зоны (ЕЭЗ)) или обработка происходит в рамках использования услуг третьих лиц либо раскрытия или передачи данных другим лицам, органам или компаниям, это осуществляется только в соответствии с требованиями законодательства. Если уровень защиты данных в третьей стране признан решением о достаточности уровня защиты (ст. 45 GDPR), оно служит основанием для передачи данных. В остальных случаях передача данных осуществляется только в том случае, если уровень защиты данных обеспечен иным образом, в частности стандартными договорными условиями (подп. «c» п. 2 ст. 46 GDPR), явно выраженным согласием или в случае передачи, необходимой по договору или по закону (п. 1 ст. 49 GDPR). В остальном мы сообщаем вам об основаниях передачи в третьи страны при описании отдельных поставщиков из третьих стран, при этом решения о достаточности уровня защиты имеют приоритет как основания. Информацию о передаче данных в третьи страны и о действующих решениях о достаточности уровня защиты можно найти на информационном ресурсе Европейской комиссии: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

EU-US Trans-Atlantic Data Privacy Framework: в рамках так называемого «Data Privacy Framework» (DPF) Европейская комиссия решением о достаточности уровня защиты от 10.07.2023 также признала уровень защиты данных надежным для определенных компаний из США. Список сертифицированных компаний, а также дополнительную информацию о DPF вы найдете на сайте Министерства торговли США по адресу https://www.dataprivacyframework.gov/ (на английском языке). В уведомлениях о защите данных мы сообщаем вам, какие из используемых нами поставщиков услуг сертифицированы в соответствии с Data Privacy Framework.

Удаление данных

Обрабатываемые нами данные удаляются в соответствии с требованиями законодательства, как только отозваны согласия, разрешающие их обработку, или отпадают иные разрешения (например, если цель обработки этих данных отпала или они не нужны для этой цели). Если данные не удаляются, поскольку они необходимы для других, допустимых по закону целей, их обработка ограничивается этими целями. Это означает, что данные блокируются и не обрабатываются для других целей. Это касается, например, данных, которые необходимо хранить по требованиям торгового или налогового законодательства, или хранение которых необходимо для предъявления, осуществления или защиты правовых требований либо для защиты прав другого физического или юридического лица. Наши уведомления о защите данных могут также содержать дополнительные сведения о хранении и удалении данных, которые имеют приоритет для соответствующих операций обработки.

Права субъектов данных

Права субъектов данных согласно GDPR: как субъекту данных вам принадлежат по GDPR различные права, вытекающие, в частности, из ст. 15–21 GDPR:

Право на возражение: вы вправе в любое время по причинам, связанным с вашей особой ситуацией, заявить возражение против обработки касающихся вас персональных данных, осуществляемой на основании подп. «e» или «f» п. 1 ст. 6 GDPR; это распространяется и на профилирование, основанное на этих положениях. Если касающиеся вас персональные данные обрабатываются в целях прямой рекламы, вы вправе в любое время заявить возражение против обработки касающихся вас персональных данных в целях такой рекламы; это распространяется и на профилирование в той мере, в какой оно связано с такой прямой рекламой.
Право на отзыв согласия: вы вправе в любое время отозвать данные вами согласия.
Право на доступ: вы вправе потребовать подтверждение того, обрабатываются ли касающиеся вас данные, а также получить доступ к этим данным, дополнительную информацию и копию данных в соответствии с требованиями законодательства.
Право на исправление: в соответствии с требованиями законодательства вы вправе потребовать дополнения касающихся вас данных или исправления касающихся вас неверных данных.
Право на удаление и ограничение обработки: в соответствии с требованиями законодательства вы вправе потребовать незамедлительного удаления касающихся вас данных либо, в качестве альтернативы, в соответствии с требованиями законодательства потребовать ограничения обработки данных.
Право на переносимость данных: вы вправе в соответствии с требованиями законодательства получить касающиеся вас данные, которые вы нам предоставили, в структурированном, общепринятом и машиночитаемом формате или потребовать их передачи другому контролеру.
Жалоба в надзорный орган: без ущерба для иных административных или судебных средств правовой защиты вы вправе подать жалобу в надзорный орган, в частности в государстве-члене вашего обычного места пребывания, места работы или места предполагаемого нарушения, если считаете, что обработка касающихся вас персональных данных нарушает требования GDPR.

Использование файлов cookie

Файлы cookie — это небольшие текстовые файлы или иные записи в памяти, которые сохраняют информацию на конечных устройствах и считывают информацию с конечных устройств. Например, чтобы сохранить статус входа в учетную запись пользователя, содержимое корзины в интернет-магазине, просмотренный контент или использованные функции онлайн-ресурса. Кроме того, файлы cookie могут использоваться в различных целях, например для обеспечения работоспособности, безопасности и удобства онлайн-ресурсов, а также для анализа потоков посетителей.

Информация о согласии: Мы используем файлы cookie в соответствии с требованиями законодательства. Поэтому мы заранее получаем согласие пользователей, за исключением случаев, когда оно не требуется по закону. Согласие, в частности, не требуется, если сохранение и считывание информации, в том числе файлов cookie, строго необходимо, чтобы предоставить пользователям явно запрошенную ими телемедийную услугу (то есть наш онлайн-ресурс). К строго необходимым файлам cookie, как правило, относятся файлы cookie с функциями, которые служат отображению и работоспособности онлайн-ресурса, балансировке нагрузки, безопасности, сохранению предпочтений и выбора пользователей или аналогичным целям, связанным с предоставлением основных и дополнительных функций запрошенного пользователями онлайн-ресурса. Отзываемое согласие четко доводится до сведения пользователей и содержит информацию о соответствующем использовании файлов cookie.

Информация о правовых основаниях в области защиты данных: На каком правовом основании в области защиты данных мы обрабатываем персональные данные пользователей с помощью файлов cookie, зависит от того, запрашиваем ли мы у пользователей согласие. Если пользователи дают согласие, правовым основанием обработки ваших данных является выраженное согласие. В противном случае данные, обрабатываемые с помощью файлов cookie, обрабатываются на основании наших законных интересов (например, в экономически эффективной эксплуатации нашего онлайн-ресурса и улучшении удобства его использования) или, если это происходит в рамках исполнения наших договорных обязательств, если использование файлов cookie необходимо для исполнения наших договорных обязательств. О том, в каких целях мы обрабатываем файлы cookie, мы сообщаем в ходе настоящей политики конфиденциальности или в рамках наших процессов получения согласия и обработки.

Срок хранения: В зависимости от срока хранения различают следующие виды файлов cookie:

Временные файлы cookie (также: сессионные файлы cookie): временные файлы cookie удаляются не позднее момента, когда пользователь покинул онлайн-ресурс и закрыл свое конечное устройство (например, браузер или мобильное приложение).
Постоянные файлы cookie: постоянные файлы cookie сохраняются и после закрытия конечного устройства. Так, например, может сохраняться статус входа или может сразу отображаться предпочитаемый контент, когда пользователь снова посещает веб-сайт. Также собранные с помощью файлов cookie данные пользователей могут использоваться для измерения охвата. Если мы не предоставляем пользователям явных сведений о виде и сроке хранения файлов cookie (например, в рамках получения согласия), пользователям следует исходить из того, что файлы cookie являются постоянными и срок их хранения может составлять до двух лет.

Общая информация об отзыве согласия и возражении (так называемый «Opt-Out»): Пользователи могут в любое время отозвать данные ими согласия и возразить против обработки в соответствии с требованиями законодательства. Для этого пользователи могут, среди прочего, ограничить использование файлов cookie в настройках своего браузера (при этом может быть ограничена и функциональность нашего онлайн-ресурса). Возражение против использования файлов cookie в целях онлайн-маркетинга также можно заявить на сайтах https://optout.aboutads.info и https://www.youronlinechoices.com/.

Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR). Согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Обработка данных cookie на основании согласия: Мы используем процедуру управления согласием на использование файлов cookie, в рамках которой согласия пользователей на использование файлов cookie или на указанные в рамках процедуры управления согласием на cookie операции обработки и поставщиков могут быть получены, а также могут управляться и отзываться пользователями. При этом заявление о согласии сохраняется, чтобы не запрашивать его повторно и иметь возможность подтвердить согласие в соответствии с установленной законом обязанностью. Сохранение может осуществляться на стороне сервера и/или в файле cookie (так называемый Opt-In-cookie или с помощью сопоставимых технологий), чтобы можно было соотнести согласие с пользователем или его устройством. С учетом индивидуальных сведений о поставщиках сервисов управления файлами cookie действует следующее: срок хранения согласия может составлять до двух лет. При этом создается псевдонимный идентификатор пользователя, который сохраняется вместе с моментом дачи согласия, сведениями об объеме согласия (например, какие категории файлов cookie и/или поставщиков услуг), а также о браузере, системе и используемом конечном устройстве; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR).

Коммерческие услуги

Мы обрабатываем данные наших договорных и деловых партнеров, например клиентов и потенциальных клиентов (вместе — «договорные партнеры»), в рамках договорных и аналогичных правоотношений, а также связанных с ними мер и в рамках коммуникации с договорными партнерами (или на преддоговорной стадии), например, чтобы отвечать на запросы.

Мы обрабатываем эти данные, чтобы выполнять наши договорные обязательства. К ним относятся, в частности, обязательства по оказанию согласованных услуг, возможные обязанности по обновлению и устранение недостатков в рамках гарантийных обязательств и иных нарушений исполнения. Кроме того, мы обрабатываем данные для защиты наших прав и в целях связанных с этими обязанностями административных задач, а также организации компании. Помимо этого, мы обрабатываем данные на основании наших законных интересов в надлежащем и экономически эффективном ведении дел, а также в мерах безопасности для защиты наших договорных партнеров и нашей деятельности от злоупотреблений, угрозы их данным, тайнам, информации и правам (например, при привлечении телекоммуникационных, транспортных и иных вспомогательных служб, а также субподрядчиков, банков, налоговых и юридических консультантов, платежных сервис-провайдеров или финансовых органов). В рамках действующего законодательства мы передаем данные договорных партнеров третьим лицам лишь в той мере, в какой это необходимо для вышеуказанных целей или для выполнения обязанностей, установленных законом. О других формах обработки, например в маркетинговых целях, договорные партнеры информируются в рамках настоящей политики конфиденциальности.

Какие данные необходимы для вышеуказанных целей, мы сообщаем договорным партнерам до или в ходе сбора данных, например в онлайн-формах, с помощью специальной маркировки (например, цветом) или символов (например, звездочкой и т. п.) либо лично.

Мы удаляем данные по истечении установленных законом гарантийных и аналогичных обязательств, т. е., как правило, по истечении 4 лет, если только данные не хранятся в учетной записи клиента, например, пока они должны храниться по установленным законом причинам архивирования. Установленный законом срок хранения составляет десять лет для документов, имеющих значение для налогообложения, а также для торговых книг, инвентарных описей, вступительных балансов, годовых финансовых отчетов, рабочих инструкций и прочих организационных документов, необходимых для понимания этих документов, и бухгалтерских первичных документов, и шесть лет для полученных торговых и деловых писем и копий отправленных торговых и деловых писем. Срок начинается по истечении календарного года, в котором была сделана последняя запись в книге, составлены инвентарная опись, вступительный баланс, годовой финансовый отчет или отчет о положении дел, получено или отправлено торговое или деловое письмо, создан бухгалтерский первичный документ, а также произведена запись или созданы прочие документы.

Если для оказания наших услуг мы используем сторонних поставщиков или платформы, в отношениях между пользователями и поставщиками действуют условия ведения бизнеса и уведомления о защите данных соответствующих сторонних поставщиков или платформ.

Категории обрабатываемых данных: основные данные (например, имена, адреса); платежные данные (например, банковские реквизиты, счета, история платежей); контактные данные (например, адрес электронной почты, номера телефонов); договорные данные (например, предмет договора, срок действия, категория клиента); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: клиенты; потенциальные клиенты. Деловые и договорные партнеры.
Цели обработки: оказание договорных услуг и исполнение договорных обязательств; меры безопасности; контактные запросы и коммуникация; офисные и организационные процедуры. Управление запросами и ответы на них.
Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); юридическая обязанность (подп. «c» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Интернет-магазин, формы заказа, электронная коммерция и доставка: Мы обрабатываем данные наших клиентов, чтобы дать им возможность выбрать, приобрести или заказать выбранные продукты, товары и связанные с ними услуги, а также оплатить их и получить доставку или исполнение. Если это необходимо для выполнения заказа, мы привлекаем поставщиков услуг, в частности почтовые, экспедиторские и транспортные компании, чтобы осуществить доставку или исполнение для наших клиентов. Для обработки платежей мы пользуемся услугами банков и платежных сервис-провайдеров. Необходимые сведения обозначены как таковые в рамках процесса заказа или аналогичного процесса приобретения и включают сведения, необходимые для доставки или предоставления и расчетов, а также контактную информацию, чтобы при необходимости связаться с клиентом; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR).

Использование онлайн-платформ в целях предложения и сбыта

Мы предлагаем наши услуги на онлайн-платформах, которые управляются другими поставщиками услуг. В связи с этим в дополнение к нашим уведомлениям о защите данных действуют уведомления о защите данных соответствующих платформ. Это касается, в частности, проведения платежа, а также используемых на платформах процедур измерения охвата и маркетинга, основанного на интересах.

Категории обрабатываемых данных: основные данные (например, имена, адреса); платежные данные (например, банковские реквизиты, счета, история платежей); контактные данные (например, адрес электронной почты, номера телефонов); договорные данные (например, предмет договора, срок действия, категория клиента); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: клиенты.
Цели обработки: оказание договорных услуг и исполнение договорных обязательств. Маркетинг.
Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

shopify: платформа, через которую предлагаются и оказываются услуги электронной коммерции. К услугам и процессам, осуществляемым в связи с ними, относятся, в частности, интернет-магазины, веб-сайты, их предложения и контент, элементы сообщества, процессы покупки и оплаты, коммуникация с клиентами, а также аналитика и маркетинг; Поставщик услуг: Shopify International Limited, Victoria Buildings, 2. Etage,1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.shopify.com/de/. Политика конфиденциальности: https://www.shopify.com/de/legal/datenschutz.

Поставщики и сервисы, используемые в рамках коммерческой деятельности

В рамках нашей коммерческой деятельности мы с соблюдением требований законодательства используем дополнительные сервисы, платформы, интерфейсы или плагины сторонних поставщиков (сокращенно «сервисы»). Их использование основано на наших интересах в надлежащем, законном и - -

Категории обрабатываемых данных: основные данные (например, имена, адреса); платежные данные (например, банковские реквизиты, счета, история платежей - - ); контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); договорные данные (например, предмет договора, срок действия, категория клиента - - ).
Субъекты данных: клиенты; потенциальные клиенты; пользователи (например, посетители веб-сайта, пользователи - - ). Деловые и договорные партнеры.
Цели обработки: оказание договорных услуг и исполнение договорных обязательств. Офисные и организационные процедуры.
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Способы оплаты

В рамках договорных и иных правовых отношений, в силу требований закона или иным образом на основании наших законных интересов мы предлагаем субъектам данных эффективные и безопасные способы оплаты и для этого, помимо банков и кредитных организаций, привлекаем других поставщиков услуг (вместе – «поставщики платежных услуг»).

К данным, обрабатываемым поставщиками платежных услуг, относятся основные данные, например имя и адрес, банковские данные, например номера счетов или номера кредитных карт, пароли, TAN-коды и контрольные суммы, а также сведения о договоре, сумме и получателе. Эти сведения необходимы для проведения транзакций. Однако введенные данные обрабатываются только поставщиками платежных услуг и хранятся у них. Это означает, что мы не получаем никакой информации о счете или кредитной карте, а лишь информацию с подтверждением оплаты или с отрицательным результатом. При определенных обстоятельствах поставщики платежных услуг передают данные кредитным бюро. Такая передача служит для проверки личности и кредитоспособности. В связи с этим мы ссылаемся на общие условия и уведомления о защите данных поставщиков платежных услуг.

К платежным операциям применяются условия и уведомления о защите данных соответствующих поставщиков платежных услуг, которые доступны на их веб-сайтах или в приложениях для проведения транзакций. Мы также ссылаемся на них для получения дополнительной информации и для реализации права на отзыв согласия, права на доступ и других прав субъектов данных.

Категории обрабатываемых данных: основные данные (например, имена, адреса); платежные данные (например, банковские реквизиты, счета, история платежей); договорные данные (например, предмет договора, срок действия, категория клиента); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия); контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы).
Субъекты данных: клиенты; потенциальные клиенты; пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: оказание договорных услуг и исполнение договорных обязательств; обратная связь (например, сбор отзывов через онлайн-форму).
Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Amazon Payments: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Amazon Payments Europe S.C.A. 38 avenue J.F. Kennedy, L-1855 Luxemburg; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://pay.amazon.de/. Политика конфиденциальности: https://pay.amazon.de/help/201212490.
American Express: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Германия; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.americanexpress.com/de/. Политика конфиденциальности: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Apple Pay: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Apple Inc., Infinite Loop, Cupertino, CA 95014, США; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.apple.com/de/apple-pay/. Политика конфиденциальности: https://www.apple.com/legal/privacy/de-ww/.
Flattr: Flattr - сервис онлайн-платежей и пожертвований; Поставщик услуг: Flattr AB, Box 4111, 203 12 Malmö, Швеция; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://flattr.com/. Политика конфиденциальности: https://flattr.com/privacy.
Giropay: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: giropay GmbH, An der Welle 4, 60322 Frankfurt, Германия; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.giropay.de. Политика конфиденциальности: https://www.giropay.de/rechtliches/datenschutzerklaerung/.
Google Pay: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://pay.google.com/intl/de_de/about/. Политика конфиденциальности: https://policies.google.com/privacy.
Klarna: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.klarna.com/de. Политика конфиденциальности: https://www.klarna.com/de/datenschutz.
Mastercard: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Бельгия; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.mastercard.de/de-de.html. Политика конфиденциальности: https://www.mastercard.de/de-de/datenschutz.html.
PayPal: платежные услуги (техническое подключение способов онлайн-оплаты) (например, PayPal, PayPal Plus, Braintree); Поставщик услуг: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.paypal.com/de. Политика конфиденциальности: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Stripe: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, США; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://stripe.com; Политика конфиденциальности: https://stripe.com/de/privacy. Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF).
Visa: платежные услуги (техническое подключение способов онлайн-оплаты); Поставщик услуг: Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, GB; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.visa.de. Политика конфиденциальности: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Предоставление онлайн-ресурса и веб-хостинг

Мы обрабатываем данные пользователей, чтобы иметь возможность предоставлять им наши онлайн-сервисы. Для этого мы обрабатываем IP-адрес пользователя, который необходим для передачи содержимого и функций наших онлайн-сервисов в браузер или на конечное устройство пользователя.

Категории обрабатываемых данных: данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия); данные о содержании (например, данные, введенные в онлайн-формы).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: предоставление нашего онлайн-ресурса и удобство использования; информационно-техническая инфраструктура (эксплуатация и предоставление информационных систем и технических устройств (компьютеры, серверы и т. д.).). Меры безопасности.
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Предоставление онлайн-ресурса на арендованном дисковом пространстве: Для предоставления нашего онлайн-ресурса мы используем дисковое пространство, вычислительные мощности и программное обеспечение, которые арендуем или получаем иным образом у соответствующего серверного провайдера (также называемого «веб-хостером»); Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).
Сбор данных о доступе и лог-файлов: Доступ к нашему онлайн-ресурсу протоколируется в виде так называемых «серверных лог-файлов». К серверным лог-файлам могут относиться адрес и название запрошенных веб-страниц и файлов, дата и время запроса, объем переданных данных, сообщение об успешном запросе, тип и версия браузера, операционная система пользователя, URL-адрес реферера (ранее посещенная страница) и, как правило, IP-адреса и запрашивающий провайдер. Серверные лог-файлы могут использоваться, с одной стороны, в целях безопасности, например чтобы избежать перегрузки серверов (в частности, в случае злонамеренных атак, так называемых DDoS-атак), и, с другой стороны, для обеспечения нагрузки на серверы и их стабильности; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR). Удаление данных: Информация из лог-файлов хранится не более 30 дней, после чего удаляется или анонимизируется. Данные, дальнейшее хранение которых необходимо в целях доказывания, исключаются из удаления до окончательного выяснения соответствующего инцидента.
Отправка и хостинг электронной почты: Используемые нами услуги веб-хостинга также включают отправку, получение и хранение электронных писем. Для этих целей обрабатываются адреса получателей и отправителей, а также другая информация, касающаяся отправки электронной почты (например, участвующие провайдеры), и содержание соответствующих электронных писем. Указанные данные могут также обрабатываться в целях распознавания спама. Просим учитывать, что электронные письма в интернете, как правило, отправляются в незашифрованном виде. Обычно электронные письма шифруются при передаче, но (если не используется так называемое сквозное шифрование) не шифруются на серверах, с которых они отправляются и на которых принимаются. Поэтому мы не можем нести ответственность за путь передачи электронных писем между отправителем и получением на нашем сервере; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).
Сеть доставки контента: Мы используем «сеть доставки контента» (CDN). CDN – это сервис, с помощью которого содержимое онлайн-ресурса, в частности большие медиафайлы, такие как графика или программные скрипты, может доставляться быстрее и безопаснее с помощью регионально распределенных серверов, соединенных через интернет; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Блоги и медиа для публикаций

Мы используем блоги или аналогичные средства онлайн-коммуникации и публикации (далее – «медиа для публикаций»). Данные читателей обрабатываются для целей медиа для публикаций лишь в той мере, в какой это необходимо для его отображения и коммуникации между авторами и читателями или по соображениям безопасности. В остальном мы ссылаемся на информацию об обработке данных посетителей наших медиа для публикаций в рамках настоящего уведомления о защите данных.

Категории обрабатываемых данных: основные данные (например, имена, адреса); контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: оказание договорных услуг и исполнение договорных обязательств; обратная связь (например, сбор отзывов через онлайн-форму). Предоставление нашего онлайн-ресурса и удобство использования.
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Управление контактами и запросами

При обращении к нам (например, по почте, через контактную форму, по электронной почте, телефону или через социальные сети), а также в рамках существующих пользовательских и деловых отношений данные обращающихся лиц обрабатываются в той мере, в какой это необходимо для ответа на контактные запросы и выполнения запрошенных мер.

Категории обрабатываемых данных: контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: партнеры по коммуникации.
Цели обработки: контактные запросы и коммуникация; управление запросами и ответы на них; обратная связь (например, сбор отзывов через онлайн-форму). Предоставление нашего онлайн-ресурса и удобство использования.
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR). Исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Контактная форма: Если пользователи связываются с нами через контактную форму, по электронной почте или иными способами связи, мы обрабатываем сообщенные нам в этой связи данные для рассмотрения изложенного обращения; Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR), законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Коммуникация через мессенджеры

Мы используем мессенджеры в целях коммуникации и поэтому просим вас учитывать приведенную ниже информацию о работе мессенджеров, шифровании, использовании метаданных коммуникации и ваших возможностях возразить.

Вы также можете связаться с нами другими способами, например по телефону или электронной почте. Пожалуйста, используйте сообщенные вам контактные данные или контактные данные, указанные на нашем онлайн-ресурсе.

В случае сквозного шифрования содержимого (т. е. содержания вашего сообщения и вложений) мы обращаем внимание на то, что содержимое коммуникации (т. е. содержание сообщения и прикрепленные изображения) шифруется от отправителя до получателя. Это означает, что содержание сообщений недоступно для просмотра, даже самим поставщикам мессенджеров. Вам всегда следует использовать актуальную версию мессенджеров с включенным шифрованием, чтобы обеспечить шифрование содержания сообщений.

Однако мы дополнительно обращаем внимание наших партнеров по коммуникации на то, что поставщики мессенджеров хотя и не видят содержание, но могут узнать, что и когда партнеры по коммуникации общаются с нами, а также обрабатывается техническая информация об используемом партнерами по коммуникации устройстве и, в зависимости от настроек их устройства, также информация о местоположении (так называемые метаданные).

Информация о правовых основаниях: Если мы просим партнеров по коммуникации о разрешении перед общением с ними через мессенджер, правовым основанием обработки их данных является их согласие. В остальных случаях, если мы не просим о согласии и они, например, сами связываются с нами, мы используем мессенджеры в отношениях с нашими договорными партнерами, а также в рамках подготовки договора как договорную меру, а в случае других заинтересованных лиц и партнеров по коммуникации – на основании наших законных интересов в быстрой и эффективной коммуникации и в удовлетворении потребностей наших партнеров по коммуникации в общении через мессенджеры. Кроме того, мы обращаем ваше внимание на то, что без вашего согласия мы не передаем сообщенные нам контактные данные в мессенджеры впервые.

Отзыв согласия, возражение и удаление: Вы можете в любой момент отозвать данное согласие и - -

Категории обрабатываемых данных: контактные данные (например, адрес электронной почты, номера телефонов); данные об использовании (например, посещенные веб-страницы, интерес к контенту, - - ); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, - - ).
Субъекты данных: партнеры по коммуникации.
Цели обработки: контактные запросы и коммуникация; прямой маркетинг (например, по электронной почте или почтой).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Чат-боты и функции чата

В качестве способа коммуникации мы предлагаем онлайн-чаты и функции чат-ботов (вместе – «чат-сервисы»). Чат – это онлайн-беседа, которая ведется в режиме, близком к реальному времени. Чат-бот – это программа, которая отвечает на вопросы пользователей или информирует их с помощью сообщений. Когда вы пользуетесь нашими функциями чата, мы можем обрабатывать ваши персональные данные.

Если вы пользуетесь нашими чат-сервисами на онлайн-платформе, дополнительно сохраняется ваш идентификационный номер на соответствующей платформе. Мы также можем собирать информацию о том, какие пользователи и когда взаимодействуют с нашими чат-сервисами. Кроме того, мы сохраняем содержание ваших бесед в чат-сервисах и протоколируем процессы регистрации и предоставления согласия, чтобы иметь возможность подтвердить их в соответствии с требованиями закона.

Мы обращаем внимание пользователей на то, что соответствующий оператор платформы может узнать, что и когда пользователи общаются с нашими чат-сервисами, а также может собирать техническую информацию об используемом пользователями устройстве и, в зависимости от настроек их устройства, также информацию о местоположении (так называемые метаданные) в целях оптимизации соответствующих сервисов и в целях безопасности. Метаданные коммуникации через чат-сервисы (т. е., например, информация о том, кто с кем общался) также могут использоваться соответствующими операторами платформ в соответствии с их правилами, на которые мы ссылаемся для получения дополнительной информации, в маркетинговых целях или для показа рекламы, адаптированной к пользователям.

Если пользователи дают чат-боту согласие на получение информации в виде регулярных сообщений, они в любой момент могут отказаться от получения этой информации в будущем. Чат-бот сообщает пользователям, как и с помощью каких слов они могут отписаться от сообщений. При отписке от сообщений чат-бота данные пользователей удаляются из списка получателей сообщений.

Указанные выше сведения мы используем для работы наших чат-сервисов, например чтобы обращаться к пользователям лично, отвечать на их запросы, передавать запрошенное содержимое, а также чтобы улучшать наши чат-сервисы (например, чтобы «научить» чат-ботов отвечать на часто задаваемые вопросы - -

Категории обрабатываемых данных: контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); данные об использовании (например, посещенные веб-страницы, интерес к контенту, - - ); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, - - ).
Субъекты данных: партнеры по коммуникации.
Цели обработки: контактные запросы и коммуникация; прямой маркетинг (например, по электронной почте или почтой).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Рассылка новостей и электронные уведомления

Мы отправляем рассылки, электронные письма и другие электронные уведомления (далее – «рассылка») только с согласия получателей или на основании разрешения, предусмотренного законом. Если при подписке на рассылку ее содержание описано конкретно, оно является определяющим для согласия пользователей. В остальном наша рассылка содержит информацию о наших услугах и о нас.

Для подписки на нашу рассылку, как правило, достаточно указать ваш адрес электронной почты. Однако мы можем попросить вас указать имя для персонального обращения в рассылке или другие сведения, если они необходимы для целей рассылки.

Процедура двойного подтверждения (double opt-in): Подписка на нашу рассылку, как правило, осуществляется по так называемой процедуре двойного подтверждения. Это означает, что после подписки вы получите электронное письмо с просьбой подтвердить подписку. Такое подтверждение необходимо, чтобы никто не мог подписаться, используя чужие адреса электронной почты. Подписки на рассылку протоколируются, чтобы иметь возможность подтвердить процесс подписки в соответствии с требованиями закона. Сюда относится сохранение времени подписки и подтверждения, а также IP-адреса. Изменения ваших данных, хранящихся у сервиса рассылки, также протоколируются.

Удаление и ограничение обработки: Мы можем хранить адреса электронной почты отписавшихся пользователей до трех лет на основании наших законных интересов, прежде чем удалить их, чтобы иметь возможность подтвердить ранее данное согласие. Обработка этих данных ограничивается целью возможной защиты от претензий. Индивидуальный запрос на удаление возможен в любое время, если одновременно подтверждается факт ранее данного согласия. В случае обязанности постоянно соблюдать возражения мы оставляем за собой право хранить адрес электронной почты исключительно для этой цели в списке блокировки (так называемом «blocklist»).

Протоколирование процедуры подписки осуществляется на основании наших законных интересов в целях подтверждения ее надлежащего проведения. Если мы поручаем отправку электронных писем поставщику услуг, это осуществляется на основании наших законных интересов в эффективной и безопасной системе рассылки.

Содержание:

Информация о нас, наших услугах, акциях и предложениях.

Категории обрабатываемых данных: основные данные (например, имена, адреса); контактные данные (например, адрес электронной почты, номера телефонов); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: партнеры по коммуникации.
Цели обработки: прямой маркетинг (например, по электронной почте или почтой).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR).
Возможность возражения (opt-out): Вы можете в любой момент отказаться от получения нашей рассылки, т. е. отозвать свои согласия или возразить против дальнейшего получения рассылки. Ссылку для отказа от рассылки вы найдете в конце каждого выпуска рассылки; кроме того, для этого можно воспользоваться одним из указанных выше способов связи, предпочтительно электронной почтой.

Рекламная коммуникация по электронной почте, почте, факсу или телефону

Мы обрабатываем персональные данные в целях рекламной коммуникации, которая может осуществляться по различным каналам, например по электронной почте, телефону, почте или факсу, в соответствии с требованиями закона.

Получатели имеют право в любой момент отозвать данные ими согласия или в любой момент возразить против рекламной коммуникации.

После отзыва согласия или возражения мы храним данные, необходимые для подтверждения прежнего права на установление контакта или отправку, до трех лет после окончания года, в котором было заявлено об отзыве согласия или возражении, на основании наших законных интересов. Обработка этих данных ограничена целью возможной защиты от претензий. На основании законного интереса в постоянном соблюдении отзыва согласия или возражения пользователей мы, кроме того, храним данные, необходимые для того, чтобы избежать повторного установления контакта (например, в зависимости от канала коммуникации адрес электронной почты, номер телефона, имя).

Категории обрабатываемых данных: основные данные (например, имена, адреса); контактные данные (например, адрес электронной почты, номера телефонов).
Субъекты данных: партнеры по коммуникации.
Цели обработки: прямой маркетинг (например, по электронной почте или почтой).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Розыгрыши призов и конкурсы

Мы обрабатываем персональные данные участников розыгрышей призов и конкурсов только с соблюдением применимых положений о защите данных, если обработка необходима по договору для предоставления, проведения и завершения розыгрыша, если участники дали согласие на обработку или если обработка служит нашим законным интересам (например, в безопасности розыгрыша или в защите наших интересов от злоупотреблений путем возможной регистрации IP-адресов при подаче конкурсных работ).

Если в рамках розыгрышей публикуются работы участников (например, в рамках голосования или презентации конкурсных работ либо победителей или в рамках освещения розыгрыша), мы обращаем внимание на то, что в этой связи также могут быть опубликованы имена участников. Участники могут в любой момент возразить против этого.

Если розыгрыш проводится на онлайн-платформе или в социальной сети (например, Facebook или Instagram, далее – «онлайн-платформа»), дополнительно действуют условия использования и положения о защите данных соответствующих платформ. В этих случаях мы обращаем внимание на то, что за сообщенные в рамках розыгрыша сведения участников ответственность несем мы и что запросы, касающиеся розыгрыша, следует направлять нам.

Данные участников удаляются, как только розыгрыш или конкурс завершен и данные больше не нужны для того, чтобы уведомить победителей, или поскольку больше не ожидается вопросов по розыгрышу. Как правило, данные участников удаляются не позднее чем через 6 месяцев после окончания розыгрыша. Данные победителей могут храниться дольше, например чтобы иметь возможность отвечать на вопросы о призах или выполнять обязательства по выдаче призов; в этом случае срок хранения зависит от вида приза и составляет, например, для вещей или услуг до трех лет, чтобы, например, иметь возможность рассматривать гарантийные случаи. Кроме того, данные участников могут храниться дольше, например в форме освещения розыгрыша в онлайн- и офлайн-СМИ.

Если в рамках розыгрыша данные собирались также для других целей, их обработка и срок хранения определяются уведомлениями о защите данных, касающимися такого использования (например, в случае подписки на рассылку в рамках розыгрыша).

Категории обрабатываемых данных: основные данные (например, имена, адреса); данные о содержании (например, данные, введенные в онлайн-формы); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: участники розыгрышей призов и конкурсов.
Цели обработки: проведение розыгрышей призов и конкурсов.
Правовые основания: исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR).

Опросы и анкетирование

Мы проводим опросы и анкетирование, чтобы собирать информацию для сообщаемой в каждом случае цели опроса или анкетирования. Проводимые нами опросы и анкетирование (далее – «опросы») оцениваются анонимно. Обработка персональных данных осуществляется только в той мере, в какой это необходимо для предоставления и технического проведения опросов (например, обработка IP-адреса для отображения опроса в браузере пользователя или возможность с помощью файла cookie продолжить опрос позже).

Категории обрабатываемых данных: контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: партнеры по коммуникации. Участники.
Цели обработки: обратная связь (например, сбор отзывов через онлайн-форму).
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Google Формы: создание и анализ онлайн-форм, опросов, анкет обратной связи и т. д.; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.google.de/intl/de/forms; Политика конфиденциальности: https://policies.google.com/privacy; Договор об обработке данных по поручению: https://cloud.google.com/terms/data-processing-addendum. Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://cloud.google.com/terms/eu-model-contract-clause).

Веб-аналитика, мониторинг и оптимизация

Веб-аналитика (также называемая «измерением охвата») служит для оценки потоков посетителей нашего онлайн-ресурса и может включать сведения о поведении, интересах или демографические сведения о посетителях, например возраст или пол, в виде псевдонимных значений. С помощью анализа охвата мы можем, например, определить, в какое время наш онлайн-ресурс, его функции или содержимое используются чаще всего или побуждают к повторному использованию. Кроме того, мы можем понять, какие разделы нуждаются в оптимизации.

Помимо веб-аналитики мы можем также применять методы тестирования, чтобы, например, тестировать и оптимизировать различные версии нашего онлайн-ресурса или его составных частей.

Если ниже не указано иное, для этих целей могут создаваться профили, т. е. данные, объединенные в рамках одного сеанса использования, а информация может сохраняться в браузере или на конечном устройстве и считываться оттуда. К собираемым сведениям относятся, в частности, посещенные веб-страницы и использованные на них элементы, а также технические сведения, такие как используемый браузер, используемая компьютерная система, а также сведения о времени использования. Если пользователи дали нам или поставщикам используемых нами сервисов согласие на сбор своих данных о местоположении, данные о местоположении также могут обрабатываться.

Также сохраняются IP-адреса пользователей. Однако для защиты пользователей мы применяем метод маскирования IP-адресов (т. е. псевдонимизацию путем сокращения IP-адреса). Как правило, в рамках веб-аналитики, A/B-тестирования и оптимизации сохраняются не данные пользователей в открытом виде (например, адреса электронной почты или имена), а псевдонимы. Это означает, что ни мы, ни поставщики используемого программного обеспечения не знаем фактической личности пользователей, а знаем только сведения, сохраненные в их профилях для целей соответствующих процедур.

Категории обрабатываемых данных: данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: измерение охвата (например, статистика посещений, распознавание повторных посетителей); профили с информацией о пользователях (создание профилей пользователей). Предоставление нашего онлайн-ресурса и удобство использования.
Меры безопасности: маскирование IP-адресов (псевдонимизация IP-адреса).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Google Analytics 4: Мы используем Google Analytics для измерения и анализа использования нашего онлайн-ресурса на основе псевдонимного идентификационного номера пользователя. Этот идентификационный номер не содержит однозначно идентифицирующих данных, таких как имена или адреса электронной почты. Он служит для того, чтобы привязывать аналитическую информацию к конечному устройству и распознавать, какое содержимое пользователи открывали в рамках одного или разных сеансов использования, какие поисковые запросы они использовали, открывали ли их повторно или взаимодействовали ли с нашим онлайн-ресурсом. Также сохраняются время и продолжительность использования, а также источники, с которых пользователи переходят на наш онлайн-ресурс, и технические характеристики их конечных устройств и браузеров. При этом создаются псевдонимные профили пользователей с информацией об использовании различных устройств, для чего могут применяться файлы cookie. Google Analytics не регистрирует и не сохраняет индивидуальные IP-адреса пользователей из ЕС. Однако Analytics предоставляет приблизительные географические данные о местоположении, выводя из IP-адресов следующие метаданные: город (а также производные от него широту и долготу города), континент, страну, регион, субконтинент (и их аналоги на основе идентификаторов). При трафике из ЕС данные IP-адресов используются исключительно для такого определения геолокационных данных, после чего сразу удаляются. Они не регистрируются, недоступны и не используются ни для каких других целей. Когда Google Analytics собирает данные измерений, все IP-запросы выполняются на серверах, расположенных в ЕС, прежде чем трафик передается на серверы Analytics для обработки; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://marketingplatform.google.com/intl/de/about/analytics/; Политика конфиденциальности: https://policies.google.com/privacy; Договор об обработке данных по поручению: https://business.safety.google/adsprocessorterms/; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://business.safety.google/adsprocessorterms); Возможность возражения (opt-out): плагин для отказа (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, настройки показа рекламы: https://myadcenter.google.com/personalizationoff. Дополнительная информация: https://business.safety.google/adsservices/ (виды обработки и обрабатываемых данных).
Google Tag Manager: Google Tag Manager представляет собой решение, с помощью которого мы можем управлять так называемыми тегами веб-сайта через единый интерфейс и таким образом встраивать в наш онлайн-ресурс другие сервисы (в этой связи мы ссылаемся на дальнейшие сведения в настоящей политике конфиденциальности). Поэтому сам Tag Manager (который внедряет теги), например, еще не создает профили пользователей и не сохраняет файлы cookie. Google получает только IP-адрес пользователя, что необходимо для работы Google Tag Manager; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Договор об обработке данных по поручению:
https://business.safety.google/adsprocessorterms. Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://business.safety.google/adsprocessorterms).

Онлайн-маркетинг

Мы обрабатываем персональные данные в целях онлайн-маркетинга, к которым, в частности, может относиться продажа рекламных площадей или показ рекламного и иного содержимого (далее совместно — «содержимое») с учетом потенциальных интересов пользователей, а также измерение его эффективности.

Для этих целей создаются так называемые профили пользователей и сохраняются в файле (так называемый «cookie») или используются аналогичные методы, с помощью которых сохраняются сведения о пользователе, релевантные для показа указанного выше содержимого. К этим сведениям могут относиться, например, просмотренное содержимое, посещенные веб-страницы, используемые онлайн-сети, а также партнеры по коммуникации и технические сведения, такие как используемый браузер, используемая компьютерная система, а также сведения о времени использования и используемых функциях. Если пользователи дали согласие на сбор своих данных о местоположении, эти данные также могут обрабатываться.

Также сохраняются IP-адреса пользователей. Однако для защиты пользователей мы применяем доступные методы маскирования IP-адресов (т. е. псевдонимизацию путем сокращения IP-адреса). Как правило, в рамках онлайн-маркетинга сохраняются не данные пользователей в открытом виде (например, адреса электронной почты или имена), а псевдонимы. Это означает, что ни мы, ни поставщики методов онлайн-маркетинга не знаем фактической личности пользователей, а знаем только сведения, сохраненные в их профилях.

Сведения в профилях, как правило, сохраняются в файлах cookie или с помощью аналогичных методов. Эти файлы cookie впоследствии, как правило, могут также считываться на других веб-сайтах, использующих тот же метод онлайн-маркетинга, анализироваться в целях показа содержимого, а также дополняться другими данными и сохраняться на сервере поставщика метода онлайн-маркетинга.

В порядке исключения данные в открытом виде могут быть привязаны к профилям. Это происходит, например, в том случае, если пользователи являются участниками социальной сети, метод онлайн-маркетинга которой мы используем, и эта сеть связывает профили пользователей с указанными выше сведениями. Просим учитывать, что пользователи могут заключать с поставщиками дополнительные соглашения, например путем предоставления согласия при регистрации.

Как правило, мы получаем доступ только к обобщенной информации об успехе нашей рекламы. Однако в рамках так называемого измерения конверсий мы можем проверять, какие из наших методов онлайн-маркетинга привели к так называемой конверсии, т. е., например, к заключению договора с нами. Измерение конверсий используется исключительно для анализа успеха наших маркетинговых мероприятий.

Если не указано иное, просим вас исходить из того, что используемые файлы cookie хранятся в течение двух лет.

Категории обрабатываемых данных: данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: измерение охвата (например, статистика посещений, распознавание повторных посетителей); отслеживание (например, профилирование на основе интересов и поведения, использование файлов cookie); маркетинг; профили с информацией о пользователях (создание профилей пользователей). Измерение конверсий (измерение эффективности маркетинговых мероприятий).
Меры безопасности: маскирование IP-адресов (псевдонимизация IP-адреса).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).
Возможность возражения (opt-out): Мы ссылаемся на уведомления о защите данных соответствующих поставщиков и на указанные для них возможности возражения (так называемый «opt-out»). Если явная возможность отказа (opt-out) не указана, во-первых, у вас есть возможность отключить файлы cookie в настройках своего браузера. Однако это может ограничить функции нашего онлайн-ресурса. Поэтому мы дополнительно рекомендуем следующие возможности отказа (opt-out), которые предлагаются в обобщенном виде для соответствующих регионов:

а) Европа: https://www.youronlinechoices.eu.
б) Канада: https://www.youradchoices.ca/choices.
в) США: https://www.aboutads.info/choices.
г) Для всех регионов: https://optout.aboutads.info.

Дополнительная информация о процессах обработки, процедурах и сервисах:

Google Ads и измерение конверсий: Метод онлайн-маркетинга, предназначенный для размещения содержимого и рекламы в рекламной сети поставщика услуг (например, в результатах поиска, в видео, на веб-сайтах и т. д.), чтобы они показывались пользователям, которые предположительно заинтересованы в этой рекламе. Кроме того, мы измеряем конверсию рекламы, т. е. стала ли она для пользователей поводом взаимодействовать с рекламой и воспользоваться рекламируемыми предложениями (так называемая конверсия). Однако мы получаем только анонимную информацию и не получаем персональной информации об отдельных пользователях; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR), законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF); Дополнительная информация: виды обработки и обрабатываемых данных: https://business.safety.google/adsservices/. Условия обработки данных между контролерами и стандартные договорные условия для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.
Google Adsense с персонализированной рекламой: Мы используем сервис Google Adsense с персонализированной рекламой, с помощью которого в нашем онлайн-ресурсе показывается реклама, а мы получаем вознаграждение за ее показ или иное использование; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF); Дополнительная информация: виды обработки и обрабатываемых данных: https://business.safety.google/adsservices/. Условия обработки данных для рекламных продуктов Google: информация о сервисах Условия обработки данных между контролерами и стандартные договорные условия для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.
Google Adsense с неперсонализированной рекламой: Мы используем сервис Google Adsense с неперсонализированной рекламой, с помощью которого в нашем онлайн-ресурсе показывается реклама, а мы получаем вознаграждение за ее показ или иное использование; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://marketingplatform.google.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF); Дополнительная информация: виды обработки и обрабатываемых данных: https://business.safety.google/adsservices/. Google Ads Controller-Controller Data Protection Terms и стандартные договорные условия для передачи данных в третьи страны: https://business.safety.google/adscontrollerterms.
LinkedIn Insights Tag: Код, который загружается, когда пользователь посещает наш онлайн-ресурс, отслеживает поведение и конверсии пользователя и сохраняет их в профиле (возможные цели использования: измерение эффективности кампаний, оптимизация показа рекламы, формирование пользовательских и похожих целевых аудиторий); Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy, политика в отношении файлов cookie: https://www.linkedin.com/legal/cookie_policy; Договор об обработке данных по поручению: https://www.linkedin.com/legal/l/dpa; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://legal.linkedin.com/dpa). Возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Партнерские программы и партнерские ссылки

В наш онлайн-ресурс мы встраиваем так называемые партнерские ссылки или иные ссылки (к которым, например, могут относиться поисковые формы, виджеты или промокоды) на предложения и услуги сторонних поставщиков (далее совместно — «партнерские ссылки»). Если пользователи переходят по партнерским ссылкам или затем пользуются предложениями, мы можем получать от этих сторонних поставщиков комиссионное вознаграждение или иные выгоды (далее совместно — «комиссия»).

Чтобы иметь возможность отслеживать, воспользовались ли пользователи предложениями по используемой нами партнерской ссылке, соответствующим сторонним поставщикам необходимо знать, что пользователи перешли по партнерской ссылке, размещенной в нашем онлайн-ресурсе. Привязка партнерских ссылок к соответствующим сделкам или иным действиям (например, покупкам) служит исключительно цели расчета комиссии и отменяется, как только она перестает быть необходимой для этой цели.

Для целей указанной выше привязки партнерских ссылок к ним могут добавляться определенные значения, которые являются частью ссылки или могут сохраняться иным образом, например в файле cookie. К этим значениям, в частности, могут относиться исходная веб-страница (реферер), время, онлайн-идентификатор оператора веб-сайта, на котором находилась партнерская ссылка, онлайн-идентификатор соответствующего предложения, тип используемой ссылки, тип предложения и онлайн-идентификатор пользователя.

Информация о правовых основаниях: Если мы просим пользователей дать согласие на использование сторонних поставщиков, правовым основанием обработки данных является согласие. В остальных случаях данные пользователей обрабатываются на основании наших законных интересов (т. е. интереса к эффективным, экономичным и удобным для получателей услугам). В этой связи мы также хотим обратить ваше внимание на информацию об использовании файлов cookie в настоящей политике конфиденциальности.

Категории обрабатываемых данных: договорные данные (например, предмет договора, срок действия, категория клиента); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: отслеживание партнерских переходов.
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Предложение партнерской программы

Мы предлагаем партнерскую программу, т. е. комиссионное вознаграждение или иные выгоды (далее совместно — «комиссия») для пользователей (далее — «партнеры»), которые ссылаются на наши предложения и услуги. Ссылка на них осуществляется с помощью закрепленной за соответствующим партнером ссылки или других методов (например, промокодов), которые позволяют нам распознать, что использование наших услуг стало результатом этой ссылки (далее совместно — «партнерские ссылки»).

Чтобы иметь возможность отслеживать, воспользовались ли пользователи нашими услугами благодаря используемым партнерами партнерским ссылкам, нам необходимо знать, что пользователи перешли по партнерской ссылке. Привязка партнерских ссылок к соответствующим сделкам или иному использованию наших услуг служит исключительно цели расчета комиссии и отменяется, как только она перестает быть необходимой для этой цели.

Категории обрабатываемых данных: договорные данные (например, предмет договора, срок действия, категория клиента - - ); данные об использовании (например, посещенные веб-страницы, интерес к контенту, - - ).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи - - ). Деловые и договорные партнеры.
Цели обработки: оказание договорных услуг и исполнение договорных обязательств. Отслеживание партнерских переходов.
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR). Исполнение договора и преддоговорные запросы (подп. «b» предл. 1 п. 1 ст. 6 GDPR).

Отзывы клиентов и процедуры оценки

Мы участвуем в процедурах отзывов и оценок, чтобы оценивать, оптимизировать и продвигать наши услуги. Если пользователи оценивают нас через участвующие платформы или процедуры оценки или иным образом оставляют отзыв, дополнительно действуют общие условия заключения сделок или пользования и уведомления о защите данных соответствующих поставщиков. Кроме того, как правило, для оценки требуется регистрация у соответствующего поставщика.

Чтобы убедиться, что оценивающие лица действительно воспользовались нашими услугами, мы с согласия клиентов передаем соответствующей платформе оценок необходимые для этого данные о клиенте и об использованной услуге (включая имя, адрес электронной почты и номер заказа или номер товара). Эти данные используются исключительно для проверки подлинности пользователя.

Категории обрабатываемых данных: договорные данные (например, предмет договора, срок действия, категория клиента); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: клиенты; пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: обратная связь (например, сбор отзывов через онлайн-форму). Маркетинг.
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Виджет оценок: Мы встраиваем в наш онлайн-ресурс так называемые «виджеты оценок». Виджет — это встроенный в наш онлайн-ресурс функциональный и информационный элемент, который отображает изменяющуюся информацию. Он может отображаться, например, в виде знака качества или аналогичного элемента, который иногда также называют «бейджем». При этом соответствующее содержимое виджета хотя и отображается в нашем онлайн-ресурсе, но в этот момент загружается с серверов соответствующего поставщика виджета. Только так всегда может отображаться актуальное содержимое, прежде всего текущая оценка. Для этого необходимо установить соединение между открытой в нашем онлайн-ресурсе веб-страницей и сервером поставщика виджета, и поставщик виджета получает определенные технические данные (данные доступа, включая IP-адрес), которые необходимы для того, чтобы содержимое виджета могло быть доставлено в браузер пользователя. Кроме того, поставщик виджета получает информацию о том, что пользователи посетили наш онлайн-ресурс. Эта информация может сохраняться в файле cookie и использоваться поставщиком виджета для того, чтобы распознавать, какие онлайн-ресурсы, участвующие в процедуре оценки, посещал пользователь. Информация может сохраняться в профиле пользователя и использоваться в рекламных целях или в целях маркетинговых исследований; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Присутствие в социальных сетях (социальные медиа)

Мы ведем онлайн-присутствие в социальных сетях и в этих рамках обрабатываем данные пользователей, чтобы общаться с активными там пользователями или предоставлять информацию о нас.

Обращаем ваше внимание на то, что при этом данные пользователей могут обрабатываться за пределами Европейского союза. Это может создавать для пользователей риски, поскольку, например, это может затруднить реализацию прав пользователей.

Кроме того, данные пользователей в социальных сетях, как правило, обрабатываются в целях маркетинговых исследований и рекламы. Так, например, на основе поведения пользователей и вытекающих из него интересов могут создаваться профили использования. Профили использования, в свою очередь, могут применяться, например, для размещения рекламы внутри и за пределами сетей, которая предположительно соответствует интересам пользователей. Для этих целей на компьютерах пользователей, как правило, сохраняются файлы cookie, в которых сохраняются поведение и интересы пользователей. Кроме того, в профилях использования могут также сохраняться данные независимо от используемых пользователями устройств (в частности, если пользователи являются участниками соответствующих платформ и вошли в свою учетную запись на них).

Подробное описание соответствующих форм обработки и возможностей возражения (opt-out) содержится в политиках конфиденциальности и сведениях операторов соответствующих сетей, на которые мы ссылаемся.

В случае запросов о предоставлении информации и реализации прав субъектов данных мы также обращаем ваше внимание на то, что наиболее эффективно их можно реализовать у поставщиков. Только поставщики имеют доступ к данным пользователей и могут напрямую принимать соответствующие меры и предоставлять информацию. Если вам все же потребуется помощь, вы можете обратиться к нам.

Категории обрабатываемых данных: контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия); основные данные (например, имена, адреса).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: контактные запросы и коммуникация; обратная связь (например, сбор отзывов через онлайн-форму); маркетинг; предоставление нашего онлайн-ресурса и удобство использования. Информационно-техническая инфраструктура (эксплуатация и предоставление информационных систем и технических устройств (компьютеров, серверов и т. д.).).
Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Instagram: социальная сеть; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.instagram.com. Политика конфиденциальности: https://instagram.com/about/legal/privacy.
Страницы Facebook: профили в социальной сети Facebook; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/about/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://www.facebook.com/legal/EU_data_transfer_addendum); Дополнительная информация: Мы совместно с Meta Platforms Ireland Limited несем ответственность за сбор (но не за дальнейшую обработку) данных посетителей нашей страницы Facebook (так называемой «фан-страницы»). К этим данным относится информация о типах содержимого, которое пользователи просматривают или с которым взаимодействуют, или о совершаемых ими действиях (см. раздел «Действия, которые вы и другие люди совершаете, и информация, которую вы предоставляете» в Политике использования данных Facebook: https://www.facebook.com/policy), а также информация об используемых пользователями устройствах (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные файлов cookie; см. раздел «Информация об устройствах» в Политике использования данных Facebook: https://www.facebook.com/policy). Как поясняется в Политике использования данных Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления операторам страниц аналитических сервисов, так называемой «статистики страниц», чтобы они получали сведения о том, как люди взаимодействуют с их страницами и связанным с ними содержимым. Мы заключили с Facebook специальное соглашение («Информация о статистике страниц», https://www.facebook.com/legal/terms/page_controller_addendum), в котором, в частности, регулируется, какие меры безопасности должен соблюдать Facebook и в котором Facebook выразил готовность обеспечивать соблюдение прав субъектов данных (т. е. пользователи могут, например, направлять запросы о предоставлении информации или об удалении непосредственно в Facebook). Права пользователей (в частности, на получение информации, удаление, возражение и подачу жалобы в компетентный надзорный орган) соглашениями с Facebook не ограничиваются. Дополнительные сведения содержатся в «Информации о статистике страниц» (https://www.facebook.com/legal/terms/information_about_page_insights_data). Совместная ответственность ограничивается сбором данных компанией Meta Platforms Ireland Limited, имеющей местонахождение в ЕС, и передачей данных этой компании. Дальнейшая обработка данных находится в исключительной ответственности Meta Platforms Ireland Limited, что, в частности, касается передачи данных материнской компании Meta Platforms, Inc. в США.
LinkedIn: социальная сеть; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://legal.linkedin.com/dpa); Возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Дополнительная информация: Мы совместно с LinkedIn Ireland Unlimited Company несем ответственность за сбор (но не за дальнейшую обработку) данных посетителей, которые используются для создания «Page Insights» (статистики) наших профилей LinkedIn.
К этим данным относится информация о типах содержимого, которое пользователи просматривают или с которым взаимодействуют, или о совершаемых ими действиях, а также информация об используемых пользователями устройствах (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные файлов cookie) и сведения из профиля пользователей, такие как должность, страна, отрасль, уровень в иерархии, размер компании и статус занятости. Информацию о защите данных при обработке данных пользователей компанией LinkedIn можно найти в уведомлениях о защите данных LinkedIn: https://www.linkedin.com/legal/privacy-policy
Мы заключили с LinkedIn Ireland специальное соглашение («Page Insights Joint Controller Addendum (the ‚Addendum‘)», https://legal.linkedin.com/pages-joint-controller-addendum), в котором, в частности, регулируется, какие меры безопасности должен соблюдать LinkedIn и в котором LinkedIn выразил готовность обеспечивать соблюдение прав субъектов данных (т. е. пользователи могут, например, направлять запросы о предоставлении информации или об удалении непосредственно в LinkedIn). Права пользователей (в частности, на получение информации, удаление, возражение и подачу жалобы в компетентный надзорный орган) соглашениями с LinkedIn не ограничиваются. Совместная ответственность ограничивается сбором данных компанией Ireland Unlimited Company, имеющей местонахождение в ЕС, и передачей данных этой компании. Дальнейшая обработка данных находится в исключительной ответственности Ireland Unlimited Company, что, в частности, касается передачи данных материнской компании LinkedIn Corporation в США.
Pinterest: социальная сеть; Поставщик услуг: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.pinterest.com. Политика конфиденциальности: https://policy.pinterest.com/de/privacy-policy.
Snapchat: социальная сеть; Поставщик услуг: Snap Inc., 3000 31st Street, Santa Monica, California 90405 США; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.snapchat.com/; Политика конфиденциальности: https://www.snap.com/de-DE/privacy/privacy-policy. Основание для передачи данных в третьи страны: стандартные договорные условия (https://www.snap.com/en-US/terms/standard-contractual-clauses).
Threads: социальная сеть; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.threads.net/. Политика конфиденциальности: https://help.instagram.com/515230437301944.
TikTok: социальная сеть / видеоплатформа; Поставщик услуг: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия и TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, Великобритания, EC1A 9HP; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.tiktok.com. Политика конфиденциальности: https://www.tiktok.com/de/privacy-policy.
X: социальная сеть; Поставщик услуг: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR). Политика конфиденциальности: https://twitter.com/privacy, (настройки: https://twitter.com/personalization).
YouTube: социальная сеть и видеоплатформа; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF). Возможность возражения (opt-out): https://myadcenter.google.com/personalizationoff.

Плагины, встроенные функции и контент

Мы встраиваем в наш онлайн-ресурс функциональные и контентные элементы, которые загружаются с серверов их соответствующих поставщиков (далее – «третьи стороны»). Это могут быть, например, графика, видео или карты городов (далее единообразно – «контент»).

Встраивание всегда предполагает, что третьи стороны, предоставляющие этот контент, обрабатывают IP-адрес пользователей, так как без IP-адреса они не смогли бы отправить контент в их браузер. Таким образом, IP-адрес необходим для отображения этого контента или функций. Мы стараемся использовать только такой контент, поставщики которого используют IP-адрес исключительно для доставки контента. Кроме того, третьи стороны могут использовать так называемые пиксельные теги (невидимые изображения, также называемые «веб-маяками») в статистических или маркетинговых целях. С помощью «пиксельных тегов» может анализироваться такая информация, как посещаемость страниц этого веб-сайта. Псевдонимная информация, кроме того, может сохраняться в файлах cookie на устройстве пользователей и содержать, в частности, технические сведения о браузере и операционной системе, о ссылающихся веб-сайтах, о времени посещения, а также другие данные об использовании нашего онлайн-ресурса, а также может объединяться с такой информацией из других источников.

Категории обрабатываемых данных: данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия); основные данные (например, имена, адреса); контактные данные (например, адрес электронной почты, номера телефонов); данные о содержании (например, данные, введенные в онлайн-формы); данные о местоположении (сведения о географическом положении устройства или лица); данные о событиях (Facebook) («данные о событиях» – это данные, которые могут передаваться нами в Facebook, например, через пиксель Facebook (через приложения или иными способами) и относятся к лицам или их действиям; к таким данным относятся, например, сведения о посещениях веб-сайтов, взаимодействиях с контентом, функциями, установках приложений, покупках товаров и т. д.; данные о событиях обрабатываются в целях формирования целевых аудиторий для контента и рекламной информации (Custom Audiences); данные о событиях не включают само содержание (например, написанные комментарии), данные для входа и контактную информацию (то есть имена, адреса электронной почты и номера телефонов). Данные о событиях удаляются Facebook не позднее чем через два года, а сформированные на их основе целевые аудитории – с удалением нашего аккаунта Facebook).
Субъекты данных: пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: предоставление нашего онлайн-ресурса и удобство использования; маркетинг. Профили с информацией о пользователях (создание профилей пользователей).
Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR). Законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).

Дополнительная информация о процессах обработки, процедурах и сервисах:

Встраивание стороннего программного обеспечения, скриптов или фреймворков (например, jQuery): Мы встраиваем в наш онлайн-ресурс программное обеспечение, которое загружаем с серверов других поставщиков (например, библиотеки функций, которые мы используем для отображения или удобства использования нашего онлайн-ресурса). При этом соответствующие поставщики собирают IP-адрес пользователей и могут обрабатывать его в целях передачи программного обеспечения в браузер пользователей, в целях безопасности, а также для анализа и оптимизации своих услуг. - Мы встраиваем в наш онлайн-ресурс программное обеспечение, которое загружаем с серверов других поставщиков (например, библиотеки функций, которые мы используем для отображения или удобства использования нашего онлайн-ресурса). При этом соответствующие поставщики собирают IP-адрес пользователей и могут обрабатывать его в целях передачи программного обеспечения в браузер пользователей, в целях безопасности, а также для анализа и оптимизации своих услуг; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).
Плагины и контент Facebook: Социальные плагины и контент Facebook - к ним могут относиться, например, такие элементы контента, как изображения, видео или тексты, а также кнопки, с помощью которых пользователи могут делиться контентом этого онлайн-ресурса в Facebook. Список социальных плагинов Facebook и их внешний вид можно посмотреть здесь: https://developers.facebook.com/docs/plugins/ - Мы вместе с Meta Platforms Ireland Limited являемся совместно ответственными за сбор или получение в рамках передачи (но не за дальнейшую обработку) «данных о событиях», которые Facebook собирает или получает в рамках передачи с помощью социальных плагинов Facebook (и функций встраивания контента), выполняемых в нашем онлайн-ресурсе, для следующих целей: a) показ контента и рекламной информации, соответствующих предполагаемым интересам пользователей; b) доставка коммерческих и связанных с транзакциями сообщений (например, обращение к пользователям через Facebook Messenger); c) улучшение показа рекламы и персонализация функций и контента (например, улучшение распознавания того, какой контент или какая рекламная информация предположительно соответствуют интересам пользователей). Мы заключили с Facebook специальное соглашение («Дополнение для контролеров», https://www.facebook.com/legal/controller_addendum), в котором, в частности, определено, какие меры безопасности должен соблюдать Facebook (https://www.facebook.com/legal/terms/data_security_terms), и в котором Facebook обязался обеспечивать соблюдение прав субъектов данных (то есть пользователи могут, например, направлять запросы о предоставлении информации или об удалении непосредственно в Facebook). Примечание: если Facebook предоставляет нам показатели, аналитику и отчеты (которые агрегированы, то есть не содержат сведений об отдельных пользователях и являются для нас анонимными), то эта обработка осуществляется не в рамках совместной ответственности, а на основании договора об обработке данных по поручению («Условия обработки данных», https://www.facebook.com/legal/terms/dataprocessing), «Условий безопасности данных» (https://www.facebook.com/legal/terms/data_security_terms), а в отношении обработки в США – на основании стандартных договорных условий («Дополнение Facebook о передаче данных из ЕС», https://www.facebook.com/legal/EU_data_transfer_addendum). Права пользователей (в частности, право на получение информации, удаление, возражение и подачу жалобы в компетентный надзорный орган) соглашениями с Facebook не ограничиваются; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.facebook.com; Политика конфиденциальности: https://www.facebook.com/privacy/policy/. Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF).
Google Fonts (размещение на собственном сервере): предоставление файлов шрифтов в целях удобного для пользователей отображения нашего онлайн-ресурса; Поставщик услуг: шрифты Google Fonts размещаются на нашем сервере, данные в Google не передаются; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR).
Google Fonts (загрузка с сервера Google): загрузка шрифтов (и символов) в целях технически безопасного, не требующего обслуживания и эффективного использования шрифтов и символов с учетом актуальности и времени загрузки, их единообразного отображения и учета возможных лицензионных ограничений. Поставщику шрифтов сообщается IP-адрес пользователя, чтобы шрифты могли быть предоставлены в браузере пользователя. Кроме того, передаются технические данные (языковые настройки, разрешение экрана, операционная система, используемое оборудование), которые необходимы для предоставления шрифтов в зависимости от используемых устройств и технической среды. Эти данные могут обрабатываться на сервере поставщика шрифтов в США - При посещении нашего онлайн-ресурса браузеры пользователей отправляют свои HTTP-запросы к Google Fonts Web API (то есть к программному интерфейсу для загрузки шрифтов). Google Fonts Web API предоставляет пользователям каскадные таблицы стилей (CSS) Google Fonts, а затем шрифты, указанные в CSS. К этим HTTP-запросам относятся (1) IP-адрес, используемый соответствующим пользователем для доступа в интернет, (2) запрошенный URL на сервере Google и (3) HTTP-заголовки, включая user agent, который описывает версии браузера и операционной системы посетителей веб-сайта, а также URL перехода (то есть веб-страницу, на которой должен отображаться шрифт Google). IP-адреса не протоколируются и не сохраняются на серверах Google и не анализируются. Google Fonts Web API протоколирует подробные сведения об HTTP-запросах (запрошенный URL, user agent и URL перехода). Доступ к этим данным ограничен и строго контролируется. Запрошенный URL определяет семейства шрифтов, для которых пользователь хочет загрузить шрифты. Эти данные протоколируются, чтобы Google мог определить, как часто запрашивается то или иное семейство шрифтов. В Google Fonts Web API user agent должен адаптировать шрифт, который генерируется для соответствующего типа браузера. User agent протоколируется прежде всего для отладки и используется для формирования агрегированной статистики использования, с помощью которой измеряется популярность семейств шрифтов. Эта сводная статистика использования публикуется на странице «Аналитика» Google Fonts. Наконец, протоколируется URL перехода, чтобы данные можно было использовать для технического обслуживания рабочей среды и формировать агрегированный отчет о наиболее популярных интеграциях на основе количества запросов шрифтов. По собственным данным Google, компания не использует никакую информацию, собранную Google Fonts, для создания профилей конечных пользователей или показа таргетированной рекламы; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://fonts.google.com/; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF). Дополнительная информация: https://developers.google.com/fonts/faq/privacy?hl=de.
Google Maps: мы встраиваем карты сервиса «Google Maps» поставщика Google. К обрабатываемым данным могут относиться, в частности, IP-адреса и данные о местоположении пользователей; Поставщик услуг: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://mapsplatform.google.com/; Политика конфиденциальности: https://policies.google.com/privacy. Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF).
Плагины и контент Instagram: Плагины и контент Instagram - к ним могут относиться, например, такие элементы контента, как изображения, видео или тексты, а также кнопки, с помощью которых пользователи могут делиться контентом этого онлайн-ресурса в Instagram. - Мы вместе с Meta Platforms Ireland Limited являемся совместно ответственными за сбор или получение в рамках передачи (но не за дальнейшую обработку) «данных о событиях», которые Facebook собирает или получает в рамках передачи с помощью функций Instagram (например, функций встраивания контента), выполняемых в нашем онлайн-ресурсе, для следующих целей: a) показ контента и рекламной информации, соответствующих предполагаемым интересам пользователей; b) доставка коммерческих и связанных с транзакциями сообщений (например, обращение к пользователям через Facebook Messenger); c) улучшение показа рекламы и персонализация функций и контента (например, улучшение распознавания того, какой контент или какая рекламная информация предположительно соответствуют интересам пользователей). Мы заключили с Facebook специальное соглашение («Дополнение для контролеров», https://www.facebook.com/legal/controller_addendum), в котором, в частности, определено, какие меры безопасности должен соблюдать Facebook (https://www.facebook.com/legal/terms/data_security_terms), и в котором Facebook обязался обеспечивать соблюдение прав субъектов данных (то есть пользователи могут, например, направлять запросы о предоставлении информации или об удалении непосредственно в Facebook). Примечание: если Facebook предоставляет нам показатели, аналитику и отчеты (которые агрегированы, то есть не содержат сведений об отдельных пользователях и являются для нас анонимными), то эта обработка осуществляется не в рамках совместной ответственности, а на основании договора об обработке данных по поручению («Условия обработки данных», https://www.facebook.com/legal/terms/dataprocessing), «Условий безопасности данных» (https://www.facebook.com/legal/terms/data_security_terms), а в отношении обработки в США – на основании стандартных договорных условий («Дополнение Facebook о передаче данных из ЕС», https://www.facebook.com/legal/EU_data_transfer_addendum). Права пользователей (в частности, право на получение информации, удаление, возражение и подачу жалобы в компетентный надзорный орган) соглашениями с Facebook не ограничиваются; Поставщик услуг: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.instagram.com. Политика конфиденциальности: https://instagram.com/about/legal/privacy/.
Плагины и контент LinkedIn: Плагины и контент LinkedIn - к ним могут относиться, например, такие элементы контента, как изображения, видео или тексты, а также кнопки, с помощью которых пользователи могут делиться контентом этого онлайн-ресурса в LinkedIn; Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.linkedin.com; Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy; Договор об обработке данных по поручению: https://legal.linkedin.com/dpa; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF), стандартные договорные условия (https://www.linkedin.com/legal/l/dpa). Возможность возражения (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Плагины и контент X: Плагины и кнопки платформы «X» - к ним могут относиться, например, такие элементы контента, как изображения, видео или тексты, а также кнопки, с помощью которых пользователи могут делиться контентом этого онлайн-ресурса в X; Поставщик услуг: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия; Правовые основания: законные интересы (подп. «f» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://twitter.com/de; Политика конфиденциальности: https://twitter.com/de/privacy, (настройки: https://twitter.com/personalization); Договор об обработке данных по поручению: https://privacy.twitter.com/en/for-our-partners/global-dpa. Основание для передачи данных в третьи страны: стандартные договорные условия (https://privacy.twitter.com/en/for-our-partners/global-dpa).
Видео YouTube: видеоконтент; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.youtube.com; Политика конфиденциальности: https://policies.google.com/privacy; Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF). Возможность возражения (opt-out): плагин для отказа (opt-out): https://tools.google.com/dlpage/gaoptout?hl=de, настройки показа рекламы: https://myadcenter.google.com/personalizationoff.
Видео YouTube: видеоконтент; видео YouTube встраиваются через специальный домен (его можно узнать по элементу «youtube-nocookie») в так называемом «режиме повышенной конфиденциальности», благодаря чему файлы cookie об активности пользователей для персонализации воспроизведения видео не собираются. Тем не менее сведения о взаимодействии пользователей с видео (например, запоминание последнего места воспроизведения) могут сохраняться; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Правовые основания: согласие (подп. «a» предл. 1 п. 1 ст. 6 GDPR); Веб-сайт: https://www.youtube.com; Политика конфиденциальности: https://policies.google.com/privacy. Основание для передачи данных в третьи страны: EU-US Data Privacy Framework (DPF).

Управление, организация и вспомогательные инструменты

Мы используем услуги, платформы и программное обеспечение других поставщиков (далее – «третьи стороны») в целях организации, администрирования, планирования, а также оказания наших услуг. При выборе третьих сторон и их услуг мы соблюдаем требования законодательства.

В этих рамках персональные данные могут обрабатываться и храниться на серверах третьих сторон. Это может касаться различных данных, которые мы обрабатываем в соответствии с настоящей политикой конфиденциальности. К таким данным могут относиться, в частности, основные и контактные данные пользователей, данные об операциях, договорах, иных процессах и их содержании.

Если в рамках общения, деловых или иных отношений с нами пользователи направляются к третьим сторонам или к их программному обеспечению или платформам, третьи стороны могут обрабатывать данные об использовании и метаданные в целях безопасности, оптимизации сервиса или в маркетинговых целях. Поэтому просим учитывать уведомления о защите данных соответствующих третьих сторон.

Категории обрабатываемых данных: данные о содержании (например, данные, введенные в онлайн-формы); данные об использовании (например, посещенные веб-страницы, интерес к контенту, время доступа); метаданные, коммуникационные и процедурные данные (например, IP-адреса, данные о времени, идентификационные номера, статус согласия).
Субъекты данных: партнеры по коммуникации; пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: оказание договорных услуг и исполнение договорных обязательств. Офисные и организационные процедуры.

Изменение и обновление политики конфиденциальности

Просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы вносим изменения в политику конфиденциальности, как только этого требуют изменения в осуществляемой нами обработке данных. Мы уведомим вас, как только в связи с изменениями потребуются какие-либо действия с вашей стороны (например, согласие) или иное индивидуальное уведомление.

Если в настоящей политике конфиденциальности мы указываем адреса и контактную информацию компаний и организаций, просим учитывать, что адреса могут со временем меняться, и просим проверять эти данные перед тем, как связаться.

Определения терминов

В этом разделе вы найдете обзор терминов, используемых в настоящей политике конфиденциальности. Если термины определены законом, действуют их законодательные определения. Приведенные ниже пояснения, напротив, служат прежде всего для лучшего понимания.

Партнерское отслеживание: В рамках партнерского отслеживания (affiliate tracking) протоколируются ссылки, с помощью которых ссылающиеся веб-сайты направляют пользователей на веб-сайты с товарными или иными предложениями. Операторы соответствующих ссылающихся веб-сайтов могут получать комиссионное вознаграждение, если пользователи переходят по этим так называемым партнерским ссылкам и затем пользуются предложениями (например, покупают товары или пользуются услугами). Для этого необходимо, чтобы поставщики могли отслеживать, пользуются ли пользователи, интересующиеся определенными предложениями, этими предложениями впоследствии благодаря партнерским ссылкам. Поэтому для работы партнерских ссылок необходимо, чтобы они дополнялись определенными значениями, которые становятся частью ссылки или сохраняются иным образом, например в файле cookie. К таким значениям относятся, в частности, исходный веб-сайт (referrer), время, онлайн-идентификатор оператора веб-сайта, на котором находилась партнерская ссылка, онлайн-идентификатор соответствующего предложения, онлайн-идентификатор пользователя, а также значения, специфичные для отслеживания, например ID рекламного материала, ID партнера и категоризации
Измерение конверсий: Измерение конверсий (также называемое «анализом действий посетителей») – это метод, с помощью которого можно определить эффективность маркетинговых мероприятий. Для этого, как правило, на устройствах пользователей на веб-сайтах, где проводятся маркетинговые мероприятия, сохраняется файл cookie, который затем повторно считывается на целевом веб-сайте. Так мы, например, можем отследить, были ли успешными объявления, размещенные нами на других веб-сайтах.
Персональные данные: «Персональные данные» – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – «субъект данных»); идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности посредством ссылки на такой идентификатор, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, файл cookie), или на один или несколько особых признаков, выражающих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность этого физического лица.
Профили с информацией о пользователях: Обработка «профилей с информацией о пользователях», или кратко «профилей», охватывает любой вид автоматизированной обработки персональных данных, заключающейся в использовании этих персональных данных для анализа, оценки или прогнозирования определенных личных аспектов, относящихся к физическому лицу (в зависимости от вида профилирования это может быть различная информация о демографических данных, поведении и интересах, например о взаимодействии с веб-сайтами и их содержимым и т. д.) (например, интересы к определенному контенту или товарам, поведение при кликах на веб-сайте или местонахождение). Для целей профилирования часто используются файлы cookie и веб-маяки.
Измерение охвата: Измерение охвата (также называемое веб-аналитикой) служит для анализа потоков посетителей онлайн-ресурса и может охватывать поведение посетителей или их интерес к определенной информации, например к содержимому веб-сайтов. С помощью анализа охвата операторы онлайн-ресурсов могут, например, определить, в какое время пользователи посещают их веб-сайты и какой контент их интересует. Благодаря этому они могут, например, лучше адаптировать содержимое веб-сайтов к потребностям своих посетителей. Для целей анализа охвата часто используются псевдонимные файлы cookie и веб-маяки, чтобы распознавать повторных посетителей и тем самым получать более точные данные об использовании онлайн-ресурса.
Данные о местоположении: Данные о местоположении возникают, когда мобильное устройство (или другое устройство, технически способное определять местоположение) подключается к базовой станции сотовой связи, сети Wi-Fi или аналогичным техническим средствам и функциям определения местоположения. Данные о местоположении указывают, в какой географически определяемой точке Земли находится соответствующее устройство. Данные о местоположении могут использоваться, например, для отображения функций карт или другой информации, зависящей от местоположения.
Трекинг: О «трекинге» говорят, когда поведение пользователей можно отследить в нескольких онлайн-ресурсах. Как правило, в отношении используемых онлайн-ресурсов информация о поведении и интересах сохраняется в файлах cookie или на серверах поставщиков технологий трекинга (так называемое профилирование). Затем эта информация может использоваться, например, для показа пользователям рекламных объявлений, которые предположительно соответствуют их интересам.
Контролер: «Контролером» называется физическое или юридическое лицо, орган власти, учреждение или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных.
Обработка: «Обработка» – это любая операция или совокупность операций, совершаемых с персональными данными с использованием или без использования автоматизированных средств. Этот термин имеет широкое значение и охватывает практически любое обращение с данными, будь то сбор, анализ, хранение, передача или удаление.

Политика конфиденциальности

Преамбула

Содержание

Контролер

Обзор операций обработки

Виды обрабатываемых данных

Категории субъектов данных

Цели обработки

Применимые правовые основания

Меры безопасности

Передача персональных данных

Международная передача данных

Удаление данных

Права субъектов данных

Использование файлов cookie

Коммерческие услуги

Использование онлайн-платформ в целях предложения и сбыта

Поставщики и сервисы, используемые в рамках коммерческой деятельности

Способы оплаты

Предоставление онлайн-ресурса и веб-хостинг

Блоги и медиа для публикаций

Управление контактами и запросами

Коммуникация через мессенджеры

Чат-боты и функции чата

Рассылка новостей и электронные уведомления

Рекламная коммуникация по электронной почте, почте, факсу или телефону

Розыгрыши призов и конкурсы

Опросы и анкетирование

Веб-аналитика, мониторинг и оптимизация

Онлайн-маркетинг

Партнерские программы и партнерские ссылки

Предложение партнерской программы

Отзывы клиентов и процедуры оценки

Присутствие в социальных сетях (социальные медиа)

Плагины, встроенные функции и контент

Управление, организация и вспомогательные инструменты

Изменение и обновление политики конфиденциальности

Определения терминов

Страна/регион

Язык