1. Обзор защиты данных
Общая информация
Следующая информация предоставит вам удобный для навигации обзор того, что будет происходить с вашими личными данными, когда вы посещаете этот сайт. Термин “персональные данные” включает в себя все данные, которые могут быть использованы для идентификации вашей личности. Для получения подробной информации о предмете защиты данных, пожалуйста, ознакомьтесь с нашей Декларацией о защите данных, которую мы включили в данный экземпляр.
Запись данных на этом сайте
Кто является ответственным лицом за регистрацию данных на этом сайте (т.е. “контролером”)?
Данные на этом сайте обрабатываются оператором сайта, контактная информация которого доступна в разделе “Информация об ответственной стороне (именуемой в GDPR “контроллер”)” настоящей Политики конфиденциальности.
Как мы записываем ваши данные?
Мы собираем ваши данные в результате того, что вы предоставляете нам свои данные. Это может быть, например, информация, которую вы вводите в нашу контактную форму.
Другие данные записываются нашими ИТ-системами автоматически или после того, как вы дали согласие на их запись во время посещения сайта. Эти данные включают в себя в основном техническую информацию (например, веб-браузер, операционную систему или время посещения сайта). Эта информация записывается автоматически, когда вы заходите на этот сайт.
Для каких целей мы используем ваши данные?
Часть информации генерируется для того, чтобы гарантировать безошибочное предоставление веб-сайта. Другие данные могут использоваться для анализа пользовательских моделей.
Какие у вас есть права в отношении вашей информации?
Вы имеете право в любое время получить информацию об источнике, получателях и целях ваших архивированных персональных данных без необходимости платить за такое раскрытие. Вы также имеете право требовать исправления или уничтожения ваших данных. Если вы дали согласие на обработку данных, у вас есть возможность отозвать это согласие в любое время, что повлияет на всю будущую обработку данных. Более того, вы имеете право потребовать, чтобы обработка ваших данных была ограничена при определенных обстоятельствах. Кроме того, вы имеете право подать жалобу в компетентный надзорный орган.
Пожалуйста, не стесняйтесь обращаться к нам в любое время, если у вас есть вопросы по этому или любому другому вопросу, связанному с защитой данных.
Инструменты анализа и инструменты, предоставляемые третьими сторонами
Существует вероятность того, что при посещении данного веб-сайта будет проводиться статистический анализ ваших моделей просмотра. Такие анализы выполняются в основном с помощью программ, которые мы называем программами анализа.
Для получения подробной информации об этих программах анализа, пожалуйста, ознакомьтесь с нашей Декларацией о защите данных, приведенной ниже.
2. Хостинг
Внешний хостинг
Этот веб-сайт размещается у внешнего поставщика услуг (хостера). Личные данные, собранные на этом сайте, хранятся на серверах принимающей стороны. К ним могут относиться, в частности, IP-адреса, контактные запросы, метаданные и сообщения, информация о контрактах, контактная информация, имена, доступ к веб-страницам и другие данные, полученные через веб-сайт.
Хост используется в целях выполнения договора с нашими потенциальными и существующими клиентами (ст. 6(1)(b) GDPR) и в интересах безопасного, быстрого и эффективного предоставления наших онлайн-услуг профессиональным провайдером (ст. 6(1)(f) GDPR).
Наш хост будет обрабатывать ваши данные только в объеме, необходимом для выполнения своих обязательств и выполнения наших инструкций в отношении таких данных.
Мы используем следующий хост:
SaaS Web Internet Solutions GmbH
Штайнштрассе 25
76133 Карлсруэ
Обработка данных
Мы заключили соглашение об обработке данных (DPA) с вышеупомянутым провайдером. Это договор, предусмотренный законами о конфиденциальности данных, который гарантирует, что они обрабатывают персональные данные посетителей нашего сайта только на основании наших инструкций и в соответствии с GDPR.
3. Общая информация и обязательная информация
Защита данных
Операторы этого сайта и его страниц очень серьезно относятся к защите ваших персональных данных. Поэтому мы обращаемся с вашими личными данными как с конфиденциальной информацией и в соответствии с установленными законом правилами защиты данных и настоящей Декларацией о защите данных.
Когда вы пользуетесь этим сайтом, собирается различная личная информация. Личные данные — это данные, по которым можно установить вашу личность. Настоящая Декларация о защите данных объясняет, какие данные мы собираем, а также для каких целей мы используем эти данные. В нем также объясняется, как и с какой целью собирается информация.
Настоящим сообщаем вам, что передача данных через Интернет (т.е. посредством электронной почты) может быть подвержена бреши в системе безопасности. Невозможно полностью защитить данные от доступа третьих лиц.
Информация об ответственной стороне (именуемой в GDPR “контролером”)
Контролером обработки данных на этом сайте является:
Барбара Мехнерт
Кайзераллее 12 д
76133 Карлсруэ
Телефон: +49 721 89333710
E‑mail: info@ibz-karlsruhe.de
Контролер — это физическое или юридическое лицо, которое единолично или совместно с другими принимает решения о целях и средствах обработки персональных данных (например, имен, адресов электронной почты и т.д.).
Продолжительность хранения
Если в данной политике конфиденциальности не указан более конкретный срок хранения, ваши личные данные будут оставаться у нас до тех пор, пока цель, для которой они были собраны, не перестанет быть актуальной. Если вы подадите обоснованный запрос на удаление или отзовете свое согласие на обработку данных, ваши данные будут удалены, если у нас нет других юридически допустимых причин для хранения ваших персональных данных (например, сроки хранения по налоговому или коммерческому законодательству); в последнем случае удаление произойдет после того, как эти причины перестанут действовать.
Информация о передаче данных в США и другие страны, не входящие в ЕС
Среди прочего, мы используем инструменты компаний, расположенных в США или других с точки зрения защиты данных небезопасных странах, не входящих в ЕС. Если эти инструменты активны, ваши личные данные потенциально могут быть переданы в эти страны, не входящие в ЕС, и могут обрабатываться там. Мы должны отметить, что в этих странах не может быть гарантирован уровень защиты данных, сопоставимый с уровнем защиты данных в ЕС. Например, американские предприятия обязаны предоставлять персональные данные органам безопасности, а у вас, как у субъекта данных, нет никаких возможностей защитить себя в суде. Следовательно, нельзя исключать, что американские агентства (например, Секретная служба) могут обрабатывать, анализировать и постоянно архивировать ваши персональные данные в целях слежки. Мы не контролируем эту деятельность по обработке данных.
Отзыв вашего согласия на обработку данных
Широкий спектр операций по обработке данных возможен только при условии вашего явного согласия. Вы также можете в любое время отозвать любое согласие, которое вы уже дали нам. Это не наносит ущерба законности сбора данных, который имел место до вашего отзыва.
Право на возражение против сбора данных в особых случаях; право на возражение против прямой рекламы (ст. 21 GDPR)
В СЛУЧАЕ ОБРАБОТКИ ДАННЫХ НА ОСНОВАНИИ СТ. 6(1)(E) ИЛИ (F) GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОСНОВАНИИ ОСНОВАНИЙ, ВЫТЕКАЮЩИХ ИЗ ВАШЕЙ УНИКАЛЬНОЙ СИТУАЦИИ. ЭТО ТАКЖЕ ОТНОСИТСЯ К ЛЮБОМУ ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. ЧТОБЫ ОПРЕДЕЛИТЬ ПРАВОВУЮ ОСНОВУ, НА КОТОРОЙ БАЗИРУЕТСЯ ЛЮБАЯ ОБРАБОТКА ДАННЫХ, ПОЖАЛУЙСТА, ОЗНАКОМЬТЕСЬ С НАСТОЯЩЕЙ ДЕКЛАРАЦИЕЙ О ЗАЩИТЕ ДАННЫХ. ЕСЛИ ВЫ ПОДАДИТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ЗАТРОНУТЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО МЫ НЕ СМОЖЕМ ПРЕДСТАВИТЬ УБЕДИТЕЛЬНЫЕ, ДОСТОЙНЫЕ ЗАЩИТЫ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ВАШИХ ДАННЫХ, КОТОРЫЕ ПЕРЕВЕШИВАЮТ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ЦЕЛЬЮ ОБРАБОТКИ ЯВЛЯЕТСЯ ТРЕБОВАНИЕ, ОСУЩЕСТВЛЕНИЕ ИЛИ ЗАЩИТА ЗАКОННЫХ ПРАВ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21(1) GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ЗАТРОНУТЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ. ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21(2) GDPR).
Право на регистрацию жалобы в компетентном надзорном органе
В случае нарушения GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС, где они обычно проживают, работают или где произошло предполагаемое нарушение. Право на подачу жалобы действует независимо от любых других административных или судебных процедур, доступных в качестве средств правовой защиты.
Право на переносимость данных
Вы имеете право потребовать, чтобы мы передали вам или третьей стороне любые данные, которые мы автоматически обрабатываем на основании вашего согласия или в целях выполнения договора, в общепринятом, машиночитаемом формате. Если вы потребуете прямой передачи данных другому контроллеру, это будет сделано только в том случае, если это технически осуществимо.
SSL и/или TLS шифрование
В целях безопасности и для защиты передачи конфиденциального содержимого, например, заказов на покупку или запросов, которые вы направляете нам как оператору сайта, на данном сайте используется программа шифрования SSL или TLS. Вы можете распознать зашифрованное соединение, проверив, переключается ли адресная строка браузера с “http://” на “https://”, а также по появлению значка замка в строке браузера.
Если активировано шифрование SSL или TLS, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.
Информация о, исправление и уничтожение данных
В рамках действующих законодательных положений вы имеете право в любое время потребовать информацию о ваших архивных персональных данных, их источнике и получателях, а также о цели обработки ваших данных. У вас также может быть право на исправление или удаление ваших данных. Если у вас есть вопросы по данной теме или любые другие вопросы, касающиеся персональных данных, пожалуйста, не стесняйтесь обращаться к нам в любое время.
Право требовать ограничения на обработку данных
Вы имеете право требовать введения ограничений в отношении обработки ваших персональных данных. Для этого вы можете связаться с нами в любое время. Право требовать ограничения обработки применяется в следующих случаях:
- В случае, если вы будете оспаривать правильность ваших данных, заархивированных нами, нам обычно требуется некоторое время для проверки этого утверждения. В течение того времени, пока ведется расследование, вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных.
- Если обработка ваших персональных данных осуществлялась/осуществляется незаконным образом, у вас есть возможность потребовать ограничения обработки ваших данных вместо того, чтобы требовать удаления этих данных.
- Если нам больше не нужны ваши личные данные, но они необходимы вам для осуществления, защиты или требования законных прав, вы имеете право потребовать ограничения обработки ваших личных данных вместо их удаления.
- Если вы подали возражение в соответствии со ст. 21(1) GDPR, ваши права и наши права должны быть взвешены друг против друга. Пока не установлено, чьи интересы преобладают, вы имеете право требовать ограничения обработки ваших персональных данных.
Если вы ограничили обработку своих персональных данных, эти данные — за исключением их архивирования — могут обрабатываться только с вашего согласия или для истребования, осуществления или защиты законных прав или для защиты прав других физических или юридических лиц, или по важным причинам общественного интереса, указанным Европейским Союзом или государством-членом ЕС.
Отклонение нежелательных электронных писем
Настоящим мы возражаем против использования контактной информации, опубликованной вместе с обязательной информацией, которую необходимо предоставить в Уведомлении о сайте, для отправки нам рекламных и информационных материалов, которые мы явно не запрашивали. Операторы данного сайта и его страниц оставляют за собой право предпринять юридические действия в случае нежелательной рассылки рекламной информации, например, через SPAM-сообщения.
4. Запись данных на этом сайте
Cookies
Наши веб-сайты и страницы используют то, что в промышленности называют “cookies”. Cookies — это небольшие текстовые файлы, которые не причиняют никакого вреда вашему устройству. Они либо хранятся временно в течение всего сеанса (сеансовые куки), либо постоянно архивируются на вашем устройстве (постоянные куки). Сеансовые файлы cookie автоматически удаляются после завершения посещения сайта. Постоянные файлы cookie сохраняются в архиве на вашем устройстве до тех пор, пока вы сами не удалите их или они не будут автоматически удалены вашим веб-браузером.
В некоторых случаях возможно, что файлы cookie третьих лиц сохраняются на вашем устройстве после того, как вы зашли на наш сайт (файлы cookie третьих лиц). Эти файлы cookie позволяют вам или нам воспользоваться определенными услугами, предлагаемыми третьей стороной (например, файлы cookie для обработки платежных услуг).
Файлы cookie выполняют различные функции. Многие файлы cookie являются технически необходимыми, поскольку в их отсутствие определенные функции сайта не будут работать (например, функция корзины покупок или отображение видео). Целью других файлов cookie может быть анализ моделей поведения пользователей или показ рекламных сообщений.
Файлы cookie, которые необходимы для выполнения операций электронной связи (обязательные файлы cookie) или для предоставления определенных функций, которые вы хотите использовать (функциональные файлы cookie, например, для функции корзины), или те, которые необходимы для оптимизации веб-сайта (например, файлы cookie, которые обеспечивают измеримые данные об аудитории веб-сайта), хранятся на основании ст. 6(1)(f) GDPR, если не указана иная правовая основа. Оператор веб-сайта имеет законный интерес в хранении файлов cookie для обеспечения технически безошибочного и оптимизированного предоставления услуг оператора. Если было запрошено ваше согласие на хранение файлов cookie, соответствующие файлы cookie хранятся исключительно на основании полученного согласия (ст. 6(1)(a) GDPR); данное согласие может быть отозвано в любое время.
У вас есть возможность настроить свой браузер таким образом, чтобы он уведомлял вас в любое время о размещении файлов cookie, а также разрешить принимать файлы cookie только в определенных случаях. Вы также можете исключить прием файлов cookie в определенных случаях или в целом или активировать функцию удаления для автоматического удаления файлов cookie при закрытии браузера. Если cookies деактивированы, функции данного веб-сайта могут быть ограничены.
В случае использования файлов cookie третьих лиц или использования файлов cookie в аналитических целях, мы отдельно уведомим вас в соответствии с настоящей Политикой защиты данных и, в случае необходимости, попросим вашего согласия.
Согласие с использованием куки Borlabs
Наш сайт использует технологию согласия Borlabs для получения вашего согласия на хранение определенных файлов cookie в вашем браузере или на использование определенных технологий, а также на их документацию, соответствующую требованиям защиты конфиденциальности данных. Поставщиком данной технологии является Borlabs — Benjamin A. Bornschein, Rübenkamp 32, 22305 Hamburg, Germany (далее Borlabs).
Всякий раз, когда вы посещаете наш сайт, в вашем браузере сохраняется файл cookie Borlabs, который архивирует все введенные вами заявления или отзывы согласия. Эти данные не передаются поставщику технологии Borlabs.
Записанные данные остаются в архиве до тех пор, пока вы не попросите нас стереть их, не удалите куки Borlabs самостоятельно или цель хранения данных больше не существует. Это не наносит ущерба любым обязательствам по сохранению информации, предусмотренным законом. Ознакомиться с подробной информацией о политике Borlabs в отношении обработки данных можно на сайте https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Мы используем технологию согласия на использование файлов cookie компании Borlabs для получения заявлений о согласии, предусмотренных законом для использования файлов cookie. Правовым основанием для использования таких файлов cookie является ст. 6(1)© GDPR.
Файлы журнала сервера
Провайдер этого сайта и его страниц автоматически собирает и сохраняет информацию в так называемых файлах журнала сервера, которые ваш браузер передает нам автоматически. Информация включает в себя:
- Тип и версия используемого браузера
- Используемая операционная система
- URL-адрес реферера
- Имя хоста компьютера, к которому осуществляется доступ
- Время запроса сервера
- IP-адрес
Эти данные не объединяются с другими источниками данных.
Эти данные записываются на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в технически безошибочном изображении и оптимизации веб-сайта оператора. Для этого необходимо записывать файлы журналов сервера.
Запрос по электронной почте, телефону или факсу
Если вы обращаетесь к нам по электронной почте, телефону или факсу, ваш запрос, включая все полученные личные данные (имя, запрос), будет храниться и обрабатываться нами с целью обработки вашего запроса. Мы не передаем эти данные без вашего согласия.
Эти данные обрабатываются на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для выполнения преддоговорных мероприятий. Во всех остальных случаях данные обрабатываются на основании нашего законного интереса в эффективной обработке направленных нам запросов (ст. 6(1)(f) GDPR) или на основании вашего согласия (ст. 6(1)(a) GDPR), если оно было получено.
Данные, отправленные вами нам через контактные запросы, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на их хранение или пока не отпадет цель хранения данных (например, после выполнения вашего запроса). Обязательные законодательные положения — в частности, установленные законом сроки хранения — остаются незатронутыми.
5. Инструменты анализа и реклама
Matomo (ранее назывался Piwik)
Этот сайт использует сервис веб-анализа с открытым исходным кодом Matomo. Matomo использует технологии, позволяющие распознавать пользователя на нескольких страницах с целью анализа пользовательских моделей (например, куки или отпечатки пальцев устройств). Информация, записанная Matomo об использовании этого сайта, будет храниться на нашем сервере. Перед архивированием IP-адрес будет сначала анонимизирован.
С помощью Matomo мы можем собирать и анализировать данные об использовании нашего сайта посетителями. Это позволяет нам узнать, например, когда произошли просмотры страниц и из какого региона они пришли. Кроме того, мы собираем различные файлы журналов (например, IP-адрес, реферер, используемый браузер и операционная система) и можем измерить, выполняют ли посетители нашего сайта определенные действия (например, клики, покупки и т.д.).
Использование этого инструмента анализа основано на ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в анализе моделей поведения пользователей, чтобы оптимизировать веб-предложения и рекламу оператора. Если было запрошено соответствующее соглашение (например, согласие на хранение файлов cookie), обработка происходит исключительно на основании ст. 6(1)(a) GDPR; соглашение может быть отозвано в любое время.
IP-анонимизация
Для анализа с помощью Matomo мы используем анонимизацию IP-адресов. Ваш IP-адрес сокращается перед анализом, так что он больше не может быть однозначно отнесен к вам.
Хостинг
Мы размещаем Matomo у следующего стороннего провайдера:
SaaS Web Internet Solutions GmbH
Штайнштрассе 25
76133 Карлсруэ
Обработка данных
Мы заключили соглашение об обработке данных (DPA) с вышеупомянутым провайдером. Это договор, предусмотренный законами о конфиденциальности данных, который гарантирует, что они обрабатывают персональные данные посетителей нашего сайта только на основании наших инструкций и в соответствии с GDPR.
6. Информационный бюллетень
Данные рассылки
Если вы хотите подписаться на информационный бюллетень, предлагаемый на этом сайте, нам потребуется ваш адрес электронной почты, а также информация, которая позволит нам проверить, что вы являетесь владельцем указанного адреса электронной почты, и согласие на получение информационного бюллетеня. Никакие дополнительные данные не собираются или собираются только на добровольной основе. Мы будем использовать такие данные только для отправки запрашиваемой информации и не будем передавать их третьим лицам.
Обработка информации, введенной в форму подписки на рассылку, происходит исключительно на основании вашего согласия (ст. 6(1)(a) GDPR). Вы можете в любое время отозвать данное вами согласие на архивирование данных, адреса электронной почты и использование этой информации для рассылки информационного бюллетеня, например, нажав на ссылку “Отказаться от подписки” в информационном бюллетене. Это не наносит ущерба законности любых операций по обработке данных, которые имели место до настоящего времени.
Данные, переданные нам с целью подписки на рассылку, будут храниться нами до тех пор, пока вы не отпишетесь от рассылки или от поставщика услуг рассылки, и будут удалены из списка рассылки после того, как вы отпишетесь от рассылки или после того, как цель перестанет действовать. Мы оставляем за собой право удалять или блокировать адреса электронной почты из списка рассылки новостей по собственному усмотрению в рамках наших законных интересов в соответствии со ст. 6(1)(f) GDPR.
После того, как вы отписываетесь от рассылки новостей, ваш адрес электронной почты может быть сохранен нами или поставщиком услуг рассылки в черном списке для предотвращения будущих рассылок. Данные из черного списка используются только для этой цели и не объединяются с другими данными. Это служит как вашим интересам, так и нашим интересам по соблюдению требований законодательства при отправке информационных бюллетеней (законный интерес в смысле ст. 6(1)(f) GDPR). Хранение в черном списке бессрочно. Вы можете возражать против хранения информации, если ваши интересы перевешивают наши законные интересы.
7. Плагины и инструменты
Wordfence
Мы установили на этом сайте защиту Wordfence. Провайдером является Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (далее Wordfence).
Wordfence предназначен для защиты нашего сайта от нежелательного доступа или вредоносных кибератак. Для этого наш сайт устанавливает постоянное соединение с серверами Wordfence, которые проверяют и блокируют свои базы данных от доступа к нашему сайту.
Использование Wordfence основано на ст. 6(1)(f) GDPR. Оператор сайта имеет законный интерес в наиболее эффективной защите своего сайта от кибератак. Если было запрошено соответствующее согласие, обработка будет осуществляться исключительно на основании ст. 6(1)(a) GDPR; согласие может быть отозвано в любое время.
Передача данных в США осуществляется на основании стандартных договорных положений Комиссии ЕС. Подробности можно найти здесь: https://www.wordfence.com/help/general-data-protection-regulation/.
Обработка данных
Мы заключили соглашение об обработке данных (DPA) с вышеупомянутым провайдером. Это договор, предусмотренный законами о конфиденциальности данных, который гарантирует, что они обрабатывают персональные данные посетителей нашего сайта только на основании наших инструкций и в соответствии с GDPR.