политика конфиденциальности
1. Обзор защиты данных
Общая информация
Приведенная ниже информация предоставит вам удобный обзор того, что будет происходить с вашими персональными данными при посещении этого веб-сайта. Термин “персональные данные” включает в себя все данные, которые могут быть использованы для вашей личной идентификации. Для получения подробной информации по вопросам защиты данных, пожалуйста, ознакомьтесь с нашей Декларацией о защите данных, которая размещена ниже этого текста.
Запись данных на этом веб-сайте
Кто является ответственным лицом за сбор и обработку данных на этом веб-сайте (т.е. “контроллером данных”)?
Обработка данных на этом веб-сайте осуществляется оператором веб-сайта, контактная информация которого доступна в разделе “Информация об ответственном лице (именуемом “контроллером” в соответствии с GDPR)” настоящей Политики конфиденциальности.
Как мы будем записывать ваши данные?
Мы собираем ваши данные в результате того, что вы предоставляете их нам. Это может быть, например, информация, которую вы вводите в нашу контактную форму.
Другие данные будут автоматически записываться нашими ИТ-системами или после вашего согласия на их запись во время посещения вами веб-сайта. Эти данные включают в себя, прежде всего, техническую информацию (например, веб-браузер, операционная система или время доступа к сайту). Эта информация записывается автоматически при вашем посещении данного веб-сайта.
Для каких целей мы используем ваши данные?
Часть информации генерируется для обеспечения бесперебойной работы веб-сайта. Другие данные могут использоваться для анализа ваших пользовательских моделей поведения. Если через веб-сайт можно заключать или инициировать договоры, передаваемые данные также будут обрабатываться для предложений по договорам, заказов или других запросов по заказам.
Какие права у вас есть в отношении вашей информации?
Вы имеете право в любое время бесплатно получать информацию об источнике, получателях и целях хранения ваших персональных данных. Вы также имеете право требовать исправления или удаления ваших данных. Если вы дали согласие на обработку данных, вы можете отозвать это согласие в любое время, что повлияет на всю будущую обработку данных. Кроме того, вы имеете право требовать ограничения обработки ваших данных при определенных обстоятельствах. Также вы имеете право подать жалобу в компетентный надзорный орган.
Пожалуйста, не стесняйтесь обращаться к нам в любое время, если у вас возникнут вопросы по этому или любым другим вопросам, связанным с защитой данных.
Инструменты анализа и инструменты, предоставляемые третьими сторонами.
Существует вероятность того, что ваши действия в интернете будут подвергнуты статистическому анализу при посещении этого сайта. Такой анализ проводится в основном с помощью так называемых аналитических программ.
Подробную информацию об этих программах анализа см. в нашей Декларации о защите данных, представленной ниже.
2. Хостинг
Содержимое нашего веб-сайта размещено у следующего провайдера:
Внешний хостинг
Данный веб-сайт размещен на внешнем сервере. Персональные данные, собранные на этом веб-сайте, хранятся на серверах хостинг-провайдера. К ним могут относиться, помимо прочего, IP-адреса, запросы на контакт, метаданные и сообщения, информация о договорах, контактная информация, имена, данные о доступе к веб-страницам и другие данные, генерируемые через веб-сайт.
Внешний хостинг служит для выполнения договора с нашими потенциальными и существующими клиентами (ст. 6(1)(b) GDPR) и в интересах безопасного, быстрого и эффективного предоставления наших онлайн-услуг профессиональным провайдером (ст. 6(1)(f) GDPR). При наличии соответствующего согласия обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25(1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства по отпечатку) в значении TDDDG. Это согласие может быть отозвано в любое время.
Наши хостинг-провайдеры будут обрабатывать ваши данные только в той мере, в какой это необходимо для выполнения своих обязательств и соблюдения наших инструкций в отношении таких данных.
Мы используем следующие хосты:
Droptop GmbH
Am Grashorn 8
14548 Швиловзее ОТ Гельтов
Обработка данных
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Этот договор, предусмотренный законодательством о защите персональных данных, гарантирует, что мы обрабатываем персональные данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и согласно GDPR.
3. Общая информация и обязательная информация
Защита данных
Администрация данного веб-сайта и его страниц очень серьезно относится к защите ваших персональных данных. Поэтому мы обрабатываем ваши персональные данные как конфиденциальную информацию и в соответствии с действующими законодательными нормами о защите данных и настоящей Декларацией о защите данных.
При каждом использовании этого веб-сайта собирается различная личная информация. Личные данные включают в себя информацию, которая может быть использована для вашей личной идентификации. В настоящей Декларации о защите данных объясняется, какие данные мы собираем, а также для каких целей мы их используем. В ней также объясняется, как и для каких целей собирается информация.
Настоящим предупреждаем вас, что передача данных через Интернет (например, посредством электронной почты) может быть подвержена уязвимостям в системе безопасности. Полностью защитить данные от доступа третьих лиц невозможно.
Информация об ответственном лице (в соответствии с GDPR именуемом “контроллером”).
Контроллером обработки данных на этом веб-сайте является:
Кориус Виссер
Винное поместье Vergenoegd Löw
Фауре Виллидж Роуд, 1, 7131
Телефон: +27(0) 21 843 3248
Электронная почта: info@vergenoegd.co.za
Контроллером является физическое или юридическое лицо, которое самостоятельно или совместно с другими принимает решения о целях и средствах обработки персональных данных (например, имен, адресов электронной почты и т. д.).
Срок хранения
Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные будут храниться у нас до тех пор, пока цель, для которой они были собраны, перестанет быть актуальной. Если вы подадите обоснованный запрос на удаление или отзовете свое согласие на обработку данных, ваши данные будут удалены, если у нас нет других законных оснований для хранения ваших персональных данных (например, сроки хранения, установленные налоговым или коммерческим законодательством); в последнем случае удаление произойдет после того, как эти основания перестанут действовать.
Общая информация о правовых основаниях обработки данных на данном веб-сайте.
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6(1)(a) GDPR или ст. 9(2)(a) GDPR, если специальные категории данных обрабатываются в соответствии со ст. 9(1) GDPR. В случае явного согласия на передачу персональных данных в третьи страны, обработка данных также основывается на ст. 49(1)(a) GDPR. Если вы дали согласие на хранение файлов cookie или на доступ к информации на вашем конечном устройстве (например, посредством идентификации устройства), обработка данных дополнительно основывается на § 25(1) GDPR. Согласие может быть отозвано в любое время. Если ваши данные необходимы для выполнения договора или для осуществления преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6(1)(b) GDPR. Кроме того, если ваши данные необходимы для выполнения юридического обязательства, мы обрабатываем их на основании ст. 6(1)(c) GDPR. Кроме того, обработка данных может осуществляться на основании нашего законного интереса в соответствии со статьей 6(1)(f) GDPR. Информация о соответствующем правовом основании в каждом отдельном случае представлена в следующих параграфах настоящей политики конфиденциальности.
Информация о передаче данных в третьи страны, которые не соответствуют требованиям законодательства о защите данных, а также о передаче данных компаниям США, не имеющим сертификата DPF.
В числе прочих технологий мы используем инструменты компаний, расположенных в странах, не соответствующих законодательству о защите данных, а также инструменты из США, поставщики которых не сертифицированы в рамках соглашения между ЕС и США о защите персональных данных (DPF). Если эти инструменты включены, ваши персональные данные могут передаваться и обрабатываться в этих странах. Хотим обратить ваше внимание на то, что в странах, не соответствующих законодательству о защите данных, невозможно гарантировать уровень защиты данных, сопоставимый с уровнем ЕС.
Мы хотели бы отметить, что США, как страна с высоким уровнем безопасности данных, в целом обеспечивают уровень защиты данных, сопоставимый с уровнем ЕС. Поэтому передача данных в США разрешена, если получатель сертифицирован в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF) или имеет соответствующие дополнительные гарантии. Информация о передаче данных в третьи страны, включая получателей данных, содержится в настоящей Политике конфиденциальности.
Получатели персональных данных
В рамках нашей коммерческой деятельности мы сотрудничаем с различными внешними сторонами. В некоторых случаях это также требует передачи персональных данных этим внешним сторонам. Мы раскрываем персональные данные внешним сторонам только в том случае, если это необходимо для выполнения договора, если мы юридически обязаны это сделать (например, раскрытие данных налоговым органам), если у нас есть законный интерес в раскрытии в соответствии со статьей 6 (1)(f) GDPR, или если раскрытие этих данных разрешено на другом законном основании. При использовании обработчиков данных мы раскрываем персональные данные наших клиентов только на основании действующего договора об обработке данных. В случае совместной обработки заключается соглашение о совместной обработке.
Отзыв вашего согласия на обработку данных
Обработка широкого спектра данных возможна только при вашем явном согласии. Вы также можете в любое время отозвать любое ранее предоставленное нам согласие. Это не повлияет на законность сбора данных, осуществленного до отзыва вашего согласия.
Право возражать против сбора данных в особых случаях; право возражать против прямой рекламы (ст. 21 GDPR)
В случае обработки данных на основании ст. 6(1)(E) или (F) GDPR, вы имеете право в любое время возразить против обработки ваших персональных данных на основании вашей уникальной ситуации. Это также относится к любому профилированию на основании этих положений. Для определения правового основания для обработки данных, пожалуйста, ознакомьтесь с настоящей Декларацией о защите данных. ЕСЛИ ВЫ ПОДАДЕТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО МЫ НЕ СМОЖЕМ ПРЕДСТАВИТЬ УБЕДИТЕЛЬНЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ВАШИХ ДАННЫХ, ЗАСЛУЖИВАЮЩИЕ ЗАЩИТЫ И ПЕРЕВЕСИВНЫЕ ОСНОВАНИЯ, ИЛИ ЕСЛИ ЦЕЛЬЮ ОБРАБОТКИ ЯВЛЯЕТСЯ ЗАЯВЛЕНИЕ, ОСУЩЕСТВЛЕНИЕ ИЛИ ЗАЩИТА ЗАКОННЫХ ПРАВ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21(1) GDPR).
Если ваши персональные данные обрабатываются для целей прямой рекламы, вы имеете право в любое время возразить против обработки ваших персональных данных в целях такой рекламы. Это также относится к профилированию в той мере, в какой оно связано с такой прямой рекламой. В случае вашего возражения ваши персональные данные в дальнейшем больше не будут использоваться в целях прямой рекламы (возражение в соответствии со статьей 21(2) GDPR).
Право подать жалобу в компетентный надзорный орган.
В случае нарушений GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене, где они обычно проживают, работают или где произошло предполагаемое нарушение. Право на подачу жалобы действует независимо от любых других административных или судебных разбирательств, доступных в качестве правовой защиты.
Право на переносимость данных
Вы имеете право на получение от нас данных, которые мы обрабатываем автоматически на основании вашего согласия или во исполнение договора, в общепринятом машиночитаемом формате, либо в адрес третьей стороны. Если вы потребуете прямой передачи данных другому контроллеру, это будет сделано только в том случае, если это технически возможно.
Информация о данных, их исправление и удаление.
В рамках действующих законодательных положений вы имеете право в любое время запросить информацию о ваших хранящихся персональных данных, их источнике и получателях, а также о цели обработки ваших данных. Вы также можете иметь право на исправление или удаление ваших данных. Если у вас возникнут вопросы по этому поводу или любые другие вопросы, касающиеся персональных данных, пожалуйста, не стесняйтесь обращаться к нам в любое время.
Право требовать ограничения обработки данных
Вы имеете право требовать ограничения обработки ваших персональных данных. Для этого вы можете связаться с нами в любое время. Право требовать ограничения обработки применяется в следующих случаях:
- В случае, если вы оспорите достоверность ваших данных, хранящихся у нас, нам, как правило, потребуется некоторое время для проверки этого утверждения. В течение этого времени вы имеете право потребовать от нас ограничения обработки ваших персональных данных.
- Если обработка ваших персональных данных осуществлялась/осуществляется незаконным образом, вы можете потребовать ограничения обработки ваших данных вместо требования их удаления.
- Если ваши персональные данные нам больше не нужны, а они необходимы вам для осуществления, защиты или отстаивания законных прав, вы имеете право потребовать ограничения обработки ваших персональных данных вместо их удаления.
- Если вы подали возражение в соответствии со статьей 21(1) GDPR, ваши права и наши права должны быть сопоставлены друг с другом. До тех пор, пока не будет определено, чьи интересы преобладают, вы имеете право требовать ограничения обработки ваших персональных данных.
Если вы ограничили обработку ваших персональных данных, эти данные – за исключением их архивирования – могут обрабатываться только с вашего согласия, для предъявления, осуществления или защиты законных прав, для защиты прав других физических или юридических лиц, или по важным причинам, представляющим общественный интерес, указанным Европейским союзом или государством-членом ЕС.
Шифрование SSL и/или TLS
В целях безопасности и защиты передачи конфиденциальной информации, такой как заказы на покупку или запросы, которые вы отправляете нам как оператору веб-сайта, этот веб-сайт использует программное обеспечение шифрования SSL или TLS. Распознать зашифрованное соединение можно по изменению адресной строки браузера с “http://” на “https://”, а также по появлению значка замка в адресной строке браузера.
Если активировано шифрование SSL или TLS, данные, которые вы нам передаете, не могут быть прочитаны третьими лицами.
На этом сайте осуществляются зашифрованные платежные транзакции.
Если после заключения с нами договора на оказание платных услуг вы обязаны предоставить нам свою платежную информацию (например, номер счета, если вы даете нам разрешение на списание средств с вашего банковского счета), эта информация необходима для обработки платежей.
Платежные операции с использованием распространенных способов оплаты (Visa/MasterCard, списание средств с банковского счета) обрабатываются исключительно через зашифрованные SSL или TLS-соединения. Распознать зашифрованное соединение можно по изменению адресной строки браузера с “http://” на “https://”, а также по появлению значка замка в адресной строке браузера.
Если обмен данными с нами осуществляется в зашифрованном виде, третьи лица не смогут прочитать предоставленную вами платежную информацию.
Отклонение нежелательных электронных писем
Настоящим мы возражаем против использования контактной информации, опубликованной вместе с обязательной информацией, указанной в нашем Уведомлении о сайте, для отправки нам рекламных и информационных материалов, которые мы явно не запрашивали. Операторы данного веб-сайта и его страниц оставляют за собой право подать в суд в случае несанкционированной рассылки рекламной информации, например, посредством спам-сообщений.
4. Запись данных на этом веб-сайте
Печенье
На наших веб-сайтах и страницах используются файлы cookie, которые в отрасли называются “cookie”. Cookie — это небольшие пакеты данных, которые не причиняют вреда вашему устройству. Они либо временно хранятся в течение сеанса (сессионные cookie), либо постоянно сохраняются на вашем устройстве (постоянные cookie). Сессионные cookie автоматически удаляются после завершения вашего посещения. Постоянные cookie остаются на вашем устройстве до тех пор, пока вы их активно не удалите или пока они не будут автоматически удалены вашим веб-браузером.
Файлы cookie могут создаваться нами (файлы cookie первой стороны) или сторонними компаниями (так называемые файлы cookie третьей стороны). Файлы cookie третьей стороны позволяют интегрировать определенные сервисы сторонних компаний в веб-сайты (например, файлы cookie для обработки платежных сервисов).
Файлы cookie выполняют множество функций. Многие из них технически необходимы, поскольку некоторые функции веб-сайта не будут работать без них (например, функция корзины покупок или отображение видео). Другие файлы cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Файлы cookie, необходимые для осуществления электронных коммуникационных транзакций, для предоставления определенных функций, которые вы хотите использовать (например, для функции корзины покупок), или файлы cookie, необходимые для оптимизации веб-сайта (например, файлы cookie, предоставляющие измеримые данные об аудитории веб-сайта), хранятся на основании статьи 6(1)(f) GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в хранении необходимых файлов cookie для обеспечения технически безошибочного и оптимизированного предоставления услуг оператора. Если ваше согласие на хранение файлов cookie и аналогичных технологий распознавания было запрошено, обработка осуществляется исключительно на основании полученного согласия (статья 6(1)(a) GDPR и § 25 (1) TDDDG); это согласие может быть отозвано в любое время.
У вас есть возможность настроить свой браузер таким образом, чтобы получать уведомления о каждом размещении файлов cookie и разрешать их прием только в определенных случаях. Вы также можете запретить прием файлов cookie в определенных случаях или в целом, либо активировать функцию удаления для автоматического удаления файлов cookie при закрытии браузера. Если файлы cookie отключены, функциональность этого веб-сайта может быть ограничена.
Если на этом веб-сайте используются другие файлы cookie и сервисы, вы можете найти информацию об этом в данной политике конфиденциальности.
Согласие на использование файлов cookie Borlabs
Наш веб-сайт использует технологию согласия Borlabs для получения вашего согласия на хранение определенных файлов cookie в вашем браузере или на использование определенных технологий, а также на оформление соответствующей документации по защите персональных данных. Поставщиком данной технологии является компания Borlabs GmbH, Hamburger Str. 11, 22083 Гамбург, Германия (далее именуемая Borlabs).
При каждом посещении нашего веб-сайта в вашем браузере будет сохраняться файл cookie Borlabs, который архивирует все введенные вами заявления или отказы от согласия. Эти данные не передаются поставщику технологии Borlabs.
Записанные данные будут храниться в архиве до тех пор, пока вы не попросите нас удалить их, не удалите файл cookie Borlabs самостоятельно или пока цель хранения данных не перестанет существовать. Это не отменяет никаких обязательств по хранению данных, предусмотренных законом. Для ознакомления с подробной информацией о политике обработки данных Borlabs, пожалуйста, посетите [ссылка]. https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/
Мы используем технологию согласия на использование файлов cookie Borlabs для получения требуемых законом заявлений о согласии на использование файлов cookie. Правовой основой для использования таких файлов cookie является статья 6(1)(c) GDPR.
Файлы журналов сервера
Владелец данного веб-сайта и его страниц автоматически собирает и хранит информацию в так называемых файлах журналов сервера, которые ваш браузер автоматически передает нам. Эта информация включает в себя:
- Тип и версия используемого браузера
- Используемая операционная система
- URL источника перехода
- Имя хоста компьютера, осуществляющего доступ.
- Время запроса к серверу
- IP-адрес
Эти данные не объединены с другими источниками данных.
Данные записываются на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего веб-сайта. Для достижения этой цели необходимо записывать файлы журналов сервера.
Форма обратной связи
Если вы отправляете нам запрос через форму обратной связи, предоставленная вами информация, а также любые контактные данные, указанные в ней, будут храниться нами для обработки вашего запроса и на случай, если у нас возникнут дополнительные вопросы. Мы не будем передавать эту информацию третьим лицам без вашего согласия.
Обработка этих данных осуществляется на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или если это необходимо для проведения преддоговорных мероприятий. Во всех остальных случаях обработка основана на нашем законном интересе в эффективной обработке поступивших к нам запросов (ст. 6(1)(f) GDPR) или на вашем согласии (ст. 6(1)(a) GDPR), если таковое было запрошено; согласие может быть отозвано в любое время.
Информация, которую вы ввели в контактную форму, будет храниться у нас до тех пор, пока вы не попросите нас удалить данные, не отзовете свое согласие на архивирование данных или если цель, для которой информация архивируется, перестанет существовать (например, после того, как мы ответим на ваш запрос). Это не противоречит каким-либо обязательным правовым нормам, в частности, срокам хранения данных.
Запрос по электронной почте, телефону или факсу.
Если вы свяжетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все связанные с ним персональные данные (имя, текст запроса), будет сохранен и обработан нами с целью обработки вашего запроса. Мы не передаем эти данные третьим лицам без вашего согласия.
Эти данные обрабатываются на основании ст. 6(1)(b) GDPR, если ваш запрос связан с исполнением договора или необходим для выполнения преддоговорных мер. Во всех остальных случаях данные обрабатываются на основании нашего законного интереса в эффективном рассмотрении поступивших к нам запросов (ст. 6(1)(f) GDPR) или на основании вашего согласия (ст. 6(1)(a) GDPR), если оно было получено; согласие может быть отозвано в любое время.
Данные, отправленные вами нам через форму обратной связи, хранятся у нас до тех пор, пока вы не попросите нас удалить их, не отзовете свое согласие на хранение или пока не истечет срок действия цели хранения данных (например, после выполнения вашего запроса). Обязательные законодательные положения, в частности установленные законом сроки хранения, остаются в силе.
Общение через WhatsApp
Для связи с нашими клиентами и другими третьими сторонами мы используем, в частности, мессенджер WhatsApp. Провайдером является компания WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия.
Передача данных осуществляется с использованием сквозного шифрования (peer-to-peer), что предотвращает доступ WhatsApp или других третьих лиц к содержимому сообщения. Однако WhatsApp получает доступ к метаданным, созданным в процессе обмена данными (например, отправитель, получатель и время). Также хотим отметить, что WhatsApp заявил о передаче персональных данных своих пользователей своей материнской компании Meta, расположенной в США. Более подробная информация об обработке данных содержится в политике конфиденциальности WhatsApp по адресу: https://www.whatsapp.com/legal/#privacy-policy.
Использование WhatsApp основано на нашем законном интересе в максимально быстром и эффективном общении с клиентами, заинтересованными сторонами и другими деловыми и договорными партнерами (ст. 6(1)(f) GDPR). Если было запрошено соответствующее согласие, обработка данных осуществляется исключительно на основании этого согласия; это согласие может быть отозвано в любое время с действием на будущее.
Содержимое переписки между вами и нами в WhatsApp остается у нас до тех пор, пока вы не попросите нас удалить его, не отзовете свое согласие на хранение или пока цель хранения данных не перестанет быть актуальной (например, после обработки вашего запроса). Обязательные правовые нормы, в частности сроки хранения, остаются в силе.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/7735.
Мы используем WhatsApp в варианте “WhatsApp Business”.
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Мы заключили соглашение об обработке данных с вышеупомянутым поставщиком.
5. Инструменты анализа и реклама
Google Tag Manager
Мы используем Google Tag Manager. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
Google Tag Manager — это инструмент, позволяющий интегрировать на наш веб-сайт инструменты отслеживания или статистики, а также другие технологии. Сам Google Tag Manager не создает профили пользователей, не хранит файлы cookie и не проводит независимый анализ. Он лишь управляет и запускает интегрированные через него инструменты. Однако Google Tag Manager собирает ваш IP-адрес, который также может быть передан материнской компании Google в США.
Использование Google Tag Manager осуществляется на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в быстрой и простой интеграции и администрировании различных инструментов на своем веб-сайте. При наличии соответствующего согласия обработка данных осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 (1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства) в значении TDDDG. Это согласие может быть отозвано в любое время.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Google Аналитика
Данный веб-сайт использует функции сервиса веб-аналитики Google Analytics. Поставщиком данного сервиса является компания Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Analytics позволяет оператору веб-сайта анализировать модели поведения посетителей. Для этого оператор веб-сайта получает различные данные о пользователях, такие как посещенные страницы, время, проведенное на странице, используемая операционная система и место происхождения пользователя. Эти данные объединяются в идентификатор пользователя (user-ID) и присваиваются соответствующему конечному устройству посетителя веб-сайта.
Кроме того, Google Analytics позволяет записывать, помимо прочего, движения мыши, прокрутку и клики. Google Analytics использует различные подходы к моделированию для расширения собранных наборов данных и применяет технологии машинного обучения для анализа данных.
Google Analytics использует технологии, позволяющие идентифицировать пользователя с целью анализа моделей его поведения (например, файлы cookie или идентификация устройства по отпечатку). Информация об использовании веб-сайта, регистрируемая Google, как правило, передается на сервер Google в США, где и хранится.
Использование этих услуг осуществляется на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете отозвать свое согласие в любое время.
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://business.safety.google/adscontrollerterms/sccs/.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
анонимизация IP-адресов
В Google Analytics включена функция анонимизации IP-адресов. В результате ваш IP-адрес будет сокращен Google в пределах стран-членов Европейского союза или других государств, ратифицировавших Конвенцию о Европейской экономической зоне, до его передачи в Соединенные Штаты. Полный IP-адрес будет передан на один из серверов Google в Соединенных Штатах и сокращен там только в исключительных случаях. От имени оператора данного веб-сайта Google будет использовать эту информацию для анализа вашего использования данного веб-сайта, создания отчетов о действиях на веб-сайте и предоставления других услуг оператору данного веб-сайта, связанных с использованием веб-сайта и Интернета. IP-адрес, передаваемый в Google Analytics из вашего браузера, не будет объединяться с другими данными, находящимися в распоряжении Google.
Плагин для браузера
Вы можете предотвратить запись и обработку ваших данных компанией Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=en.
Для получения более подробной информации об обработке пользовательских данных сервисом Google Analytics, пожалуйста, ознакомьтесь с Декларацией о конфиденциальности данных Google по адресу: https://support.google.com/analytics/answer/6004245?hl=en.
Google Сигналы
Мы используем Google Signals. При каждом посещении нашего сайта Google Analytics записывает, помимо прочего, ваше местоположение, ход поиска и просмотра видео на YouTube, а также демографические данные (данные о посетителях сайта). Эти данные могут использоваться для персонализированной рекламы с помощью Google Signal. Если у вас есть учетная запись Google, информация о ваших посещениях сайта будет связана с вашей учетной записью Google через Google Signal и использована для отправки вам персонализированных рекламных сообщений. Данные также используются для составления анонимной статистики поведения наших пользователей в интернете.
Обработка данных по контракту
Мы заключили договор об обработке данных с компанией Google и в полной мере соблюдаем строгие требования немецких органов по защите данных при использовании Google Analytics.
Отслеживание электронной коммерции с помощью Google Analytics
Данный веб-сайт использует функцию “Отслеживание электронной коммерции” Google Analytics. С помощью отслеживания электронной коммерции оператор веб-сайта может анализировать покупательские привычки посетителей сайта с целью улучшения своих онлайн-маркетинговых кампаний. В этом контексте отслеживается такая информация, как размещенные заказы, средняя стоимость заказа, стоимость доставки и время от просмотра товара до принятия решения о покупке. Эти данные могут быть объединены Google под идентификатором транзакции, который присваивается соответствующему пользователю или устройству пользователя.
Google Реклама
Оператор веб-сайта использует Google Ads. Google Ads — это программа онлайн-продвижения компании Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Google Ads позволяет нам показывать рекламу в поисковой системе Google или на сторонних сайтах, если пользователь вводит определенные поисковые запросы в Google (таргетинг по ключевым словам). Также возможно размещение целевой рекламы на основе данных о пользователе, которыми располагает Google (например, данные о местоположении и интересах; таргетинг по целевой группе). Как оператор сайта, мы можем количественно анализировать эти данные, например, анализируя, какие поисковые запросы привели к показу нашей рекламы и сколько объявлений привело к соответствующим кликам.
Использование этих услуг осуществляется на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете отозвать свое согласие в любое время.
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://policies.google.com/privacy/frameworks и https://business.safety.google/controllerterms/.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Ремаркетинг Google Ads
Данный веб-сайт использует функции ремаркетинга Google Ads. Поставщиком этих решений является компания Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
С помощью ремаркетинга Google Ads мы можем распределять пользователей, взаимодействующих с нашим онлайн-предложением, по определенным целевым группам, чтобы впоследствии показывать им рекламу, основанную на их интересах, в рекламной сети Google (ремаркетинг или ретаргетинг).
Кроме того, существует возможность связать целевые группы рекламы, созданные с помощью ремаркетинга Google Ads, с функциями Google, охватывающими различные устройства. Это позволяет показывать персонализированные рекламные сообщения, основанные на ваших интересах, в зависимости от вашего предыдущего использования и моделей просмотра на устройстве (например, мобильном телефоне), таким образом, чтобы они были адаптированы под вас, а также на любом другом вашем устройстве (например, планшете или ПК).
Если у вас есть аккаунт Google, вы можете отказаться от персонализированной рекламы, перейдя по следующей ссылке: https://adssettings.google.com/anonymous?hl=de.
Использование этих услуг осуществляется на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете отозвать свое согласие в любое время.
Для получения дополнительной информации и ознакомления с соответствующими правилами защиты данных, пожалуйста, обратитесь к Политике конфиденциальности данных Google по адресу: https://policies.google.com/technologies/ads?hl=en.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Формирование целевых групп с помощью сверки данных с клиентами.
Для формирования целевых групп мы используем, помимо прочего, функцию сопоставления клиентов в Google Ads Remarketing. Для этого мы передаем определенные данные о клиентах (например, адреса электронной почты) из наших списков клиентов в Google. Если соответствующие клиенты являются пользователями Google и вошли в свои учетные записи Google, им отображаются соответствующие рекламные сообщения в сети Google (например, на YouTube, в Gmail или в поисковой системе).
Отслеживание конверсий Google
Данный веб-сайт использует отслеживание конверсий Google. Поставщиком данной услуги является компания Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
С помощью отслеживания конверсий Google мы можем определить, совершил ли пользователь определенные действия. Например, мы можем проанализировать, как часто нажимались те или иные кнопки на нашем сайте, и какие товары просматривались или покупались с определенной частотой. Цель этой информации — составление статистики конверсий. Мы узнаем, сколько пользователей кликнули на наши объявления и какие действия они совершили. Мы не получаем никакой информации, которая позволила бы нам идентифицировать пользователей. Google использует файлы cookie или аналогичные технологии распознавания в целях идентификации.
Использование этих услуг осуществляется на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете отозвать свое согласие в любое время.
Для получения более подробной информации об отслеживании конверсий Google ознакомьтесь с политикой защиты данных Google по адресу: https://policies.google.com/privacy?hl=en
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel (ранее Facebook Pixel)
Для измерения коэффициента конверсии этот веб-сайт использует пиксель активности посетителей Meta. Поставщиком данной услуги является Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland. Согласно заявлению Meta, собранные данные будут передаваться в США и другие третьи страны.
Этот инструмент позволяет отслеживать посетителей страницы после того, как они перешли на сайт поставщика услуг, кликнув по мета-объявлению. Это дает возможность анализировать эффективность мета-объявлений в статистических и маркетинговых целях, а также оптимизировать будущие рекламные кампании.
Для нас, как операторов этого веб-сайта, собранные данные являются анонимными. Мы не можем сделать никаких выводов относительно личности пользователей. Однако Meta архивирует и обрабатывает информацию, что позволяет связать ее с соответствующим профилем пользователя в Facebook или Instagram, и Meta может использовать эти данные в своих рекламных целях в соответствии с Политикой использования данных Meta.https://www.facebook.com/about/privacy/Это позволяет Meta показывать рекламу в Facebook, Instagram и других рекламных каналах. Мы, как оператор данного веб-сайта, не контролируем использование таких данных.
Использование этих услуг осуществляется на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете отозвать свое согласие в любое время.
Внутри метапикселя мы используем расширенную функцию выравнивания.
Расширенная интеграция позволяет нам передавать в Meta различные типы данных (например, место жительства, федеральный штат, почтовый индекс, хешированные адреса электронной почты, имена, пол, дата рождения или номер телефона) наших клиентов и потенциальных клиентов, которые мы собираем через наш веб-сайт. Таким образом, мы можем еще точнее адаптировать предложения, представленные в наших рекламных кампаниях в Facebook и Instagram, к людям, заинтересованным в наших услугах. Кроме того, эта расширенная интеграция оптимизирует распределение конверсий на веб-сайте и расширяет возможности создания пользовательских аудиторий.
В той мере, в которой персональные данные собираются на нашем веб-сайте с помощью описанного здесь инструмента и передаются компании Meta, мы и компания Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, несем совместную ответственность за эту обработку данных (ст. 26 GDPR). Совместная ответственность ограничивается исключительно сбором данных и их передачей компании Meta. Обработка данных компанией Meta после их дальнейшей передачи не входит в сферу совместной ответственности. Обязательства, возложенные на нас, совместно определены в соглашении о совместной обработке данных. Текст соглашения можно найти по адресу: https://www.facebook.com/legal/controller_addendum. В соответствии с настоящим соглашением, мы несем ответственность за предоставление информации о конфиденциальности при использовании инструмента Meta и за обеспечение безопасности данных при использовании этого инструмента на нашем веб-сайте. Meta отвечает за безопасность данных, обрабатываемых продуктами Meta. Вы можете напрямую обратиться к Meta с запросами о защите своих прав субъекта данных (например, запросами информации) в отношении данных, обрабатываемых Facebook или Instagram. Если вы обращаетесь к нам с запросом о защите своих прав субъекта данных, мы обязаны передать его в Meta.
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://www.facebook.com/legal/EU_data_transfer_addendum и https://de-de.facebook.com/help/566994660333381.
В политике конфиденциальности данных компании Meta вы найдете дополнительную информацию о защите вашей конфиденциальности по адресу: https://www.facebook.com/about/privacy/.
Также в разделе настроек рекламы вы можете отключить функцию ремаркетинга “Пользовательские аудитории”. https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Для этого сначала нужно войти в Facebook.
Если у вас нет аккаунта в Facebook или Instagram, вы можете отключить любую рекламу, размещаемую Meta на основе ваших личных данных, на сайте Европейского альянса интерактивной цифровой рекламы: http://www.youronlinechoices.com/de/praferenzmanagement/.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/4452.
API преобразования метаданных
На этом веб-сайте интегрирован API Meta Conversion. Поставщиком данной услуги является компания Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland. Однако, на основании информации, предоставленной Meta, записанные данные также передаются в Соединенные Штаты и другие страны, не входящие в ЕС и ЕЭЗ.
API Meta Conversion позволяет нам регистрировать взаимодействие посетителей нашего сайта с сайтом и делиться этой информацией с Meta для повышения эффективности рекламных кампаний в Facebook и Instagram.
Для этого отслеживается, в частности, время вашего посещения сайта, адрес веб-сайта, ваш IP-адрес и ваш пользовательский агент, а также, если применимо, другие специфические данные (например, приобретенные товары, стоимость корзины и валюта). Для получения полного обзора отслеживаемых данных, пожалуйста, посетите: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.
Использование данной услуги осуществляется на основании вашего согласия в соответствии со ст. 6 п. 1 лит. а GDPR и § 25 п. 1 TDDDG. Вы можете отозвать свое согласие в любое время.
Если персональные данные собираются на нашем веб-сайте с помощью описанного здесь инструмента и передаются компании Meta, то мы и компания Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland, несем совместную ответственность за обработку ваших данных, то есть являемся контроллерами данных (ст. 26 GDPR). Эта совместная ответственность ограничивается исключительно сбором ваших данных и их передачей компании Meta. Обработка, которая происходит после передачи данных компании Meta, не является частью этой совместной ответственности. Обязательства, за которые мы несем совместную ответственность, задокументированы в соглашении о совместной обработке. С конкретным текстом этого соглашения можно ознакомиться по адресу: https://www.facebook.com/legal/controller_addendum. В соответствии с настоящим соглашением, мы несем ответственность за предоставление информации о защите данных при использовании инструмента Meta, а также за безопасное внедрение инструмента на нашем веб-сайте в соответствии с законодательством о защите данных. Meta несет ответственность за безопасность данных, обрабатываемых продуктами Meta. Вы можете запросить информацию о ваших правах как субъекта данных (например, запросить информацию), касающуюся данных, обрабатываемых Facebook или Instagram, непосредственно у Meta. Если вы заявляете о каких-либо правах субъекта данных в отношении нас, мы обязаны переслать ваш запрос в Meta.
Передача данных в Соединенные Штаты осуществляется на основании стандартных договорных положений Европейской комиссии. Для получения более подробной информации посетите: https://www.facebook.com/legal/EU_data_transfer_addendum и https://de-de.facebook.com/help/566994660333381.
В политике конфиденциальности Meta вы найдете дополнительную информацию, касающуюся защиты вашей конфиденциальности: https://de-de.facebook.com/about/privacy/.
Также вы можете отключить функцию ремаркетинга ‘Пользовательские аудитории’ в настройках рекламы по адресу: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Для этого вам необходимо войти в Facebook.
Если у вас нет аккаунта в Facebook или Instagram, вы можете отключить рекламу на основе использования от Meta на веб-сайте Европейского альянса интерактивной цифровой рекламы: http://www.youronlinechoices.com/de/praferenzmanagement/.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/4452.
Обработка данных
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Этот договор, предусмотренный законодательством о защите персональных данных, гарантирует, что мы обрабатываем персональные данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и согласно GDPR.
Мета-пользовательские аудитории
Мы используем Meta Custom Audiences. Поставщиком данной услуги является Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ireland.
При каждом посещении или использовании нашего веб-сайта и приложений, использовании нашего портфолио (например, участии в розыгрышах), передаче нам данных или взаимодействии с контентом нашей компании в Facebook или Instagram, мы записываем соответствующие персональные данные. В случае, если вы дали нам согласие на использование Meta Custom Audiences, мы будем передавать эти данные Meta, чтобы Meta могла показывать вам подходящую рекламу. Эти данные также могут использоваться для целевых аудиторий (похожих аудиторий).
Компания Meta обрабатывает эти данные в качестве нашего контрактного обработчика. Для получения более подробной информации ознакомьтесь с пользовательским соглашением Meta: https://www.facebook.com/legal/terms/customaudience.
Использование этих услуг осуществляется на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR и § 25(1) TDDDG. Вы можете отозвать свое согласие в любое время.
Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробности см. здесь: https://www.facebook.com/legal/terms/customaudience и https://www.facebook.com/legal/terms/dataprocessing.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/4452.
TikTok Pixel
На этом сайте интегрирован пиксель TikTok. Поставщиком является компания TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland (далее — TikTok).
С помощью пикселя TikTok мы можем показывать рекламу, основанную на интересах пользователей, посетителям нашего сайта, которые просматривали наши предложения (реклама в TikTok). Одновременно с этим пиксель TikTok позволяет нам определять эффективность нашей рекламы в TikTok. Это позволяет нам оценивать эффективность рекламы в TikTok в статистических и маркетинговых целях, а также оптимизировать её для будущих рекламных кампаний. Для этого обрабатываются различные данные об использовании, такие как IP-адрес, просмотры страниц, время, проведенное на сайте, используемая операционная система и происхождение пользователя, информация о рекламе, на которую пользователь кликнул в TikTok, или о событии, которое было запущено (временная метка). Эти данные объединяются в идентификатор пользователя и присваиваются соответствующему конечному устройству посетителя сайта.
Использование данного инструмента основано на ст. 6(1)(a) GDPR и § 25 (1) TDDDG. Данное согласие может быть отозвано в любое время.
Передача данных в третьи страны осуществляется на основании стандартных договорных положений Европейской комиссии. Подробную информацию можно найти здесь: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE и https://ads.tiktok.com/i18n/official/policy/controller-to-controller.
Обработка данных
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Этот договор, предусмотренный законодательством о защите персональных данных, гарантирует, что мы обрабатываем персональные данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и согласно GDPR.
6. Информационный бюллетень
Данные новостной рассылки
Если вы хотите получать новостную рассылку, предлагаемую на сайте, нам необходим ваш адрес электронной почты, а также информация, позволяющая нам подтвердить, что вы являетесь владельцем указанного адреса электронной почты и согласны получать рассылку. Другие данные не собираются или собираются только на добровольной основе. Для обработки новостной рассылки мы используем услуги поставщиков услуг рассылки, которые описаны ниже.
Брево
Данный веб-сайт использует Brevo для рассылки информационных бюллетеней. Поставщиком услуг является компания Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Германия.
Сервисы Brevo, помимо прочего, могут использоваться для организации и анализа рассылки информационных бюллетеней. Данные, которые вы вводите для подписки на рассылку, хранятся на серверах компании Sendinblue GmbH в Германии.
Анализ данных выполнен компанией Brevo.
Brevo позволяет нам анализировать наши рассылки. Например, он позволяет нам видеть, было ли открыто сообщение в рассылке и, если да, то по каким ссылкам могли перейти. Это позволяет нам определить, какие ссылки привлекли наибольшее количество кликов.
Кроме того, мы также можем увидеть, были ли предприняты какие-либо ранее определенные действия после открытия электронного письма или перехода по ссылке (коэффициент конверсии). Это позволяет нам определить, совершили ли вы покупку после перехода по ссылке из рассылки.
Brevo также позволяет нам разделять подписчиков нашей рассылки на различные категории (т.е. “кластеризовать” получателей). Например, получателей рассылки можно классифицировать по возрасту, полу или месту жительства. Это позволяет нам более эффективно адаптировать нашу рассылку к потребностям соответствующих целевых групп.
Если вы не хотите, чтобы Brevo проводила анализ вашей информации, вам необходимо отписаться от рассылки. Ссылка для этого есть в каждом сообщении рассылки. Кроме того, вы можете отписаться от рассылки прямо на сайте.
Подробную информацию о функциях Brevo можно найти по этой ссылке: https://www.brevo.com/de/newsletter-software/.
Правовая основа
Обработка данных осуществляется на основании вашего согласия (ст. 6(1)(a) GDPR). Вы можете отозвать любое данное вами согласие в любое время, отписавшись от рассылки. Это не повлияет на законность любых операций по обработке данных, которые были совершены до вашего отзыва.
Срок хранения
Предоставленные нами данные для подписки на новостную рассылку будут храниться у нас до тех пор, пока вы не отпишетесь от рассылки или от поставщика услуг рассылки, и будут удалены из списка рассылки после вашей отписки. Данные, хранящиеся у нас для других целей, остаются без изменений.
После отписки от рассылки новостей ваш адрес электронной почты может быть сохранен нами или поставщиком услуг рассылки новостей в черном списке, если это необходимо для предотвращения будущих рассылок. Данные из черного списка используются только для этой цели и не объединяются с другими данными. Это служит как вашим интересам, так и нашим интересам в соблюдении требований законодательства при отправке новостей (законный интерес в соответствии со статьей 6(1)(f) GDPR). Хранение в черном списке является бессрочным. Вы можете возразить против хранения данных, если ваши интересы перевешивают наши законные интересы.
Для получения более подробной информации ознакомьтесь с Положением о защите данных компании Brevo по адресу: https://www.brevo.com/de/datenschutz-uebersicht/ и https://www.brevo.com/de/legal/privacypolicy/.
Обработка данных
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Этот договор, предусмотренный законодательством о защите персональных данных, гарантирует, что мы обрабатываем персональные данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и согласно GDPR.
Рассылка новостной рассылки существующим клиентам
Если вы заказываете у нас товары или услуги и указываете свой адрес электронной почты, этот адрес электронной почты может быть впоследствии использован нами для отправки вам информационных бюллетеней, при условии, что мы заранее уведомим вас об этом. В таком случае через информационный бюллетень будет отправляться только прямая реклама наших собственных аналогичных товаров или услуг. Вы можете отписаться от этой рассылки в любое время. В каждом информационном бюллетене есть соответствующая ссылка для этого. В этом случае правовым основанием для отправки информационного бюллетеня является статья 6 (1)(f) GDPR в сочетании с разделом 7 (3) UWG.
После отписки от рассылки новостей мы можем сохранить ваш адрес электронной почты в черном списке, чтобы предотвратить дальнейшие рассылки. Данные из черного списка будут использоваться только для этой цели и не будут объединяться с другими данными. Это отвечает как вашим, так и нашим интересам в соблюдении требований законодательства при отправке новостей (законный интерес в соответствии со статьей 6 (1)(f) GDPR). Срок хранения в черном списке не ограничен. Вы можете возразить против хранения, если ваши интересы перевешивают наш законный интерес.
7. Плагины и инструменты
YouTube с расширенной интеграцией защиты данных
Данный веб-сайт содержит видеоролики с сайта YouTube. Оператором веб-сайта является компания Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Когда вы посещаете один из этих сайтов, на которых интегрирован YouTube, устанавливается соединение с серверами YouTube. Это сообщает серверу YouTube, какие из наших страниц вы посетили. Если вы вошли в свою учетную запись YouTube, вы разрешаете YouTube напрямую связывать вашу активность в интернете с вашим личным профилем. Вы можете предотвратить это, выйдя из своей учетной записи YouTube.
Мы используем YouTube в режиме расширенной защиты данных. Согласно YouTube, видео, воспроизводимые в режиме расширенной защиты данных, не используются для персонализации просмотра на YouTube. Реклама, воспроизводимая в режиме расширенной защиты данных, также не персонализируется. В режиме расширенной защиты данных файлы cookie не устанавливаются. Вместо этого в браузере пользователя хранятся так называемые элементы локального хранилища, содержащие персональные данные, аналогичные файлам cookie, и которые могут использоваться для распознавания. Подробную информацию о режиме расширенной защиты данных можно найти здесь: https://support.google.com/youtube/answer/171780.
После активации видео на YouTube могут быть запущены дальнейшие операции по обработке данных, на которые мы не можем повлиять.
Использование YouTube основано на нашем интересе к представлению нашего онлайн-контента в привлекательной форме. В соответствии со статьей 6(1)(f) GDPR это является законным интересом. При наличии соответствующего согласия обработка осуществляется исключительно на основании статьи 6(1)(a) GDPR и § 25 (1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства по отпечатку) в значении TDDDG. Это согласие может быть отозвано в любое время.
Для получения более подробной информации о том, как YouTube обрабатывает пользовательские данные, ознакомьтесь с Политикой конфиденциальности данных YouTube по адресу: https://policies.google.com/privacy?hl=en.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Google Fonts (локальное встраивание)
На этом сайте используются так называемые шрифты Google Fonts, предоставляемые Google, для обеспечения единообразного использования шрифтов. Эти шрифты Google Fonts установлены локально, поэтому при использовании данного приложения не будет устанавливаться соединение с серверами Google.
Для получения более подробной информации о шрифтах Google Fonts, пожалуйста, перейдите по этой ссылке: https://developers.google.com/fonts/faq и ознакомьтесь с Декларацией Google о конфиденциальности данных по адресу: https://policies.google.com/privacy?hl=en.
Шрифты Adobe
Для обеспечения единообразного отображения определенных шрифтов на этом веб-сайте используются шрифты Adobe Fonts, предоставляемые компанией Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe).
При доступе к страницам этого веб-сайта ваш браузер автоматически загрузит необходимые шрифты непосредственно с сайта Adobe, чтобы обеспечить их корректное отображение на вашем устройстве. В результате ваш браузер установит соединение с серверами Adobe в США. Таким образом, Adobe узнает, что для доступа к этому веб-сайту использовался ваш IP-адрес. Согласно информации, предоставленной Adobe, файлы cookie не будут сохраняться в связи с предоставлением шрифтов.
Данные хранятся и анализируются на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в единообразном представлении шрифта на веб-сайте оператора. При наличии соответствующего согласия обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 (1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства по отпечатку) в значении TDDDG. Это согласие может быть отозвано в любое время.
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://www.adobe.com/de/privacy/eudatatransfers.html.
Для получения более подробной информации об Adobe Fonts, пожалуйста, ознакомьтесь с правилами, указанными ниже: https://www.adobe.com/privacy/policies/adobe-fonts.html.
С Декларацией о конфиденциальности данных компании Adobe можно ознакомиться по следующей ссылке: https://www.adobe.com/privacy/policy.html.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5660.
Font Awesome (локальное встраивание)
Этот веб-сайт использует Font Awesome для обеспечения единообразного использования шрифтов на сайте. Font Awesome установлен локально, поэтому при работе с этим приложением не будет устанавливаться соединение с серверами Fonticons, Inc.
Для получения более подробной информации о Font Awesome, пожалуйста, ознакомьтесь с Декларацией о конфиденциальности данных Font Awesome по адресу: https://fontawesome.com/privacy.
Google Карты
Данный веб-сайт использует картографический сервис Google Maps. Поставщиком является компания Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland. С помощью этого сервиса мы можем интегрировать картографические материалы на наш веб-сайт.
Для использования функций Google Maps необходимо сохранить ваш IP-адрес. Как правило, эта информация передается на один из серверов Google в США, где она архивируется. Оператор данного веб-сайта не контролирует передачу данных. В случае активации Google Maps, Google может использовать шрифты Google Fonts для обеспечения единообразия отображения шрифтов. При доступе к Google Maps ваш браузер загрузит необходимые веб-шрифты в кэш браузера для корректного отображения текста и шрифтов.
Мы используем Google Maps для привлекательного представления нашего онлайн-контента и для облегчения поиска мест, указанных на нашем веб-сайте. Это представляет собой законный интерес, как определено в ст. 6(1)(f) GDPR. При наличии соответствующего согласия обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 (1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства по отпечатку) в значении TDDDG. Это согласие может быть отозвано в любое время.
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://privacy.google.com/businesses/gdprcontrollerterms/ и https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Для получения более подробной информации об обработке пользовательских данных ознакомьтесь с Декларацией Google о конфиденциальности данных по адресу: https://policies.google.com/privacy?hl=en.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Mapbox
На этом сайте интегрирован сервис Mapbox. Поставщиком является компания Mapbox, Inc., расположенная по адресу: 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA (далее именуемая “Mapbox”). С помощью этого сервиса мы можем интегрировать картографические материалы на наш сайт.
Для использования функций Mapbox необходимо сохранить ваш IP-адрес, ваш пользовательский агент и другие данные. Эта информация обычно передается на сервер Microsoft в США и хранится там. Владелец данного сайта не имеет влияния на эту передачу данных.
Это представляет собой законный интерес со стороны поставщика в соответствии со статьей 6 (1)(f) GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании статьи 6 (1)(a) GDPR и § 25 (1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на терминальном устройстве пользователя (например, идентификация устройства по отпечатку) в значении TDDDG. Согласие может быть отозвано в любое время.
Более подробная информация содержится в политике конфиденциальности поставщика услуг по адресу: https://www.mapbox.com/legal/privacy.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5640.
Google reCAPTCHA
На этом веб-сайте мы используем “Google reCAPTCHA” (далее именуемая “reCAPTCHA”). Поставщиком является компания Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
Цель reCAPTCHA — определить, вводят ли данные на этом веб-сайте (например, информацию в контактную форму) человек или автоматизированная программа. Для этого reCAPTCHA анализирует поведение посетителей веб-сайта на основе различных параметров. Этот анализ запускается автоматически, как только посетитель заходит на сайт. Для этого анализа reCAPTCHA оценивает различные данные (например, IP-адрес, время, проведенное посетителем на сайте, или движения курсора, инициированные пользователем). Данные, отслеживаемые в ходе такого анализа, передаются в Google.
Анализ reCAPTCHA выполняется полностью в фоновом режиме. Посетители сайта не получают уведомлений о том, что анализ проводится.
Данные хранятся и анализируются на основании ст. 6(1)(f) GDPR. Оператор веб-сайта имеет законный интерес в защите своих веб-сайтов от злонамеренного автоматизированного слежения и от спама. При наличии соответствующего согласия обработка осуществляется исключительно на основании ст. 6(1)(a) GDPR и § 25 (1) TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства по отпечатку) в значении TDDDG. Это согласие может быть отозвано в любое время.
Для получения более подробной информации о Google reCAPTCHA, пожалуйста, ознакомьтесь с Декларацией о конфиденциальности данных Google и Условиями использования по следующим ссылкам: https://policies.google.com/privacy?hl=en и https://policies.google.com/terms?hl=en.
Компания сертифицирована в соответствии с “Рамочным соглашением ЕС-США о защите данных” (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие европейским стандартам защиты данных при обработке данных в США. Каждая компания, сертифицированная в соответствии с DPF, обязана соблюдать эти стандарты защиты данных. Для получения дополнительной информации, пожалуйста, свяжитесь с поставщиком по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Make.com
Данный веб-сайт использует Make.com, облачную платформу автоматизации от компании Celonis SE, Theresienstraße 6, 80333 Munich (далее “Make.com”).
Make.com используется для создания и выполнения автоматизированных рабочих процессов (“сценариев”) между различными онлайн-сервисами. В процессе использования Make.com может осуществляться обработка персональных данных. Это включает, например, имена, адреса электронной почты, IP-адреса, номера телефонов, адресные данные, содержимое электронных писем или форм, вызовы API, а также данные доступа и аутентификации, обрабатываемые в рамках рабочих процессов.
Использование Make.com основано на ст. 6 (1) (f) GDPR. Оператор веб-сайта имеет законный интерес в эффективной автоматизации бизнес-процессов. При наличии соответствующего согласия обработка осуществляется исключительно на основании ст. 6 (1) (a) GDPR и § 25 (1) TDDDG (Закон о защите данных в сфере телекоммуникационных цифровых услуг), если согласие включает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, идентификация устройства) в значении TDDDG. Согласие может быть отозвано в любое время.
Более подробная информация содержится в политике конфиденциальности Make.com: https://www.make.com/en/privacy-notice а также https://www.make.com/en/privacy-and-gdpr.
Обработка данных
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Этот договор, предусмотренный законодательством о защите персональных данных, гарантирует, что мы обрабатываем персональные данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и согласно GDPR.
8. Поставщики услуг электронной коммерции и платежных услуг
Обработка данных о клиентах и договорных данных.
Мы собираем, обрабатываем и используем персональные данные клиентов и данные о договорах для установления, организации контента и изменения наших договорных отношений. Данные, содержащие персональные ссылки на использование данного веб-сайта (данные об использовании), будут собираться, обрабатываться и использоваться только в том случае, если это необходимо для обеспечения возможности использования пользователем наших услуг или требуется для выставления счетов. Правовой основой для этих процессов является статья 6(1)(b) GDPR.
Собранные данные клиентов будут удалены по завершении заказа или прекращении деловых отношений, а также по истечении установленных законом сроков архивирования. Это не повлияет на действие каких-либо установленных законом сроков архивирования.
Передача данных при заключении договоров с интернет-магазинами, розничными продавцами и при отгрузке товаров.
При оформлении заказа у нас, мы передадим ваши персональные данные транспортной компании, ответственной за доставку, а также платежному сервису, которому поручено обрабатывать платежные транзакции. Будут переданы только те данные, которые необходимы этим соответствующим поставщикам услуг для выполнения своих обязательств. Правовой основой для этой передачи является статья 6 (1)(b) GDPR, которая разрешает обработку данных для выполнения договорных или преддоговорных обязательств. Если вы дадите нам свое согласие в соответствии со статьей 6 (1)(a) GDPR, мы передадим ваш адрес электронной почты транспортной компании, ответственной за доставку, чтобы эта компания могла уведомлять вас о статусе доставки вашего заказа по электронной почте. Вы можете отозвать свое согласие в любое время.
Платежные услуги
На нашем веб-сайте мы используем платежные сервисы сторонних компаний. При совершении покупки ваши платежные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются поставщиком платежных услуг в целях обработки платежа. Для этих транзакций применяются соответствующие договорные положения и положения о защите данных соответствующих поставщиков. Использование поставщиков платежных услуг основано на ст. 6(1)(b) GDPR (обработка по договору) и в интересах бесперебойной, удобной и безопасной платежной транзакции (ст. 6(1)(f) GDPR). В той мере, в которой для определенных действий запрашивается ваше согласие, правовым основанием для обработки данных является ст. 6(1)(a) GDPR; согласие может быть отозвано в любое время в будущем.
В рамках данного веб-сайта мы используем следующие платежные сервисы / поставщиков платежных услуг:
PayPal
Поставщиком данной платежной услуги является компания PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxembourg (далее “PayPal”).
Передача данных в США осуществляется на основе Стандартных договорных положений (СДП) Европейской комиссии. Подробности можно найти здесь: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Подробности можно найти в политике конфиденциальности PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Google Pay
Поставщиком услуг является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. С политикой конфиденциальности Google можно ознакомиться здесь: https://policies.google.com/privacy.
Mastercard
Поставщиком данной платежной услуги является компания Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgium (далее “Mastercard”).
Mastercard может передавать данные своей материнской компании в США. Передача данных в США осуществляется в соответствии с Обязательными корпоративными правилами Mastercard. Подробности можно найти здесь: https://www.mastercard.de/de-de/datenschutz.html и https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Поставщиком данной платежной услуги является компания Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, United Kingdom (далее “VISA”).
Великобритания считается безопасной страной, не входящей в ЕС, с точки зрения законодательства о защите данных. Это означает, что уровень защиты данных в Великобритании эквивалентен уровню защиты данных в Европейском Союзе.
Компания VISA может передавать данные своей материнской компании в США. Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии. Подробности можно найти здесь: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Для получения более подробной информации ознакомьтесь с политикой конфиденциальности VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.