политика конфиденциальности

Мы очень рады вашему интересу к нашей компании и материалам, предоставленным Управлением по выдаче профессиональных карт PCA.

Защита данных имеет первостепенное значение для руководства PCA Professional Card Administration GmbH. Использование веб-сайта PCA Professional Card Administration GmbH, как правило, возможно без предоставления каких-либо персональных данных. Однако, если субъект данных желает воспользоваться специальными услугами, предлагаемыми нашей компанией через наш веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки нет законных оснований, мы, как правило, получаем согласие субъекта данных.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных (GDPR) и с соблюдением национальных правил защиты данных, применимых к PCA Professional Card Administration GmbH. Настоящая политика конфиденциальности призвана информировать общественность о характере, объеме и целях сбора, использования и обработки нами персональных данных. Кроме того, настоящая политика конфиденциальности информирует субъектов данных об их правах.

Компания PCA Professional Card Administration GmbH, как оператор персональных данных, внедрила многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот веб-сайт. Однако передача данных через Интернет может иметь существенные уязвимости в плане безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных может свободно передавать нам свои персональные данные альтернативными способами, например, по телефону.

Политика конфиденциальности компании PCA Professional Card Administration GmbH основана на терминах, используемых европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности призвана быть легко читаемой и понятной как для широкой общественности, так и для наших клиентов и деловых партнеров. Для этого мы хотели бы заранее разъяснить используемую терминологию.

В настоящей политике конфиденциальности мы используем, помимо прочего, следующие термины:

• Персональные данные
  Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу (далее именуемому «субъект данных»). Поддающееся идентификации физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или на один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

• пострадавшее лицо
  Субъектом данных считается любое идентифицированное или поддающееся идентификации физическое лицо, персональные данные которого обрабатываются контроллером.

• Обработка
  Обработка означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, независимо от того, осуществляется ли она автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или объединение, ограничение, удаление или уничтожение.

• Ограничение обработки
  Ограничение обработки — это маркировка хранящихся персональных данных с целью ограничения их дальнейшей обработки.

• Профилирование
  Профилирование — это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании персональных данных для оценки определенных личных характеристик физического лица, в частности, для анализа или прогнозирования аспектов, касающихся его трудовой деятельности, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местоположения или перемещений.

• Псевдонимизация
  Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, обеспечивающим невозможность отнесения персональных данных к идентифицированному или идентифицируемому физическому лицу.

• Контроллер или контролер данных
  Контроллером является физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. В тех случаях, когда цели и средства такой обработки определяются законодательством Европейского союза или государства-члена, контролер или конкретные критерии для его определения могут быть предусмотрены законодательством Европейского союза или государства-члена.

• Обработчик данных
  Обработчик данных — это физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени контролера.

• Получатель
  Получателем считается физическое или юридическое лицо, государственный орган, учреждение или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с законодательством Союза или государства-члена, не считаются получателями.

• Третий
  Третьей стороной является физическое или юридическое лицо, государственный орган, учреждение или организация, отличные от субъекта данных, контролера, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственным руководством контролера или обработчика.

• Согласие
  Согласие означает любое свободно выраженное, конкретное, информированное и недвусмысленное выражение воли субъекта данных, посредством которого он или она, в форме заявления или четкого подтверждающего действия, выражает согласие на обработку касающихся его или ее персональных данных.

Контроллером данных в значении Общего регламента по защите данных, других законов о защите данных, применимых в государствах-членах Европейского союза, и других положений, касающихся защиты данных, является:

PCA Professional Card Administration GmbH
Vorsetzen 41
20459 Hamburg
Deutschland
Tel.:    +49 40 654 983 30
E-Mail:  info@pca.de
Website: www.pca.de

Ответственным за защиту данных у контролера является:

PCA Professional Card Administration GmbH
Alexander Philipp
Vorsetzen 41
20459 Hamburg
Deutschland
Tel.:    +49 40 654 983 30
E-Mail:  datenschutz@pca.de 
         (Bitte nutzen Sie diese Adresse nur für Anfragen zum Thema Datenschutz!)
Website: www.pca.de

Любое заинтересованное лицо может в любое время напрямую связаться с нашим сотрудником по защите данных, чтобы задать любые вопросы или высказать предложения относительно защиты данных.

На веб-сайтах компании PCA Professional Card Administration GmbH используются файлы cookie. Файлы cookie — это текстовые файлы, которые размещаются и сохраняются в компьютерной системе через интернет-браузер.

Многочисленные веб-сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie — это уникальный идентификатор файла cookie. Он представляет собой строку символов, которая позволяет веб-сайтам и серверам связывать файл cookie с конкретным веб-браузером, в котором он был сохранен. Это позволяет посещаемым веб-сайтам и серверам отличать отдельный браузер пользователя от других веб-браузеров, содержащих другие файлы cookie. Конкретный веб-браузер может быть распознан и идентифицирован с помощью уникального идентификатора cookie.

Используя файлы cookie, компания PCA Professional Card Administration GmbH может предоставлять пользователям этого веб-сайта более удобные услуги, которые были бы невозможны без их использования. Файлы cookie позволяют нам оптимизировать информацию и предложения на нашем веб-сайте для пользователя. Как уже упоминалось, файлы cookie позволяют нам распознавать повторных пользователей. Цель этого распознавания — упростить навигацию по нашему веб-сайту. Например, пользователю веб-сайта, использующего файлы cookie, не нужно каждый раз повторно вводить свои учетные данные, поскольку это обрабатывается веб-сайтом и файлом cookie, хранящимся в компьютерной системе пользователя. Другой пример — файл cookie корзины покупок в интернет-магазине. Интернет-магазин использует файл cookie, чтобы запомнить товары, которые покупатель поместил в свою виртуальную корзину.

Субъект данных может в любое время запретить установку файлов cookie нашим веб-сайтом, изменив соответствующие настройки в своем интернет-браузере, и таким образом навсегда отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie можно удалить в любое время с помощью интернет-браузера или других программных средств. Это возможно во всех распространенных интернет-браузерах. Если субъект данных отключит установку файлов cookie в своем интернет-браузере, некоторые функции нашего веб-сайта могут быть недоступны в полном объеме.

Веб-сайт компании PCA Professional Card Administration GmbH собирает ряд общих данных и информации каждый раз, когда субъект данных или автоматизированная система заходят на веб-сайт. Эти общие данные и информация хранятся в файлах журналов сервера. Могут собираться следующие данные: (1) тип и версия используемого браузера, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа перешла на наш веб-сайт (известный как реферер), (4) подстраницы, посещенные системой доступа на нашем веб-сайте, (5) дата и время доступа к веб-сайту, (6) IP-адрес, (7) интернет-провайдер системы доступа и (8) другие аналогичные данные и информация, которые служат для предотвращения атак на наши ИТ-системы.

При использовании этих общих данных и информации компания PCA Professional Card Administration GmbH не делает никаких выводов о субъекте данных. Эта информация необходима для (1) корректной доставки контента нашего веб-сайта, (2) оптимизации контента нашего веб-сайта и его рекламы, (3) обеспечения долгосрочной функциональности наших ИТ-систем и технологий нашего веб-сайта, и (4) предоставления правоохранительным органам информации, необходимой для судебного преследования в случае кибератаки. Таким образом, PCA Professional Card Administration GmbH использует эти анонимно собранные данные и информацию для статистического анализа, а также с целью повышения уровня защиты и безопасности данных внутри нашей компании, в конечном итоге, для обеспечения высочайшего уровня защиты обрабатываемых нами персональных данных. Анонимные данные в файлах журналов сервера хранятся отдельно от всех персональных данных, предоставленных субъектом данных.

В соответствии с требованиями законодательства, на веб-сайте PCA Professional Card Administration GmbH размещена информация, позволяющая быстро связаться с нашей компанией электронным способом и напрямую, включая общий адрес электронной почты. Если субъект данных связывается с оператором данных по электронной почте или через форму обратной связи, предоставленные им персональные данные автоматически сохраняются. Такие персональные данные, добровольно предоставленные субъектом данных оператору данных, хранятся с целью обработки запроса или связи с субъектом данных. Эти персональные данные не будут передаваться третьим лицам.

Контролер данных обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это предусмотрено европейским законодателем или другим законодателем в законах или нормативных актах, которым подчиняется контролер данных.

Если цель, для которой данные хранились, перестает существовать, или если истекает срок хранения, установленный европейским законодателем или другим компетентным законодателем, персональные данные будут в установленном порядке блокироваться или удаляться в соответствии с требованиями законодательства.

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контролера подтверждение того, обрабатываются ли его или ее персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он или она может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником контролера.

Каждый субъект персональных данных имеет право, предоставленное европейским законодателем, бесплатно получать от контролера информацию о хранящихся о нем персональных данных, а также копию этой информации. Кроме того, европейский законодатель предоставил субъекту персональных данных доступ к следующей информации:

• цели обработки
• категории обрабатываемых персональных данных
• получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности, получатели в третьих странах или международных организациях.
• По возможности, указывайте планируемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока.
• наличие права на исправление или удаление касающихся их персональных данных, на ограничение обработки со стороны контролера или право возражать против такой обработки.
• наличие права подать жалобу в надзорный орган
• Если персональные данные получены не от субъекта данных: Вся доступная информация об источнике данных.
• наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22(1) и (4) GDPR и – по крайней мере, в этих случаях – содержательная информация о задействованной логике, а также о значимости и предполагаемых последствиях такой обработки для субъекта данных.

Кроме того, субъект данных имеет право получить информацию о том, были ли его персональные данные переданы в третью страну или международную организацию. В этом случае субъект данных также имеет право быть проинформирован о соответствующих гарантиях, касающихся такой передачи.

Если субъект данных желает воспользоваться этим правом доступа, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником контролера данных.

Каждый субъект персональных данных, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, требовать немедленного исправления неточных персональных данных, касающихся его или ее. Кроме того, субъект персональных данных имеет право, с учетом целей обработки, требовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления.

Если субъект данных желает воспользоваться правом на исправление данных, он может в любое время обратиться к нашему сотруднику по защите данных или к другому сотруднику контролера данных.

Каждый субъект персональных данных имеет право, предоставленное европейским законодателем, потребовать от контролера удаления касающихся его персональных данных без неоправданной задержки, если выполняется одно из следующих условий и если обработка данных не является необходимой:

• Персональные данные были собраны или иным образом обработаны для целей, в которых они больше не требуются.
• Субъект данных отзывает свое согласие, на основании которого осуществлялась обработка в соответствии со статьей 6(1)(a) GDPR или статьей 9(2)(a) GDPR, и отсутствует иное законное основание для обработки.
• Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR, и отсутствуют веские законные основания для обработки, или субъект данных возражает против обработки в соответствии со статьей 21(2) GDPR.
• Обработка персональных данных была произведена незаконно.
• Удаление персональных данных необходимо для соблюдения юридических обязательств в соответствии с законодательством Европейского союза или государства-члена, которому подчиняется контролер данных.
• Персональные данные были собраны в связи с услугами информационного общества, предоставляемыми в соответствии со статьей 8(1) GDPR.

Если выполняется одно из вышеупомянутых условий и субъект данных желает удалить свои персональные данные, хранящиеся в PCA Professional Card Administration GmbH, он может в любое время обратиться к нашему сотруднику по защите данных или другому сотруднику контролера данных. Сотрудник по защите данных PCA Professional Card Administration GmbH или другой сотрудник обеспечит незамедлительное выполнение запроса на удаление.

Если персональные данные были обнародованы компанией PCA Professional Card Administration GmbH, и наша компания, как контролер в соответствии со статьей 17(1) GDPR, обязана удалить эти персональные данные, PCA Professional Card Administration GmbH, принимая во внимание доступные технологии и стоимость внедрения, предпримет разумные шаги, включая технические меры, чтобы уведомить других контролеров, обрабатывающих опубликованные персональные данные, о том, что субъект данных запросил удаление этими другими контролерами любых ссылок на эти персональные данные, их копий или репликаций, если обработка этих данных не является необходимой. Сотрудник PCA Professional Card Administration GmbH, ответственный за защиту данных, или другой сотрудник предпримет необходимые шаги в каждом отдельном случае.

Каждый субъект персональных данных, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, потребовать от контролера ограничения обработки в следующих случаях:

• Если субъект данных оспаривает точность своих персональных данных, он обязан предоставить контролеру возможность проверить точность этих данных.
• Обработка данных является незаконной, субъект данных возражает против удаления персональных данных и вместо этого просит ограничить использование персональных данных.
• Контроллеру больше не требуются персональные данные для целей обработки, но субъекту данных они необходимы для установления, осуществления или защиты юридических претензий.
• Субъект данных возразил против обработки в соответствии со статьей 21(1) GDPR, и пока неясно, перевешивают ли законные основания контролера основания субъекта данных.

Если выполняется одно из вышеупомянутых условий и субъект данных желает ограничить обработку своих персональных данных, хранящихся в PCA Professional Card Administration GmbH, он может в любое время обратиться к нашему сотруднику по защите данных или другому сотруднику контролера. Сотрудник по защите данных PCA Professional Card Administration GmbH или другой сотрудник организует ограничение обработки.

Каждый субъект данных имеет право, предоставленное европейским законодателем, получать касающиеся его персональные данные, которые он предоставил контроллеру, в структурированном, общепринятом и машиночитаемом формате. Он также имеет право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, если обработка основана на согласии в соответствии с пунктом (а) статьи 6(1) или пунктом (а) статьи 9(2) GDPR или на договоре в соответствии с пунктом (б) статьи 6(1) GDPR, и обработка осуществляется автоматизированными средствами, при условии, что обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах или при осуществлении официальных полномочий, предоставленных контроллеру.

Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьей 20(1) GDPR субъект данных имеет право на прямую передачу своих персональных данных от одного контроллера другому, если это технически возможно и при условии, что это не окажет негативного влияния на права и свободы других лиц.

Для реализации права на переносимость данных субъект данных может в любое время обратиться к сотруднику по защите данных, назначенному компанией PCA Professional Card Administration GmbH, или к другому сотруднику.

Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время возражать по основаниям, связанным с его или ее конкретной ситуацией, против обработки касающихся его или ее персональных данных, которая основана на пункте (e) или (f) статьи 6(1) GDPR. Это также относится к профилированию, основанному на этих положениях.

Компания PCA Professional Card Administration GmbH прекратит обработку персональных данных в случае возражений, за исключением случаев, когда мы сможем продемонстрировать веские законные основания для обработки, которые перевешивают интересы, права и свободы субъекта данных, или если обработка служит цели установления, осуществления или защиты юридических претензий.

Если компания PCA Professional Card Administration GmbH обрабатывает персональные данные в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки своих персональных данных для таких целей. Это также относится к профилированию, если оно связано с таким прямым маркетингом. Если субъект данных возражает против обработки в целях прямого маркетинга, компания PCA Professional Card Administration GmbH прекратит обработку персональных данных для этих целей.

Кроме того, субъект данных имеет право возражать по основаниям, связанным с его или ее конкретной ситуацией, против обработки касающихся его или ее персональных данных, осуществляемой компанией PCA Professional Card Administration GmbH в целях научных или исторических исследований или статистических целей в соответствии со статьей 89(1) GDPR, если такая обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах.

Для осуществления своего права на возражение субъект данных может обратиться непосредственно к сотруднику по защите данных компании PCA Professional Card Administration GmbH или к другому сотруднику. Кроме того, субъект данных имеет право, в связи с использованием услуг информационного общества и независимо от Директивы 2002/58/EC, осуществлять свое право на возражение автоматизированными средствами с использованием технических средств.

Каждый субъект данных имеет право, предоставленное европейским законодателем, не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или нее или аналогичным образом существенно затрагивает его или ее, за исключением случаев, когда решение (1) необходимо для заключения или исполнения договора между субъектом данных и контроллером данных, или (2) разрешено законодательством Союза или государства-члена, которому подчиняется контроллер, и которое также предусматривает надлежащие меры для защиты прав, свобод и законных интересов субъекта данных, или (3) основано на явном согласии субъекта данных.

Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контроллером, или (2) принимается с явного согласия субъекта данных, PCA Professional Card Administration GmbH принимает соответствующие меры для защиты прав, свобод и законных интересов субъекта данных, по крайней мере, права на получение вмешательства со стороны контроллера, на выражение своей точки зрения и на оспаривание решения.

Если субъект данных желает воспользоваться своими правами, касающимися автоматизированного принятия решений, он может в любое время обратиться к нашему сотруднику по защите данных или к другому сотруднику контролера данных.

Каждый человек, чьи персональные данные обрабатываются, имеет право, предоставленное европейским законодателем, в любое время отозвать свое согласие на обработку своих персональных данных.

Если субъект данных желает воспользоваться своим правом на отзыв согласия, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником контролера данных.

Оператор персональных данных собирает и обрабатывает персональные данные соискателей в целях рассмотрения заявления. Обработка может также осуществляться в электронном виде. Это особенно актуально, когда соискатель подает документы в электронном виде, например, по электронной почте или через веб-форму на сайте. Если оператор персональных данных заключает с соискателем трудовой договор, переданные данные будут храниться в целях обработки трудовых отношений в соответствии с требованиями законодательства. Если оператор персональных данных не заключает с соискателем трудовой договор, документы заявления будут автоматически удалены через два месяца после уведомления об отказе, если иные законные интересы оператора персональных данных не препятствуют удалению. Законным интересом в этом смысле является, например, необходимость сохранения доказательств в рамках разбирательства в соответствии с Общим законом Германии о равном обращении (AGG).

Контролер данных интегрировал на этом веб-сайте компонент Google Analytics (с функцией анонимизации). Google Analytics — это сервис веб-аналитики. Веб-аналитика включает в себя сбор, обработку и анализ данных о поведении посетителей веб-сайта. Сервис веб-аналитики, помимо прочего, записывает данные о том, с какого веб-сайта пришел пользователь (известный как реферер), какие подстраницы веб-сайта были посещены, а также как часто и как долго просматривалась та или иная подстраница. Веб-аналитика в основном используется для оптимизации веб-сайта и проведения анализа затрат и выгод онлайн-рекламы.

Оператором компонента Google Analytics является компания Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.

Контролер данных использует расширение “_gat._anonymizeIp” для веб-аналитики через Google Analytics. Это расширение сокращает и анонимизирует IP-адрес интернет-соединения субъекта данных при доступе к нашему веб-сайту из государства-члена Европейского союза или из другого государства-участника Соглашения о Европейской экономической зоне.

Компонент Google Analytics предназначен для анализа трафика посетителей на нашем веб-сайте. Google использует собранные данные и информацию, в частности, для оценки использования нашего веб-сайта, составления онлайн-отчетов, отражающих активность на нашем веб-сайте, и предоставления других услуг, связанных с использованием нашего веб-сайта.

Google Analytics размещает cookie-файл в информационной системе субъекта данных. О cookie-файлах говорилось выше. Размещая этот cookie-файл, Google получает возможность анализировать использование нашего веб-сайта. Каждый раз, когда пользователь заходит на одну из отдельных страниц этого веб-сайта, управляемого контроллером данных и на которой интегрирован компонент Google Analytics, соответствующий компонент Google Analytics автоматически запрашивает у веб-браузера в информационной системе субъекта данных передачу данных в Google для целей онлайн-анализа. В рамках этого технического процесса Google получает персональные данные, такие как IP-адрес субъекта данных, которые Google использует, помимо прочего, для отслеживания происхождения посетителей и кликов, а затем для осуществления комиссионных выплат.

Файл cookie хранит персональную информацию, такую как время доступа, местоположение, с которого был осуществлен доступ, и частоту посещений нашего веб-сайта субъектом данных. При каждом посещении нашего веб-сайта эти персональные данные, включая IP-адрес интернет-соединения, используемого субъектом данных, передаются в Google в США. Эти персональные данные хранятся Google в США. Google может передавать эти персональные данные, собранные с помощью этого технического процесса, третьим сторонам.

Субъект данных может в любое время предотвратить установку файлов cookie нашим веб-сайтом, как описано выше, путем соответствующей настройки параметров своего интернет-браузера, и таким образом навсегда отказаться от установки файлов cookie. Такая настройка браузера также предотвратит установку файлов cookie компанией Google в информационной системе субъекта данных. Кроме того, файл cookie, уже установленный Google Analytics, может быть удален в любое время через интернет-браузер или другие программные средства.

Кроме того, субъект данных имеет возможность возразить против сбора и обработки данных, генерируемых Google Analytics в связи с использованием им данного веб-сайта, и предотвратить их обработку. Для этого субъекту данных необходимо загрузить и установить расширение для браузера по следующей ссылке: tools.google.com/dlpage/gaoptout. Это расширение для браузера использует JavaScript, чтобы сообщить Google Analytics, что никакие данные или информация о посещениях веб-сайта не могут передаваться в Google Analytics. Google интерпретирует установку этого расширения для браузера как возражение. Если компьютерная система субъекта данных впоследствии будет удалена, отформатирована или переустановлена, субъекту данных необходимо будет переустановить расширение для браузера, чтобы деактивировать Google Analytics. Если расширение для браузера будет удалено или деактивировано субъектом данных или другим лицом, находящимся в сфере его влияния, его можно будет переустановить или активировать.

Дополнительную информацию и применимую политику конфиденциальности Google можно найти по адресам www.google.de/intl/de/policies/privacy/ и www.google.com/analytics/terms/de.html. Более подробное описание Google Analytics можно найти по адресу www.google.com/intl/de_de/analytics/.

Контролер данных интегрировал компонент Matomo в этот веб-сайт. Matomo — это программный инструмент с открытым исходным кодом для веб-аналитики. Веб-аналитика включает в себя сбор, обработку и анализ данных о поведении посетителей веб-сайта. Инструмент веб-аналитики записывает, помимо прочего, данные о том, с какого веб-сайта пришел пользователь (так называемый реферер), какие подстраницы веб-сайта были посещены, и как часто и как долго просматривалась та или иная подстраница. Веб-аналитика в основном используется для оптимизации веб-сайта и проведения анализа затрат и выгод онлайн-рекламы.

Программное обеспечение работает на сервере оператора данных; файлы журналов, содержащие конфиденциальную информацию о защите данных, хранятся исключительно на этом сервере.

Цель компонента Matomo — анализ трафика посетителей на нашем веб-сайте. Контролер данных использует собранные данные и информацию, в частности, для оценки использования данного веб-сайта и составления онлайн-отчетов, отражающих активность на нашем веб-сайте.

Matomo размещает cookie-файл в информационной системе субъекта данных. О cookie-файлах говорилось выше. Этот cookie-файл позволяет нам анализировать использование нашего веб-сайта. Каждый раз, когда осуществляется доступ к странице этого веб-сайта, компонент Matomo автоматически запрашивает у веб-браузера в информационной системе субъекта данных передачу данных на наш сервер для онлайн-анализа. В рамках этого технического процесса мы получаем персональные данные, такие как IP-адрес субъекта данных, что, помимо прочего, позволяет нам отслеживать источник посетителей и клики.

Файл cookie хранит персональную информацию, такую как время доступа, местоположение, с которого был осуществлен доступ, и частоту посещений нашего веб-сайта. Каждый раз, когда вы посещаете наш веб-сайт, эти персональные данные, включая IP-адрес интернет-соединения, используемого субъектом данных, передаются на наш сервер. Мы храним эти персональные данные. Мы не передаем эти персональные данные третьим лицам.

Субъект данных может в любое время предотвратить установку файлов cookie нашим веб-сайтом, как описано выше, путем соответствующей настройки параметров своего интернет-браузера, и таким образом навсегда отказаться от установки файлов cookie. Такая настройка браузера также предотвратит установку файла cookie Matomo в информационной системе субъекта данных. Кроме того, файл cookie, уже установленный Matomo, может быть удален в любое время с помощью интернет-браузера или других программных средств.

Кроме того, субъект данных имеет возможность возразить против сбора данных, генерируемых Matomo в связи с использованием данного веб-сайта, и предотвратить этот сбор. Для этого субъект данных должен установить cookie-файл отказа. Если информационная система субъекта данных впоследствии будет удалена, отформатирована или переустановлена, субъекту данных необходимо будет снова установить cookie-файл отказа.

Однако, установив cookie отказа от отслеживания, существует вероятность того, что веб-сайты контролера данных могут стать недоступными для субъекта данных в полном объеме. Дополнительную информацию и соответствующую политику конфиденциальности Matomo можно найти на сайте matomo.org/privacy/.

Статья 6(1)(a) GDPR служит правовым основанием для обработки персональных данных нашей компанией в тех случаях, когда мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как, например, в случае обработки данных, необходимой для поставки товаров или предоставления других услуг или вознаграждения, то обработка основывается на статье 6(1)(b) GDPR. То же самое относится к таким операциям обработки, которые необходимы для осуществления преддоговорных мер, например, в случаях запросов о наших продуктах или услугах. Если наша компания обязана по закону обрабатывать персональные данные, например, для выполнения налоговых обязательств, то обработка основывается на статье 6(1)(c) GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Это может произойти, например, если посетитель получит травму на нашей территории, и его имя, возраст, данные медицинской страховки или другая важная информация должны быть переданы врачу, больнице или другой третьей стороне. В этом случае обработка будет осуществляться на основании статьи 6(1)(d) GDPR. Наконец, операции по обработке могут осуществляться на основании статьи 6(1)(f) GDPR. Это правовое основание применяется к операциям по обработке, не охватываемым ни одним из вышеупомянутых правовых оснований, если обработка необходима для целей законных интересов, преследуемых нашей компанией или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных. Нам разрешено осуществлять такие операции по обработке, в частности, потому что они были специально упомянуты европейским законодателем. Законодатель пришел к выводу, что законный интерес может быть предположен, если субъект данных является клиентом контролера (пункт 47, второе предложение, GDPR).

Если обработка персональных данных осуществляется на основании статьи 6 I лит. f GDPR, то наш законный интерес заключается в осуществлении нашей коммерческой деятельности в интересах всех наших сотрудников и акционеров.

Критерием для определения срока хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные, как правило, удаляются, если они по-прежнему не требуются для исполнения договора или для заключения договора.

Мы хотели бы сообщить вам, что предоставление персональных данных иногда требуется по закону (например, в соответствии с налоговым законодательством) или может вытекать из договорных положений (например, информация о стороне договора). В некоторых случаях субъекту данных может потребоваться предоставить нам персональные данные, которые нам впоследствии необходимо обработать для заключения договора. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. Непредоставление персональных данных будет означать, что договор с субъектом данных не может быть заключен. Перед предоставлением персональных данных субъект данных должен связаться с нашим сотрудником по защите данных. Наш сотрудник по защите данных будет в каждом конкретном случае информировать субъекта данных о том, требуется ли предоставление персональных данных по закону или договору, или необходимо ли это для заключения договора, существует ли обязанность предоставления персональных данных и каковы будут последствия непредоставления персональных данных.

Как ответственная компания, мы воздерживаемся от автоматизированного принятия решений или составления профилей.

Мы поддерживаем онлайн-присутствие в социальных сетях и на платформах для общения с клиентами, потенциальными клиентами и активными пользователями, а также для информирования их о наших услугах. При доступе к этим сетям и платформам действуют условия использования и политика обработки данных их соответствующих операторов.

Если иное не указано в нашей политике конфиденциальности, мы обрабатываем данные пользователей, когда они взаимодействуют с нами в социальных сетях и на платформах, например, размещая сообщения на наших сайтах или отправляя нам сообщения.

Мы можем размещать видео с платформы Vimeo, предоставляемой компанией Vimeo Inc., вниманию юридического отдела, по адресу: 555 West 18th Street, New York, NY 10011, США. Политика конфиденциальности: vimeo.com/privacy. Обратите внимание, что Vimeo может использовать Google Analytics. Для получения дополнительной информации, пожалуйста, ознакомьтесь с политикой конфиденциальности Google (https://www.google.com/policies/privacy) и вариантами отказа от использования Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) или настройками Google для использования данных в маркетинговых целях (https://adssettings.google.com/).