Конфиденциальность
Руководство OZK придаёт большое значение проблеме конфиденциальности. Использование сайта OZK принципиально возможно без указания каких-либо персональных данных. Но если пользователь хочет получать в своё распоряжение специальные сервисы на нашем веб-сайте, то в этом случае может потребоваться обработка персональных данных. Если требуется обработка персональных данных, и для такой обработки не существует правовых оснований, то мы обычно получаем на неё согласие Затронутого лица.
Обработка такой личной информации, как фамилия, адрес, e-mail или номер телефона Затронутого лица всегда производится в соответствии с требованиями Общего регламента по защите данных и местного законодательства, действующего в отношении фирмы OZK. Посредством данного Положения о конфиденциальности мы хотим проинформировать общественность о способе, объёме и цели сбора, использования и обработки персональных данных. Далее мы проинформируем Затронутых лиц об их правах, связанных с обработкой персональных данных.
Фирма OZK, как Ответственный за обработку данных, приняла большое количество технических и организационных мер для обеспечения по возможности безупречной защиты персональной информации, обрабатываемой через этот веб-сайт. Тем не менее, процесс передачи данных через Интернет принципиально имеет уязвимости, поэтому полную и безусловную безопасность информации гарантировать невозможно. По этой причине Затронутое лицо имеет право сообщить нам свои данные альтернативным способом, например, по телефону.
1. Определения понятий
Положение о конфиденциальности OZK основывается на терминологии, используемой издателем Европейских директив и постановлений при составлении Общего регламента по защите данных (DS-GVO). Наше положение о конфиденциальности должно быть понятным и удобочитаемым для наших клиентов и партнёров. Для этой цели мы хотели бы заранее дать определения используемых терминов.
Помимо прочих, мы используем в настоящем Положении о конфиденциальности следующие понятия:
а) Персональные данные
Персональными данными называется любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу (далее «Затронутое лицо»). В качестве идентифицируемого лица рассматривается лицо, которое может быть прямо или косвенно идентифицировано в первую очередь путём логического сопоставления таких данных, как фамилия, цифровой код, местоположения, онлайн-идентификатор или по одному или нескольким особым признакам, являющимся выражением физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности физического лица.
б) Затронутое лицо
Затронутое лицо - это любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются организацией, ответственной за обработку таких данных.
в) Обработка
Обработка - это процесс или последовательность процессов, осуществляемых с помощью или без помощи автоматизированных средств, связанный с обработкой персональных данных, как то сбор, учёт, организация, упорядочивание, сохранение, согласование или изменение, сортировка, запрос, использование, раскрытие путём передачи, расширение или другая форма подготовки, соизмерение или объединение, ограничение, удаление или уничтожение.
г) Ограничение обработки
Ограничение обработки - это маркировка сохранённых персональных данных с целью ограничения их обработки в будущем.
д) Формирование профиля
Формирование профиля - это все способы автоматизированной обработки персональных данных, состоящие в их использовании для анализа и прогнозирования определённых личностных аспектов физического лица, в первую очередь связанных с занятостью, экономическим положением, здоровьем, личными предпочтениями, интересами, надёжностью, поведением, местонахождением или сменой места пребывания.
е) Псевдонимизация
Псевдонимизация - это обработка персональных данных таким способом, при котором их невозможно будет привязать к конкретному физическому лицу без привлечения дополнительной информации, поскольку эта дополнительная информация будет храниться особым образом, и будут приниматься технические и организационные меры, чтобы гарантировать невозможность соотнесения этих персональных данных с идентифицированным или идентифицируемым физическим лицом.
ж) Ответственный или Ответственный за обработку
Ответственный или Ответственный за обработку - это физическое или юридическое лицо, орган, учреждение или другая инстанция, которая единолично или в сотрудничестве с другими принимает решение о целях и средствах обработки персональных данных. Если цели и средства обработки определены законодательством Евросоюза или его стран-членов, то это же законодательство может предусматривать Ответственного или определённые критерии его назначения.
з) Оператор обработки данных
Оператор - это физическое или юридическое лицо, орган, учреждение или другая инстанция, осуществляющая обработку персональных данных по запросу Ответственного.
и) Получатель
Получатель - это физическое или юридическое лицо, орган, учреждение или другая инстанция, которой раскрываются персональные данные, вне зависимости от того, идёт ли в этом случае речь о третьей стороне. Органы, которые согласно законодательству Евросоюза или его стран-членов получают персональные данные в рамках конкретного следственного процесса, не считаются Получателями.
к) Третья сторона
Третья сторона - это физическое или юридическое лицо, орган, учреждение или другая инстанция кроме Затронутого лица, Ответственного, Оператора и лиц, уполномоченных на обработку персональных данных под непосредственную ответственность Ответственного или Оператора.
л) Согласие
Согласие - это добровольное, информированное, для конкретного случая, недвусмысленное волеизъявление Затронутого лица, сделанное в форме заявления или иным однозначно подтверждаемым способом, посредством которого Затронутое лицо даёт понять, что оно согласно на обработку относящихся к нему персональных данных.
2. Имя и адрес Ответственного за обработку данных
В терминологии Общего регламента по защите данных, прочих законов о защите данных, действующих в странах Евросоюза, и других положений о защите информации, Ответственный - это:
Ответственный за содержание согласно § 6 Государственного договора о деятельности поставщиков услуг в сфере средств массовой информации (MDStV):
Детский остеопатический центр©
Том Эссер, магистр наук D.O.M.R.O.
Натуротерапевт и остеопат
Фюрстенплатц, 3
14052 Берлин
Тел.: +49 30 25298968
Факс: +49 30 25298969
E-mail: mail@osteopathie1.de
Уполномоченный отдел здравоохранения: Берлин-Шарлоттенбург
Налоговый номер: 19/280/60940
3. Cookie
Интернет-сайты OZK используют Cookie. Cookie - это текстовые файлы, которые записываются и сохраняются на компьютере через веб-браузер.
Многие интернет-сайты и серверы используют Cookie. Многие Cookie содержат так называемый Cookie-ID. Cookie-ID - это однозначный идентификатор Cookie. Он представляет собой последовательность знаков, посредством которой интернет-сайты и серверы соотносятся с конкретным браузером, через который Cookie были сохранены. Это позволяет посещённым интернет-сайтам и серверам отличать конкретный браузер Затронутого лица от других браузеров, содержащих другие Cookie. Конкретный браузер может быть распознан и идентифицирован посредством однозначного Cookie-ID.
С помощью Cookie фирма OZK может предоставлять посетителям данного сайта пользовательские сервисы, работа которых без Cookie была бы невозможна.
С помощью Cookie информация и предложения на нашем сайте оптимизируются под конкретного пользователя. Как уже было сказано, Cookie позволяют нам узнавать пользователя нашего сайта. Цель данного распознавания - облегчить для пользователя процесс использования нашего сайта. Например, пользователь сайта, использующего Cookie, не должен вводить свои данные для авторизации при каждом посещении, так как эту функцию берут на себя сайт и Cookie, сохранённые на компьютере пользователя. Ещё один пример - Cookie для корзины в интернет-магазине. Интернет-магазин через Cookie запоминает товары, которые пользователь положил в виртуальную корзину.
Затронутый пользователь с помощью специальных настроек браузера может отключить Cookie для нашего сайта и таким образом отказаться от их записи в будущем. Кроме того, уже сохранённые Cookie можно удалить с помощью браузера или с помощью специальных программ. Эта функция присутствует во всех наиболее распространённых браузерах. Если пользователь отключит в браузере Cookie для нашего сайта, то он не сможет воспользоваться его функционалом в полном объёме.
4. Учёт общих данных и информации
Сайт OZK при каждом его посещении Затронутым пользователем или автоматизированной системой ведёт учёт ряда данных и информации общего характера. Эта общая информация сохраняется в лог-файлах сервера. При этом может собираться информация (1) об используемом типе и версии браузера, (2) об используемой на компьютере операционной системе, (3) об интернет-сайтах, с которых был осуществлён переход на наш сайт (так называемый реферер), (4) о страницах, открываемых на нашем сайте системой пользователя, (5) о дате и времени входа на сайт, (6) об адресе интернет-протокола (IP-адресе), (7) об интернет-провайдере соответствующего пользователя и (8) прочие подобные данные и информация, которая необходима для безопасности в случае атак на наши информационные системы.
При использовании этих общих данных и информации фирма OZK не делает выводов о Затронутом лице на их основе. Напротив, данная информация необходима, чтобы (1) правильно отображать контент на нашем сайте, (2) оптимизировать контент и рекламу, (3) обеспечить устойчивое функционирование нашей информационной системы и техники, а также (4) в случае кибератаки предоставить следственным органам все необходимые сведения. Эти анонимно собираемые данные и информация проходят статистическую оценку фирмой OZK, а далее оцениваются целью повышения уровня безопасности и защиты информации на нашем предприятии и гарантирования оптимального уровня защиты собираемых нами персональных данных. Анонимные данные из лог-файлов сервера сохраняются отдельно от персональных данных, предоставленных Затронутым лицом.
5. Регистрация на нашем сайте
Затронутое лицо имеет возможность зарегистрироваться на сайте Ответственного при указании персональных данных. То, какие именно персональные данные передаются при этом Ответственному, определяется маской ввода, используемой для регистрации. Персональные данные, указанные Затронутым лицом, собираются и сохраняются исключительно в целях внутреннего пользования Ответственного и в личных целях. Ответственный за обработку может передать данные одному или нескольким Операторам, например, провайдеру пакета услуг, который также будет использовать персональные данные пользователя исключительно для внутренних целей, предписанных Ответственному.
При регистрации на сайте Ответственного будет сохраняться IP-адрес, предоставленный интернет-провайдером пользователя, дата и время регистрации. Сохранение этих данных производится с учётом того, что только таким образом можно избежать злоупотребления предоставляемыми нами услугами, и в случае необходимости эти данные могут помочь в расследовании содеянного преступления. Таким образом, сохранение данных необходимо в целях безопасности Ответственного за обработку. Передача данных третьим сторонам принципиально не осуществляется, исключением является только наличие законной обязанности по передаче этих данных или необходимость их передачи для расследования по уголовному делу.
Регистрация Затронутого лица с добровольной передачей персональных данных необходима Ответственному для того, чтобы предоставить Затронутому лицу контент или услуги, которые по своей сути могут быть предоставлены только зарегистрированным пользователям. У зарегистрированных лиц имеется возможность в любое время изменить данные, предоставленные при регистрации, или полностью удалить их из базы данных Ответственного.
Ответственный в любое время должен по запросу Затронутого лица предоставить информацию о том, какие персональные данные последнего у него сохранены. Более того, по желанию или указанию Затронутого лица Ответственный за обработку должен исправить или удалить персональные данные, если это не противоречит его законным обязанностям по хранению информации. Все сотрудники Ответственного за обработку обязаны предоставлять Затронутому лицу консультации по этому вопросу.
6. Подписка на нашу новостную рассылку
На сайте OZK пользователям предоставляется возможность подписаться на новостную рассылку нашей фирмы. То, какие именно персональные данные передаются Ответственному при подписке на новости, определяется используемой здесь маской ввода.
С помощью новостной рассылки фирма OZK через определённые промежутки времени информирует своих клиентов и партнёров о своих новых предложениях. Затронутое лицо может получать новостную рассылку нашей фирмы только тогда, когда (1) у него есть действующий e-mail, и (2) когда Затронутое лицо подписалось на рассылку. На e-mail, впервые указанный заинтересованным лицом при подписке на рассылку, по правовым основаниям отправляется подтверждающее сообщение методом Double-Opt-In. Данное сообщение необходимо, чтобы удостовериться в том, что владелец данного адреса подписался на новостную рассылку в качестве Затронутого лица.
При регистрации мы сохраняем IP-адрес компьютерной системы Затронутого лица, предоставленный интернет-провайдером (ISP) на момент регистрации, а также дату и время регистрации. Сбор этих данных необходим для того, чтобы в будущем иметь возможность отследить неправомерное использование e-mail адреса Затронутого лица, и таким образом служит для правовой защиты Ответственного за обработку.
Персональные данные, собранные при подписке на новостную рассылку, используются исключительно в целях последней. Впоследствии абоненты новостной рассылки могут получать информацию по e-mail, если это будет необходимо для предоставления услуги подписки или регистрации на её получение, как в случае изменения формата рассылки или при изменении технических аспектов. Персональные данные, собираемые в рамках предоставления услуги новостной рассылки, не передаются третьим сторонам. Затронутое лицо может в любой момент отменить подписку на новостную рассылку. Согласие на сохранение персональных данных, предоставленное нам Затронутым лицом при подписке, может быть отозвано в любой момент. Для отзыва согласия в каждом новостном письме имеется специальная ссылка. Кроме того, существует возможность отписаться от рассылки непосредственно на сайте Ответственного или сообщить ему об отписке иным способом.
7. Трекинг через новостную рассылку
Новостные письма OZK содержат веб-маяки. Веб-маяк - это миниатюрная графика, встроенная в такие сообщения, отправляемые в формате HTML, чтобы обеспечить лог-файл записей и лог-файл анализа. Благодаря этому мы можем проводить оценку успешности или неуспешности наших сетевых маркетинговых кампаний. Посредством встроенного веб-маяка OZK может узнать, когда сообщение было открыто Затронутым лицом, и по каким из содержащихся в письме ссылок был осуществлён переход.
Эти персональные данные, собранные посредством веб-маяков, содержащихся в новостных сообщениях, сохраняются и оцениваются Ответственным для оптимизации новостной рассылки и приведения в соответствие содержания будущих новостных сообщений с интересами Затронутого лица. Эти персональные данные не передаются третьим сторонам. Затронутые лица имеют право в любой момент отозвать своё специальное согласие, предоставленное через процедуру Double-Opt-In. После отзыва согласия все персональные данные, сохранённые Ответственным за обработку, будут удалены. Отписка от получения новостной рассылки автоматически означает для OZK отзыв согласия.
8. Возможности связи через веб-сайт
Веб-сайт OZK на основании требований законодательства содержит данные, которые дают возможность быстрой электронной связи с нашей фирмой, а также обеспечивают непосредственную коммуникацию и включают в себя также общий адрес так называемой электронной почты (e-mail). Если Затронутое лицо связывается с Ответственным по e-mail или через контактную форму, то персональные данные, передаваемые Затронутым лицом, сохраняются автоматически. Эти персональные данные, добровольно передаваемые Ответственному Затронутым лицом, сохраняются с целью обработки или установления контакта с последним. Персональные данные не передаются третьим сторонам.
9. Плановое удаление и блокировка персональных данных
Ответственный обрабатывает и сохраняет персональные данные Затронутого лица только на время, необходимое для достижения цели их сохранения, или на время, предусмотренное издателем Европейских директив и постановлений, в юрисдикции которого находится Ответственный.
Если цель сохранения данных не достигнута, или истекло время, предусмотренное издателем Европейских директив и постановлений, либо иным уполномоченным законодателем, то персональные данные в плановом порядке блокируются или удаляются в соответствии с требованиями законодательства.
10. Права Затронутого лица
а) Право на уведомление
Каждое Затронутое лицо имеет право, предусмотренное издателем Европейских директив и постановлений, потребовать от Ответственного уведомления о том, находятся ли в обработке персональные данные соответствующего Затронутого лица. Если Затронутое лицо хочет воспользоваться своим правом на получение уведомления, то оно может в любое время обратиться к одному из сотрудников Ответственного.
б) Право на сведения
Издатель Европейских директив и постановлений гарантирует каждому Затронутому лицу право на получение в любое время от Ответственного бесплатной справки о его сохранённых персональных данных и одной копии этой справки. Кроме того, издатель Европейских директив и постановлений определил обязанность предоставления Затронутому лицу справки по следующим данным:
Цели обработки
Категории обрабатываемых персональных данных
Получатели или категории Получателей, которым были раскрыты или будут раскрыты персональные данные, в особенности Получатели в третьих странах либо международные организации
По возможности - запланированная продолжительность хранения персональных данных или, если это невозможно, критерии определения этой продолжительности
Наличие права на исправление или удаление соответствующих персональных данных или на ограничение их обработки Ответственным, или права на возражение против обработки
Наличие права подачи жалобы в надзорный орган
если персональные данные не собираются Затронутым лицом: Вся доступная информация о происхождении данных
существование автоматизированной системы поиска решений, включая создание профилей, согласно ст. 22, абз. 1 и 4 DS-GVO и - по меньшей мере в этих случаях - содержательной информации об используемой логике, а также о пределах действия и о планируемых последствиях такой обработки данных для Затронутого лица
Кроме того, у Затронутого лица имеется право получить сведения о том, передавались ли персональные данные в какую-либо третью страну или международную организацию. Если это имело место, то помимо прочего, Затронутое лицо имеет право на получение информации о гарантиях в связи с передачей данных.
Если Затронутое лицо хочет воспользоваться своим правом на получение сведений, то оно может в любое время обратиться к одному из сотрудников Ответственного.
в) Право на исправление
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право потребовать немедленного исправления относящихся к нему неверных персональных данных. Кроме того, Затронутое лицо имеет право, с учётом целей обработки, требовать дополнения неполных персональных данных - в том числе, посредством дополняющего сообщения.
Если Затронутое лицо хочет воспользоваться своим правом на исправление, то оно может в любое время обратиться к одному из сотрудников Ответственного.
г) Право на удаление (право на то, чтобы «быть забытым»)
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право потребовать от Ответственного немедленного удаления персональных данных, если имеются следующие основания, или если обработка данных не требуется:
Персональные данные собирались или иным способом обрабатывались для тех целей, для которых они больше не требуются.
Затронутое лицо отзывает своё согласие, на котором, согласно ст. 6, абз. 1, буква a DS-GVO или ст. 9, абз. 2, буква a DS-GVO, основывался процесс обработки данных, а другие правовые основания для обработки отсутствуют.
Затронутое лицо, согласно ст. 21, абз. 1 DS-GVO подаёт протест против обработки, и отсутствуют преимущественные правовые основания для обработки, или Затронутое лицо, согласно ст. 21, абз. 2 DS-GVO, подаёт протест против обработки.
Персональные данные обрабатываются незаконно.
Удаление персональных данных необходимо для выполнения законных обязанностей по законодательству ЕС или страны-члена, действие которого распространяется на Ответственного.
Персональные данные собираются со ссылкой на предоставляемые услуги согласно ст. 8, абз. 1 DS-GVO.
Если наличествует одно из вышеперечисленных оснований, и Затронутое лицо хочет потребовать удаления персональных данных, сохранённых OZK, то оно должно для этого обратиться к одному из сотрудников Ответственного. Сотрудник OZK должен будет незамедлительно выполнить требование об удалении.
Если персональные данные разглашены OZK, и если наша фирма, как Ответственный согласно ст. 17, абз. 1 DS-GVO обязана удалить персональные данные, то фирма OZK, с учётом доступных технологий и затрат на реализацию, принимает разумные меры, в том числе технического характера, чтобы проинформировать других ответственных, обрабатывающих разглашённые персональные данные, о том, что Затронутое лицо потребовало от этого и других Ответственных удаления всех без исключения ссылок на свои персональные данные, а также их копий и повторов, если обработка больше не требуется. В отдельных случаях все необходимые распоряжения отдаст сотрудник OZK.
д) Право на ограничение обработки
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право потребовать от Ответственного ограничения обработки данных, если имеется одна из следующих предпосылок:
Правильность персональных данных оспаривается Затронутым лицом, а именно на время, которое он даёт Ответственному на проверку персональных данных.
Обработка проводится незаконно, Затронутое лицо отказывается от удаления персональных данных и требует вместо этого ограничить их использование.
Ответственному больше не требуются персональные данные для достижения целей, поставленных при их обработке, однако они нужны Затронутому лицу для выставления, реализации или защиты законных требований.
Затронутое лицо подало протест против обработки согласно ст. 21, абз. 1 DS-GVO, и ещё неизвестно, преобладают ли законные основания Ответственного над законными основаниями Затронутого лица.
Если наличествует одна из вышеперечисленных предпосылок, и Затронутое лицо хочет потребовать ограничения использования персональных данных, сохранённых OZK, то оно должно для этого обратиться к сотруднику Ответственного. Сотрудник OZK потребует ограничить обработку данных.
е) Право на перенос данных
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право на получение персональных данных, предоставленных им Ответственному, в структурированном, общепринятом и технически считываемом формате. Кроме того, оно имеет право передать данные другому Ответственному без нарушения по отношению к Ответственному, которому данные уже были предоставлены, если их обработка основывается на ст. 6, абз. 1, буква a DS-GVO или ст. 9, абз. 2, буква a DS-GVO или на договоре согласно ст. 6, абз. 1, буква b DS-GVO и производится автоматизированно, если обработка не требуется для решения задачи, находящейся в сфере общественных интересов, или решения государственных задач, порученных Ответственному.
Кроме того, Затронутое лицо при осуществлении своего права на перенос данных согласно ст. 20, абз. 1 DS-GVO имеет право добиться того, чтобы персональные данные передавались Ответственным непосредственно другому Ответственному, если это возможно технически и если при этом не ущемляются права и свободы другого лица.
При реализации права на передачу данных Затронутое лицо может в любой момент обратиться к сотруднику OZK.
ж) Право на протест
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право по основаниям, вытекающим из особой ситуации, подать протест против обработки своих персональных данных, осуществляемой на основании ст. 6, абз. 1, буквы e или f DS-GVO. Это также относится к созданию профиля на основании данных положений.
В случае подачи протеста фирма OZK прекращает обработку персональных данных, если только мы не сможем предъявить веские законные основания для обработки, перевешивающие интересы, права и свободы Затронутого лица, либо если обработка требуется для предъявления, осуществления или защиты законных притязаний.
Если фирма OZK обрабатывает персональные данные в целях прямой рекламы, то Затронутое лицо имеет право в любой момент подать протест против обработки своих данных в целях такой рекламы. Это также относится к созданию профиля, если имеется связь с прямой рекламой. Если Затронутое лицо протестует против обработки своих персональных данных OZK, то фирма больше не может обрабатывать данные в этих целях.
Помимо этого, Затронутое лицо имеет право по основаниям, вытекающим из особой ситуации, предъявить протест против обработки персональных данных, осуществляемой OZK в целях научных или исторических исследований или в целях статистики согласно ст. 89, абз. 1 DS-GVO, если только обработка данных не производится для решения задач, находящихся в сфере общественных интересов.
Для реализации права на протест Затронутое лицо может обратиться непосредственно к любому сотруднику OZK или к другому сотруднику. Кроме того, Затронутое лицо, в связи с использованием информационных услуг, несмотря на директиву 2002/58/EG, может реализовать своё право на протест посредством автоматизированных процедур, при которых используются технические спецификации.
з) Автоматизированные решения в отдельном случае, включая создание профиля
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право на неприменение в отношении себя решений - включая создание профиля - опирающихся исключительно на автоматизированную обработку данных, имеющих правовое действие в отношении Затронутого лица, или иным образом отрицательно на него влияющих, если эти решения (1) не требуются для заключения или исполнения договора между Затронутым лицом и Ответственным, или (2) не являются допустимыми на основании правовых предписаний Евросоюза или стран-членов, в юрисдикции которых находится Ответственный, и не включают в себя меры, сообразные этим правовым предписаниям, направленные на обеспечение прав и свобод, а также законных интересов Затронутого лица, или (3) не применяются с однозначного согласия Затронутого лица.
Если данное решение (1) необходимо для заключения или исполнения договора между Затронутым лицом и Ответственным, или (2) если оно применяется с однозначного согласия Затронутого лица, то фирма OZK принимает меры, направленные на обеспечение прав и свобод, а также законных интересов Затронутого лица, для чего у неё имеется как минимум право на принятие мер со стороны Ответственного, на формулирование своей точки зрения и на оспаривание решения.
Если Затронутое лицо хочет воспользоваться своими правами относительно автоматизированной обработки данных, то оно может в любое время обратиться к одному из сотрудников Ответственного.
и) Право отзыва согласия на обработку данных
Каждое лицо, вовлечённое в обработку персональных данных, имеет гарантированное издателем Европейских директив и постановлений право в любое время отозвать своё согласие на обработку персональных данных.
Если Затронутое лицо хочет воспользоваться своим правом на отзыв согласия, то оно может в любое время обратиться к одному из сотрудников Ответственного.
11. Положения о конфиденциальности при использовании Facebook
Ответственный за обработку применяет на своём сайте компоненты Facebook. Facebook - это социальная сеть.
Социальная сеть - это расположенное в Интернете место встречи людей, онлайн-сообщество, которое даёт возможность пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или предоставлять возможность интернет-сообществу предоставлять личную информацию или информацию о предприятиях. Помимо прочего, Facebook предоставляет возможность пользователям социальной сети создавать частные профили, загружать фотографии и устанавливать связь через запросы о добавлении в друзья.
Провайдер Facebook - это Facebook, Inc., 1 Хакер Уэй, Менло-Парк, Калифорния 94025, США. Если человек проживает не в США или Канаде, то Ответственным за обработку данных является Facebook Ireland Ltd., 4 Грэнд Кэнэл Скуэар, Грэнд Кэнэл Харбор, Дублин 2, Ирландия.
При каждом обращении к каждой отдельной странице сайта, предоставляемого Ответственным за обработку данных, на которой установлены компоненты Facebook (плагин Facebook), интернет-браузер на компьютере Затронутого лица получает команду от компонента Facebook загрузить соответствующее его (компонента) изображение. Общий обзор всех плагинов Facebook можно найти по адресу https://developers.facebook.com/docs/plugins/?locale=de_DE В рамках этой технической процедуры Facebook получает информацию о том, какую именно страницу нашего сайта посетило Затронутое лицо.
Если Затронутое лицо одновременно залогинено в Facebook, то последний при каждом посещении нашего сайта Затронутым лицом и в ходе всего времени нахождения на нашем сайте узнаёт, какие именно страницы нашего сайта посещает Затронутое лицо. Эта информация собирается компонентом Facebook и соотносится с конкретным Facebook-аккаунтом Затронутого лица. Если Затронутое лицо нажимает одну из интегрированных на наш сайт кнопок Facebook, например, «Мне нравится», или оставляет комментарий, то Facebook привязывает эту информацию к личной учётной записи Затронутого лица и сохраняет эти персональные данные.
Через свои компоненты Facebook всегда получает информацию о том, что Затронутое лицо посетило наш сайт, если оно в момент посещения сайта одновременно было залогинено в Facebook; это происходит независимо от того, кликает Затронутое лицо на сам компонент Facebook или нет. Если такая передача информации на Facebook нежелательна для Затронутого лица, то он может воспрепятствовать этому, выйдя из своей учётной записи Facebook перед посещением нашего сайта.
С директивой Facebook об использовании данных можно ознакомиться по ссылке https://de-de.facebook.com/about/privacy/ Там разъясняются вопросы сбора, обработки и использования персональных данных через Facebook. Кроме того, там сообщается, какие опции использует Facebook для защиты частной жизни Затронутого лица. Помимо этого, существуют различные приложения, позволяющие предотвратить передачу данных на Facebook. Затронутое лицо может воспользоваться этими приложениями для исключения передачи данных на Facebook.
12. Положения о конфиденциальности при использовании Google Analytics (с функцией анонимизации)
Ответственный за обработку интегрировал в свой сайт компоненты Google Analytics (с функцией анонимизации). Google Analytics - это служба веб-аналитики. Веб-аналитика - это учёт, сбор и анализ данных о поведении пользователей интернет-сайтов. Помимо прочего, служба веб-аналитики собирает данные о том, с какого сайта Затронутое лицо совершило переход на сайт (так называемый реферер), какие страницы сайта открывало, как часто и в течение какого времени просматривалась страница. Веб-аналитика используется преимущественно для оптимизации интернет-рекламы и её анализа типа «издержки-прибыль».
Провайдер компонентов Google Analytics - Google Inc., 1600 Амфитеатр-Паркуэй, Маунтин Вью, Калифорния 94043-1351, США.
Ответственный за обработку применяет для анализа через Google Analytics дополнение "_gat._anonymizeIp". С помощью этого дополнения IP-адрес интернет-подключения Затронутого лица сокращается и анонимизируется Google, если вход на наш сайт производится из страны-члена ЕС или из другого государства-члена соглашения о Европейском экономическом пространстве.
Целью применения компонентов Google Analytics является анализ трафика нашего сайта. Помимо прочего, Google использует собранные данные для оценки использования нашего сайта, для составления онлайн-отчётов, которые показывают активность пользователей на нашем сайте, и для предоставления услуг, связанных с использованием сайта.
Google Analytics создаёт Cookie в системе Затронутого лица. Что представляют из себя Cookie, было описано выше. Создавая Cookie, Google делает возможным анализ использования нашего сайта. При каждом обращении к странице, предоставляемой Ответственными за обработку данных, на которой установлены компоненты Google Analytics, интернет-браузер на компьютере Затронутого лица получает команду от компонента Google Analytics передать данные Google в целях онлайн-аналитики. В рамках этого технического процесса Google узнаёт такие персональные данные, как IP-адрес Затронутого лица, которые используются в том числе для того, чтобы установить происхождение пользователя и кликов, а затем обеспечить возможность начисления комиссионных.
С помощью Cookie сохраняются персональные данные, как, например время посещения, место, из которого был выполнен вход и частота посещений сайта Затронутым лицом. При каждом посещении наших сайтов персональные данные, включая IP-адрес интернет-соединения, используемого Затронутым лицом, передаются в Google в Соединённые Штаты Америки. Эти персональные данные сохраняются Google на территории Соединённых Штатов. При определённых обстоятельствах Google передаёт эти собранные данные третьим сторонам.
Затронутый пользователь, как уже было описано выше, с помощью специальных настроек браузера может отключить Cookie для нашего сайта и таким образом отказаться от записи Cookie в будущем. Такая настройка пользовательского браузера может предотвратить сохранение Google Cookie на компьютере Затронутого лица. Кроме того, Cookie уже сохранённые Google Analytics, можно удалить с помощью браузера или с помощью специальной программы.
Помимо этого, у Затронутого лица есть возможность опротестовать и воспрепятствовать анализу данных, собранных Google Analytics и относящихся к использованию этого сайта, а также их обработке Google. Для этого Затронутое лицо должно скачать и установить расширение для браузера, которое доступно по следующей ссылке https://tools.google.com/dlpage/gaoptout Это расширение сообщает Google Analytics через Java-скрипт, что никакие данные и информация о посещениях не будут передаваться. Установка расширения для браузера будет расцениваться Google как возражение. Если Затронутое лицо позже удалит, отформатирует или переустановит систему на своём компьютере, то потребуется новая установка расширения для браузера, чтобы отключить Google Analytics. Если расширение для браузера будет удалено или отключено Затронутым лицом или иным лицом, в компетенции которого находятся эти действия, то при этом останется возможность повторной установки или включения расширения.
Дополнительную информацию и действующие положения о конфиденциальности Google можно найти по ссылке https://www.google.de/intl/de/policies/privacy/ и http://www.google.com/analytics/terms/de.html Более подробное описание Google Analytics находится по ссылке https://www.google.com/intl/de_de/analytics/
Google Analytics использует т.н. «Cookie», текстовые файлы, которые сохраняются на компьютере и позволяют проводить анализ использования Вами веб-сайта. Информация об использовании Вами сайта, полученная через Cookie, передаётся и сохраняется, как правило, на сервере Google в США. При включении IP-анонимизации на этом сайте Ваш IP-адрес будет предварительно сокращён Google на территории Евросоюза или других стран, входящих в соглашение о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес передаётся на сервер Google в США и там сокращается. IP-адрес, переданный Вашим браузером в рамках Google Analytics, не сопоставляется с другими данными Google. По запросу владельца сайта Google будет использовать эту информацию, чтобы оценить использование Вами сайта, создать отчёт об активности на сайте и оказать владельцу сайта другие услуги, связанные с использованием Интернет. Для достижения этих целей мы имеем обоснованный интерес к обработке данных. Правовой основой применения Google Analytics является § 15, абз. 3, Закона о средствах аудиовизуальной информации (TMG) или ст. 6, абз. 1, буква f DSGVO. Отправляемые нами данные, связанные с Cookie, идентификаторами пользователя (напр., ID пользователя) или рекламными ID автоматически удаляются через 14 месяцев. Удаление данных с истёкшим сроком хранения производится автоматически один раз в месяц. Более подробная информация об пользовательских условиях и конфиденциальности находится по ссылке https://www.google.com/analytics/terms/de.html или https://policies.google.com/?hl=de.
Вы можете воспрепятствовать сохранению Cookie с помощью настроек браузера; однако мы предупреждаем Вас о том, что в этом случае Вам будут доступны не все функции веб-сайта. Кроме того Вы можете предотвратить учёт Google данных об использовании Вами сайта, собранных с помощью Cookie (включая IP-адрес), а также их обработку Google, скачав и установив расширение для браузера. Opt-Out-Cookie предотвращают сбор Ваших данных при посещении этого сайта. Чтобы предотвратить сбор Universal Analytics на всех Ваших устройствах, необходимо установить Opt-Out на все системы. Щёлкнув здесь, Вы можете установить Opt-Out-Cookie: Отключить Google Analytics
13. Положения о конфиденциальности при использовании Google+
Ответственный за обработку встроил на свой сайт кнопку Google+. Google+ - это так называемая социальная сеть. Социальная сеть - это расположенное в Интернете место встречи людей, онлайн-сообщество, которое даёт возможность пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может служить платформой для обмена мнениями и опытом или предоставлять возможность интернет-сообществу предоставлять личную информацию или информацию о предприятиях. Помимо прочего, Google+ предоставляет возможность пользователям социальной сети создавать частные профили, загружать фотографии и устанавливать связь через запросы на добавление в друзья.
Провайдер Google+ - Google Inc., 1600 Амфитеатр-Паркуэй, Маунтин Вью, Калифорния 94043-1351, США.
При каждом обращении к странице, предоставляемой Ответственными за обработку данных, на которой установлена кнопка Google+, интернет-браузер на компьютере Затронутого лица получает команду от кнопки Google+ загрузить соответствующее изображение кнопки. В рамках этой технической процедуры Google получает информацию о том, какую именно страницу нашего сайта посетило Затронутое лицо. С более подробной информацией о Google+ можно ознакомиться по ссылке https://developers.google.com/+/
Если Затронутое лицо одновременно залогинено в Google+, то Google при каждом посещении нашего сайта Затронутым лицом и в ходе всего времени нахождения на нашем сайте узнаёт, какие именно страницы нашего сайта посещает Затронутое лицо. Эта информация собирается кнопкой Google+ и соотносится с конкретным Google-аккаунтом Затронутого лица.
Если Затронутое лицо нажимает одну из интегрированных на наш сайт кнопок Google+ и даёт рекомендацию Google+1, то Google привязывает эту информацию к личной учётной записи Затронутого лица и сохраняет эти персональные данные. Google сохраняет рекомендации Google+1 Затронутого лица, и в соответствии с условиями, принятыми Затронутым лицом, делает эту информацию доступной для всех. Рекомендация Google+1 данная Затронутым лицом на этом сайте, совместно с другими персональными данными, такими как имя аккаунта Google+1, используемого Затронутым лицом, загруженным в него фото, сохраняется и обрабатывается в других сервисах Google, например, в поисковой выдаче Google, аккаунте Google Затронутого лица или в других местах, например, на интернет-сайтах или в связи с рекламными объявлениями. Кроме того, Google имеет возможность соотносить посещение этого сайта с другими сохранёнными Google персональными данными. Google собирает эту информацию, чтобы затем улучшать и оптимизировать различные сервисы.
Google через кнопку Google+ всегда получает информацию о том, что Затронутое лицо посетило наш сайт, если оно в момент посещения сайта одновременно было залогинено в Google; это происходит независимо от того, кликает Затронутое лицо на саму кнопку Google+ или нет.
Если передача персональных данных в Google нежелательна для Затронутого лица, то оно может воспрепятствовать этому, выйдя из своей учётной записи Google перед посещением нашего сайта.
Дополнительную информацию и действующие положения о защите данных Google можно найти по ссылке https://www.google.de/intl/de/policies/privacy/ Дополнительную информацию от Google касательно кнопки Google+ можно получить по ссылке https://developers.google.com/+/web/buttons-policy
14. Положения о конфиденциальности при использовании Instagram
Ответственный за обработку применяет на своём сайте компоненты сервиса Instagram. Instagram - это сервис, который следует квалифицировать как аудиовизуальную платформу, предоставляющую возможность пользователям делиться фотографиями и видео, а также распространять эти данные в других социальных сетях.
Провайдером сервиса Instagram является Instagram LLC, 1 Хэкер Уэй, стр. 14, второй этаж, Менло-Парк, Калифорния, США.
При каждом обращении к странице, предоставляемой Ответственными за обработку данных, на которой установлены компоненты Instagram (Insta-кнопка), интернет-браузер на компьютере Затронутого лица получает команду от компонента Instagram загрузить соответствующее его (компонента) изображение. В рамках этой технической процедуры Instagram получает информацию о том, какую именно страницу нашего сайта посетило Затронутое лицо.
Если Затронутое лицо одновременно залогинено в Instagram, то Instagram при каждом посещении нашего сайта Затронутым лицом и в ходе всего времени нахождения на нашем сайте узнаёт, какие именно страницы посещает Затронутое лицо. Эта информация собирается компонентом Instagram и соотносится с конкретным Instagram-аккаунтом Затронутого лица. Если Затронутое лицо нажимает одну из размещённых на нашем сайте кнопок Instagram, то передаваемые таким образом данные и информация соотносятся с личным аккаунтом пользователя Instagram, а также сохраняются и обрабатываются Instagram.
Через свои компоненты Instagram всегда получает информацию о том, что Затронутое лицо посетило наш сайт, если оно в момент посещения сайта одновременно было залогинено в Instagram; это происходит независимо от того, кликает Затронутое лицо на сам компонент Instagram или нет. Если такая передача информации на Instagram нежелательна для Затронутого лица, то он может воспрепятствовать этому, выйдя из своей учётной записи Instagram перед посещением нашего сайта.
Дополнительную информацию и действующие положения о защите данных Instagram можно найти по ссылке https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/.
15. Положения о конфиденциальности при использовании YouTube
Ответственный за обработку применяет на своём сайте компоненты YouTube. YouTube - это интернет-видеопортал, который предоставляет возможность авторам бесплатно выкладывать видео, а пользователям так же бесплатно его смотреть, оценивать и комментировать. YouTube позволяет публиковать любые типы видео, благодаря чему на портале можно посмотреть целые фильмы и телепередачи, музыкальные клипы, трейлеры или видео, созданные самими пользователями.
Компанией-оператором YouTube является YouTube, LLC, 901 Черри Эйв., Сан Бруно, Калифорния 94066, США. YouTube, LLC является дочерней компанией Google Inc., 1600 Амфитеатр-Паркуэй, Маунтин Вью, Калифорния 94043-1351, США.
При каждом обращении к странице, предоставляемой Ответственными за обработку данных, на которой установлены компоненты YouTube (YouTube-Video), интернет-браузер на компьютере Затронутого лица получает команду от компонента YouTube (YouTube-Video) загрузить соответствующее его (компонента) изображение. Дополнительную информацию о YouTube можно найти по ссылке https://www.youtube.com/yt/about/de/ В рамках этой технической процедуры YouTube получает информацию о том, какую именно страницу нашего сайта посетило Затронутое лицо.
Если Затронутое лицо одновременно залогинено на YouTube, то при обращении к странице сайта, содержащей YouTube-Video, YouTube узнаёт, какую именно страницу сайта посещает пользователь. Эта информация собирается YouTube и Google и соотносится с конкретным YouTube-аккаунтом Затронутого лица.
YouTube и Google через компоненты YouTube всегда получают информацию о том, что Затронутое лицо посетило наш сайт, если оно в момент посещения сайта одновременно было залогинено на YouTube; это происходит независимо от того, кликает Затронутое лицо на YouTube-Video или нет. Если такая передача информации YouTube и Google нежелательна для Затронутого лица, то оно может воспрепятствовать этому, выйдя из своей учётной записи YouTube перед посещением нашего сайта.
Положения о конфиденциальности, опубликованные YouTube по ссылке https://www.google.de/intl/de/policies/privacy/ разъясняют вопросы сбора, обработки и использования персональных данных через YouTube и Google.
16. Правовые основания обработки данных
Ст. 6 I, буква a DS-GVO является для нашей фирмы правовой основой процессов обработки, при которых мы берём согласие для определённой цели обработки. Если обработка персональных данных необходима для исполнения договора, одной из сторон которого является Затронутое лицо, как, например, это происходит при процессах обработки, необходимых для поставки товаров или оказания прочих услуг или взаимных обязанностей, то она основывается на ст. 6 I, буква. b DS-GVO. То же относится к процессам обработки, которые необходимы для выполнения преддоговорных действий, как в случаях запросов на наши товары и услуги. Если наша фирма имеет законные обязанности, по которым требуется обработка персональных данных, как, например, для выполнения обязанностей по налогам, то обработка данных базируется на ст. 6 I, буква c DS-GVO. В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов Затронутого лица или другого физического лица. Например, это может понадобиться в случае, если человек получит травму во время посещения нашего предприятия, и в результате этого будет необходимо передать его фамилию, возраст, данные о медицинской страховке и прочую жизненно важную информацию врачу, больнице или иной третьей стороне. В этом случае обработка данных будет проводиться на основании ст. 6 I, буква d DS-GVO. Наконец, процессы обработки могут проводиться на основании ст. 6 I, буква d DS-GVO. На этой правовой основе базируются процессы обработки, которые не учитываются ни одним из вышеперечисленных правовых положений, если обработка необходима для обеспечения законного интереса нашей фирмы или третьего лица, если интересы, основные права и свободы Затронутого лица их не перевешивают. Такие процессы обработки допускаются нами в особенности потому, что они особо упоминаются Европейским законодателем. В этом отношении он отстаивал позицию, что законный интерес может быть принят, если Затронутое лицо является клиентом Ответственного (Пункт декларативной части 47, предл. 2 DS-GVO).
17. Законные интересы обработки, преследуемые Ответственным или третьей стороной
Если обработка персональных данных базируется на ст. 6 I, буква f DS-GVO, то нашим законным интересом является осуществление коммерческой деятельности в интересах благополучия всех наших сотрудников и пайщиков.
18. Период времени, на который сохраняются персональные данные
Критерием определения периода сохранения персональных данных является конкретный, определённый законом срок хранения. По истечении срока соответствующие данные удаляются в плановом порядке, если они больше не требуются для подготовки или исполнения договора.
19. Законные или договорные предписания подготовки персональных данных; потребность в заключении договора; обязанность Затронутого лица предоставлять персональные данные; возможные последствия непредоставления
Мы уведомляем Вас о том, что предоставление персональных данных частично предписано законом (напр., налоговым законодательством) или может вытекать из договорных обстоятельств (напр., данные сторон договора). Иногда для заключения договора может потребоваться, чтобы Затронутое лицо предоставило персональные данные, которые должны впоследствии обрабатываться. К примеру, Затронутое лицо обязано предоставить нам персональные данные, когда наша фирма заключает с ним договор. Непредоставление персональных данных может иметь следствием невозможность заключения договора с Затронутым лицом. Перед предоставлением персональных данных Затронутым лицом последнее должно обратиться к одному из наших сотрудников. Наш сотрудник проинформирует Затронутое лицо применительно к его конкретному случаю о том, предписано ли предоставление персональных данных законом или договором, или необходимо для заключения договора, существует ли обязанность предоставлять персональные данные, и какие последствия может иметь их непредоставление.
20. Существование автоматической системы поиска решений
Как ответственная фирма, мы отказывается от системы автоматического принятия решений или создания профилей.
Настоящее положение о конфиденциальности было создано генератором положений о конфиденциальности DGD Deutsche Gesellschaft für Datenschutz GmbH, которое проводит аудиты защиты данных, в кооперации с RC GmbH, которое занимается IT-ремаркетингом, и Medienrechtskanzlei WILDE BEUGER SOLMECKE.
