Политика конфиденциальности

Данная политика конфиденциальности объясняет характер, объем и цель обработки персональных данных (далее "данные") в контексте предоставления наших услуг и в рамках нашего онлайн-предложения и связанных с ним веб-сайтов, функций и контента, а также внешних онлайн-представительств, таких как наш профиль в социальных сетях (далее совместно именуемых "онлайн-предложение"). Что касается используемых терминов, таких как "обработка" или "контроллер", мы ссылаемся на определения, приведенные в ст. 4 Общего регламента по защите данных (GDPR).

Ответственное лицо

Mario Kelek, Odeong. 11, 1020 Wien
E-mail: [email protected]

Типы обрабатываемых данных

- Инвентарные данные (например, персональные основные данные, имена или адреса).
- Контактная информация (например, электронная почта, номера телефонов).
- Данные о содержимом (например, текстовые записи, фотографии, видео).
- Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа).
- Метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).

Категории пострадавших лиц

Посетители и пользователи онлайн-предложения (далее мы также называем субъектов данных совместно "пользователи").

Цель обработки

- Предоставление онлайн-предложения, его функций и содержания.
- Ответы на контактные запросы и общение с пользователями.
- Меры безопасности.
- Измерение охвата/маркетинг

Используемая терминология

"Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу (далее "субъект данных"); идентифицируемое физическое лицо - это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

"Обработка" означает любую операцию или набор операций, которые выполняются с персональными данными, будь то автоматизированными средствами или нет. Этот термин является широким и охватывает практически любую обработку данных.

"Псевдонимизация" означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и с применением технических и организационных мер для обеспечения того, чтобы персональные данные не были отнесены к идентифицированному или идентифицируемому физическому лицу.

"Профилирование" означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или передвижения этого физического лица.

Контролер" - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

"Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другую организацию, которая обрабатывает персональные данные по поручению контроллера.

Соответствующие правовые основы

В соответствии со ст. 13 GDPR мы информируем вас о правовой основе обработки наших данных. Для пользователей из зоны применения Общего регламента по защите данных (GDPR), т. е. ЕС и ЕЭС, если правовая основа не указана в заявлении о защите данных, действует следующее:
Правовым основанием для получения согласия являются ст. 6 п. 1 лит. a и ст. 7 GDPR;
Правовым основанием для обработки данных в целях оказания услуг и выполнения договорных мер, а также для ответа на запросы является ст. 6 п. 1 лит. b GDPR;
Правовым основанием для обработки данных с целью выполнения наших юридических обязательств является ст. 6 п. 1 лит. c GDPR;
В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, законным основанием служит ст. 6 п. 1 лит. d GDPR.
Правовым основанием для обработки данных, необходимых для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера, является статья 6(1)(e) GDPR.
Правовым основанием для обработки данных с целью защиты наших законных интересов является ст. 6 п. 1 лит. f GDPR.
Обработка данных для целей, отличных от тех, для которых они были собраны, регулируется положениями ст. 6 (4) GDPR.
Обработка специальных категорий данных (в соответствии со ст. 9 п. 1 GDPR) регулируется положениями ст. 9 п. 2 GDPR.

Меры безопасности

Мы принимаем соответствующие технические и организационные меры в соответствии с требованиями законодательства, принимая во внимание уровень техники, затраты на реализацию и характер, объем, контекст и цели обработки, а также риск различной степени вероятности и серьезности для прав и свобод физических лиц, чтобы обеспечить уровень безопасности, соответствующий риску.

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического доступа к ним, а также доступа, ввода, передачи, обеспечения доступности и их разделения. Кроме того, мы разработали процедуры, обеспечивающие осуществление прав субъектов данных, удаление данных и реагирование на угрозы, связанные с данными. Кроме того, мы принимаем во внимание защиту персональных данных уже на этапе разработки и выбора оборудования, программного обеспечения и процессов, в соответствии с принципом защиты данных посредством разработки технологий и настроек по умолчанию, учитывающих защиту данных.

Сотрудничество с процессорами, совместными контролерами и третьими лицами
Если мы раскрываем данные другим лицам и компаниям (обработчикам, совместным контролерам или третьим лицам) в рамках нашей обработки, передаем их им или иным образом предоставляем им доступ к данным, это делается только на основании законного разрешения (например, если передача данных третьим лицам, таким как поставщики платежных услуг, необходима для выполнения договора), согласия пользователей, предусмотренного законом обязательства или на основании наших законных интересов (например, при использовании агентов, веб-хостов и т. д.).

Если мы раскрываем, передаем или иным образом предоставляем доступ к данным другим компаниям, входящим в нашу группу компаний, это делается, в частности, в административных целях в качестве законного интереса и, кроме того, на основании, соответствующем требованиям законодательства.

Переводы в третьи страны

Если мы обрабатываем данные в третьей стране (т. е. за пределами Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ) или Швейцарской Конфедерации) или если это происходит в контексте использования услуг третьих лиц или раскрытия или передачи данных другим лицам или компаниям, это происходит только в том случае, если это делается для выполнения наших (пред)договорных обязательств, на основании вашего согласия, на основании юридического обязательства или на основании наших законных интересов. В соответствии с юридическими или договорными полномочиями мы обрабатываем или оставляем данные в третьей стране только в том случае, если соблюдены юридические требования. Это означает, например, что обработка осуществляется на основе специальных гарантий, таких как официально признанное определение уровня защиты данных, соответствующего ЕС (например, для США через "Щит конфиденциальности"), или соблюдение официально признанных специальных договорных обязательств.

Права субъектов данных

Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и запросить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии с требованиями законодательства.

В соответствии с требованиями законодательства вы имеете право потребовать дополнения данных о вас или исправления неверных данных о вас.

В соответствии с требованиями законодательства вы имеете право потребовать немедленного удаления данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии с требованиями законодательства.

Вы имеете право запросить получение данных о вас, которые вы предоставили нам в соответствии с требованиями законодательства, а также запросить их передачу другим ответственным лицам.

Вы также имеете право подать жалобу в компетентный надзорный орган в соответствии с законодательными положениями.

Право на отмену

Вы имеете право отозвать свое согласие на будущее.

Право на возражение

Вы можете в любое время возразить против обработки касающихся вас данных в будущем в соответствии с требованиями законодательства. В частности, вы можете возразить против обработки данных в целях прямого маркетинга.

Файлы cookie и право возражать против прямой рекламы

Cookies" - это небольшие файлы, которые хранятся на компьютерах пользователей. В файлах cookie может храниться различная информация. В основном файлы cookie используются для хранения информации о пользователе (или устройстве, на котором хранятся файлы cookie) во время или после посещения им онлайн-сервиса. Временные файлы cookie, или "сеансовые файлы cookie", или "переходные файлы cookie", - это файлы cookie, которые удаляются после того, как пользователь покидает онлайн-сервис и закрывает браузер. В таких файлах cookie может храниться, например, содержимое корзины в интернет-магазине или статус входа в систему. "Постоянные" или "персистентные" файлы cookie - это файлы cookie, которые сохраняются даже после закрытия браузера. Например, статус входа в систему может быть сохранен, если пользователь посетит веб-сайт через несколько дней. Интересы пользователей также могут быть сохранены в таких файлах cookie и использованы для измерения охвата или в маркетинговых целях. "Сторонние файлы cookie" - это файлы cookie, которые предлагаются другими поставщиками, кроме контроллера, управляющего онлайн-сервисом (в противном случае, если это только файлы cookie контроллера, они называются "файлами cookie первой стороны").

Мы можем использовать временные и постоянные файлы cookie и предоставляем информацию об этом в нашей политике конфиденциальности.

Сохраненные файлы cookie можно удалить в системных настройках браузера. Исключение файлов cookie может привести к функциональным ограничениям данного онлайн-предложения.

Общее возражение против использования файлов cookie в целях онлайн-маркетинга можно заявить для большого количества услуг, особенно в случае отслеживания, через сайт в США http://www.aboutads.info/choices/ или со стороны ЕС http://www.youronlinechoices.com/ быть объяснено. Кроме того, отказ от хранения файлов cookie можно осуществить, отключив их в настройках браузера. Обратите внимание, что в этом случае вы не сможете использовать все функции этого сайта.

Удаление данных

Обработанные нами данные будут удалены или ограничены в обработке в соответствии с требованиями законодательства. Если в данной политике конфиденциальности не оговорено особо, хранящиеся у нас данные будут удалены, как только они перестанут быть необходимыми для использования по назначению и их удаление не будет противоречить каким-либо установленным законом обязательствам по хранению.

Если данные не удаляются, поскольку они требуются для других, разрешенных законом целей, их обработка ограничивается. Это означает, что данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые должны быть сохранены по коммерческим или налоговым причинам.

Изменения и дополнения к политике конфиденциальности

Мы просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы будем корректировать политику конфиденциальности, как только изменения в обработке данных, осуществляемой нами, сделают это необходимым. Мы проинформируем вас, как только изменения потребуют вашего сотрудничества (например, согласия) или иного индивидуального уведомления.

Свяжитесь с нами

При обращении к нам (например, через контактную форму, по электронной почте, по телефону или через социальные сети) данные пользователя используются для обработки запроса и его рассмотрения в соответствии со ст. 6 п. 1 лит. b. (в контексте договорных/преддоговорных отношений), ст. 6 п. 1 лит. f. (другие запросы) GDPR. Данные пользователя могут храниться в системе управления взаимоотношениями с клиентами ("CRM-система") или сопоставимой организации по обработке запросов.

Мы удаляем запросы, если в них больше нет необходимости. Мы пересматриваем необходимость каждые два года; кроме того, действуют установленные законом обязательства по архивированию.

Хостинг и рассылка по электронной почте

Услуги хостинга, которые мы используем, служат для предоставления следующих услуг: Услуги инфраструктуры и платформы, вычислительные мощности, пространство для хранения данных и базы данных, рассылка электронной почты, услуги безопасности и техническое обслуживание, которые мы используем для работы с данным онлайн-предложением.

Мы или наш хостинг-провайдер обрабатываем инвентарные данные, контактные данные, данные о содержании, данные о договорах, данные об использовании, метаданные и коммуникационные данные клиентов, заинтересованных лиц и посетителей данного онлайн-предложения на основании наших законных интересов в эффективном и безопасном предоставлении данного онлайн-предложения в соответствии со ст. 6 п. 1 лит. f GDPR в сочетании со. Ст. 28 GDPR (заключение договора на обработку заказа).

Сбор данных доступа и файлов журналов

Мы или наш хостинг-провайдер собираем данные на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f. GDPR. GDPR, мы собираем данные о каждом обращении к серверу, на котором расположена эта служба (так называемые файлы журнала сервера). Данные о доступе включают в себя название веб-сайта, к которому осуществляется доступ, файл, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница), IP-адрес и запрашивающего провайдера.

Информация в журнале хранится в целях безопасности (например, для расследования случаев злоупотребления или мошенничества) не более 7 дней, а затем удаляется. Данные, дальнейшее хранение которых необходимо для доказательной базы, не подлежат удалению до окончательного выяснения обстоятельств инцидента.

Онлайн-присутствие в социальных сетях

Мы поддерживаем онлайн-представительства в социальных сетях и платформах, чтобы общаться с клиентами, заинтересованными лицами и пользователями, активными там, и информировать их о наших услугах.

Мы хотели бы обратить внимание на то, что данные пользователей могут обрабатываться за пределами Европейского союза. Это может повлечь за собой риски для пользователей, так как, например, может затруднить соблюдение прав пользователей. Что касается американских провайдеров, сертифицированных в рамках Privacy Shield, мы хотели бы отметить, что таким образом они обязуются соблюдать стандарты защиты данных в ЕС.

Кроме того, пользовательские данные обычно обрабатываются в целях маркетинговых исследований и рекламы. Например, на основе поведения пользователей и их интересов могут быть созданы профили пользователей. Профили пользователей, в свою очередь, могут использоваться, например, для размещения рекламы на платформах и за их пределами, которая предположительно соответствует интересам пользователей. Для этих целей на компьютере пользователя обычно сохраняются файлы cookie, в которых хранятся данные о поведении пользователя и его интересах. Кроме того, данные могут храниться в профилях пользователей независимо от используемых ими устройств (особенно если пользователи являются участниками соответствующих платформ и входят в них).

Обработка персональных данных пользователей основана на наших законных интересах в эффективном информировании пользователей и общении с ними в соответствии со ст. 6 п. 1 лит. f. GDPR. GDPR. Если соответствующие провайдеры платформ запрашивают у пользователей согласие на вышеописанную обработку данных, правовым основанием для обработки является ст. 6 п. 1 лит. a., ст. 7 GDPR.

Для подробного описания соответствующей обработки и возможности возражения (отказа) мы обращаемся к следующей связанной информации от поставщиков.

Что касается запросов на информацию и отстаивания прав пользователей, мы также хотели бы отметить, что их можно наиболее эффективно отстаивать перед поставщиками. Только поставщики имеют доступ к данным пользователя и могут принять соответствующие меры и предоставить информацию напрямую. Если вам все еще нужна помощь, вы можете связаться с нами.

- Facebook, страницы, группы, (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) на основании соглашения о совместной обработке персональных данных - Политика конфиденциальности: https://www.facebook.com/особенно для страниц: https://www.facebook.com/ Отказ: https://www.facebook.com/ и http://www.youronlinechoices.comЩит конфиденциальности: https://www.privacyshield.gov/.

- Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - Политика конфиденциальности: https://policies.google.com/Отказ: https://adssettings.google.com/Щит конфиденциальности: https://www.privacyshield.gov/.

Интеграция услуг и контента сторонних производителей

На основании наших законных интересов (т. е. интересов, связанных с анализом, оптимизацией и экономичным функционированием нашего онлайн-предложения в соответствии со ст. 6 п. 1 лит. f GDPR) мы используем контент или предложения услуг от сторонних поставщиков в рамках нашего онлайн-предложения. GDPR), мы используем контент или предложения услуг от сторонних поставщиков для интеграции их контента и услуг, например, видео или шрифтов (далее в тексте единообразно именуемых "контент").

Это всегда предполагает, что сторонние поставщики этого контента узнают IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Поэтому IP-адрес необходим для отображения этого контента. Мы стараемся использовать только тот контент, соответствующие провайдеры которого используют IP-адрес только для доставки контента. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как "веб-маяки") для статистических или маркетинговых целей. Пиксельные метки могут использоваться для анализа такой информации, как посещаемость страниц данного веб-сайта. Псевдонимизированная информация может также храниться в файлах cookie на устройстве пользователя и может содержать техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании наших онлайн-предложений, а также быть связанной с подобной информацией из других источников.

Youtube

Мы интегрируем видео с платформы "YouTube" провайдера Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Политика конфиденциальности: https://www.google.com/Отказ: https://adssettings.google.com/.

Шрифты Google

Мы интегрируем шрифты ("Google Fonts") поставщика Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Политика конфиденциальности: https://www.google.com/Отказ: https://adssettings.google.com/.

Использование социальных плагинов Facebook

На основании наших законных интересов (т. е. интереса к анализу, оптимизации и экономичному функционированию нашего онлайн-предложения в соответствии со ст. 6 п. 1 лит. f GDPR) мы используем социальные плагины ("плагины") социальной сети facebook.com, которая управляется компанией Facebook Ireland Ltd. (далее - "GDPR"). GDPR) социальные плагины ("плагины") социальной сети facebook.com, которая управляется Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Facebook").
Это может включать, например, контент, такой как изображения, видео или текст, а также кнопки, с помощью которых пользователи могут делиться контентом данного онлайн-предложения в Facebook. Список и внешний вид социальных плагинов Facebook можно посмотреть здесь: https://developers.facebook.com/.

Facebook сертифицирован в соответствии с соглашением Privacy Shield Agreement и, таким образом, гарантирует соблюдение европейского законодательства о защите данных (https://www.privacyshield.gov/).

Когда пользователь получает доступ к функции данного онлайн-предложения, содержащей такой плагин, его устройство устанавливает прямое соединение с серверами Facebook. Содержание плагина передается Facebook непосредственно на устройство пользователя и интегрируется в онлайн-предложение. На основе обработанных данных могут быть созданы профили пользователей. Поэтому мы не можем повлиять на объем данных, которые Facebook собирает с помощью этого плагина, и поэтому информируем пользователей в соответствии с нашим уровнем знаний.

Интегрируя плагины, Facebook получает информацию о том, что пользователь зашел на соответствующую страницу онлайн-предложения. Если пользователь вошел в систему Facebook, Facebook может связать посещение с его учетной записью Facebook. Если пользователь взаимодействует с плагинами, например, нажимает кнопку "Мне нравится" или оставляет комментарий, соответствующая информация передается непосредственно с вашего устройства в Facebook и сохраняется там. Если пользователь не является членом Facebook, Facebook все равно может узнать его IP-адрес и сохранить его. По данным Facebook, в Германии хранится только анонимизированный IP-адрес.

Цель и объем сбора данных, их дальнейшая обработка и использование Facebook, а также соответствующие права и возможности настройки для защиты конфиденциальности пользователей можно найти в информации Facebook о защите данных: https://www.facebook.com/.

Если пользователь является участником Facebook и не хочет, чтобы Facebook собирал данные о нем через этот онлайн-сервис и связывал их с данными участника, хранящимися в Facebook, он должен выйти из Facebook и удалить свои cookies перед использованием нашего онлайн-сервиса. Дополнительные настройки и возражения против использования данных в рекламных целях возможны в настройках профиля Facebook: https://www.facebook.com/ или через американский сайт http://www.aboutads.info/ или со стороны ЕС http://www.youronlinechoices.com/. Настройки являются платформонезависимыми, то есть они подходят для всех устройств, как настольных, так и мобильных.

Создано с помощью Datenschutz-Generator.de РА д-ром Томасом Швенке