Заявление о защите данных
Благодарим за проявленный интерес к нашей компании. Защита данных имеет особую значимость для руководства SHOFU DENTAL GmbH. Использование интернет-ресурсов SHOFU DENTAL GmbH в целом возможно без всякого указания личных данных. Однако, если посетитель хочет воспользоваться специальными сервисами компании через наш веб-сайт, может потребоваться обработка личных данных. Если необходима обработка личных данных и для неё отсутствует правовая основа, мы обязательно запрашиваем согласие затронутого лица.
Сбор личных данных, таких как фамилия, адрес, электронная почта или телефонный номер, всегда осуществляется в соответствии с Базовым положением о защите данных и действующими для SHOFU DENTAL GmbH в данной стране положениями о защите информации. Посредством данного Заявления наша компания информирует общественность о способе, объёме и цели сбора, использования и обработки нами личных данных пользователей. Кроме того, затронутые лица информируются в данном заявлении об имеющихся у них правах.
В качестве ответственного за обработку данных компания SHOFU DENTAL GmbH реализовала множество технических и организационных мер, чтобы обеспечить максимально полную защиту личных данных, обрабатываемых через этот сайт. Тем не менее, передача данных по сети интернет может иметь принципиальные уязвимости, поэтому невозможно гарантировать абсолютную защиту. В связи с этим, каждое затронутое лицо имеет возможность передать нам свои личные данные иными способами, например, по телефону.
1. Определение терминов
Заявление о защите данных компании SHOFU DENTAL GmbH содержит терминологию, использованную европейскими органами составления директив и нормативов при выпуске Базового положения о защите данных (DS-GVO). Настоящее заявление должно быть легко понятно и читаемо как для общественности, так и для наших клиентов и деловых партнёров. С этой целью вначале приводятся пояснения к используемым терминам.
В данном заявлении используются, среди прочего, следующие термины:
a) личные данные
Личные данные — это вся информация, которая относится к идентифицированному или идентифицируемому физическому лицу (далее именуется „затронутое лицо“). Идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности, путём соотнесения с опознавательным признаком, например, фамилией, кодом, с данными о местоположении, онлайновым идентификатором или с одним или несколькими особыми признаками, которые являются выражением физических, физиологических, генетических, психических, экономических, культурных или социальных особенностей данного физического лица
б) затронутое лицо
Затронутым является любое идентифицированное или идентифицируемое физическое лицо, личные данные которого обрабатываются стороной, ответственной за обработку
в) обработка
Обработкой является любой, выполняемый с использованием или без использования автоматизированных методов процесс или любой ряд таких процессов применительно к личным данным, например, сбор, регистрация, организация, классификация, сохранение, адаптация или изменение, вывод, опрос, использование, раскрытие путём передачи, распространения или другой формы предоставления, синхронизация или соотнесение, ограничение, удаление или уничтожение
г) ограничение обработки
Ограничение обработки — это маркировка сохранённых личных данных с целью ограничения их дальнейшей обработки
е) псевдонимизация
Псевдонимизация — это обработка личных данных таким образом, чтобы исключить возможность их соотнесения с конкретным затронутым лицом без привлечения дополнительной информации при условии, что последняя хранится отдельно и подлежит техническим и организационным мерам контроля, исключающим соотнесение личных данных с идентифицированным или идентифицируемым физическим лицом
ж) ответственный / ответственный за обработку
«Ответственным» или «ответственным за обработку» является физическое или юридическое лицо, орган власти, учреждение или иная организация, которая самостоятельно или совместно с другими принимает решение о целях и средствах обработки личных данных. Если цели и средства такой обработки регулируются законодательством Евросоюза или отдельных стран-членов, то ответственный и определённые критерии его назначения могут предусматриваться законодательством Евросоюза или отдельных стран-членов
з) оператор
Оператор — это физическое или юридическое лицо, орган власти, учреждение или иная организация, осуществляющая обработку личных данных по поручению Ответственного
и) получатель
Получатель — это физическое или юридическое лицо, орган власти, учреждение или иная организация, которой были раскрыты личные данные, независимо от того, является ли она третьей стороной или нет. Однако, органы власти, которые могут получать личные данные в рамках конкретного расследования согласно законодательству Евросоюза или отдельных стран-членов, не считаются получателями
к) третья сторона
Третья сторона — это физическое или юридическое лицо, орган власти, учреждение или иная организация кроме затронутого лица, Ответственного, Оператора и лиц, уполномоченных под непосредственную ответственность Ответственного или Оператора обрабатывать личные данные
л) согласие
Согласие — это любое информированное волеизъявление, добровольно и недвусмысленно выданное затронутым лицом для конкретного случая в виде заявления или иного однозначного действия, которым затронутое лицо выражает своё согласие с обработкой соответствующих личных данных.
2. Наименование и адрес ответственного за обработку
Ответственный в соответствии с Базовым положением о защите данных, иных действующих в странах-членах Европейского Союза законов о защите данных и прочих положений относительно защиты информации является:
SHOFU DENTAL GmbH
An der Pönt 70
40885 Ratingen
Германия
Телефон: +49 (0) 21 02 / 86 64-0
E-Mail: info@shofu.de
www.shofu.de
3. Контактные данные уполномоченного по защите данных
Уполномоченный по защите данных SHOFU DENTAL GmbH
An der Pönt 70
40885 Ratingen
Германия
Телефон: +49 (0) 21 02 / 86 64-0
E-Mail: dataprotection@shofu.de
4. Файлы cookie
На страницах сайта SHOFU DENTAL GmbH используются файлы cookie. Файлы сookie представляют собой текстовые данные, сохраняемые через браузер на Вашем компьютере.
Такие файлы используются на многих интернет-сайтах и серверах. Многие файлы сookie содержат так называемый cookie ID. Cookie ID — это однозначный идентификатор файла сookie. Он состоит из последовательности символов, которые позволяют соотнести веб-страницы и сервера с конкретным веб-браузером, в котором был сохранён файл сookie. Благодаря этому посещённые сайты и сервера могут отличить конкретный браузер затронутого лица от других браузеров, содержащих другие файлы сookie. Конкретный браузер может быть повторно распознан и идентифицирован по однозначному сookie ID.
Благодаря использованию файлов сookie компания SHOFU DENTAL GmbH может предоставить пользователям данного сайта сервисы в удобной форме, чтобы было бы невозможно без сохранения файлов сookie.
При помощи файла сookie можно оптимизировать информацию и предложения на нашем сайте в интересах пользователя. Как было упомянуто, файлы cookie позволяют снова распознавать пользователей нашего сайта. Цель такого распознавания состоит в том, чтобы облегчить посетителям пользование нашим сайтом.
Затронутое лицо может в любое время запретить создание файлов cookie нашим сайтом путём настройки соответствующих параметров в используемом браузере и тем самым постоянно заблокировать создание файлов cookie. Кроме того, ранее сохранённые файлы сookie можно в любое время удалить через браузер или другие программы. Это возможно во всех популярных веб-браузерах. Если затронутое лицо отключает использование файлов сookie в своём браузере, не все функции нашего сайта могут работать в полном объёме.
5. Сбор общих данных и сведений
При каждом посещении сайта SHOFU DENTAL GmbH затронутым лицом или автоматизированной системой сайт собирает ряд общих данных и сведений. Эти общие данные и сведения сохраняются в журнальных файлах сервера. Сбору могут подвергаться такие данные, как (1) используемые типы и версии браузеров, (2) операционная система компьютера посетителя, (3) сайт, с которого система посетителя перешла на наш сайт (так называемые рефереры), (4) подразделы нашего сайта, в которые заходила система посетителя, (5) дата и время доступа к сайту, (6) адрес интернет-протокола (IP-адрес), (7) сервис-провайдер системы посетителя и (8) другие аналогичные данные и сведения, которые служат для отражения возможных атак на наши информационные ресурсы.
При использовании этих общих данных и сведений SHOFU DENTAL GmbH не делает никаких выводов о затронутом лице. Эти сведения требуются прежде всего, чтобы (1) правильно отображать материалы нашего сайта, (2) оптимизировать материалы нашего сайта и рекламу для них, (3) обеспечивать стабильную работу наших информационных систем и ресурсов нашего сайта, а также (4) предоставлять органам уголовного преследования необходимую информацию в случае организованной кибератаки. Эти анонимно собираемые данные и сведения анализируются компанией SHOFU DENTAL GmbH в статистических целях, а также для повышения защиты и безопасности данных в нашей компании, чтобы в конечном счёте обеспечить оптимальный уровень защиты обрабатываемых нами личных данных. Анонимные данные журнальных файлов сервера хранятся отдельно от всех личных данных, указанных затронутым лицом.
6. Возможность обращения через сайт
Ввиду требований законодательства веб-сайт SHOFU DENTAL GmbH содержит сведения, позволяющие быстро связаться и непосредственно общаться с нашей компанией электронным способом, включающие в том числе общий адрес электронной почты (адрес e-mail). При обращении затронутого лица по электронной почте или через контактный формуляр к Ответственному за обработку личные данные, отправленные затронутым лицом, автоматически сохраняются. Такие личные данные, добровольно переданные затронутым лицом Ответственному за обработку, сохраняются в целях обработки или дальнейшего контакта. Эти личные данные не передаются третьим лицам.
7. Плановое удаление и блокировка личных данных
Ответственный за обработку осуществляет обработку и хранение личных данных затронутого лица только на период времени, который необходим для достижения цели хранения или предусмотрен европейским органом составления директив и нормативов или другим законодательным органом в законах и нормативах, действующих в отношении Ответственного за обработку.
Если цель хранения исчезает или истекает срок хранения, предписанный европейским органом составления директив и нормативов или другим законодательным органом, личные данные блокируются или удаляются в плановом порядке и согласно требованиям законодательства.
8. Права затронутого лица
a) право на подтверждение
Любое затронутое лицо имеет данное европейским органом составления директив и нормативов право потребовать от ответственного за обработку подтверждения, собираются ли какие-либо их личные данные. Если затронутое лицо хочет воспользоваться этим правом на подтверждение, оно может в любой момент обратиться к сотруднику ответственного за обработку
б) право на информирование
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право в любой момент безвозмездно получить от ответственного за обработку справку о характере собираемых о нём личных данных и копию этой справки. Также Европейский орган составления директив и нормативов признал за затронутым лицом право на получение следующей информации:
- цели обработки
- категории обрабатываемых личных данных
- получатели или категории получателей, которым раскрыты или продолжают раскрываться личные данные, в частности, в случае нахождения получателей в третьих странах или международных организаций
- если возможно, запланированный период хранения личных данных, или — если это невозможно — критерии определения этого периода
- существование права на исправление или удаление касающихся их личных данных или ограничения обработки ответственным либо права на возражение против этой обработки
- существование права подачи жалобы в надзорный орган
- если личные данные не собираются у затронутого лица: всю имеющуюся информацию о происхождении данных
- существование автоматизированного алгоритма принятия решений, включая профилирование согласно статье 22 п.1 и 4 DS-GVO и — как минимум, в этих случаях — содержательную информацию о задействованной логике, а также масштабе и предполагаемых последствиях такой обработки для затронутого лица
Также затронутое лицо имеет право на информирование о том, пересылались ли личные данные в третью страну или международную организацию. Если это имело место, то затронутое лицо имеет также право получить информацию о надлежащих гарантиях в связи с такой пересылкой.
Если затронутое лицо хочет воспользоваться этим правом на информирование, оно может в любой момент обратиться к сотруднику ответственного за обработку
в) право на исправление
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право потребовать немедленного исправления касающихся его неверных личных данных. Также затронутое лицо вправе потребовать, с учётом целей обработки, дополнения неполных личных данных — в том числе путём дополнительного заявления.
Если затронутое лицо хочет воспользоваться этим правом на исправление, оно может в любой момент обратиться к сотруднику ответственного за обработку
г) право на удаление (право на «забвение»)
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право потребовать от ответственного немедленного удаления касающихся его личных данных в случае, если соответствует одна из следующих причин и если обработка не требуется:
- личные данные обрабатывались иным способом или для таких целей, для которых они более не требуются;
- затронутое лицо отзывает своё согласие, которое служило основанием для обработки согласно ст. 6 пар. 1 пункт a DS-GVO или ст. 9 пар. 2 пункт a DS-GVO, и отсутствует иная правовая основа для обработки;
- затронутое лицо подаёт возражение согласно ст. 21 пар. 1 DS-GVO против обработки, и отсутствуют приоритетные обоснованные причины для обработки, или затронутое лицо подаёт возражение согласно ст. 21 пар. 2 DS-GVO против обработки;
- личные данные обрабатывались неправомерно;
- удаление личных данных требуется для исполнения юридического обязательства согласно праву ЕС или стран-членов, которое действует в отношении Ответственного;
- личные данные собирались в отношении предлагаемых сервисов информационного общества согласно ст. 8 пар. 1 DS-GVO.
Если соответствует одна из названных причин и затронутое лицо хочет потребовать удаления личных данных, которые хранятся в SHOFU DENTAL GmbH, оно может в любой момент обратиться к сотруднику Ответственного за обработку. Сотрудник SHOFU DENTAL GmbH распорядится о немедленном удовлетворении требования об удалении.
Если личные данные были раскрыты компанией SHOFU DENTAL GmbH и наша компания обязана согласно ст. 17 пар. 1 DS-GVO удалить личные данные, то SHOFU DENTAL GmbH принимает адекватные меры с учётом имеющихся технологий и затрат на реализацию, в том числе технического характера, чтобы проинформировать других ответственных за обработку данных, которые обрабатывают раскрытые личные данные, что затронутое лицо потребовало от этих других ответственных удаление всех ссылок на личные данные или копий или дубликатов этих личных данных, когда обработка более не требуется. Сотрудник SHOFU DENTAL GmbH распорядится о необходимых в данном случае мерах
д) право на ограничение обработки
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право потребовать от Ответственного ограничения обработки в случае, если выполняется одно из следующих условий:
- правильность личных данных оспаривается затронутым лицом, а именно на срок, позволяющий Ответственному проверить правильность личных данных;
- обработка является неправомерной, затронутое лицо отказывается от удаления личных данных и требует вместо этого ограничения использования личных данных;
- Ответственному более не требуются личные данные для целей обработки, однако затронутому лицу они требуются для осуществления, исполнения или защиты правовых притязаний;
- Затронутое лицо возражает против обработки согласно ст. 21 пар. 1 DS-GVO и пока не установлено, перевешивают ли обоснованные причины Ответственного причины затронутого лица.
Если соответствует одна из названных причин и затронутое лицо хочет потребовать ограничения личных данных, которые хранятся в SHOFU DENTAL GmbH, оно может в любой момент обратиться к сотруднику Ответственного за обработку. Сотрудник SHOFU DENTAL GmbH распорядится об ограничении обработки
е) право на перенос данных
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право получить касающиеся его личные данные, предоставленные им Ответственному, в структурированном, распространённом машиночитаемом формате. Также оно вправе передать эти данные другому ответственному без помех со стороны Ответственного, которому были предоставлены личные данные, если обработка осуществляется на основе согласия в соответствии со ст. 6 пар. 1 пункт «a» DS-GVO или ст. 9 пар. 2 пункт «a» DS-GVO или договора согласно ст. 6 пар. 1 пункт «б» DS-GVO посредством автоматизированных методов при условии, что обработка осуществляется не для выполнения задачи в общественных интересах и не для выполнения решения органа государственной власти, переданного Ответственному.
Также затронутое лицо при осуществлении права на перенос данных согласно ст. 20 пар. 1 DS-GVO вправе потребовать, чтобы личные данные были переданы Ответственным непосредственно другому ответственному, если это технически осуществимо и не затрагивает прав и свобод других лиц.
Для осуществления права на перенос данных затронутое лицо может в любое время обратиться к сотруднику SHOFU DENTAL GmbH.
ж) право на возражение
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право в любое время по своим личным причинам заявить возражение против обработки касающихся его личных данных, осуществляемой на основе ст. 6 пар. 1 пункт «e» или «f» DS-GVO. Это относится, в том числе, к профилированию, основанному на этих положениях.
В случае возражения компания SHOFU DENTAL GmbH прекращает обработку личных данных, за исключением случаев, когда мы можем подтвердить обязательные весомы причины для выполнения обработки, которые перевешивают интересы, права и свободы затронутого лица, либо обработка служит для осуществления, исполнения или защиты правовых претензий.
Если SHOFU DENTAL GmbH обрабатывает личные данные с целью прямой рекламы, затронутое лицо вправе в любой момент возразить против обработки личных данных в целях такой рекламы. Это относится также к профилированию, если оно связано с такой прямой рекламой. Если затронутое лицо заявляет SHOFU DENTAL GmbH возражение против обработки для целей прямой рекламы, SHOFU DENTAL GmbH прекращает обработку личных данных для данных целей.
Также затронутое лицо имеет право по своим личным причинам возразить против обработки его личных данных, осуществляемой в SHOFU DENTAL GmbH в научных или исторических исследовательских целях либо в статистических целях согласно ст. 89 пар. 1 DS-GVO, за исключением случаев, когда такая обработка необходима для решения задачи в общественных интересах.
Для осуществления права на возражение затронутое лицо может в любое время обратиться к сотруднику SHOFU DENTAL GmbH или иному сотруднику. Также затронутое лицо вправе, в связи с использованием сервисов информационного общества, независимо от Директивы 2002/58/ЕС, осуществить своё право на возражение посредством автоматизированных методов, при которых используются технические спецификации.
з) автоматизированное принятие решений в индивидуальном порядке, включая профилирование
Любое затронутое лицо, в отношении которого ведётся обработка личных данных, имеет данное европейским органом составления директив и нормативов право не подвергаться основанному исключительно на автоматизированной обработке, включая профилирование, принятию решений, которые имеют юридическое действие в отношении него или иным способом существенно ограничивают его, кроме случаев, когда решение (1) требуется для заключения или исполнения договора между затронутым лицом и Ответственным или (2) допускается в рамках нормативных актов ЕС или стран-членов, действующих в отношении Ответственного, и эти нормативные акты содержат адекватные меры защиты прав и свобод, а также справедливых интересов затронутого лица или (3) решение принимается с особого согласия затронутого лица.
Если решение (1) требуется для заключения или исполнения договора между затронутым лицом и Ответственным или (2) принимается с особого согласия затронутого лица, компания SHOFU DENTAL GmbH принимает адекватные меры для соблюдения прав, свобод и справедливых интересов затронутого лица, которые включают, как минимум, право на вмешательство представителя Ответственного, на изложение собственной точки зрения и на оспаривание решения.
Если затронутое лицо хочет воспользоваться правами в отношении автоматизированного принятия решений, оно может в любой момент обратиться к сотруднику ответственного за обработку
и) право на отзыв согласия в рамках законодательства о защите данных
Любое лицо, в отношении которого собираются личные данные, имеет данное европейским органом составления директив и нормативов право отозвать своё согласие на обработку личных данных.
Если затронутое лицо хочет воспользоваться своим правом на отзыв согласия, оно может в любой момент обратиться к сотруднику Ответственного за обработку
к) право подачи жалобы в соответствующий надзорный орган
Согласно ст. 77 DSGVO Вы вправе подать жалобу в надзорный орган. Как правило, для этого Вы можете обратиться в надзорный орган по вашему обычному месту жительства или по месту расположения нашей фирмы.
9. Защита данных при подаче и рассмотрении заявлений
Ответственный за обработку собирает и обрабатывает личные данные кандидатов на должность в процессе рассмотрения заявлений. Обработка может осуществляться в электронном виде. Это особенно актуально в том случае, если кандидат пересылает Ответственному за обработку соответствующие документы электронным способом, например, по электронной почте или через веб-формуляр на сайте. Если Ответственный за обработку заключает с заявителем трудовой договор, переданные данные хранятся в рамках осуществления трудовых отношений при соблюдении требований законодательства. Если Ответственный за обработку не заключает с заявителем трудовой договор, то поданные документы автоматически удаляются через два месяца с момента сообщения решения об отказе, если удалению не препятствуют другие законные интересы Ответственного за обработку. Другим законным интересом в данном контексте является, например, обязанность представления доказательств в процессе согласно Общему закону о равном обращении (AGG).
10. Положения о защите данных в рамках использования Facebook
На данном сайте Ответственный за обработку интегрировал компоненты от компании Facebook. Facebook представляет собой социальную сеть.
Социальная сеть — это работающее в интернете место встречи, онлайновое сообщество, которое, как правило, позволяет пользователям общаться друг с другом и взаимодействовать в виртуальном пространстве. Социальная сеть может выступать платформой для обмена мнениями и опытом или обеспечивает интернет-сообществу возможность предоставления сведений о людях или компаниях. Facebook позволяет пользователям социальной сети, в том числе, создавать личные профили, загружать фотографии и объединяться в группы при помощи запросов на добавление в друзья.
Компанией-оператором сети Facebook является Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025 (США). Ответственным за обработку личных данных в случае, если затронутое лицо живёт за пределами США и Канады, является компания Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 (Ирландия).
При каждом вызове отдельных страниц данного сайта, который поддерживается Ответственным за обработку и на котором встроен компонент Facebook (плагин Facebook), интернет-браузер на информационной системе затронутого лица автоматически получает от данного компонента Facebook команду вывести изображение соответствующего компонента Facebook компании Facebook. Общий обзор всех плагинов Facebook можно загрузить по адресу http://developers.facebook.com/docs/plugins/?locale=de_DE. В рамках этого технического процесса Facebook получает сведения о том, на какую конкретную подстраницу нашего сайта зашло затронутое лицо.
Если затронутое лицо одновременно вошло в систему Facebook, то Facebook распознаёт при каждом вызове нашего сайта затронутым лицом и в течение всего времени пребывания на нашем сайте, какая конкретная подстраница нашего сайта посещается затронутым лицом. Эта информация собирается компонентом Facebook и соотносится сетью Facebook с соответствующей учётной записью Facebook затронутого лица. Если затронутое лицо нажимает на одну из встроенных на нашем сайте кнопок Facebook, например, „Мне нравится“, или оставляет комментарий, то Facebook соотносит эту информацию с личной учётной записью затронутого лица в Facebook и сохраняет эти личные данные.
Через плагин Facebook сеть Facebook получает информацию о том, что затронутое лицо посетило наш сайт, каждый раз, когда затронутое лицо на момент входа на наш сайт одновременно находится в системе Facebook; это происходит независимо от того, нажало ли затронутое лицо на компонент Facebook или нет. Если затронутое лицо не желает передачи этой информации в Facebook, оно может воспрепятствовать передаче данных, выйдя из своей учётной записи Facebook перед посещением нашего сайта.
В опубликованной Facebook политике защиты данных, доступной по ссылке http://de-de.facebook.com/about/privacy/, описан порядок сбора, обработки и использования личных данных сетью Facebook. Также там разъясняется, какие возможности настройки предлагает Facebook для защиты приватности затронутого лица. Кроме того, имеется ряд приложений, позволяющих отключить передачу данных в Facebook. Данные приложения могут использоваться затронутым лицом для запрета передачи данных в Facebook.
11. Положения о защите данных в рамках использования Google Analytics (с функцией анонимизации)
На данном сайте Ответственный за обработку интегрировал компонент Google Analytics (с функцией анонимизации). Google Analytics представляет собой службу веб-анализа. Веб-анализ представляет собой сбор, накопление и анализ данных о поведении пользователей интернет-ресурсов. В ходе веб-анализе собираются, в том числе, данные о том, с какого сайта затронутое лицо зашло на данный сайт (так называемые рефереры), на какие подстраницы сайта заходило или как часто и в течение какого времени находилось на подстранице. Веб-анализ используется в основном для оптимизации веб-сайтов и для анализа затрат и эффективности интернет-рекламы.
Компанией-оператором компонента Google Analytics является Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351 (США).
Ответственный за обработку использует для веб-анализа посредством Google Analytics дополнение „_gat._anonymizeIp“. С помощью этого дополнения IP-адрес соединения затронутого лица сокращается и анонимизируется Google, если доступ к нашему сайту осуществляется из страны-члена Европейского Союза или другого государства, участвующего в Соглашении о европейском экономическом пространстве.
Цель использования компонента Google Analytics состоит в анализе посещаемости нашего сайта. Google использует полученные данные и информацию, в том числе, для того, чтобы анализировать использование нашего сайта с целью составления для нас онлайновых отчётов о посещаемости нашего сайта и для предоставления других услуг, связанных с использованием нашего сайта.
Google Analytics создаёт файл cookie на информационной системе затронутого лица. Назначение файлов cookie было описано выше. Создание файлов сookie позволяет Google анализировать использование нашего сайта. При каждом вызове отдельных страниц данного сайта, который поддерживается Ответственным за обработку и на котором встроен компонент Google Analytics, интернет-браузер на информационной системе затронутого лица автоматически получает от данного компонента Google Analytics команду на отправку данных в Google с целью онлайнового анализа. В рамках этого технического процесса Google получает сведения о личных данных, например, IP-адресе затронутого лица, которые служат, в том числе, для определения происхождения посетителей и кликов и впоследствии расчёта комиссионных.
Посредством файлов cookie сохраняются личные данные, например, время доступа, местоположение, с которого осуществлялся доступ, и частота посещений нашего сайта затронутым лицом. При каждом посещении нашего сайта эти личные данные, включая IP-адрес соединения затронутого лица, передаются на серверы Google, расположенные в США. Эти личные данные сохраняются компанией Google на территории США. В определённых случаях Google передаёт эти личные данные, полученные техническим способом, третьим сторонам.
Как было указано выше, затронутое лицо может в любое время запретить создание файлов cookie нашим сайтом путём настройки соответствующих параметров в используемом браузере и тем самым постоянно заблокировать создание файлов cookie. При таком изменении настроек интернет-браузера блокируется также создание компанией Google файлов cookie на информационной системе затронутого лица. Кроме того, ранее созданные Google Analytics файлы cookie можно в любой момент удалить через браузер или другие программные продукты.
Также затронутое лицо имеет возможность запретить и заблокировать сбор сервисом Google Analytics данных, связанных с использованием данного сайта, и их обработку компанией Google. Для этого затронутому лицу следует загрузить и установить дополнение к браузеру по ссылке http://tools.google.com/dlpage/gaoptout. Это дополнение к браузеру сообщает Google Analytics на языке JavaScript, что передача данных о посещении интернет-сайтов в Google Analytics запрещена. Установка дополнения к браузеру расценивается Google как запрет. В случае последующего удаления, форматирования или переустановки системы на компьютере затронутого лица ему следует повторно установить дополнение в браузер, чтобы отключить службу Google Analytics. Если затронутое лицо или иное подчинённое ему лицо деинсталлирует или деактивирует дополнение к браузеру, имеется возможность повторной установки или активации данного дополнения.
Более подробную информацию и действующие положения о защите данных в Google можно просмотреть по адресам www.google.de/intl/de/policies/privacy/ и www.google.com/analytics/terms/de.html. Служба Google Analytics подробнее описывается по адресу www.google.com/intl/de_de/analytics/.
12. Положения о защите данных в рамках использования YouTube
На данном сайте Ответственный за обработку интегрировал компоненты от YouTube. YouTube представляет собой интернет-видеопортал, позволяющий издателям видео бесплатно выгружать видеоклипы, а другим пользователям — также бесплатно просматривать, оценивать и комментировать его. YouTube допускает публикацию видео любого рода, что позволяет просматривать через интернет-портал как целые фильмы и телевизионные передачи, так и музыкальное видео, трейлеры и созданные пользователями видеоклипы.
Компанией-оператором YouTube является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066 (США). YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351 (США).
При каждом вызове отдельных страниц данного сайта, который поддерживается Ответственным за обработку и на котором встроен компонент YouTube (видео YouTube), интернет-браузер на информационной системе затронутого лица автоматически получает от данного компонента YouTube команду вывести изображение соответствующего компонента YouTube компании YouTube. Более подробную информацию о YouTube можно просмотреть по адресу www.youtube.com/yt/about/de/. В рамках этого технического процесса YouTube и Google получают сведения о том, на какую конкретно подстраницу нашего сайта зашло затронутое лицо.
Если затронутое лицо одновременно вошло в систему YouTube, то YouTube распознаёт при вызове подстраницы, содержащей видео YouTube, какая конкретная подстраница нашего сайта посещается затронутым лицом. Эта информация собирается компонентом YouTube и Google и соотносится с соответствующей учётной записью YouTube затронутого лица.
YouTube и Google получают через компонент YouTube информацию о том, что затронутое лицо посетило наш сайт, каждый раз, когда затронутое лицо на момент входа на наш сайт одновременно находится в системе YouTube; это происходит независимо от того, активировало ли затронутое лицо видео YouTube или нет. Если затронутое лицо не желает передачи этой информации в YouTube и Google, оно может воспрепятствовать передаче данных, выйдя из своей учётной записи YouTube перед посещением нашего сайта.
В опубликованных YouTube положениях о защите данных, доступных по ссылке www.google.de/intl/de/policies/privacy/, описан порядок сбора, обработки и использования личных данных в YouTube и Google.
13. Правовое основание для обработки данных
Согласно ст. 6 I п. «a» DS-GVO служит нашей компании правовым основанием для осуществления обработки, в ходе которой мы получаем согласие на определённую цель обработки. Если обработка личных данных требуется для исполнения договора, стороной которого является затронутое лицо, например, при выполнении процессов обработки, необходимых для поставки товаров или предоставление иных услуг либо встречного исполнения, обработка имеет основанием ст. 6 I п. «b» DS-GVO. Это относится и к процессам обработки, необходимым для проведения преддоговорных мероприятий, например, в случае запроса наших продуктов или услуг. Если наша компания несёт правовые обязательства, требующие обработки личных данных, например, в целях исполнения налоговых обязательств, то основанием для обработки является ст. 6 I п. «c» DS-GVO. В редких случаях обработка личных данных может потребоваться для защиты жизненно важных интересов затронутого лица или иного физического лица. Это может произойти, например, если посетитель на нашем предприятии получит травмы и в связи с этим потребуется передать его фамилию, возраст, данные медицинской страховки и прочую жизненно важные информацию врачу, в больницу или иным третьим лицам. В этом случае основанием для обработки служит ст. 6 I п. «d» DS-GVO. Наконец, процессы обработки могут быть основаны на ст. 6 I п. «f» DS-GVO. На этом правовом основании осуществляются процессы обработки, не охваченные вышеназванными основаниями, если обработка необходима для защиты законных интересов нашей компании или третьей стороны и при этом не перевешивают интересы, основные права и свобода затронутого лица. Такие процессы обработки разрешены нам, в частности, в связи с тем, что они особо упомянуты в европейском законодательстве. В нём содержится положение, что законные интересы могут предполагаться, если затронутое лицо является клиентом Ответственного (констатирующая часть 47 положение 2 DS-GVO).
14. Законные интересы при обработке, преследуемые Ответственным или третьими лицами
Если обработка личных данных основана на статье 6 I п. «f» DS-GVO, наш законный интерес состоит в проведении нашей коммерческой деятельности в пользу всех наших сотрудников и совладельцев.
15. Длительность хранения личных данных
Критерием определения длительности хранения личных данных является установленный законом срок хранения. По истечении соответствующего срока данные удаляются в плановом порядке, если они более не требуются для исполнения или заключения договора.
16. Законодательные или договорные требования к предоставлению личных данных; необходимость заключения договора; обязательство затронутого лица предоставить личные данные; возможные последствия непредоставления
Обращаем Ваше внимание, что в некоторых случаях предоставление личных данных предписано законодательством (напр., налоговыми положениями) или может вытекать из положений договора (напр., сведения о стороне договора). Иногда для заключения договора может потребоваться предоставление затронутым лицом личных данных, которые впоследствии должны будут обрабатываться нами. Например, затронутое лицо обязано предоставить нас личные данные в случае, если наша компания заключает с ним договор. Непредоставление личных данных будет иметь последствием невозможность заключения договора в затронутым лицом. Перед предоставлением личных данных затронутое лицо должно обратиться к нашему сотруднику. Наш сотрудник информирует затронутое лицо в каждом конкретном случае о том, предписано ли предоставление личных данных законом или договором либо требуется для заключения договора, существует ли обязательство предоставлять личные данные и какие последствие будет иметь непредоставление личных данных.
Автоматизированное принятие решений
Как ответственная компания мы отказываемся от автоматизированного принятия решений и профилирования.
Настоящее заявление составлено генератором заявлений о защите данных компании DGD Deutsche Gesellschaft für Datenschutz GmbH, выступающей как Внешнего уполномоченного по защите данных г. Бамберг, в сотрудничестве с фирмой RC GmbH, занимающейся утилизацией подержанных компьютеров, и канцелярией WILDE BEUGER SOLMECKE | Адвокаты.