Политика конфиденциальности

Это перевод немецкой политики конфиденциальности, выполненный для удобства. Юридически обязательной является немецкая версия; при расхождениях действует она.

Введение и обзор

Мы составили эту политику конфиденциальности (редакция 27.10.2026-313242801), чтобы в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 и применимым национальным законодательством объяснить вам, какие персональные данные (далее «данные») мы как ответственное лицо и привлечённые нами обработчики (например, провайдеры) обрабатываем, будем обрабатывать в будущем и какие законные возможности есть у вас. Используемые термины следует понимать как гендерно-нейтральные.
Коротко: мы подробно информируем вас о данных, которые мы о вас обрабатываем.

Политики конфиденциальности обычно звучат очень технически и используют юридические термины. Эта политика, напротив, должна описать самое важное как можно проще и прозрачнее. Если это способствует прозрачности, технические термины объясняются доступным языком, даются ссылки на дополнительную информацию и используются графики. Таким образом мы ясно и просто сообщаем, что в рамках нашей деятельности обрабатываем персональные данные только при наличии соответствующего правового основания. Этого, конечно, не добиться краткими, неясными и юридически-техническими пояснениями, которые часто в Интернете считаются нормой, когда речь идёт о защите данных. Надеюсь, вы найдёте следующие пояснения интересными и информативными, и, возможно, среди них будет что-то, чего вы ещё не знали.
Если у вас всё же останутся вопросы, просим обратиться к указанному ниже или в выходных данных (Impressum) ответственному лицу, перейти по имеющимся ссылкам и посмотреть дополнительную информацию на сторонних сайтах. Наши контактные данные, конечно, есть и в выходных данных.

Сфера действия

Эта политика конфиденциальности распространяется на все персональные данные, обрабатываемые нами в компании, и на все персональные данные, которые обрабатывают привлечённые нами фирмы (обработчики). Под персональными данными мы понимаем информацию в смысле ст. 4 п. 1 GDPR, например имя, адрес электронной почты и почтовый адрес лица. Обработка персональных данных позволяет нам предлагать и оплачивать наши услуги и продукты, будь то онлайн или офлайн. Сфера действия этой политики охватывает:

• все онлайн-представительства (сайты, интернет-магазины), которые мы ведём
• присутствие в социальных сетях и общение по электронной почте
• мобильные приложения для смартфонов и других устройств

Коротко: политика действует во всех областях, где персональные данные структурированно обрабатываются в компании через названные каналы. Если мы вступим с вами в правоотношения вне этих каналов, мы при необходимости проинформируем вас отдельно.

Правовые основания

В этой политике мы прозрачно информируем вас о правовых принципах и положениях, то есть о правовых основаниях Общего регламента по защите данных, которые позволяют нам обрабатывать персональные данные.
Что касается права ЕС, мы ссылаемся на РЕГЛАМЕНТ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года. Этот Общий регламент ЕС по защите данных вы можете прочитать онлайн на EUR-Lex, портале доступа к праву ЕС: https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.

Мы обрабатываем ваши данные, только если выполняется хотя бы одно из следующих условий:

Согласие (ст. 6 п. 1 лит. a GDPR): вы дали нам согласие на обработку данных для определённой цели. Примером может быть сохранение данных, введённых вами в контактной форме.
Договор (ст. 6 п. 1 лит. b GDPR): чтобы исполнить договор или преддоговорные обязательства перед вами, мы обрабатываем ваши данные. Например, если мы заключаем с вами договор купли-продажи, нам заранее нужна персональная информация.
Юридическая обязанность (ст. 6 п. 1 лит. c GDPR): если мы связаны юридической обязанностью, мы обрабатываем ваши данные. Например, мы по закону обязаны хранить счета для бухгалтерии. Обычно в них содержатся персональные данные.
Законные интересы (ст. 6 п. 1 лит. f GDPR): в случае законных интересов, не ограничивающих ваши основные права, мы оставляем за собой право обрабатывать персональные данные. Например, нам нужно обрабатывать определённые данные, чтобы безопасно и экономически эффективно вести наш сайт. Такая обработка является законным интересом.

Другие условия, такие как выполнение задач в общественных интересах и осуществление публичной власти, а также защита жизненно важных интересов, у нас, как правило, не возникают. Если такое правовое основание всё же окажется применимым, оно будет указано в соответствующем месте.

Помимо регламента ЕС действуют также национальные законы:

В Австрии это Федеральный закон о защите физических лиц при обработке персональных данных (Закон о защите данных), сокращённо DSG.
В Германии действует Федеральный закон о защите данных, сокращённо BDSG.

Если будут применяться другие региональные или национальные законы, мы сообщим вам об этом в следующих разделах.

Контактные данные ответственного лица

Если у вас есть вопросы о защите данных или об обработке персональных данных, ниже вы найдёте контактные данные ответственного лица в соответствии со ст. 4 п. 7 Общего регламента ЕС по защите данных (GDPR):
Pavel Dzygman
Eickener Straße 123, 41063 Mönchengladbach, Германия
Уполномоченный представитель: Pavel Dzygman
E-mail: info@dzygman.de
Телефон: +49 176 24181313
Выходные данные: https://dzygman.de/ru/vyhodnye-dannye/

Срок хранения

Общий критерий для нас: мы храним персональные данные только так долго, как это абсолютно необходимо для предоставления наших услуг и продуктов. Это значит, что мы удаляем персональные данные, как только отпадает причина их обработки. В некоторых случаях мы по закону обязаны хранить определённые данные и после того, как первоначальная цель отпала, например, для целей бухгалтерского учёта.

Если вы хотите удаления ваших данных или отзываете согласие на обработку данных, данные будут удалены как можно скорее и в той мере, в какой нет обязанности по их хранению.

О конкретном сроке соответствующей обработки данных мы сообщим ниже, если у нас будет дополнительная информация.

Права в соответствии с Общим регламентом по защите данных

В соответствии со ст. 13, 14 GDPR мы информируем вас о следующих правах, которые вам принадлежат, чтобы обработка данных была честной и прозрачной:

Согласно ст. 15 GDPR вы вправе узнать, обрабатываем ли мы ваши данные. Если да, вы вправе получить копию данных и узнать следующую информацию:
с какой целью мы осуществляем обработку;
категории, то есть виды обрабатываемых данных;
кто получает эти данные и, если данные передаются в третьи страны, как обеспечивается безопасность;
как долго хранятся данные;
наличие права на исправление, удаление или ограничение обработки и права возражать против обработки;
что вы можете подать жалобу в надзорный орган (ссылки на эти органы приведены ниже);
происхождение данных, если мы получили их не от вас;
проводится ли профилирование, то есть автоматически ли оцениваются данные, чтобы составить ваш персональный профиль.
Согласно ст. 16 GDPR вы вправе требовать исправления данных, то есть мы должны исправить данные, если вы обнаружите ошибки.
Согласно ст. 17 GDPR вы вправе требовать удаления («право быть забытым»), то есть вы можете потребовать удаления ваших данных.
Согласно ст. 18 GDPR вы вправе требовать ограничения обработки, то есть мы можем только хранить данные, но не использовать их дальше.
Согласно ст. 20 GDPR вы вправе на переносимость данных, то есть по запросу мы предоставим вам ваши данные в распространённом формате.
Согласно ст. 21 GDPR вы вправе возражать, и после реализации этого права обработка изменится.
Если обработка ваших данных основана на ст. 6 п. 1 лит. e (общественный интерес, осуществление публичной власти) или ст. 6 п. 1 лит. f (законный интерес), вы можете возражать против обработки. Мы как можно скорее проверим, можем ли мы юридически удовлетворить это возражение.
Если данные используются для прямой рекламы, вы можете в любой момент возражать против такого вида обработки данных. После этого мы больше не вправе использовать ваши данные для прямого маркетинга.
Если данные используются для профилирования, вы можете в любой момент возражать против такого вида обработки данных. После этого мы больше не вправе использовать ваши данные для профилирования.
Согласно ст. 22 GDPR вы при определённых обстоятельствах вправе не подвергаться решению, основанному исключительно на автоматизированной обработке (например, профилировании).
Согласно ст. 77 GDPR вы вправе подать жалобу. То есть вы можете в любой момент пожаловаться в орган по защите данных, если считаете, что обработка персональных данных нарушает GDPR.

Коротко: у вас есть права, не стесняйтесь обращаться к указанному выше ответственному лицу у нас!

Если вы считаете, что обработка ваших данных нарушает законодательство о защите данных или ваши права в области защиты данных нарушены иным образом, вы можете подать жалобу в надзорный орган. В Австрии это орган по защите данных (Datenschutzbehörde), сайт которого: https://www.dsb.gv.at/. В Германии в каждой федеральной земле есть уполномоченный по защите данных. За дополнительной информацией можно обратиться к Федеральному уполномоченному по защите данных и свободе информации (BfDI). Для нашей компании компетентен следующий местный орган по защите данных:

Орган по защите данных земли Северный Рейн-Вестфалия

• Земельный уполномоченный по защите данных: Bettina Gayk
• Адрес: Kavalleriestraße 2-4, 40213 Düsseldorf
• Телефон: 02 11/384 24-0
• E-Mail: poststelle@ldi.nrw.de
• Сайт: https://www.ldi.nrw.de/

Передача данных в третьи страны

Мы передаём или обрабатываем данные в странах за пределами действия GDPR (третьи страны) только при вашем согласии на такую обработку или при наличии иного законного разрешения. Это относится, в частности, к случаям, когда обработка предписана законом или необходима для исполнения договора, и в любом случае только в той мере, в какой это вообще разрешено. Ваше согласие в большинстве случаев является главной причиной, по которой мы допускаем обработку данных в третьих странах. Обработка персональных данных в третьих странах, таких как США, где многие производители программного обеспечения предлагают услуги и размещают серверы, может означать, что персональные данные обрабатываются и хранятся неожиданным образом.

Мы прямо указываем, что, по мнению Европейского суда, адекватный уровень защиты при передаче данных в США сейчас существует только тогда, когда американская компания, обрабатывающая в США персональные данные граждан ЕС, является активным участником EU-US Data Privacy Framework. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Обработка данных американскими сервисами, не являющимися активными участниками EU-US Data Privacy Framework, может привести к тому, что данные при необходимости обрабатываются и хранятся не в анонимизированном виде. Кроме того, американские государственные органы при необходимости могут получить доступ к отдельным данным. Также возможно, что собранные данные будут связаны с данными из других сервисов того же поставщика, если у вас есть соответствующая учётная запись. По возможности мы стараемся использовать расположение серверов в ЕС, если это предлагается.
Мы подробнее информируем вас о передаче данных в третьи страны в соответствующих местах этой политики, если она применяется.

Безопасность обработки данных

Для защиты персональных данных мы применили как технические, так и организационные меры. Где это возможно, мы шифруем или псевдонимизируем персональные данные. Тем самым мы в меру наших возможностей максимально затрудняем третьим лицам получение персональной информации из наших данных.

Ст. 25 GDPR говорит здесь о «защите данных путём технического проектирования и защитных настроек по умолчанию» и имеет в виду, что как в программном обеспечении (например, в формах), так и в оборудовании (например, доступ в серверную) всегда нужно думать о безопасности и принимать соответствующие меры. Ниже мы, при необходимости, рассмотрим конкретные меры.

TLS-шифрование с HTTPS

TLS, шифрование и HTTPS звучат очень технически, так оно и есть. Мы используем HTTPS (Hypertext Transfer Protocol Secure, «защищённый протокол передачи гипертекста»), чтобы передавать данные в Интернете без возможности перехвата.
Это значит, что вся передача данных от вашего браузера на наш веб-сервер защищена: никто не может «подслушать».

Тем самым мы ввели дополнительный уровень безопасности и выполняем защиту данных путём технического проектирования (ст. 25 п. 1 GDPR). Благодаря использованию TLS (Transport Layer Security), протокола шифрования для безопасной передачи данных в Интернете, мы можем обеспечить защиту конфиденциальных данных.
Использование этой защиты передачи данных можно узнать по маленькому значку замка вверху слева в браузере, слева от адреса сайта (например, beispielseite.de), и по использованию схемы https (вместо http) в адресе нашего сайта.
Если вы хотите больше узнать о шифровании, рекомендуем поиск в Google по запросу «Hypertext Transfer Protocol Secure wiki», чтобы найти хорошие ссылки на дополнительную информацию.

Коммуникация

Коммуникация: краткое резюме 👥 Затронутые лица: все, кто общается с нами по телефону, e-mail или через онлайн-форму 📓 Обрабатываемые данные: например, номер телефона, имя, адрес e-mail, введённые в форму данные. Подробнее — у соответствующего способа связи 🤝 Цель: ведение коммуникации с клиентами, деловыми партнёрами и т. д. 📅 Срок хранения: на время ведения дела и в пределах сроков, предусмотренных законом ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. b GDPR (договор), ст. 6 п. 1 лит. f GDPR (законные интересы)

Если вы связываетесь с нами и общаетесь по телефону, e-mail или через онлайн-форму, может происходить обработка персональных данных.

Данные обрабатываются для рассмотрения вашего вопроса и связанного с ним дела. Данные хранятся до завершения дела либо столько, сколько предписывает закон.

Затронутые лица

Описанные процессы касаются всех, кто обращается к нам через предоставленные нами каналы связи.

Телефон

Если вы звоните нам, данные о звонке сохраняются в псевдонимизированном виде на соответствующем устройстве и у используемого телекоммуникационного провайдера. Кроме того, такие данные, как имя и номер телефона, могут впоследствии отправляться по e-mail и сохраняться для ответа на запрос. Данные удаляются, как только дело завершено и это позволяют законные требования.

E-Mail

Если вы общаетесь с нами по e-mail, данные при необходимости сохраняются на соответствующем устройстве (компьютер, ноутбук, смартфон и т. д.) и на почтовом сервере. Данные удаляются, как только дело завершено и это позволяют законные требования.

Онлайн-формы

Если вы общаетесь с нами через онлайн-форму, данные сохраняются на нашем веб-сервере и при необходимости пересылаются на наш адрес электронной почты. Данные удаляются, как только дело завершено и это позволяют законные требования.

Правовые основания

Обработка данных основана на следующих правовых основаниях:

Ст. 6 п. 1 лит. a GDPR (согласие): вы даёте нам согласие хранить ваши данные и использовать их далее для целей, связанных с делом;
Ст. 6 п. 1 лит. b GDPR (договор): необходимо исполнение договора с вами или с обработчиком, например, телефонным оператором, либо нам нужно обработать данные для преддоговорных действий, например, подготовки предложения;
Ст. 6 п. 1 лит. f GDPR (законные интересы): мы хотим вести работу с запросами клиентов и деловую коммуникацию на профессиональном уровне. Для этого необходимы определённые технические средства, например, почтовые программы, серверы Exchange и мобильные операторы, чтобы эффективно вести коммуникацию.

Договор об обработке данных (AVV)

В этом разделе мы хотим объяснить, что такое договор об обработке данных по поручению и зачем он нужен. Поскольку слово «Auftragsverarbeitungsvertrag» довольно труднопроизносимо, в тексте мы часто будем использовать сокращение AVV. Как и большинство компаний, мы работаем не в одиночку, а сами пользуемся услугами других компаний или отдельных лиц. При привлечении разных компаний и поставщиков услуг может случиться, что мы передаём персональные данные на обработку. Эти партнёры тогда выступают как обработчики, с которыми мы заключаем договор, так называемый договор об обработке данных (AVV). Для вас важнее всего знать, что обработка ваших персональных данных происходит исключительно по нашим указаниям и должна регулироваться AVV.

Кто такие обработчики?

Мы как компания и владелец сайта отвечаем за все данные, которые мы обрабатываем о вас. Помимо ответственных лиц могут быть и так называемые обработчики. К ним относится любая компания или лицо, обрабатывающее персональные данные по нашему поручению. Точнее, по определению GDPR: любое физическое или юридическое лицо, орган власти, учреждение или иная структура, обрабатывающая персональные данные по нашему поручению, считается обработчиком. Обработчиками, следовательно, могут быть поставщики услуг, такие как хостинг- или облачные провайдеры, платёжные сервисы или сервисы рассылок, либо крупные компании, например Google или Microsoft.

Для лучшего понимания терминов вот обзор трёх ролей в GDPR:

Субъект данных (вы как клиент или заинтересованное лицо) → ответственное лицо (мы как компания и заказчик) → обработчик (поставщик услуг, например веб-хостер или облачный провайдер)

Содержание договора об обработке данных

Как уже сказано, с нашими партнёрами, выступающими обработчиками, мы заключили AVV. В нём прежде всего закреплено, что обработчик обрабатывает передаваемые данные исключительно в соответствии с GDPR. Договор должен быть заключён в письменной форме, при этом электронное заключение договора в этом смысле тоже считается «письменным». Обработка персональных данных происходит только на основании договора. В договоре должно быть указано следующее:

• обязательство перед нами как ответственным лицом
• обязанности и права ответственного лица
• категории затронутых лиц
• вид персональных данных
• вид и цель обработки данных
• предмет и срок обработки данных
• место обработки данных

Кроме того, договор содержит все обязанности обработчика. Важнейшие из них:

• обеспечивать меры по безопасности данных
• принимать возможные технические и организационные меры для защиты прав затронутого лица
• вести реестр обработки данных
• сотрудничать с надзорным органом по защите данных по его запросу
• проводить анализ рисков в отношении полученных персональных данных
• субобработчиков можно привлекать только с письменного разрешения ответственного лица

Как выглядит такой AVV, можно посмотреть, например, здесь: https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html. Там представлен образец договора.

Cookies (куки)

Куки: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: зависит от конкретного куки. Подробнее — ниже или у производителя программы, которая устанавливает куки. 📓 Обрабатываемые данные: зависят от конкретного куки. Подробнее — ниже или у производителя программы, которая устанавливает куки. 📅 Срок хранения: зависит от конкретного куки, от нескольких часов до нескольких лет ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое куки?

Наш сайт использует HTTP-куки, чтобы сохранять данные, специфичные для пользователя.
Ниже мы объясняем, что такое куки и зачем они нужны, чтобы вам было проще понять эту политику конфиденциальности.

Каждый раз, когда вы пользуетесь интернетом, вы используете браузер. Известные браузеры — например, Chrome, Safari, Firefox, Internet Explorer и Microsoft Edge. Большинство сайтов сохраняют в вашем браузере небольшие текстовые файлы. Эти файлы называют куки.

Одно нельзя отрицать: куки — очень полезные помощники. Почти все сайты используют куки. Точнее, это HTTP-куки, так как существуют и другие куки для других областей применения. HTTP-куки — это небольшие файлы, которые наш сайт сохраняет на вашем компьютере. Эти файлы автоматически помещаются в папку куки, как бы в «мозг» вашего браузера. Куки состоит из имени и значения. При определении куки дополнительно указываются один или несколько атрибутов.

Куки хранят определённые данные о вас, например язык или персональные настройки страницы. Когда вы снова заходите на наш сайт, браузер передаёт эту «пользовательскую» информацию обратно нашему сайту. Благодаря куки наш сайт знает, кто вы, и показывает привычные вам настройки. В одних браузерах у каждого куки свой файл, в других, например в Firefox, все куки хранятся в одном файле.

Бывают куки первой стороны и куки третьих сторон. Куки первой стороны создаёт непосредственно наш сайт, куки третьих сторон — сайты-партнёры (например, Google Analytics). Каждый куки нужно оценивать отдельно, так как каждый хранит разные данные. Срок действия куки тоже различается — от нескольких минут до нескольких лет. Куки не являются программами и не содержат вирусов, троянов или других «вредителей». Куки также не могут получить доступ к информации на вашем компьютере.

Так, например, могут выглядеть данные куки:

Имя: _ga
Значение: GA1.2.1326744211.152313242801-9
Назначение: различение посетителей сайта
Срок действия: 2 года

Браузер должен поддерживать как минимум такие объёмы:

• не менее 4096 байт на один куки
• не менее 50 куки на домен
• не менее 3000 куки всего

Какие бывают виды куки?

Какие именно куки мы используем, зависит от используемых сервисов и описано в следующих разделах политики конфиденциальности. Здесь мы кратко расскажем о разных видах HTTP-куки.

Различают 4 вида куки:

Необходимые куки
Эти куки нужны для работы основных функций сайта. Например, они нужны, когда пользователь кладёт товар в корзину, затем переходит на другие страницы и только потом идёт к кассе. Благодаря этим куки корзина не очищается, даже если пользователь закрыл окно браузера.

Функциональные куки
Эти куки собирают сведения о поведении пользователя и о том, получает ли он сообщения об ошибках. Кроме того, с их помощью измеряется время загрузки и поведение сайта в разных браузерах.

Целевые куки
Эти куки делают сайт удобнее. Например, они сохраняют введённое местоположение, размер шрифта или данные форм.

Рекламные куки
Эти куки также называют таргетинговыми. Они нужны, чтобы показывать пользователю индивидуально подобранную рекламу. Это может быть очень удобно, а может и раздражать.

Обычно при первом посещении сайта вас спрашивают, какие из этих видов куки вы разрешаете. И, конечно, это решение тоже сохраняется в куки.

Если вы хотите узнать о куки больше и не боитесь технической документации, рекомендуем https://datatracker.ietf.org/doc/html/rfc6265 — документ Request for Comments инженерного совета интернета (IETF) под названием «HTTP State Management Mechanism».

Цель обработки через куки

Цель в итоге зависит от конкретного куки. Подробнее см. ниже или у производителя программного обеспечения, которое ставит куки.

Какие данные обрабатываются?

Куки — небольшие помощники для самых разных задач. Какие данные хранятся в куки, к сожалению, обобщить нельзя, но мы будем информировать вас об обрабатываемых и сохраняемых данных в рамках этой политики.

Срок хранения куки

Срок хранения зависит от конкретного куки и уточняется ниже. Некоторые куки удаляются менее чем через час, другие могут храниться на компьютере несколько лет.

Вы и сами влияете на срок хранения. Вы можете в любой момент вручную удалить все куки через браузер (см. также ниже «Право на возражение»). Кроме того, куки, основанные на согласии, удаляются не позднее отзыва вашего согласия, при этом законность хранения до этого момента не затрагивается.

Право на возражение: как удалить куки?

Вы сами решаете, использовать ли куки и как. Независимо от того, от какого сервиса или сайта исходят куки, вы всегда можете удалять, отключать или разрешать их частично. Например, можно блокировать куки третьих сторон, но разрешить все остальные.

Если вы хотите узнать, какие куки сохранены в вашем браузере, или изменить либо удалить настройки куки, это можно сделать в настройках браузера:

Chrome: удаление, включение и управление куки в Chrome

Safari: управление куки и данными сайтов в Safari

Firefox: удаление куки для удаления данных, сохранённых сайтами на вашем компьютере

Internet Explorer: удаление и управление куки

Microsoft Edge: удаление и управление куки

Если вы в принципе не хотите куки, можно настроить браузер так, чтобы он всегда сообщал вам, когда должно быть установлено куки. Так вы можете для каждого куки решать, разрешать его или нет. Порядок действий зависит от браузера. Лучше всего найти инструкцию в Google по запросу «Cookies löschen Chrome» или «Cookies deaktivieren Chrome» для браузера Chrome.

Правовое основание

С 2009 года действуют так называемые «директивы о куки». В них закреплено, что для сохранения куки требуется ваше согласие (ст. 6 п. 1 лит. a GDPR). Однако в странах ЕС на эти директивы по-прежнему реагируют очень по-разному. В Австрии директива внедрена в § 165 абз. 3 Закона о телекоммуникациях (2021). В Германии директивы о куки не были приняты как отдельный национальный закон. Вместо этого директива в основном была внедрена в § 15 абз. 3 Закона о телемедиа (TMG), который с мая 2024 года заменён Законом о цифровых сервисах (DDG).

Для строго необходимых куки, даже если согласие не получено, существуют законные интересы (ст. 6 п. 1 лит. f GDPR), в большинстве случаев экономического характера. Мы хотим, чтобы посетителям было удобно пользоваться сайтом, а для этого определённые куки часто строго необходимы.

Куки, которые не являются строго необходимыми, используются только с вашего согласия. Правовым основанием в этом случае является ст. 6 п. 1 лит. a GDPR.

В следующих разделах мы подробнее рассказываем об использовании куки, если применяемое программное обеспечение их использует.

Веб-хостинг: введение

Веб-хостинг: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: профессиональный хостинг сайта и обеспечение его работы 📓 Обрабатываемые данные: IP-адрес, время посещения сайта, используемый браузер и другие данные. Подробнее — ниже или у соответствующего хостинг-провайдера. 📅 Срок хранения: зависит от провайдера, как правило 2 недели ⚖️ Правовые основания: ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое веб-хостинг?

Когда вы сегодня заходите на сайты, определённая информация — в том числе персональные данные — автоматически создаётся и сохраняется, так происходит и на этом сайте. Эти данные следует обрабатывать как можно экономнее и только при наличии оснований. Под сайтом мы, кстати, понимаем совокупность всех веб-страниц на одном домене, то есть всё — от главной страницы до самой последней подстраницы (как эта). Под доменом мы понимаем, например, beispiel.de или musterbeispiel.com.

Чтобы посмотреть сайт на компьютере, планшете или смартфоне, вы используете программу, которая называется веб-браузер. Вероятно, некоторые браузеры вы знаете по названию: Google Chrome, Microsoft Edge, Mozilla Firefox и Apple Safari. Мы коротко называем их браузерами.

Чтобы показать сайт, браузер должен подключиться к другому компьютеру, где хранится код сайта, — к веб-серверу. Работа веб-сервера — сложная и трудоёмкая задача, поэтому её, как правило, берут на себя профессиональные поставщики — провайдеры. Они предлагают веб-хостинг и обеспечивают надёжное и безошибочное хранение данных сайтов. Много специальных терминов, но, пожалуйста, не бросайте чтение — дальше будет понятнее!

При подключении браузера на вашем компьютере (настольном ПК, ноутбуке, планшете или смартфоне) и при передаче данных на веб-сервер и обратно может происходить обработка персональных данных. С одной стороны, данные сохраняет ваш компьютер, с другой — веб-сервер тоже должен некоторое время хранить данные, чтобы обеспечить нормальную работу.

Зачем мы обрабатываем персональные данные?

Цели обработки данных:

1. профессиональный хостинг сайта и обеспечение его работы
2. поддержание эксплуатационной и ИТ-безопасности
3. анонимный анализ поведения при посещении для улучшения нашего предложения и при необходимости для уголовного преследования или защиты требований

Какие данные обрабатываются?

Даже пока вы сейчас посещаете наш сайт, наш веб-сервер, то есть компьютер, на котором хранится эта веб-страница, как правило, автоматически сохраняет такие данные, как

• полный интернет-адрес (URL) вызванной веб-страницы
• браузер и версия браузера (например, Chrome 87)
• используемая операционная система (например, Windows 10)
• адрес (URL) ранее посещённой страницы (реферер) (например, https://www.beispielquellsite.de/vondabinichgekommen/)
• имя хоста и IP-адрес устройства, с которого осуществляется доступ (например, COMPUTERNAME и 194.23.43.121)
• дата и время
• в файлах, так называемых лог-файлах веб-сервера

Как долго хранятся данные?

Как правило, перечисленные выше данные хранятся две недели, а затем автоматически удаляются. Мы не передаём эти данные, но не можем исключить, что при противоправном поведении данные могут быть просмотрены органами власти.

Коротко: ваш визит протоколируется нашим провайдером (компанией, на специальных компьютерах (серверах) которой работает наш сайт), но мы не передаём ваши данные без согласия!

Правовое основание

Законность обработки персональных данных в рамках веб-хостинга вытекает из ст. 6 п. 1 лит. f GDPR (защита законных интересов), так как использование профессионального хостинга у провайдера необходимо, чтобы безопасно и удобно для пользователей представлять компанию в Интернете и при необходимости преследовать связанные с этим атаки и требования.

Между нами и хостинг-провайдером, как правило, существует договор об обработке данных по поручению по ст. 28 и далее GDPR, который обеспечивает соблюдение защиты данных и гарантирует безопасность данных.

Договор об обработке данных (AVV) STRATO

В соответствии со ст. 28 Общего регламента по защите данных (GDPR) мы заключили со STRATO договор об обработке данных (AVV). Что такое AVV и что в нём должно быть, вы можете прочитать в нашем общем разделе «Договор об обработке данных (AVV)».

Этот договор предписан законом, потому что STRATO обрабатывает персональные данные по нашему поручению. В нём разъясняется, что STRATO вправе обрабатывать полученные от нас данные только по нашим указаниям и должна соблюдать GDPR.

Внешний хостинг-провайдер: сведения

Ниже вы найдёте контактные данные нашего внешнего хостинг-провайдера, у которого помимо информации выше можно узнать больше об обработке данных:

• STRATO GmbH
• Otto-Ostrowski-Straße 7
• 10249 Berlin

Подробнее об обработке данных у этого провайдера см. в его политике конфиденциальности.

Веб-аналитика: введение

Веб-аналитика: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: анализ информации о посетителях для улучшения сайта 📓 Обрабатываемые данные: статистика посещений, включающая такие данные, как местоположение, данные устройства, длительность и время посещения, навигация, клики и IP-адреса. Подробнее — у соответствующего инструмента веб-аналитики. 📅 Срок хранения: зависит от используемого инструмента веб-аналитики ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое веб-аналитика?

На нашем сайте мы используем программное обеспечение для анализа поведения посетителей, коротко называемое веб-аналитикой. При этом собираются данные, которые хранит, обрабатывает и ведёт соответствующий поставщик инструмента аналитики (также называемого инструментом трекинга). С помощью данных составляются анализы поведения пользователей на нашем сайте и предоставляются нам как владельцам сайта. Кроме того, большинство инструментов предлагают различные возможности тестирования. Так мы можем проверить, какие предложения или материалы лучше всего нравятся посетителям. Для этого мы на ограниченное время показываем вам два разных предложения. После теста (так называемого A/B-теста) мы знаем, какой продукт или материал посетителям сайта интереснее. Для таких тестовых процедур, как и для других методов аналитики, могут создаваться профили пользователей, а данные могут сохраняться в куки.

Зачем мы ведём веб-аналитику?

С нашим сайтом у нас чёткая цель: мы хотим предложить лучшее веб-предложение в нашей отрасли. Чтобы достичь этой цели, мы, с одной стороны, хотим предлагать лучшее и самое интересное, а с другой стороны, заботимся о том, чтобы вам на нашем сайте было комфортно. С помощью инструментов веб-аналитики мы можем внимательнее изучить поведение посетителей и затем улучшить наше веб-предложение для вас и для нас. Так мы можем, например, узнать средний возраст посетителей, откуда они приходят, когда сайт посещают чаще всего и какие материалы или продукты особенно популярны. Вся эта информация помогает нам оптимизировать сайт и наилучшим образом подстроить его под ваши потребности, интересы и пожелания.

Какие данные обрабатываются?

Какие именно данные хранятся, конечно, зависит от используемых инструментов аналитики. Как правило, сохраняется, например, какие материалы вы просматриваете на нашем сайте, на какие кнопки или ссылки нажимаете, когда открываете страницу, каким браузером и с какого устройства (ПК, планшет, смартфон и т. д.) вы заходите на сайт, какой операционной системой пользуетесь. Если вы согласились, чтобы собирались и данные о местоположении, их также может обрабатывать поставщик инструмента веб-аналитики.

Кроме того, сохраняется и ваш IP-адрес. Согласно GDPR IP-адреса являются персональными данными. Однако ваш IP-адрес, как правило, хранится в псевдонимизированном (то есть неузнаваемом и сокращённом) виде. Для целей тестов, веб-аналитики и веб-оптимизации в принципе не сохраняются прямые данные, такие как ваше имя, возраст, адрес или e-mail. Все эти данные, если они собираются, хранятся в псевдонимизированном виде. Так вас как личность идентифицировать нельзя.

Как долго хранятся данные, всегда зависит от поставщика. Некоторые куки хранят данные всего несколько минут или пока вы не покинете сайт, другие могут хранить данные несколько лет.

Срок обработки данных

О сроке обработки данных мы сообщаем ниже, если у нас есть дополнительная информация. В целом мы обрабатываем персональные данные только так долго, как это абсолютно необходимо для предоставления наших услуг и продуктов. Если это предписано законом, как, например, в случае бухгалтерии, этот срок хранения может быть превышен.

Право на возражение

Вы также всегда вправе отозвать согласие на использование куки или сторонних поставщиков. Это возможно либо через наш инструмент управления куки, либо через другие функции отказа (opt-out). Например, вы можете предотвратить сбор данных куки, управляя куки в браузере, отключая или удаляя их.

Правовое основание

Использование веб-аналитики требует вашего согласия, которое мы получаем через наше всплывающее окно куки. Это согласие является согласно ст. 6 п. 1 лит. a GDPR (согласие) правовым основанием для обработки персональных данных, как это может происходить при сборе инструментами веб-аналитики.

Помимо согласия, с нашей стороны есть законный интерес в анализе поведения посетителей сайта и в техническом и экономическом улучшении нашего предложения. С помощью веб-аналитики мы выявляем ошибки сайта, можем определять атаки и повышать экономическую эффективность. Правовое основание для этого: ст. 6 п. 1 лит. f GDPR (законные интересы). Тем не менее мы используем инструменты только при наличии вашего согласия.

Поскольку инструменты веб-аналитики используют куки, рекомендуем также прочитать нашу общую политику конфиденциальности о куки. Чтобы узнать, какие именно ваши данные хранятся и обрабатываются, следует прочитать политики конфиденциальности соответствующих инструментов.

Информацию о конкретных инструментах веб-аналитики вы получите, если они применяются, в следующих разделах.

Matomo On-Premise: политика конфиденциальности

Matomo On-Premise: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: анализ информации о посетителях для улучшения сайта 📓 Обрабатываемые данные: например, число посетителей сайта, просмотры страниц, время на сайте или использованные поисковые запросы. Подробнее — ниже и в политике конфиденциальности Matomo On-Premise. 📅 Срок хранения: как правило, данные хранятся у нас столько, сколько этого требуют деловые цели. ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое Matomo On-Premise?

На нашем сайте мы используем дружественную к защите данных программу аналитики Matomo On-Premise. В варианте On-Premise Matomo устанавливается на нашем собственном сервере. Таким образом, мы выступаем как оператор программы, и возможные данные, которые мы можем собирать о вас, хранятся непосредственно у нас. Обработка данных остаётся полностью в наших руках. Производитель инструмента — новозеландская компания InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Новая Зеландия.

Matomo On-Premise — платформа веб-аналитики, которая очень серьёзно относится к защите данных и при этом предоставляет нам как владельцам сайта точную статистику вашего поведения на сайте. Большое отличие от других программ аналитики: возможность хранить данные на нашем собственном сервере. Matomo On-Premise также предлагает разные возможности анонимизировать IP-адреса наших посетителей и отключать куки.

Почему мы используем Matomo On-Premise?

Многие распространённые инструменты аналитики собирают огромное количество персональных данных и могут передавать их третьим лицам. То есть контролировать ваши данные очень трудно. Защита данных для нас очень важна, поэтому мы выбрали Matomo On-Premise, то есть существенно более дружественную к защите данных альтернативу. При этом мы не хотим полностью отказываться от веб-аналитики. Ведь с помощью статистики о поведении на сайте мы можем оптимизировать наш сервис и подстроить его под ваши индивидуальные потребности.

Какие данные сохраняет Matomo On-Premise?

Помимо персональных данных, таких как ваш IP-адрес или сведения о вас (например, имя, адрес, дата рождения), которые вы сами нам передаёте, сохраняется прежде всего информация о поведении посетителей. В большинстве случаев это не персональные данные, а информация вроде числа посетителей сайта, просмотров страниц, времени пребывания или используемых поисковых запросов. Кроме того, могут сохраняться технические данные, такие как тип браузера, используемая операционная система и разрешение экрана. Matomo On-Premise может также собирать информацию о том, с какого сайта вы к нам пришли. Собранные данные хранятся у нас и не передаются и не продаются третьим лицам.

Как долго и где хранятся данные?

Matomo On-Premise — самостоятельно размещаемая платформа аналитики, то есть мы храним все собранные данные непосредственно на наших собственных серверах. Наш сервер находится в Европе, поэтому данные не обрабатываются в третьих странах, то есть в странах за пределами действия GDPR.

В принципе данные хранятся у нас столько, сколько требуют деловые цели. К сожалению, здесь мы не можем указать точные сроки хранения, так как они сильно зависят от наших индивидуальных настроек. Если вы хотите узнать больше о нашем сроке хранения данных и настройках, не стесняйтесь связаться с нами.

Как удалить данные или предотвратить их хранение?

Вы в любой момент вправе получить доступ к своим персональным данным и возражать против их использования и обработки. Вы также можете в любой момент подать жалобу в государственный надзорный орган или просто нам.

В браузере вы также можете индивидуально управлять куки, удалять или отключать их. Однако учтите, что отключённые или удалённые куки могут негативно сказаться на функциях нашего сайта. В зависимости от используемого браузера управление куки работает немного по-разному. В разделе «Куки» вы найдёте ссылки на соответствующие инструкции для самых известных браузеров. Если вы хотите запросить удаление данных, вы также можете связаться с нами.

Правовое основание

Использование Matomo On-Premise требует вашего согласия, которое мы получаем через наш инструмент управления согласиями (всплывающее окно). Согласно ст. 6 п. 1 лит. a GDPR (согласие), это согласие является правовым основанием для обработки персональных данных, которая может происходить при сборе данных инструментами веб-аналитики.

Помимо согласия, у нас есть законный интерес анализировать поведение посетителей сайта и тем самым технически и экономически улучшать наше предложение. С помощью Matomo On-Premise мы видим, что можно улучшить на сайте, и повышаем его эффективность. Правовое основание — ст. 6 п. 1 лит. f GDPR (законные интересы). Тем не менее мы используем Matomo On-Premise только в том случае, если вы дали согласие.

Если вы хотите узнать больше об обработке данных через Matomo On-Premise, вы можете связаться с нами. Также рекомендуем политику конфиденциальности Matomo на https://matomo.org/privacy-policy/.

Мессенджеры и коммуникация: введение

Мессенджеры и коммуникация: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: запросы и общая коммуникация между нами и вами 📓 Обрабатываемые данные: например, имя, адрес, e-mail, номер телефона, общие данные содержания, при необходимости IP-адрес Подробнее — у соответствующих инструментов. 📅 Срок хранения: зависит от используемых функций мессенджеров и коммуникации ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы), ст. 6 п. 1 предл. 1 лит. b GDPR (договорные или преддоговорные обязательства)

Что такое функции мессенджеров и коммуникации?

На нашем сайте мы предлагаем различные способы связаться с нами (например, функции мессенджеров и чата, онлайн- или контактные формы, e-mail, телефон). При этом ваши данные, насколько это необходимо для ответа на ваш запрос и наших последующих мер, обрабатываются и сохраняются.

Помимо классических средств связи, таких как e-mail, контактные формы или телефон, мы используем также чаты или мессенджеры. Наиболее часто используемая сейчас функция мессенджера — WhatsApp, но, конечно, именно для сайтов существует много разных поставщиков функций мессенджеров. Если содержимое защищено сквозным шифрованием, на это указано в отдельных текстах о защите данных или в политике конфиденциальности соответствующего поставщика. Сквозное шифрование означает лишь то, что содержимое сообщения не видно даже поставщику. Тем не менее информация о вашем устройстве, настройки геолокации и другие технические данные могут обрабатываться и сохраняться.

Зачем мы используем функции мессенджеров и коммуникации?

Возможности коммуникации с вами для нас очень важны. Ведь мы хотим говорить с вами и наилучшим образом отвечать на любые вопросы о нашем сервисе. Хорошо работающая коммуникация — важная часть нашей услуги. С помощью удобных функций мессенджеров и коммуникации вы можете в любой момент выбрать ту, которая вам больше нравится. В исключительных случаях мы можем не отвечать на определённые вопросы в чате или мессенджере. Это бывает, когда речь о внутренних договорных вопросах. Для таких случаев рекомендуем другие способы связи, например e-mail или телефон.

Мы, как правило, исходим из того, что остаёмся ответственными за защиту данных, даже если используем услуги платформы социальных сетей. Однако Европейский суд решил, что в определённых случаях оператор платформы социальной сети может быть совместно с нами ответственным в смысле ст. 26 GDPR. Если это так, мы отдельно на это указываем и работаем на основании соответствующего соглашения. Суть соглашения приведена ниже у соответствующей платформы.

Обратите внимание, что при использовании наших встроенных элементов ваши данные могут обрабатываться и за пределами Европейского союза, так как многие поставщики, например Facebook Messenger или WhatsApp, — американские компании. Из-за этого вам, возможно, будет труднее требовать и реализовывать ваши права в отношении персональных данных.

Какие данные обрабатываются?

Какие именно данные хранятся и обрабатываются, зависит от соответствующего поставщика функций мессенджеров и коммуникации. В принципе это данные вроде имени, адреса, номера телефона, e-mail и данных содержания, например всей информации, которую вы вводите в контактную форму. Чаще всего сохраняются также сведения о вашем устройстве и IP-адрес. Данные, собранные через функцию мессенджера и коммуникации, хранятся и на серверах поставщиков.

Если вы хотите точно знать, какие данные хранятся и обрабатываются у соответствующих поставщиков и как возражать против обработки данных, внимательно прочитайте политику конфиденциальности соответствующей компании.

Как долго хранятся данные?

Как долго данные обрабатываются и хранятся, зависит прежде всего от используемых нами инструментов. Подробнее об обработке данных отдельными инструментами вы узнаете ниже. В политиках конфиденциальности поставщиков, как правило, точно указано, какие данные и как долго хранятся и обрабатываются. В принципе персональные данные обрабатываются только так долго, как это необходимо для предоставления наших услуг. Если данные хранятся в куки, срок хранения сильно варьируется. Данные могут быть удалены сразу после ухода с сайта, но могут храниться и несколько лет. Поэтому, если вы хотите знать о хранении данных точнее, изучите каждый куки подробно. Чаще всего в политиках конфиденциальности отдельных поставщиков есть показательная информация и об отдельных куки.

Право на возражение

Вы также всегда вправе отозвать согласие на использование куки или сторонних поставщиков. Это возможно либо через наш инструмент управления куки, либо через другие функции отказа (opt-out). Например, вы можете предотвратить сбор данных куки, управляя куки в браузере, отключая или удаляя их. Подробнее см. раздел о согласии.

Поскольку в функциях мессенджеров и коммуникации могут использоваться куки, рекомендуем также нашу общую политику конфиденциальности о куки. Чтобы узнать, какие именно ваши данные хранятся и обрабатываются, следует прочитать политики конфиденциальности соответствующих инструментов.

Правовое основание

Если вы согласились, чтобы ваши данные обрабатывались и сохранялись через встроенные функции мессенджеров и коммуникации, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). Мы обрабатываем ваш запрос и ведём ваши данные в рамках договорных или преддоговорных отношений, чтобы выполнять наши преддоговорные и договорные обязанности и отвечать на запросы. Основание: ст. 6 п. 1 абз. 1 лит. b GDPR. В принципе при наличии согласия ваши данные хранятся и обрабатываются и на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и хорошей коммуникации с вами или другими клиентами и деловыми партнёрами.

WhatsApp: политика конфиденциальности

WhatsApp: краткое резюме 👥 Затронутые лица: пользователи WhatsApp 🤝 Цель: коммуникация 📓 Обрабатываемые данные: контактные данные, сообщения, медиафайлы 📅 Срок хранения: до удаления или деактивации аккаунта ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое WhatsApp?

На нашем сайте мы используем сервис мгновенных сообщений WhatsApp. Поставщик сервиса — американская компания WhatsApp Inc., дочерняя компания Meta Platforms Inc. (до октября 2021 года Facebook Inc.). За европейский регион отвечает компания WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Вероятно, нам не нужно подробно представлять вам WhatsApp. Вероятность того, что вы сами пользуетесь этим известным сервисом на смартфоне, довольно высока. Уже много лет звучит критика в адрес WhatsApp и материнской компании Meta Platforms в отношении обращения с персональными данными. В последние годы главная критика касалась объединения данных пользователей WhatsApp с Facebook. В ответ в 2021 году Facebook изменил условия использования. Facebook сообщил, что в настоящее время (по состоянию на 2021 год) персональные данные пользователей WhatsApp не передаются Facebook.
Тем не менее, конечно, WhatsApp обрабатывает немало ваших персональных данных, если вы пользуетесь WhatsApp и согласились на обработку данных. К ним относятся помимо номера телефона и сообщений в чате также отправленные фото, видео и данные профиля. Фото и видео должны храниться лишь кратко, а все сообщения и звонки защищены сквозным шифрованием. Поэтому они не должны быть видны даже самой Meta. Кроме того, WhatsApp хранит информацию из вашей адресной книги и другие метаданные.

Зачем мы используем WhatsApp?

Мы хотим оставаться с вами на связи, и лучше всего это получается через WhatsApp. Во-первых, потому что сервис работает безупречно, во-вторых, потому что WhatsApp по-прежнему самый используемый в мире инструмент мгновенных сообщений. Сервис удобен и позволяет просто и быстро общаться с вами.

Какие данные обрабатывает WhatsApp?

При использовании WhatsApp могут обрабатываться разные виды данных, в том числе персональные. К ним относятся информация об аккаунте, например ваш номер телефона, фото профиля, имя пользователя или другая информация, которую вы предоставляете WhatsApp при создании и ведении аккаунта WhatsApp. Конечно, WhatsApp хранит и содержание ваших сообщений (текст, фото, видео, голосовые сообщения). WhatsApp также хранит так называемые метаданные, например дату и время отправки или получения сообщения. Хранятся и номера телефонов участников, и технические данные: тип устройства, операционная система или данные о местоположении.

Как долго и где хранятся данные?

В принципе данные в WhatsApp хранятся так долго, как это необходимо для законных целей и выполнения юридических обязанностей. Точно, как долго хранятся данные, здесь конкретно сказать нельзя, так как это сильно зависит от вида данных. Как правило, сообщения хранятся в WhatsApp в зашифрованном виде только во время доставки и после доставки удаляются с серверов. Дольше сообщения хранятся только на собственном устройстве. Если отправляются медиа, WhatsApp хранит эти данные в зашифрованном виде до 30 дней, чтобы оптимизировать доставку. Данные аккаунта хранятся, пока у вас есть активный аккаунт WhatsApp. Если вы удалите или деактивируете аккаунт, данные аккаунта, как правило, тоже удаляются. Данные, которые хранятся в WhatsApp, компания хранит на собственных серверах, расположенных по всему миру. Для работы веб-версий WhatsApp данные собираются также с помощью куки.

Как удалить данные или предотвратить их хранение?

Вы в любой момент вправе получить информацию, требовать исправления или удаления и ограничения обработки ваших персональных данных. Вы также можете в любой момент отозвать согласие на обработку данных.

Если вы не хотите, чтобы в десктопной версии устанавливались куки и таким образом сохранялись данные, вы можете запретить установку куки в браузере. В браузере вы можете управлять куки, отключать или удалять их. В зависимости от браузера это всегда работает немного по-разному. Подробнее см. в нашем разделе о куки.

Правовое основание

Использование WhatsApp требует вашего согласия, которое мы получаем через наш инструмент согласия (всплывающее окно). Это согласие является согласно ст. 6 п. 1 лит. a GDPR (согласие) правовым основанием для обработки персональных данных, как это может происходить при сборе через WhatsApp.

Помимо согласия, с нашей стороны есть законный интерес в улучшении нашего предложения коммуникации. С помощью WhatsApp мы можем быстрее и лучше отвечать на ваши запросы, сообщать вам важные сведения и таким образом выводить наш сервис на новый уровень. Правовое основание для этого: ст. 6 п. 1 лит. f GDPR (законные интересы). Тем не менее мы используем WhatsApp только при наличии вашего согласия.

WhatsApp обрабатывает ваши данные в том числе в США. WhatsApp является активным участником EU-US Data Privacy Framework, который регулирует корректную и безопасную передачу персональных данных граждан ЕС в США. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Кроме того, WhatsApp использует так называемые стандартные договорные условия (= ст. 46 п. 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) — типовые шаблоны Европейской комиссии, призванные обеспечить, чтобы ваши данные соответствовали европейским стандартам защиты данных и тогда, когда они передаются в третьи страны (например, в США) и хранятся там. Благодаря EU-US Data Privacy Framework и стандартным договорным условиям WhatsApp обязуется при обработке ваших соответствующих данных соблюдать европейский уровень защиты данных, даже если данные хранятся, обрабатываются и управляются в США. Эти условия основаны на имплементирующем решении Европейской комиссии. Решение и соответствующие стандартные договорные условия можно найти, в частности, здесь: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Информацию о передаче данных WhatsApp, соответствующую стандартным договорным условиям, можно найти здесь: https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927

Надеемся, мы донесли до вас самую важную информацию об использовании и обработке данных WhatsApp. Подробнее о данных, обрабатываемых при использовании WhatsApp, вы узнаете в Privacy Policy: https://www.whatsapp.com/privacy.

Аудио и видео: введение

Аудио и видео: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: улучшение нашего сервиса 📓 Обрабатываемые данные: могут сохраняться, например, контактные данные, данные о поведении пользователя, информация о вашем устройстве и ваш IP-адрес. Подробнее — ниже в соответствующих текстах о защите данных. 📅 Срок хранения: как правило, данные хранятся, пока они нужны для целей сервиса ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое аудио- и видеоэлементы?

Мы встроили на наш сайт аудио- и видеоэлементы, чтобы вы могли прямо на сайте смотреть видео или слушать музыку и подкасты. Контент предоставляют поставщики услуг. Значит, весь контент загружается с соответствующих серверов поставщиков.

Речь идёт о встроенных функциональных элементах таких платформ, как YouTube, Vimeo или Spotify. Пользоваться этими порталами, как правило, бесплатно, но на них может публиковаться и платный контент. С помощью этих встроенных элементов вы можете слушать или смотреть соответствующий контент прямо на нашем сайте.

Если вы пользуетесь аудио- или видеоэлементами на нашем сайте, ваши персональные данные также могут передаваться поставщикам услуг, обрабатываться и храниться у них.

Зачем мы используем аудио- и видеоэлементы на нашем сайте?

Конечно, мы хотим предложить вам на нашем сайте лучшее. И мы понимаем, что контент сегодня передаётся не только текстом и статичными изображениями. Вместо того чтобы просто дать ссылку на видео, мы предлагаем аудио- и видеоформаты прямо на нашем сайте — развлекательные или познавательные, а в идеале и то и другое. Это расширяет наш сервис и облегчает вам доступ к интересному контенту. Поэтому помимо текстов и изображений мы предлагаем и видео- и/или аудиоконтент.

Какие данные сохраняются через аудио- и видеоэлементы?

Когда вы открываете на нашем сайте страницу, где, например, встроено видео, ваш сервер подключается к серверу поставщика услуг. При этом ваши данные также передаются третьей стороне и сохраняются у неё. Некоторые данные собираются и сохраняются независимо от того, есть ли у вас аккаунт у этой третьей стороны. Обычно к ним относятся ваш IP-адрес, тип браузера, операционная система и другие общие сведения о вашем устройстве. Кроме того, большинство поставщиков собирают информацию о вашей активности в интернете. Сюда относятся, например, длительность сеанса, показатель отказов, кнопка, на которую вы нажали, или сайт, через который вы пользуетесь сервисом. Вся эта информация обычно сохраняется через куки или пиксельные теги (их также называют веб-маяками). Псевдонимизированные данные чаще всего хранятся в куки в вашем браузере. Какие именно данные сохраняются и обрабатываются, вы всегда можете узнать из политики конфиденциальности соответствующего поставщика.

Срок обработки данных

Как долго именно данные хранятся на серверах третьих сторон, вы узнаете ниже в тексте о защите данных соответствующего инструмента или в политике конфиденциальности поставщика. Как правило, персональные данные обрабатываются только столько, сколько это строго необходимо для предоставления наших услуг или продуктов. Обычно это относится и к третьим сторонам. Чаще всего можно исходить из того, что определённые данные хранятся на серверах третьих сторон несколько лет. В частности, в куки данные могут храниться разное время. Некоторые куки удаляются сразу после ухода с сайта, другие могут храниться в вашем браузере несколько лет.

Право на возражение

Вы в любое время вправе отозвать своё согласие на использование куки или сервисов третьих сторон. Это можно сделать через наш инструмент управления куки или через другие функции отказа (opt-out). Например, вы можете предотвратить сбор данных через куки, если будете управлять куки в браузере, отключите или удалите их. Законность обработки до момента отзыва согласия при этом не затрагивается.

Поскольку встроенные аудио- и видеофункции на нашем сайте, как правило, тоже используют куки, рекомендуем прочитать и наш общий раздел о куки. Подробнее об обращении с вашими данными и их хранении вы узнаете из политик конфиденциальности соответствующих третьих сторон.

Правовое основание

Если вы дали согласие на то, что ваши данные могут обрабатываться и храниться через встроенные аудио- и видеоэлементы, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). В принципе ваши данные также хранятся и обрабатываются на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и качественной коммуникации с вами или другими клиентами и деловыми партнёрами. Тем не менее мы используем встроенные аудио- и видеоэлементы только в том случае, если вы дали согласие.

YouTube: политика конфиденциальности

YouTube: краткое резюме 👥 Затронутые лица: посетители сайта 🤝 Цель: улучшение нашего сервиса 📓 Обрабатываемые данные: могут сохраняться, например, контактные данные, данные о поведении пользователя, информация о вашем устройстве и ваш IP-адрес. Подробнее — ниже в этой политике конфиденциальности. 📅 Срок хранения: как правило, данные хранятся, пока они нужны для целей сервиса ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое YouTube?

Мы встроили на наш сайт видео с YouTube. Так мы можем показывать вам интересные видео прямо на нашей странице. YouTube — видеопортал, который с 2006 года является дочерней компанией Google. Видеопорталом управляет YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. Когда вы открываете на нашем сайте страницу со встроенным видео YouTube, ваш браузер автоматически подключается к серверам YouTube или Google. При этом (в зависимости от настроек) передаются различные данные. За всю обработку данных на территории Европы отвечает Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Ирландия).

Как мы используем YouTube: видео на этом сайте загружаются только после того, как вы нажмёте «Смотреть видео». До этого соединение с YouTube не устанавливается. Мы используем режим повышенной конфиденциальности (youtube-nocookie.com). Рядом с каждым видео мы предупреждаем, что при запуске данные передаются YouTube. Нажимая на видео, вы даёте согласие на эту передачу (ст. 6 п. 1 лит. a GDPR).

Ниже мы подробнее объясняем, какие данные обрабатываются, зачем мы встроили видео YouTube и как вы можете управлять своими данными или удалить их.

На YouTube пользователи могут бесплатно смотреть, оценивать, комментировать и сами загружать видео. За последние годы YouTube стал одним из важнейших каналов социальных сетей в мире. Чтобы мы могли показывать видео на нашем сайте, YouTube предоставляет фрагмент кода, который мы встроили на страницу.

Зачем мы используем видео YouTube на нашем сайте?

YouTube — видеоплатформа с наибольшим числом посетителей и лучшим контентом. Мы стараемся сделать посещение нашего сайта максимально удобным. И, конечно, без интересных видео здесь не обойтись. С помощью встроенных видео мы предлагаем вам помимо текстов и изображений дополнительный полезный контент. Кроме того, благодаря встроенным видео наш сайт легче находится в поисковой системе Google. Даже если мы размещаем рекламу через Google Ads, Google благодаря собранным данным может показывать эти объявления только тем людям, которых интересуют наши предложения.

Какие данные сохраняет YouTube?

Как только вы посещаете одну из наших страниц со встроенным видео YouTube, YouTube устанавливает как минимум один куки, который сохраняет ваш IP-адрес и наш URL. Если вы вошли в свой аккаунт YouTube, YouTube, как правило, может с помощью куки связать ваши действия на нашем сайте с вашим профилем. Сюда относятся такие данные, как длительность сеанса, показатель отказов, приблизительное местоположение, технические сведения, например тип браузера, разрешение экрана или ваш интернет-провайдер. Другими данными могут быть контактные данные, ваши оценки, распространение контента через социальные сети или добавление в избранное на YouTube.

Если вы не вошли в аккаунт Google или YouTube, Google сохраняет данные с уникальным идентификатором, привязанным к вашему устройству, браузеру или приложению. Так, например, сохраняется выбранный вами язык. Но многие данные о взаимодействии сохранить нельзя, так как устанавливается меньше куки.

В следующем списке мы показываем куки, которые были установлены в браузере во время теста. С одной стороны, это куки, которые устанавливаются без входа в аккаунт YouTube. С другой — куки, которые устанавливаются при входе в аккаунт. Список не претендует на полноту, так как данные пользователя всегда зависят от его действий на YouTube.

Имя: YSC
Значение: b9-CV6ojI5Y313242801-1
Назначение: этот куки регистрирует уникальный ID, чтобы сохранять статистику просмотренного видео.
Срок действия: до конца сеанса

Имя: PREF
Значение: f1=50000000
Назначение: этот куки также регистрирует ваш уникальный ID. Через PREF Google получает статистику о том, как вы пользуетесь видео YouTube на нашем сайте.
Срок действия: 8 месяцев

Имя: GPS
Значение: 1
Назначение: этот куки регистрирует ваш уникальный ID на мобильных устройствах, чтобы отслеживать местоположение по GPS.
Срок действия: 30 минут

Имя: VISITOR_INFO1_LIVE
Значение: 95Chz8bagyU
Назначение: этот куки пытается оценить пропускную способность канала пользователя на наших страницах (со встроенным видео YouTube).
Срок действия: 8 месяцев

Другие куки, которые устанавливаются, если вы вошли в аккаунт YouTube:

Имя: APISID
Значение: zILlvClZSkqGsSwI/AU1aZI6HY7313242801-
Назначение: этот куки используется для создания профиля ваших интересов. Данные используются для персонализированной рекламы.
Срок действия: 2 года

Имя: CONSENT
Значение: YES+AT.de+20150628-20-0
Назначение: куки сохраняет статус согласия пользователя на использование различных сервисов Google. CONSENT также служит безопасности: проверке пользователей и защите их данных от несанкционированных атак.
Срок действия: 19 лет

Имя: HSID
Значение: AcRwpgUik9Dveht0I
Назначение: этот куки используется для создания профиля ваших интересов. Эти данные помогают показывать персонализированную рекламу.
Срок действия: 2 года

Имя: LOGIN_INFO
Значение: AFmmF2swRQIhALl6aL…
Назначение: в этом куки хранится информация о ваших данных для входа.
Срок действия: 2 года

Имя: SAPISID
Значение: 7oaPxoG-pZsJuuF5/AnUdDUIsJ9iJz2vdM
Назначение: этот куки однозначно идентифицирует ваш браузер и устройство. Он используется для создания профиля ваших интересов.
Срок действия: 2 года

Имя: SID
Значение: oQfNKjAsI313242801-
Назначение: этот куки хранит ID вашего аккаунта Google и время последнего входа в цифровой подписанной и зашифрованной форме.
Срок действия: 2 года

Имя: SIDCC
Значение: AN0-TYuqub2JOcDTyL
Назначение: этот куки хранит информацию о том, как вы пользуетесь сайтом и какую рекламу вы, возможно, видели до посещения нашей страницы.
Срок действия: 3 месяца

Как долго и где хранятся данные?

Данные, которые YouTube получает от вас и обрабатывает, хранятся на серверах Google. Большинство этих серверов находятся в Америке. На https://datacenters.google/ можно посмотреть, где именно расположены дата-центры Google. Ваши данные распределены по серверам. Так они быстрее доступны и лучше защищены от манипуляций.

Google хранит собранные данные разное время. Одни данные вы можете удалить в любой момент, другие удаляются автоматически через ограниченное время, а третьи Google хранит дольше. Некоторые данные в вашем аккаунте Google (например, элементы из «Моих действий», фото или документы, продукты) хранятся, пока вы их не удалите. Даже если вы не вошли в аккаунт Google, вы можете удалить некоторые данные, привязанные к вашему устройству, браузеру или приложению.

Как удалить данные или предотвратить их хранение?

В принципе вы можете вручную удалить данные в аккаунте Google. С функцией автоматического удаления данных о местоположении и действиях, введённой в 2019 году, информация в зависимости от вашего выбора хранится 3 или 18 месяцев, а затем удаляется.

Независимо от того, есть ли у вас аккаунт Google, вы можете настроить браузер так, чтобы куки Google удалялись или отключались. В зависимости от браузера это делается по-разному. В разделе «Куки» вы найдёте ссылки на инструкции для самых популярных браузеров.

Если вы вообще не хотите получать куки, можно настроить браузер так, чтобы он всегда сообщал вам о попытке установить куки. Тогда вы сможете по каждому куки решить, разрешать его или нет.

Правовое основание

Если вы дали согласие на то, что ваши данные могут обрабатываться и храниться через встроенные элементы YouTube, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). В принципе ваши данные также хранятся и обрабатываются на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и качественной коммуникации с вами или другими клиентами и деловыми партнёрами. Тем не менее мы используем встроенные элементы YouTube только в том случае, если вы дали согласие. YouTube также устанавливает в вашем браузере куки для сохранения данных. Поэтому рекомендуем внимательно прочитать наш раздел о куки, а также политику конфиденциальности или правила использования куки соответствующего поставщика.

YouTube обрабатывает ваши данные в том числе в США. YouTube и Google являются активными участниками EU-US Data Privacy Framework, который регулирует корректную и безопасную передачу персональных данных граждан ЕС в США. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Кроме того, Google использует так называемые стандартные договорные положения (= ст. 46 п. 2 и 3 GDPR). Стандартные договорные положения (Standard Contractual Clauses — SCC) — это типовые образцы, предоставленные Европейской комиссией. Они должны обеспечить соответствие ваших данных европейским стандартам защиты, даже если данные передаются в третьи страны (например, в США) и хранятся там. Через EU-US Data Privacy Framework и стандартные договорные положения Google обязуется соблюдать европейский уровень защиты данных при обработке ваших данных, даже если они хранятся, обрабатываются и управляются в США. Эти положения основаны на имплементационном решении Европейской комиссии. Решение и соответствующие стандартные договорные положения можно найти, в частности, здесь: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Условия обработки данных Google Ads (Google Ads Data Processing Terms), которые ссылаются на стандартные договорные положения, вы найдёте по адресу https://business.safety.google/intl/de/adsprocessorterms/.

Поскольку YouTube — дочерняя компания Google, у них общая политика конфиденциальности. Если вы хотите узнать больше об обращении с вашими данными, рекомендуем политику конфиденциальности по адресу https://policies.google.com/privacy?hl=de.

Видеоконференции и стриминг: введение

Видеоконференции и стриминг: краткое резюме 👥 Затронутые лица: пользователи нашего инструмента видеоконференций или стриминга 🤝 Цель: коммуникация и презентация контента 📓 Обрабатываемые данные: статистика доступа, включающая такие данные, как имя, адрес, контактные данные, e-mail, номер телефона или ваш IP-адрес. Подробнее — у соответствующего инструмента видеоконференций или стриминга. 📅 Срок хранения: зависит от используемого инструмента видеоконференций или стриминга ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы), ст. 6 п. 1 лит. b GDPR (договор)

Что такое видеоконференции и стриминг?

Мы используем программы, позволяющие проводить видеоконференции, онлайн-встречи, вебинары, демонстрацию экрана и/или стриминг. При видеоконференции или стриминге информация передаётся одновременно звуком и движущимся изображением. С помощью таких инструментов видеоконференций или стриминга мы можем быстро и просто общаться через Интернет с клиентами, деловыми партнёрами, подопечными и сотрудниками. Конечно, при выборе поставщика мы обращаем внимание на предписанные законом условия.

В принципе сторонние поставщики могут обрабатывать данные, как только вы взаимодействуете с программой. Поставщики решений для видеоконференций и стриминга используют ваши данные и метаданные для разных целей. Данные помогают, например, повысить безопасность инструмента и улучшить сервис. Чаще всего данные могут использоваться и для собственных маркетинговых целей стороннего поставщика.

Зачем мы используем видеоконференции и стриминг на нашем сайте?

Мы хотим быстро, просто и безопасно общаться с вами, нашими клиентами и деловыми партнёрами и в цифровом формате. Лучше всего это работает с решениями для видеоконференций, которые очень просты в использовании. Большинство инструментов работают прямо в браузере, и всего несколькими кликами вы оказываетесь в видеовстрече. Инструменты предлагают и полезные дополнительные функции, например чат и демонстрацию экрана или возможность делиться материалами между участниками встречи.

Какие данные обрабатываются?

Если вы участвуете в нашей видеоконференции или стриме, ваши данные также обрабатываются и сохраняются на серверах соответствующего поставщика.

Какие именно данные хранятся, зависит от используемого решения. Каждый поставщик хранит и обрабатывает разные данные и в разном объёме. Однако в большинстве случаев у большинства поставщиков хранятся ваше имя, адрес, контактные данные, например e-mail или номер телефона, и ваш IP-адрес. Кроме того, могут сохраняться информация о вашем устройстве, данные об использовании, например какие сайты вы посещаете, когда вы посещаете сайт или на какие кнопки нажимаете. Могут сохраняться и данные, которыми обмениваются во время видеоконференции (фото, видео, тексты).

Срок обработки данных

О сроке обработки данных мы сообщаем ниже в связи с используемым сервисом, если у нас есть дополнительная информация. В целом мы обрабатываем персональные данные только так долго, как это абсолютно необходимо для предоставления наших услуг и продуктов. Возможно, поставщик хранит ваши данные по собственным правилам, на что мы не влияем.

Право на возражение

Вы всегда вправе получить информацию, требовать исправления и удаления ваших персональных данных. При вопросах вы также можете в любой момент связаться с ответственными лицами используемого инструмента видеоконференций или стриминга. Контактные данные вы найдёте либо в нашей специальной политике конфиденциальности, либо на сайте соответствующего поставщика.

Куки, которые поставщики используют для своих функций, вы можете удалять, отключать или настраивать в браузере. В зависимости от браузера это работает по-разному. Однако учтите, что тогда, возможно, не все функции будут работать как обычно.

Правовое основание

Если вы согласились, чтобы ваши данные обрабатывались и сохранялись решением для видео или стриминга, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). Кроме того, мы можем предлагать видеоконференцию как часть наших услуг, если об этом заранее договорились с вами (ст. 6 п. 1 лит. b GDPR). В принципе ваши данные хранятся и обрабатываются и на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и хорошей коммуникации с вами или другими клиентами и деловыми партнёрами, но только если вы как минимум согласились. Большинство решений для видео и стриминга ставят куки в вашем браузере для хранения данных. Поэтому рекомендуем внимательно прочитать наш текст о куки и изучить политику конфиденциальности или правила куки соответствующего поставщика.

Информацию о конкретных решениях для видеоконференций и стриминга, если они есть, вы найдёте в следующих разделах.

Zoom: политика конфиденциальности

Zoom: краткое резюме 👥 Затронутые лица: пользователи Zoom 🤝 Цель: дополнительный сервис для посетителей нашего сайта 📓 Обрабатываемые данные: статистика доступа, включающая такие данные, как имя, адрес, контактные данные, e-mail, номер телефона или ваш IP-адрес. Подробнее — ниже в этой политике конфиденциальности 📅 Срок хранения: данные хранятся, пока они нужны Zoom для целей сервиса ⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы), ст. 6 п. 1 лит. b GDPR (договор)

Что такое Zoom?

Для нашего сайта мы используем инструмент видеоконференций Zoom американской компании Zoom Video Communications. Штаб-квартира находится в Сан-Хосе, Калифорния, 55 Almaden Boulevard, 6th Floor, CA 95113. Благодаря «Zoom» мы можем просто и без установки программ проводить видеоконференции с клиентами, деловыми партнёрами, подопечными и сотрудниками. В этой политике конфиденциальности мы подробнее рассматриваем сервис и информируем вас о важнейших аспектах защиты данных.

Zoom — одно из самых известных в мире решений для видеоконференций. С помощью сервиса «Zoom Meetings» мы можем, например, проводить с вами, но и с сотрудниками или другими пользователями онлайн-видеоконференцию в цифровой конференц-комнате. Так мы можем очень просто выходить на связь в цифровом формате, обсуждать различные темы, отправлять текстовые сообщения или даже звонить. Кроме того, через Zoom можно делиться экраном, обмениваться файлами и пользоваться доской.

Зачем мы используем Zoom на нашем сайте?

Нам важно быстро и просто общаться с вами. Именно такую возможность даёт Zoom. Программа работает и напрямую через браузер. То есть мы можем просто отправить вам ссылку и сразу начать видеоконференцию. Кроме того, очень удобны дополнительные функции, такие как демонстрация экрана или обмен файлами.

Какие данные хранит Zoom?

Когда вы используете Zoom, ваши данные также собираются, чтобы Zoom мог предоставлять свои услуги. С одной стороны, это данные, которые вы сознательно предоставляете компании. К ним относятся, например, имя, номер телефона или e-mail. Но некоторые данные автоматически передаются в Zoom и сохраняются. К ним относятся, например, технические данные вашего браузера или ваш IP-адрес. Ниже мы подробнее рассматриваем данные, которые Zoom может собирать и хранить:

Если вы указываете такие данные, как имя, имя пользователя, e-mail или номер телефона, эти данные хранятся в Zoom. Содержимое, которое вы загружаете при использовании Zoom, также сохраняется. К нему относятся, например, файлы или протоколы чата.

К техническим данным, которые Zoom автоматически сохраняет, помимо упомянутого выше IP-адреса, относятся также MAC-адрес, другие идентификаторы устройства, тип устройства, используемая операционная система, используемый клиент, тип камеры, тип микрофона и динамиков. Определяется и сохраняется также ваше приблизительное местоположение. Кроме того, Zoom сохраняет информацию о том, как вы используете сервис. Например, заходите ли вы с компьютера или смартфона, используете ли телефонный звонок или VoIP, участвуете ли с видео или без, запрашиваете ли пароль. Zoom также фиксирует так называемые метаданные: длительность встречи или звонка, начало и конец участия во встрече, название встречи и статус чата.

В собственной политике конфиденциальности Zoom указывает, что компания не использует рекламные куки или технологии отслеживания для своих сервисов. Эти методы отслеживания используются только на собственных маркетинговых сайтах, например https://explore.zoom.us/docs/de-de/home.html. Zoom не продаёт персональные данные и не использует их в рекламных целях.

Как долго и где хранятся данные?

Zoom не называет конкретного срока, а подчёркивает, что собранные данные хранятся столько, сколько необходимо для предоставления услуг или для собственных целей. Дольше данные хранятся только если этого требуют юридические причины.

В принципе Zoom хранит собранные данные на американских серверах, но данные могут попадать в различные центры обработки данных по всему миру.

Как удалить данные или предотвратить их хранение?

Если вы не хотите, чтобы данные сохранялись во время встречи в Zoom, вам придётся отказаться от встречи. Но вы также всегда вправе удалить все ваши персональные данные. Если у вас есть аккаунт Zoom, инструкцию по удалению аккаунта вы найдёте здесь: https://support.zoom.us/hc/en-us/articles/201363243-How-Do-I-Delete-Terminate-My-Account.

Обратите внимание, что при использовании этого инструмента ваши данные могут храниться и обрабатываться и за пределами ЕС. Большинство третьих стран (в том числе США) по действующему европейскому законодательству о защите данных не считаются безопасными. Поэтому данные нельзя просто передавать в небезопасные третьи страны, хранить и обрабатывать там, если нет подходящих гарантий (например, стандартных договорных условий ЕС) между нами и неевропейским поставщиком услуг.

Правовое основание

Если вы согласились, чтобы ваши данные обрабатывались и сохранялись решением для видео или стриминга, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). Кроме того, мы можем предлагать видеоконференцию как часть наших услуг, если об этом заранее договорились с вами (ст. 6 п. 1 лит. b GDPR). В принципе ваши данные хранятся и обрабатываются и на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и хорошей коммуникации с вами или другими клиентами и деловыми партнёрами, но только если вы как минимум согласились.

Zoom обрабатывает ваши данные в том числе в США. Zoom является активным участником EU-US Data Privacy Framework, который регулирует корректную и безопасную передачу персональных данных граждан ЕС в США. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Кроме того, Zoom использует так называемые стандартные договорные условия (= ст. 46 п. 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) — типовые шаблоны Европейской комиссии, призванные обеспечить, чтобы ваши данные соответствовали европейским стандартам защиты данных и тогда, когда они передаются в третьи страны (например, в США) и хранятся там. Благодаря EU-US Data Privacy Framework и стандартным договорным условиям Zoom обязуется при обработке ваших соответствующих данных соблюдать европейский уровень защиты данных, даже если данные хранятся, обрабатываются и управляются в США. Эти условия основаны на имплементирующем решении Европейской комиссии. Решение и соответствующие стандартные договорные условия можно найти, в частности, здесь: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Надеемся, мы дали вам обзор обработки данных через Zoom. Конечно, политика конфиденциальности компании может меняться. Поэтому для получения дополнительной информации об обрабатываемых данных и стандартных договорных условиях рекомендуем также политику конфиденциальности Zoom: https://explore.zoom.us/de/privacy/.

Договор об обработке данных (AVV) Zoom

В соответствии со ст. 28 Общего регламента по защите данных (GDPR) мы заключили с Zoom договор об обработке данных (AVV). Что такое AVV и что в нём должно быть, вы можете прочитать в нашем общем разделе «Договор об обработке данных (AVV)».

Этот договор предписан законом, потому что Zoom обрабатывает персональные данные по нашему поручению. В нём разъясняется, что Zoom вправе обрабатывать полученные от нас данные только по нашим указаниям и должна соблюдать GDPR. Подробнее о договоре об обработке данных с Zoom: https://sdpc.a4l.org/agreements/2023-02-27_2547_1974_signed_agreement_file.pdf.

Контактная форма и запросы

Если вы отправляете нам запрос через контактную форму на нашем сайте, мы обрабатываем введённые вами данные (имя, адрес e-mail, текст сообщения и — в форме на странице «Продвижение сайта» — адрес вашего сайта), а также дату и время запроса, чтобы обработать запрос и связаться с вами. Данные, отмеченные как обязательные, нужны, чтобы мы могли ответить на ваш запрос.

Данные из формы передаются нам по e-mail через почтовый сервер нашего провайдера STRATO GmbH (см. раздел «Веб-хостинг»). Другим третьим лицам данные формы не передаются.

Правовое основание — ваше согласие (ст. 6 п. 1 лит. a GDPR), которое вы даёте галочкой в форме. Если ваш запрос связан с исполнением договора или преддоговорными мерами, основанием также является ст. 6 п. 1 лит. b GDPR.

Вы можете в любой момент отозвать согласие на будущее, например письмом на info@dzygman.de. Законность обработки до отзыва при этом не затрагивается. Данные, которые нужны для исполнения договора или по предусмотренным законом срокам хранения, мы удаляем после истечения этих сроков.

Мы храним ваш запрос столько, сколько нужно для его обработки, и затем удаляем, если этому не препятствуют предусмотренные законом сроки хранения. Если заключается договор, мы храним необходимые для него данные столько, сколько требуют предусмотренные законом сроки хранения. Вы в любой момент можете потребовать досрочного удаления вашего запроса.

Согласие на куки через Complianz

На нашем сайте мы используем плагин WordPress Complianz, чтобы получать ваше согласие на куки и аналогичные технологии. Complianz работает на нашем собственном сервере. При первом посещении вам показывается баннер, и вы можете выбрать категории куки, с которыми согласны (например, статистика и маркетинг). Технически необязательные сервисы, в том числе Google Ads, загружаются только после вашего согласия.

Ваш выбор сохраняется в куки в вашем браузере, чтобы при следующих посещениях вас не спрашивали заново. Этот куки технически необходим. Правовое основание: § 25 абз. 2 п. 2 TDDDG и ст. 6 абз. 1 п. f GDPR (законный интерес в сохранении ваших настроек и возможности подтвердить согласие). Вы можете в любой момент изменить или отозвать согласие в настройках куки на сайте.

Подтверждение вашего согласия

Чтобы мы могли доказать, что и как вы согласились на использование куки или отказались (ст. 7 п. 1 GDPR), мы ведём журнал согласий. Когда вы делаете выбор в баннере куки, мы сохраняем: случайно созданный номер (ID согласия), дату и время, ваш выбор (статистика, маркетинг, предпочтения), язык сайта и версию баннера. IP-адрес, имя и e-mail при этом не сохраняются. ID согласия также хранится в технически необходимом куки (dz_consent_id) в вашем браузере, чтобы при вопросах мы могли найти ваш выбор.

Правовое основание: ст. 6 п. 1 лит. c GDPR в связи со ст. 7 п. 1 GDPR (обязанность доказать) и ст. 6 п. 1 лит. f GDPR (законный интерес в доказательстве); для куки — § 25 абз. 2 п. 2 TDDDG. Записи удаляются через три года.

Ваш ID согласия в этом браузере: выбор ещё не сделан. Если вы напишете нам, назовите этот номер, чтобы мы нашли вашу запись.

Выбор языка

Наш сайт доступен на нескольких языках (немецком и русском). Чтобы сохранить выбранный вами язык, мы устанавливаем технически необходимый куки. Он не содержит сведений о вас. Правовое основание — § 25 абз. 2 п. 2 TDDDG, а также ст. 6 п. 1 лит. f GDPR (законный интерес в удобном отображении сайта).

Использование Google Ads

Мы размещаем рекламу в поиске Google и на других сайтах через сервис Google Ads от Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Google обрабатывает данные по нашему поручению и по договору обязуется обеспечивать безопасность и конфиденциальность обрабатываемых данных. Эти данные передаются на серверы Google в США. Google LLC сертифицирована по EU-US Data Privacy Framework (DPF), поэтому для передачи данных в США существуют надлежащие гарантии по ст. 45 GDPR.

Правовое основание для всех описанных ниже обработок: ваше согласие по ст. 6 п. 1 лит. a GDPR. Вы можете в любой момент отозвать согласие в диалоге настроек куки.

Отслеживание конверсий

Отслеживание конверсий Google Ads позволяет нам измерять успех рекламных кампаний. Если вы нажали на нашу рекламу и затем зашли на сайт, в вашем браузере ставится куки. По нему мы можем понять, совершили ли вы после клика желаемое действие, например, отправили форму или запрос.

При этом Google передаётся, в частности:

• просмотренные страницы и URL
• достижение целей конверсии (например, запросы)
• ваш IP-адрес
• технические данные: браузер, устройство, разрешение экрана
• случайно сгенерированный идентификатор пользователя

Куки отслеживания конверсий и идентификатор клика (gclid), заданный при клике по рекламе, хранятся в вашем браузере 90 дней.

Ремаркетинг

Кроме того, мы используем Google Remarketing, чтобы после посещения нашего сайта показывать вам персонализированную рекламу на других сайтах, в поиске Google и на YouTube. Для этого в вашем браузере сохраняется куки с информацией о страницах, которые вы открывали на нашем сайте. Куки ремаркетинга хранится в вашем браузере до 13 месяцев.

Вы можете возразить против сбора данных в диалоге настроек куки. Кроме того, рекламу на основе интересов можно отключить в настройках рекламы Google или установив плагин для браузера, отключающий персонализацию рекламы Google.

Источник: traffic3.net

Все тексты защищены авторским правом.

Источник: Политика конфиденциальности создана с помощью генератора политики конфиденциальности для Германии от AdSimple