Политика конфиденциальности

1) Введение и контактные данные ответственного лица

1.1 Мы рады, что вы посещаете наш сайт, и благодарим вас за интерес. Ниже мы информируем вас о порядке обработки ваших персональных данных при использовании нашего сайта. Персональные данные — это любые данные, с помощью которых вас можно идентифицировать лично.

1.2 Ответственным за обработку данных на этом сайте в соответствии с Общим регламентом по защите данных (GDPR) является Пётр Риста, Burgstraße 51, 50226 Frechen, Германия, тел.: 01758848896, e-mail: kitay344@gmail.com. Ответственным за обработку персональных данных является физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

2) Сбор данных при посещении нашего сайта.

2.1 При исключительно информационном использовании нашего сайта, то есть если вы не регистрируетесь и не передаёте нам иные данные, мы собираем только те данные, которые ваш браузер передаёт на сервер (так называемые «файлы журналов сервера»). При посещении нашего сайта мы собираем следующие данные, которые технически необходимы для отображения сайта:

• Посещённый нами сайт
• Дата и время доступа на момент обращения.
• Объём переданных данных в байтах.
• Источник/реферер, с которого вы перешли на сайт.
• Используемый браузер.
• Используемая операционная система.
• Используемый IP-адрес (при необходимости: в анонимизированной форме).

Обработка осуществляется в соответствии со ст. 6 п. 1 лит. f GDPR на основании нашего законного интереса в улучшении стабильности и функциональности нашего сайта. Передача или иное использование данных не осуществляется. Однако мы оставляем за собой право впоследствии проверять файлы журналов сервера при наличии конкретных признаков незаконного использования.

2.2 Этот сайт использует SSL- или TLS-шифрование из соображений безопасности и для защиты передачи персональных данных и другого конфиденциального содержимого (например, заказов или запросов к нам). Вы можете распознать зашифрованное соединение по строке «https://» и значку замка в адресной строке вашего браузера.

3) Хостинг и сеть доставки контента (Content-Delivery-Network)

Для хостинга нашего веб-сайта и отображения его содержимого мы используем провайдера, который предоставляет свои услуги самостоятельно или через отобранных субподрядчиков исключительно на серверах, расположенных в Европейском союзе.

Все данные, собранные на нашем сайте, обрабатываются на этих серверах.

Мы заключили с провайдером договор на обработку данных (договор поручения на обработку персональных данных), который обеспечивает защиту данных посетителей нашего сайта и запрещает их несанкционированную передачу третьим лицам.

4) Связь с нами

4.1 WhatsApp Business

Мы предоставляем вам возможность связаться с нами через мессенджер WhatsApp компании WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Для этого мы используем так называемую «бизнес-версию» WhatsApp.

Если вы связываетесь с нами через WhatsApp в связи с конкретной сделкой (например, оформленным заказом), мы сохраняем и используем номер вашего мобильного телефона, используемый в WhatsApp, а также — при наличии — ваше имя и фамилию в соответствии со ст. 6 п. 1 лит. b GDPR для обработки и ответа на ваш запрос. На основании той же правовой нормы мы также можем запросить у вас через WhatsApp дополнительные данные (номер заказа, номер клиента, адрес или адрес электронной почты), чтобы связать ваш запрос с конкретной операцией.

Если вы используете наш контакт WhatsApp для общих запросов (например, о спектре услуг, доступности или нашем веб-сайте), мы сохраняем и используем номер вашего мобильного телефона, используемый в WhatsApp, а также — при наличии — ваше имя и фамилию в соответствии со ст. 6 п. 1 лит. f GDPR на основании нашего законного интереса в эффективном и своевременном предоставлении запрашиваемой информации.

Ваши данные всегда используются только для ответа на ваш запрос через WhatsApp. Передача третьим лицам не осуществляется.

Обратите внимание, что WhatsApp Business получает доступ к адресной книге используемого нами мобильного устройства и автоматически передаёт сохранённые в ней номера телефонов на сервер материнской компании Meta Platforms Inc. в США. Для работы нашего аккаунта WhatsApp Business мы используем мобильное устройство, в адресной книге которого сохранены исключительно контакты тех пользователей WhatsApp, которые уже связались с нами через WhatsApp.

Тем самым обеспечивается, что каждое лицо, чьи контактные данные WhatsApp сохранены в нашей адресной книге, уже при первом использовании приложения на своём устройстве, принимая условия использования WhatsApp, дало согласие на передачу своего номера телефона WhatsApp из адресных книг своих контактов для переписки в соответствии со ст. 6 п. 1 лит. a GDPR. Передача данных пользователей, которые не используют WhatsApp и/или не связывались с нами через WhatsApp, исключается.

Цели и объем сбора данных, а также дальнейшая обработка и использование данных WhatsApp, а также ваши соответствующие права и настройки для защиты конфиденциальности вы можете найти в политике конфиденциальности WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

В рамках вышеуказанных процессов обработки данных может происходить передача данных на серверы Meta Platforms Inc. в США.

Для передачи данных в США провайдер присоединился к Рамочному соглашению по защите данных ЕС–США (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соблюдение уровня защиты данных, соответствующего европейским стандартам.

4.2 При обращении к нам (например, через контактную форму или по электронной почте) собираются персональные данные. Какие именно данные собираются при использовании контактной формы, указано в соответствующей форме. Эти данные используются и хранятся исключительно для обработки вашего запроса, связи с вами и связанной с этим технической администрирования.

Правовым основанием для обработки этих данных является наш законный интерес в ответе на ваш запрос в соответствии со ст. 6 п. 1 лит. f GDPR. Если ваш запрос направлен на заключение договора, дополнительным правовым основанием для обработки является ст. 6 п. 1 лит. b GDPR. Ваши данные удаляются после окончательной обработки вашего запроса. Это происходит, если из обстоятельств следует, что соответствующий вопрос окончательно решён и если отсутствуют законные обязательства по хранению данных.

5) Сервисы веб-аналитики

Google Tag Manager

Этот веб-сайт использует «Google Tag Manager», сервис следующего провайдера: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (далее — «Google»).

Google Tag Manager предоставляет техническую основу для объединения различных веб-приложений, включая инструменты отслеживания и аналитики, а также для их настройки, управления и привязки к определённым условиям через единый интерфейс. Сам Google Tag Manager не сохраняет информацию на устройствах пользователей и не считывает её. Также данный сервис не выполняет самостоятельного анализа данных. Однако при посещении сайта через Google Tag Manager ваш IP-адрес передаётся в Google и при необходимости сохраняется. Также возможна передача данных на серверы Google LLC. в США.

Данная обработка осуществляется только в том случае, если вы дали нам своё явное согласие в соответствии со ст. 6 п. 1 лит. a GDPR. Без такого согласия использование Google Tag Manager во время посещения сайта не производится. Вы можете в любой момент отозвать своё согласие с действием на будущее. Для этого отключите данный сервис в предоставленном на сайте инструменте управления cookies («Cookie-Consent-Tool»).

Мы заключили с провайдером договор на обработку данных (договор поручения на обработку персональных данных), который обеспечивает защиту данных посетителей нашего сайта и запрещает их несанкционированную передачу третьим лицам.

Для передачи данных в США провайдер присоединился к Рамочному соглашению по защите данных ЕС–США (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соблюдение уровня защиты данных, соответствующего европейским стандартам.

Дополнительную правовую информацию о Google Tag Manager вы можете найти по адресу:
https://policies.google.com/privacy?hl=de&gl=de.

6) Функциональные возможности сайта

Google Maps

Этот веб-сайт использует онлайн-картографический сервис следующего провайдера: Google Maps (API) от Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ирландия («Google»).

Google Maps — это веб-сервис для отображения интерактивных (географических) карт, позволяющий визуально представлять географическую информацию. С помощью этого сервиса отображается наше местоположение и упрощается возможный маршрут проезда к нам.

Уже при открытии тех подстраниц, в которые встроена карта Google Maps, информация об использовании вами нашего сайта (например, ваш IP-адрес) передаётся на серверы Google и там сохраняется; при этом возможна передача данных на серверы Google LLC. в США. Это происходит независимо от того, предоставлен ли Google пользовательский аккаунт, в который вы вошли, или существует ли такой аккаунт вообще. Если вы вошли в Google, ваши данные напрямую связываются с вашей учётной записью. Если вы не хотите такого сопоставления с вашим профилем Google, необходимо выйти из аккаунта перед активацией функции. Google сохраняет ваши данные (в том числе для неавторизованных пользователей) в виде пользовательских профилей и анализирует их.

Сбор, хранение и анализ данных осуществляются в соответствии со ст. 6 п. 1 лит. f GDPR на основании законного интереса Google в показе персонализированной рекламы, проведении маркетинговых исследований и/или обеспечении удобного использования веб-сайтов Google.
Вы имеете право на возражение против создания таких пользовательских профилей, при этом для его реализации необходимо обратиться непосредственно к Google. Если вы не согласны с будущей передачей ваших данных Google в рамках использования Google Maps, вы также можете полностью отключить этот веб-сервис, отключив JavaScript в вашем браузере. В этом случае Google Maps и отображение карт на данном сайте использоваться не смогут.

В той мере, в какой это требуется по закону, мы получили ваше согласие на вышеописанную обработку данных в соответствии со ст. 6 п. 1 лит. a GDPR. Вы можете в любой момент отозвать своё согласие с действием на будущее. Для осуществления отзыва, пожалуйста, воспользуйтесь описанной выше возможностью подачи возражения.

Для передачи данных в США провайдер присоединился к Рамочному соглашению по защите данных ЕС–США (EU-US Data Privacy Framework), которое на основании решения Европейской комиссии об адекватности обеспечивает соблюдение уровня защиты данных, соответствующего европейским стандартам.

Дополнительную информацию о защите данных Google можно найти здесь:https://business.safety.google/intl/de/privacy/

7) Права субъекта данных

7.1 Действующее законодательство о защите данных предоставляет вам по отношению к нам как к ответственному лицу следующие права субъекта данных в отношении обработки ваших персональных данных (права на получение информации и вмешательство), при этом для условий их реализации делается ссылка на соответствующее правовое основание:

• Право на получение информации в соответствии со ст. 15 GDPR;
• Право на исправление в соответствии со ст. 16 GDPR;
• Право на удаление в соответствии со ст. 17 GDPR;
• Право на ограничение обработки в соответствии со ст. 18 GDPR;
• Право на уведомление в соответствии со ст. 19 GDPR;
• Право на переносимость данных в соответствии со ст. 20 GDPR;
• Право на отзыв ранее данного согласия в соответствии со ст. 7 п. 3 GDPR;
• Право на подачу жалобы в соответствии со ст. 77 GDPR.

7.2 ПРАВО НА ВОЗРАЖЕНИЕ

ЕСЛИ МЫ В РАМКАХ СРАВНЕНИЯ ИНТЕРЕСОВ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ НА ОСНОВАНИИ НАШЕГО ПРЕОБЛАДАЮЩЕГО ЗАКОННОГО ИНТЕРЕСА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ЭТОЙ ОБРАБОТКИ С ДЕЙСТВИЕМ НА БУДУЩЕЕ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ.

ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ СООТВЕТСТВУЮЩИХ ДАННЫХ. ДАЛЬНЕЙШАЯ ОБРАБОТКА ВОЗМОЖНА ТОЛЬКО В ТОМ СЛУЧАЕ, ЕСЛИ МЫ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАЩИЩАЕМЫХ ПРИЧИН, КОТОРЫЕ ПРЕВЫШАЮТ ВАШИ ИНТЕРЕСЫ, ОСНОВНЫЕ ПРАВА И СВОБОДЫ, ИЛИ ЕСЛИ ОБРАБОТКА СЛУЖИТ ПРЕДЪЯВЛЕНИЮ, ОСУЩЕСТВЛЕНИЮ ИЛИ ЗАЩИТЕ ПРАВОВЫХ ТРЕБОВАНИЙ.

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ЦЕЛЕЙ ТАКОЙ РЕКЛАМЫ. ВЫ МОЖЕТЕ ОСУЩЕСТВИТЬ ВОЗРАЖЕНИЕ, КАК ОПИСАНО ВЫШЕ.

ЕСЛИ ВЫ ВОСПОЛЬЗУЕТЕСЬ ПРАВОМ НА ВОЗРАЖЕНИЕ, МЫ ПРЕКРАТИМ ОБРАБОТКУ ВАШИХ ДАННЫХ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ.

8) Срок хранения персональных данных

Срок хранения персональных данных определяется соответствующим правовым основанием, целью обработки и — при необходимости — дополнительными установленными законом сроками хранения (например, в соответствии с коммерческим и налоговым законодательством).

При обработке персональных данных на основании явного согласия в соответствии со ст. 6 п. 1 лит. a GDPR соответствующие данные хранятся до тех пор, пока вы не отзовёте своё согласие.

Если существуют установленные законом сроки хранения данных, которые обрабатываются в рамках договорных или преддоговорных обязательств на основании ст. 6 п. 1 лит. b GDPR, такие данные удаляются по истечении этих сроков хранения на регулярной основе, при условии, что они больше не требуются для исполнения договора или его подготовки и/или у нас не сохраняется законный интерес к их дальнейшему хранению.

При обработке персональных данных на основании ст. 6 п. 1 лит. f GDPR такие данные хранятся до тех пор, пока вы не воспользуетесь правом на возражение в соответствии со ст. 21 п. 1 GDPR, за исключением случаев, когда мы можем доказать наличие убедительных, заслуживающих защиты оснований, которые превосходят ваши интересы, права и свободы, либо если обработка служит для предъявления, осуществления или защиты правовых требований.

При обработке персональных данных в целях прямой рекламы на основании ст. 6 п. 1 лит. f GDPR такие данные хранятся до тех пор, пока вы не воспользуетесь правом на возражение в соответствии со ст. 21 п. 2 GDPR.

Если из иных положений данной декларации о защите данных, касающихся конкретных ситуаций обработки, не следует иное, хранящиеся персональные данные удаляются, когда они больше не нужны для целей, для которых были собраны или иным образом обработаны.