Политика конфиденциальности

Мы очень рады Вашему интересу к нашей компании. Защита данных имеет особенно высокий приоритет для руководства компании B-SAFETY GmbH. Использование интернет-страниц компании B-SAFETY GmbH возможно и без предоставления персональных данных. Однако, если заинтересованное лицо хочет воспользоваться специальными услугами нашей компании через веб-сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и для такой обработки нет юридического основания, мы, как правило, запрашиваем согласие заинтересованного лица.

Обработка персональных данных, таких как имя, почтовый адрес, адрес электронной почты или номер телефона заинтересованного лица, всегда должна осуществляться в соответствии с действующим в конкретной стране Общим регламентом по защите данных, применяемым B-SAFETY GmbH. С помощью данной Политики конфиденциальности наша компания хотела бы уведомить общественность о характере, объёме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, заинтересованные лица будут проинформированы о правах, которые им принадлежат, с помощью настоящей Политики конфиденциальности.

Как управляющая компания, B-SAFETY GmbH внедрила многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот сайт. Тем не менее, передача данных через Интернет всегда может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый пользователь может свободно предоставить нам личные данные альтернативным способом, например, по телефону.

1. Основные понятия и определения

Политика о конфиденциальности данных компании B-SAFETY GmbH основана на терминах, используемых Европейской директивой и Регламентом (ЕС) при издании Общего постановления о защите данных (DS-GVO). Наша политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Чтобы это обеспечить, мы хотели бы заранее пояснить используемые термины.

В данной Политике конфиденциальности мы используем, помимо прочих, следующие термины:

a) персональные данные

Персональные данные — это любая информация, относящаяся к определенному или определяемому физическому лицу (далее «субъекту персональных данных»). В качестве идентифицируемого рассматривается физическое лицо, которое можно определить, прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

б) субъект персональных данных

Субъект данных — любое идентифицированное или идентифицируемое физическое лицо, чьи персональные данные обрабатываются контролирующим органом.

в) обработка персональных данных

Обработка — это любая операция или набор операций, которые выполняются с персональными данными, совершаемыми автоматическими средствами или без, такие как сбор, запись, систематизация, накопление, хранение, обновление или изменение, извлечение, считывание, использование, раскрытие информации путем передачи, распространения или иного предоставления, обезличивание, блокирование, удаление или уничтожение персональных данных.

г) ограничение обработки данных

Ограничение обработки — это маркировка сохраненных персональных данных с целью сокращения их обработки в будущем.

д) профилирование

Профилирование — это любая форма автоматизированной обработки персональных данных, которая заключается в использовании таких персональных данных для оценки определенных персональных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, относящихся к производительности труда, экономической ситуации, здоровью, личным предпочтениям, интересам, надёжности, поведению, местожительству или изменению местоположения этого физического лица.

е) псевдонимизация

Псевдонимизация – это обработка персональных данных таким образом, что их больше невозможно отнести к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно, и в отношении нее приняты технические и организационные меры, предотвращающие ее отнесение идентифицированному или индетифицируемому физическому лицу.

ж) оператор или лицо, ответственное за обработку

Оператором или лицом, ответственным за обработку, является физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определены Союзным законодательством или законодательством государств-членов, то ответственному лицу, соответственно, могут быть предусмотрены определенные критерии его назначения в соответствии с Союзным законодательством или законодательством государств-членов.

з) обработчик заказов

Обработчик заказов — физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные по поручению оператора.

и) получатель

Получатель — это физическое или юридическое лицо, орган, учреждение или другое учреждение, которому раскрываются персональные данные, независимо от того, является ли оно третьим лицом или нет. Органы, которые могут получить персональные данные в контексте конкретного полномочия на проведение расследования в соответствии с законодательством Союза или государств-членов, не рассматриваются в качестве получателей.

к) третий

Третья сторона — физическое или юридическое лицо, государственный орган, агентство или другой орган, отличный от субъекта данных, оператора, обработчика и лиц, которые имеют право обрабатывать персональные данные под прямой ответственностью оператора или обработчика.

л) согласие

Согласие — это любое свободно данное конкретное и информированное указание на желание субъекта данных в форме заявления или другого однозначного утвердительного действия, которым субъект данных выражает свое согласие на обработку относящихся к нему персональных данных.

2. Имя и адрес лица, ответственного за обработку

Ответственным лицом в понимании Общего регламента по защите данных, других законов о защите данных, действующих в странах-членах Европейского Союза, и других предписаний, имеющих характер защиты данных, является:

B-SAFETY GmbH

Остштрассе 85

22844 Нордерштедт

Германия

Тел.: +49-(0)40-538092-70

E-Mail: info@b-safety.com

Сайт: www.b-safety.com

3. Информационные файлы (Cookies)

На интернет-страницах компании B-SAFETY GmbH используются файлы Cookies. Cookies — это текстовые файлы, которые размещаются и хранятся в компьютерной системе через интернет-браузер.

Множество веб-сайтов и серверов используют файлы Cookies. Многие файлы Cookies содержат так называемый идентификатор Cookie. Cookie-ID — это уникальный номер идентификации Cookies. Он состоит из строки символов, с помощью которой интернет-страницы и серверы могут быть привязаны к конкретному интернет-браузеру, в котором был сохранен файл Cookie. Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер пользователя от других интернет-браузеров, содержащих другие файлы Cookies. Конкретный интернет-браузер может быть распознан и идентифицирован по уникальному идентификатору Cookie.

Благодаря использованию файлов Cookies компания B-SAFETY GmbH может предоставлять пользователям этого сайта более удобные услуги, которые были бы невозможны без установки файлов Cookie.

С помощью Cookies информация и предложения на нашем сайте могут быть оптимизированы в интересах пользователя. Cookies позволяют нам, как уже упоминалось, распознавать пользователей нашего сайта. Цель такого распознавания — облегчить пользователям работу с нашим сайтом. Например, пользователю веб-сайта, использующего файлы Cookies, не нужно заново вводить свои данные доступа при каждом посещении веб-сайта, поскольку это делается веб-сайтом и файлом Cookie, хранящимся в компьютерной системе пользователя. Другой пример — Cookie корзины в интернет-магазине. Интернет-магазин запоминает товары, которые клиент положил в виртуальную корзину, с помощью Cookie.

Пользователь может в любое время запретить установку файлов Cookies на нашем сайте с помощью соответствующей настройки используемого интернет-браузера и таким образом навсегда отказаться от установки файлов Cookies. В дальнейшем, уже установленные файлы Cookies могут быть удалены в любое время с помощью интернет-браузера или других программ. Это возможно во всех распространенных интернет-браузерах. Если пользователь отключает установку файлов Cookies в используемом интернет-браузере, то не все функции нашего сайта могут быть полностью доступны.

4. Сбор общих данных и информации

Сайт B-SAFETY GmbH собирает ряд общих данных и информацию каждый раз, когда субъект данных или автоматизированная система обращается к сайту. Эти общие данные и информация хранятся в файлах журнала сервера. Могут быть собраны следующие данные: (1) тип и версия используемого браузера, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа переходит на наш сайт (так называемый реферрер), (4) подсайты, на которые переходит система доступа с нашего сайта, (5) дата и время доступа к сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы доступа и (8) другие подобные данные и информация, которые служат для предотвращения опасности в случае атак на наши информационно-технологические системы.

Используя эти общие данные и информацию, B-SAFETY GmbH не делает никаких выводов о субъекте данных. Эта информация необходима скорее для того, чтобы (1) правильно предоставить содержание нашего сайта, (2) оптимизировать содержание нашего сайта, а также рекламу для него, (3) обеспечить постоянную функциональность наших информационных технологических систем и технологии нашего сайта, а также (4) предоставить правоохранительным органам информацию, необходимую для преследования в случае кибератаки. Поэтому B-SAFETY GmbH анализирует анонимно собранные данные и информацию, с одной стороны, для статистических целей, а с другой стороны, для повышения защиты данных и безопасности данных нашего предприятия, с целью обеспечения оптимального уровня защиты обрабатываемых нами персональных данных. Анонимные данные файлов журнала сервера хранятся отдельно от любых персональных данных, предоставленных субъектом данных.

5. Регистрация на нашем сайте

Пользователь имеет возможность зарегистрироваться на веб-сайте администратора, ответственного за обработку, с указанием персональных данных. Какие персональные данные передаются администратору в процессе, следует из соответствующей формы для ввода данных, используемой для регистрации. Персональные данные, введенные субъектом данных, собираются и хранятся исключительно для внутреннего использования администратором и для собственных целей пользователя. Администратор может организовать передачу данных одному или нескольким обработчикам, например, поставщику услуг по доставке посылок, который также будет использовать персональные данные исключительно для внутреннего использования, относящегося к администратору.

При регистрации на сайте также сохраняется IP-адрес, присвоенный интернет-провайдером (ISP) субъекта данных, дата и время регистрации. Эти данные хранятся с учетом того, что это единственный способ предотвратить неправомерное использование наших услуг и, в случае необходимости, дать нам возможность прояснить совершенные уголовные преступления. В этом отношении хранение этих данных необходимо для обеспечения безопасности отвечающего за обработку администратора. В принципе, эти данные не передаются третьим лицам, за исключением случаев, когда существует юридическое обязательство передать их или, когда передача служит в интересах уголовного преследования.

Регистрация субъекта персональных данных путем добровольного предоставления персональных данных служит цели ответственного за обработку предложить субъекту данных материалы или услуги, которые, по своей природе, могут быть предложены только зарегистрированным пользователям. Зарегистрированные лица могут в любое время изменить личные данные, предоставленные при регистрации, или полностью удалить их из базы данных администратора.

Ответственный за обработку данных должен в любое время по запросу предоставить каждому субъекту данных информацию о том, какие персональные данные хранятся о субъекте данных. Кроме того,ответственный за обработку данных должен исправить или удалить личные данные по запросу или указанию субъекта данных, если это не противоречит каким-либо юридическим обязательствам по сохранению данных. Сотрудник по вопросам защиты персональных данных, указанный в настоящем заявлении о конфиденциальности, и весь персонал контроллера являются контактными лицами для субъекта персональных данных в этом контексте.

6. Подписка на нашу новостную рассылку

На сайте компании B-SAFETY GmbH пользователям предоставляется возможность подписаться на новостную рассылку нашей компании. Какие личные данные передаются оператору при заказе новостной рассылки, определяется маской ввода, используемой для этой цели.

B-SAFETY GmbH на регулярной основе информирует своих клиентов и деловых партнеров посредством новостной рассылки о предложениях компании. Информационная рассылка нашей компании может быть получена субъектом персональных данных только в том случае, если (1) субъект данных имеет действующий адрес электронной почты и (2) субъект данных зарегистрировался для получения информационной рассылки. По юридическим причинам на адрес электронной почты, впервые указанный субъектом персональных данных для информационной рассылки с использованием процедуры двойного согласия, отправляется письмо с подтверждением. Это письмо с подтверждением используется для проверки того, разрешил ли владелец адреса электронной почты, являющийся субъектом персональных данных, получать информационную рассылку.

При регистрации на информационную рассылку мы также сохраняем IP-адрес компьютерной системы, используемой субъектом данных во время регистрации, присвоенный интернет-провайдером (ISP), а также дату и время регистрации. Сбор этих данных необходим для того, чтобы впоследствии можно было отследить (возможное) неправомерное использование адреса электронной почты субъекта персональных данных, и поэтому служит правовой гарантией для оператора.

Личные данные, собранные в процессе регистрации на рассылку, используются исключительно для отправки нашей рассылки. В дальнейшем подписчики рассылки могут быть проинформированы по электронной почте, если это необходимо для работы службы рассылки или соответствующей регистрации, как это может произойти в случае изменения условий предложения рассылки или изменения технических параметров. Собранные в рамках сервиса рассылки персональные данные не будут передаваться третьим лицам. Субъект персональных данных может в любое время отменить подписку на нашу рассылку. Согласие на хранение персональных данных, которое субъект персональных данных предоставил нам для информационной рассылки, может быть отозвано в любое время. Соответствующую ссылку для отзыва согласия на хранение персональных данных можно найти в каждой информационной рассылке. Кроме того, в любое время есть возможность отказаться от получения информационной рассылки непосредственно на веб-сайте лица, ответственного за обработку, или иным образом сообщить об этом лицу, ответственному за обработку персональных данных.

7. Трекинг новостной рассылки

Информационная рассылка компании B-SAFETY GmbH содержит так называемые пиксели отслеживания. Пиксель отслеживания — это миниатюрная графика, которая встраивается в такие электронные письма, отправляемые в формате HTML, чтобы обеспечить запись и анализ лог-файлов. Это позволяет проводить статистическую оценку успеха или неудачи онлайн-маркетинговых кампаний в Интернете. На основе встроенного пикселя отслеживания компания B-SAFETY GmbH может узнать, открывал ли субъект персональных данных электронное письмо и когда, а также какие ссылки, содержащиеся в электронном письме, были им вызваны.

Такие персональные данные, собранные с помощью пикселей отслеживания, содержащихся в информационных рассылках, хранятся и анализируются оператором с целью оптимизации рассылки информационных бюллетеней и лучшей адаптации содержания будущих информационных бюллетеней к интересам субъекта данных. Эти личные данные не будут передаваться третьим лицам. Субъекты персональных данных имеют право в любое время отозвать отдельное заявление о согласии, сделанное в этой связи, с помощью процедуры двойного согласия. После отзыва эти персональные данные будут удалены оператором, ответственным за обработку данных. B-SAFETY GmbH автоматически расценивает отказ от получения информационной рассылки как ее отмену.

8. Возможность связаться через веб-сайт

Сайт компании B-SAFETY GmbH содержит информацию, в соответствии с нормативными правовыми актами, позволяющую быстро установить электронный контакт с нашей компанией, а также осуществлять прямую связь с нами, которая включает также общий адрес так называемой электронной почты (E-Mail-адрес). При обращении субъекта персональных данных к оператору по электронной почте или через контактную форму, персональные данные, переданные субъектом персональных данных, автоматически сохраняются. Такие персональные данные, добровольно переданные субъектом персональных данных лицам, ответственным за обработку, хранятся в целях обработки или установления контакта с субъектом персональных данных. Эти персональные данные не передаются третьим лицам.

9. Плановое удаление и блокирование персональных данных

Оператор, ответственный за обработку, обрабатывает и хранит персональные данные пользователя только в течение периода времени, необходимого для достижения цели хранения, или при условии, что это предусмотрено Европейским директивным и регламентирующим органом или другим законодательным органом в законах или правилах, которым подчиняется оператор.

Если цель хранения больше не актуальна или если истекает срок хранения, предписанный Европейской директивой и регламентом или другим компетентным законодательным органом, персональные данные будут регулярно блокироваться или удаляться в соответствии с законодательными нормами.

10. Права субъекта персональных данных

a) Право на подтверждение

Каждый субъект данных имеет право, предоставленное Европейской директивой и Регламентом, требовать подтверждение от лица, ответственного за обработку, о том, обрабатываются ли персональные данные, о которых идет речь. Если субъект персональных данных желает воспользоваться этим правом подтверждения, он может в любое время связаться с нашим уполномоченным по защите данных или другим сотрудником, ответственным за обработку.

б) Право на получение информации

Каждое лицо, связанное с обработкой персональных данных, имеет право, предоставленное Европейской директивой и регламентом, в любое время получить бесплатную информацию о персональных данных, хранящихся у оператора, ответственного за обработку, и копию этой информации. Кроме того, Европейская директива и регламент предоставляют субъекту персональных данных доступ к следующей информации:

цели обработки данных;

категории персональных данных, которые которые проходят обработку;

получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности, в случае получателей в третьих странах или международных организациях;

если возможно, запланированный срок хранения персональных данных или, если это невозможно, критерии для определения этого срока;

наличие права на исправление или удаление персональных данных, касающихся их, или на ограничение обработки ответственным лицом или на возражение против такой обработки;

наличие права на обжалование в контролирующем надзорном органе;

если персональные данные не собираются у субъекта персональных данных: вся доступная информация о происхождении данных;

наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22(1) и Основного положения о защите данных ст. 4 и, по крайней мере, в этих случаях, содержательную информацию о логике, масштабе и предполагаемых последствиях такого вида обработки для субъекта персональных данных;

Кроме того, субъект персональных данных имеет право на получение информации о том, были ли персональные данные переданы в третью страну или международную организацию. В этом случае субъект персональных данных также имеет право на получение информации о соответствующих гарантиях, связанных с передачей.

Если субъект персональных данных желает воспользоваться этим правом доступа к информации, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником, ответственным за обработку данных.

в) Право на исправление

Каждое лицо, дающее согласие на обработку персональных данных, имеет право, предоставленное Европейской Директивой и Постановлением, требовать безотлагательного исправления неточных персональных данных, касающихся субъекта персональных данных. Кроме того, субъект данных имеет право, с учетом целей обработки, потребовать заполнения неполных персональных данных, в том числе посредством подачи дополнительного заявления.

Если субъект персональных данных хочет воспользоваться этим правом исправления, он может в любое время связаться с нашим уполномоченным по защите данных или другим сотрудником, ответственным за обработку персональных данных.

г) Право на удаление (право быть забытым)

Каждое лицо, дающее согласие на обработку персональных данных, имеет право, предоставленное Европейской Директивой и Регламентом, получить от оператора незамедлительное удаление персональных данных, касающихся субъкта персональных данных, если применяется одно из следующих обоснований и в той мере, в которой обработка не является необходимой:

Персональные данные были собраны или иным образом обработаны для таких целей, для которых они больше не нужны.

Субъект персональных данных отзывает свое согласие, на котором основана обработка в соответствии со Ст. 6 абзац 1 буква Общего регламента по защите данных или Ст. 9 абзац 2 буква Общего регламента по защите данных и отсутствует какая-либо другая правовая основа для обработки.

Субъект персональных даннных возражает против обработки персональных данных согласно Статье 21 абзац 1 Общего регламента по защите данных и и для обработки не существует преимущественных законных оснований, или субъект данных возражает против обработки данных в соответствии со Статьей 21 абзац 2 Общего регламента по защите данных.

Персональные данные были обработаны незаконно.

Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которым подчиняется ответственное лицо.

Персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со Ст. 8 абз. 1 Общего регламента по защите данных.

Если какая-либо из вышеуказанных причин применима и субъект персональных данных желает удалить персональные данные, хранящихся в B-SAFETY GmbH, субъект данных может в любое время обратиться к нашему уполномоченному по защите данных или другому сотруднику отдела обработки данных. Ответственный по защите данных компании B-SAFETY GmbH или другой сотрудник расплрядится о немедленном выполнении запроса об удалении.

Если личные данные были обнародованы компанией B-SAFETY GmbH и наша компания, как ответственная сторона, обязана удалить личные данные в соответствии со Ст. 17 абз. 1 Общего регламента по защите данных, B-SAFETY GmbH принимает разумные меры, включая технические меры, чтобы компенсировать другим операторам данных обработку опубликованных персональных данных, с учетом доступных технологий и стоимости реализации, чтобы сообщить субъекту персональных данных, что он потребовал от других операторов данных стереть все ссылки или копии или воспроизведения персональных данных, если обработка не является необходимой. В отдельных случаях ответственный по защите данных компании B-SAFETY GmbH или другой сотрудник примет необходимые меры.

д) Право на ограничение обработки

Каждый пользователь, задействованный в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, добиться от оператора ограничения обработки, если выполняется одно из следующих условий:

Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего оператору проверить точность персональных данных.

Обработка является незаконной, субъект данных возражает против удаления персональных данных и просит вместо этого ограничить использование персональных данных.

Оператору больше не нужны персональные данные для целей обработки, но субъекту данных они необходимы для взыскания, осуществления или защиты правовых притязаний.

Субъект данных возразил против обработки в соответствии со Cтатьей 21 абз. 1 Общего регламента по защите данных, и пока не установлено, преобладают ли правомерные основания оператора над основаниями субъекта данных.

Если одно из вышеупомянутых условий выполняется, и субъект данных хочет запросить ограничение персональных данных, хранящихся в B-SAFETY GmbH, субъект персональных данных может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником, отвечающим за обработку данных. Сотрудник по защите данных компании B-SAFETY GmbH или другой сотрудник даст распоряжение на ограничение обработки данных.

е) Право на переносимость данных

Каждый пользователь, задействованный в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, на получение касающихся его персональных данных, которые были предоставлены субъектом данных оператору, в структурированном, общепринятом и машиночитаемом формате. Субъкт персональных данных также имеет право передавать такие данные другому оператору без препятствий со стороны ответственного за обработку лица, которому были предоставлены персональные данные, если обработка основана на согласии в соответствии со Статьей 6 абз. 1 буква а Общего регламента по защите данных или со Статьей 9 абз. 2 буква a Общего регламента по защите данных или на договоре в соответствии со Статьей 6 абзац 1 буква б Общего регламента по защите данных и обработка осуществляется автоматизированными средствами, за исключением случаев, когда обработка необходима для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на оператора.

Кроме того, при осуществлении своего права на переносимость данных в соответствии со Статьей 20 абз. 1 Общего регламента по защите данных, субъект данных имеет право добиться передачи персональных данных непосредственно от одного оператора другому оператору, насколько это технически возможно и при условии, что это не ущемит права и свободы других лиц.

Для осуществления прав на перенос данных, субъект данных может в любое время обратиться к ответственному по защите данных, назначенному B-SAFETY GmbH, или к другому сотруднику.

ж) Право на возражение

Каждый пользователь, задействованный в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, в любое время опратестовать на основаниях, связанных с его конкретной ситуацией, обработку касающихся его персональных данных, которая осуществляется на основании Статьи 6 абз. 1 буква е или ф Общего регламента по защите данных. Это также относится к профилированию, опирающемуся на эти положения.

B-SAFETY GmbH не будет больше обрабатывать персональные данные в случае возражения, если мы не сможем предъявить убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных, или обработка данных служит для утверждения, осуществления или защиты юридических претензий.

Если B-SAFETY GmbH обрабатывает персональные данные с целью прямой рекламы, субъект данных имеет право в любое время опратестовать обработку персональных данных, обрабатываемых для подобной рекламы. Это также относится к профилированию в той мере, в какой оно связано с такой прямой рекламой. Если субъект персональных данных возражает компании B-SAFETY GmbH против обработки данных в целях прямой рекламы, компания B-SAFETY GmbH прекратит обработку личных данных для этих целей.

Кроме того, субъект данных имеет право, на основаниях, связанных с его конкретной ситуацией, возразить против обработки касающихся его персональных данных, которая осуществляется компанией B-SAFETY GmbH в целях научных или исторических исследований, или в статистических целях в соответствии со Статьей 89 абз. 1 Общего регламента по защите данных, за исключением случаев, когда такая обработка необходима для выполнения задачи, осуществляемой в общественных интересах.

Для осуществления права на возражение субъект данных может напрямую связаться с уполномоченным сотрудником по защите данных компании B-SAFETY GmbH или другим сотрудником. Субъектe данных также дана возможность реализовать свое право на возражение с помощью автоматизированных процедур с использованием технических спецификаций в рамках использования услуг информационного общества, несмотря на «Директиву об электронной конфиденциальности» 2002/58/EC.

з) Автоматизированные решения в отдельных случаях, включая профилирование данных

Каждый пользователь, задействованный в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для данного лица или аналогичным образом существенно влияет на него, при условии, что решение (1) не является необходимым для заключения или исполнения договора между субъектом персональных данных и оператором, или (2) санкционировано законодательством Союза или государства-члена, которому подчиняется оператор, и что такое законодательство устанавливает соответствующие меры для защиты прав и свобод и законных интересов субъекта данных, или (3) принято с четкого согласия субъекта данных.

Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и оператором данных, или (2) оно принимается с четкого согласия субъекта данных, компания B-SAFETY GmbH должна принять соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, которые предусматривают, по крайней мере, право субъекта данных на участие со стороны оператора, на выражение своей точки зрения и оспаривание решения.

Если субъект персональных данных желает воспользоваться правами в отношении автоматизированных решений, субъект данных может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником, отвечающим за обработку данных.

и) Право на отзыв согласия в соответствии с законодательством о защите данных

Каждый субъект персональных данных имеет право, предоставленное европейским законодателбством, в любое время отозвать свое согласие на обработку персональных данных.

Если субъект персональных данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с нашим сотрудником по защите данных или другим сотрудником, ответственным за обработку данных.

11. Защита данных в заявлениях и процессе подачи заявлений

Оператор, ответственный за обработку данных собирает и обрабатывает персональные данные заявителей с целью проведения процедуры подачи заявлений. Обработка также может осуществляться в электронном виде. Особенно в том случае, если заявитель направляет оператору соответствующие документы для подачи заявления в электронном виде, например, по электронной почте или через веб-форму на сайте. Если оператор данных заключает трудовой договор с заявителем, переданные данные будут храниться с целью оформления трудовых отношений в соответствии с законодательными положениями. Если оператор, ответственный за обработку данных, не заключает с заявителем трудового договора, документы об отказе автоматически аннулируются через два месяца после уведомления о решении об отказе при условии, что такое удаление не противоречит каким-либо другим законным интересам оператора. Под другим законным интересом понимается, например, обязанность предоставить доказательства в рамках процедур, предусмотренных Общим законом о равном обращении.

12. Правовая основа обработки персональных данных

Ст 6 I буква а Общего регламента по защите данных служит нашей компании в качестве правового основания для осуществления операций обработки, в ходе которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как это происходит, например, при обработке операций, которые необходимы для поставки товаров или предоставления другой услуги или рассмотрения, то обработка осуществляется на основании Cт. 6 I букв. б Общего регламента по защите данных. То же самое относится и к таким операциям по обработке, которые необходимы для осуществления предконтрактных мер, например в случае запросов о наших продуктах или услугах. Если нашей компании подлежит юридическое обязательство, в силу которого обработка персональных данных становится необходимой, например, для выполнения налоговых обязательств, обработка осуществляется на основании Ст. 6 I букв. ц(с) Общего регламента по защите данных. В редких случаях обработка персональных данных может стать необходимой для защиты жизненно важных интересов субъекта данных или другого физического лица. Это могло бы произойти, например, если посетитель получил бы травму на нашей территории и на основании этого его имя, возраст, данные медицинской страховки или другую жизненно важную информацию последовало бы необходимым передать врачу, больнице или другой третьей стороне. Тогда обработка будет основана на ст. 6 I букв. д(d) Общего регламента по защите данных. В конечном итоге, операции по обработке могут быть основаны на Ст. 6 I букв. ф(f) Общего регламента по защите данных. Операции обработки, которые не подпадают ни под одну из вышеупомянутых правовых основ, основываются на этой правовой основе, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии, что они не преобладают над интересами, основными правами и свободами субъекта данных. Нам разрешено выполнять такие операции по обработке, в особенности потому, что они были конкретно указаны европейским законодателем. В этой связи европейским законадательством было выдвинуто мнение, что законный интерес можно предположить, если субъект данных является клиентом оператора (пункт 47, второе предложение Общего регламента по защите данных).

13. Законные интересы в процессе обработки, преследуемые оператором или третьей стороной

Если обработка персональных данных основана на Статье 6 I букв. ф(f) Общего регламента по защите данных, нашим законным интересом является осуществление нашей коммерческой деятельности на пользу благосостояния всех наших сотрудников и наших акционеров.

14. Срок, в течение которого хранятся персональные данные

Критерием длительности хранения персональных данных является соответствующий установленный законом срок хранения данных. По истечении этого срока соответствующие данные удаляются в обычном порядке, если они больше не требуются для выполнения условий или подготовки для заключения договора.

15. Юридические или договорные предписания о предоставлении персональных данных; Необходимость для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления

Мы хотели бы уведомить вас, что предоставление персональных данных частично пердписано законом (например, налоговым законодательством), а также может следовать из договорных положений (например, данные о партнере по договору). Иногда для заключения договора субъекту данных может потребоваться предоставить нам персональные данные, которые впоследствии должны быть нами обработаны. Субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. Непредоставление персональных данных может привести к тому, что договор с субъектом данных не может быть заключен. Перед предоставлением персональных данных субъектом данных, субъект данных должен обратиться к нашему сотруднику по защите данных. Наш сотрудник по защите данных в каждом конкретном случае будет информировать субъекта данных о том, требуется ли предоставление персональных данных по закону или предписано по договору или необходимо для заключения договора, существует ли обязательство по предоставлению персональных данных и каковы последствия непредоставления персональных данных.

16. Существование автоматизированного принятия решений

Как ответственная компания, мы не используем автоматического принятия решений или профилирования.

17. Политика конфиденциальности с использованием и применением Google Analytics (с функцией анонимизации)

Оператор, ответственный за обработку данных, интегрировал на этом сайте компонент Google Analytics (с функцией анонимизации). Google Analytics — это служба веб-анализа. Веб-анализ — это сбор, обобщение и оценка данных о поведении посетителей интернет-страниц. Служба веб-анализа собирает, среди прочего, данные о том, с какого сайта субъект данных зашел на сайт (так называемый реферер, привлекающий других пользователей со стороны), какие подстраницы сайта были посещены или как часто и как долго просматривалась та или иная подстраница. Веб-анализ в основном используется для оптимизации интернет-страниц и анализа эффективности затрат на интернет-рекламу.

Разработчиком компонента Google Analytics является компания Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA(США).

Оператор, ответственный за обработку данных использует дополнение «_gat._anonymizeIp» для веб-анализа через Google Analytics. С помощью этого дополнения IP-адрес интернет-соединения соответствующего лица сокращается и анонимизируется компанией Google, если доступ к нашим интернет-страницам осуществляется из государства-члена Европейского союза или другого государства-участника Соглашения о Европейском экономическом пространстве.

Целью компонента Google Analytics является анализ потока посетителей нашего сайта. Google использует полученные данные и информацию, среди прочего, для оценки использования нашего сайта, для составления для нас онлайн-отчетов, раскрывающих деятельность на наших интернет-сайтах, и для предоставления других услуг, связанных с активностью сайта.

Google Analytics устанавливает файл Сookie на информационно-технологическую систему субъекта данных. Что такое файлы Cookies, было описано выше. Устанавливая файлы Cookies, Google получает возможность анализировать использование нашего сайта. Каждый раз, когда субъект данных заходит на одну из отдельных страниц этого сайта, управляемого оператором данных, на которой интегрирован компонент Google Analytics, интернет-браузер на информационно-технологической системе субъекта данных автоматически запускается соответствующим компонентом Google Analytics для передачи данных в Google с целью онлайн-анализа. В рамках этой технической процедуры Google получает сведения о персональных данных, таких как IP-адрес пользователя, которые Google использует, в частности, для отслеживания происхождения посетителей и кликов, а также для последующего расчета комиссионных.

С помощью файлов Cookies сохраняется личная информация, например, время доступа, место, откуда был осуществлен доступ, и частота посещения субъектом данных нашего сайта. Каждый раз, когда вы посещаете наш сайт, эти личные данные, включая IP-адрес интернет-соединения, используемого субъектом данных, передаются в компанию Google в Соединенные Штаты Америки. Эти персональные данные хранятся компанией Google в Соединенных Штатах Америки. Google может передавать эти персональные данные, собранные в ходе технического процесса, третьим лицам.

Субъект данных может в любое время предотвратить установку файлов Cookies на нашем сайте, как уже описано выше, с помощью соответствующей настройки используемого интернет-браузера и, таким образом, навсегда запретить установку файлов Cookies. Такая настройка используемого интернет-браузера также не позволит Google установить файл Cookie на информационно-технологическую систему субъекта данных. Кроме того, файл Cookie, уже установленный Google Analytics, может быть удален в любое время с помощью интернет-браузера или других программ.

К тому же, субъект данных имеет возможность возразить против сбора данных, генерируемых Google Analytics и связанных с использованием этим сайтом персональных данных, а также против обработки этих данных компанией Google и предотвратить такую обработку. Для этого субъект данных должен загрузить и установить дополнение для браузера по ссылке tools.google.com/dlpage/gaoptout Это дополнение для браузера сообщает Google Analytics с помощью JavaScript, что никакие данные и информация о посещении веб-сайтов не могут быть переданы Google Analytics. Установка дополнения для браузера рассматривается Google как возражение. Если система информационных технологий субъекта данных удаляется, форматируется или переустанавливается позднее, субъект данных должен заново установить дополнение для браузера, чтобы деактивировать Google Analytics. Если дополнение для браузера деинсталлировано или деактивировано субъектом данных или другим лицом, находящимся в его сфере влияния, существует возможность повторной установки или повторной активации дополнения для браузера.

Сотрудник по защите данных
Asc-Dienstleitungs GmbH
Данцигер штрассе 21
37083 Гёттинген
datenschutz@asc46.de

последнее обновление: 08.01.2019

Дополнительную информацию и действующие положения о защите данных Google можно найти на сайтах www.google.de/intl/de/policies/privacy/ и www.google.com/analytics/terms/de.html Более подробно о Google Analytics можно узнать по этой ссылке www.google.com/intl/de_de/analytics/.