Заявление о защите данных


Персональные данные (именуемые в тексте «данные») будут обрабатываться нами только по мере необходимости и с целью предоставления пользователям функционального и удобного веб-сайта, включая контент и услуги, которые через него предоставляются.

В соответствии со статьей 4(2) регламента (ЕС) 2016/679, т. е. Общего регламента по защите данных (именуемого в тексте GDPR), «обработкой» считается любая операция или набор операций, выполняемых на персональных данных или наборах персональных данных с помощью или без помощи автоматизированных средств, – в частности, к таким операциям относятся сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространения или иного способа, делающего данные доступными, унификация или комбинирование, ограничение, стирание или уничтожение.

Нижеследующее заявление о защите данных служит для того, чтобы информировать вас, в частности, о характере, объеме, цели, продолжительности и правовых основаниях обработки персональных данных в той мере, в какой мы сами или совместно с другими принимаем решение о целях и способах такой обработки. Кроме того, мы информируем вас о внешних компонентах, которые мы применяем для оптимизации и повышения качества использования, поскольку это, в свою очередь, затрагивает третьи стороны, обрабатывающие данные под свою ответственность.

Наше заявление о защите данных имеет следующую структуру.

I. Информация о нас как о контролере
II. Права пользователей и других субъектов данных
III. Информация об обработке данных

I. Информация о нас как о контролере

Контролером этого веб-сайта в смысле Закона о защите данных является:

Компания ergoline GmbH
Lindenstrasse 5
72475 BITZ
Germany

Телефон: +49 (0) 7431-9894-0
Факс: +49 (0) 7431-9894-128
Эл. почта: info@ergoline.com

Ответственный за защиту данных со стороны контролера:

Андре Хатни (Andre Huttny)
Эл. почта: ahuttny@ergoline.com
Тел.: 07431/9894-164

II. Права пользователей и субъектов данных

В отношении обработки данных, более подробно описанной ниже, пользователи и субъекты данных имеют следующие права:

  • на подтверждение того, обрабатываются ли относящиеся к ним данные, на раскрытие обработанных данных, на дополнительную информацию об обработке данных и на копии данных (см. также статью 15 GDPR);
  • на исправление или заполнение неправильных или неполных данных (см. также статью 16 GDPR);
  • на немедленное стирание данных, относящихся к этим лицам (см. также статью 17 GDPR), или, если необходима дальнейшая обработка в соответствии со статьей 17(3) GDPR, на ограничение обработки в соответствии со статьей 18 GDPR;
  • на получение сведений, относящихся к ним и предоставленных ими, а также на передачу этих данных другим поставщикам/контролерам (см. также статью 20 GDPR);
  • на подачу жалобы в надзорный орган, если они считают, что данные обрабатываются контролером с нарушением правил защиты данных (см. также статью 77 GDPR).

Кроме того, когда данные передаются контролером, он обязан информировать всех получателей о каждом исправлении или стирании данных и о каждом ограничении обработки, в соответствии со статьями 16, 17(1) и 18 GDPR. Однако это обязательство не применяется, если такое уведомление невозможно или сопряжено с несоразмерными усилиями. Независимо от вышеизложенного, пользователь имеет право на информацию об этих получателях.

Пользователи и субъекты данных также имеют право на возражение против дальнейшей обработки касающихся их данных в соответствии со статьей 21 GDPR при условии, что данные обрабатываются контролером в соответствии со статьей 6(1)(f) GDPR. В частности, допускается возражение против обработки данных в целях прямого маркетинга.

III. Информация об обработке данных

Ваши данные, обработанные во время использования нашего веб-сайта, должны быть удалены или заблокированы, когда цель хранения перестанет быть актуальной, если только нет никаких правовых требований по хранению, препятствующих удалению данных, и если никакие другие условия, касающиеся отдельных процедур обработки, не приведены ниже.

Серверные данные

По техническим причинам, в частности для обеспечения безопасного и стабильного присутствия в интернете, данные передаются нам, а также нашему провайдеру веб-хостинга через ваш интернет-браузер. В этих, так называемых серверных файлах журнала мы записываем, например, тип и версию браузера, операционную систему, веб-сайт, с которого вы перешли на наш веб-сайт (URL-адрес ссылающегося домена), веб-сайты нашего интернет-сайта, которые вы посещаете, дату и время соответствующего доступа и IP-адрес интернет-подключения, с которого осуществлен доступ к нашему веб-сайту.

Данные, собранные таким способом, хранятся временно, но не вместе с любыми другими вашими данными.

Эти данные хранятся на правовой основе статьи 6(1)(f) GDPR. Наш законный интерес заключается в улучшении, стабильности, функциональности и безопасности нашего веб-сайта.

Данные должны быть удалены не позднее, чем через семь дней, если не требуется их дальнейшее хранение в целях предоставления в качестве доказательства. В последнем случае все данные или их часть исключаются из удаления до момента окончательного прояснения инцидента.

Cookie-файлы

a) Cookie-файлы сеанса

На нашем веб-сайте мы используем так называемые cookie-файлы. Cookie-файлы – это небольшие текстовые файлы или другие технологические компоненты хранения данных, которые хранятся на вашем конечном устройстве в интернет-браузере, которым вы пользуетесь. Cookie-файлы используются для индивидуальной обработки определенной информации, связанной с вами, например сведений о вашем браузере, данных о вашем местоположении или вашем IP-адресе.

Эта обработка делает наш веб-сайт более удобным, эффективным и безопасным, так как обработка позволяет, например, представлять наш веб-сайт на разных языках и предоставлять функцию корзины для покупок.

Правовой основой для такой обработки является статья 6(1)(b) GDPR, поскольку эти cookie-файлы обрабатывают данные для инициирования или выполнения контракта.

Там, где обработка не служит для инициирования или обработки контракта, наш законный интерес заключается в улучшении функциональности нашего присутствия в Интернете. В этом случае правовой основой является статья 6(1)(f) GDPR.

Когда вы закрываете интернет-браузер, эти сеансовые cookie-файлы удаляются.

b) Возможность устранения

Вы можете запретить или ограничить установку cookie-файлов, выбрав соответствующие настройки в своем интернет-браузере. Также вы в любое время можете удалить cookie-файлы, которые уже сохранены. Необходимые шаги и меры зависят от конкретного интернет-браузера, используемого вами. При наличии вопросов используйте функцию справки или документацию вашего интернет-браузера, либо обратитесь к соответствующему поставщику или в службу технической поддержки. Однако в случае так называемых Flash-cookie обработка не может быть предотвращена через настройки браузера. Вместо этого необходимо настроить параметры проигрывателя Flash player для этой цели. Предпринимаемые шаги и меры также зависят от конкретного интернет-браузера, используемого вами. При наличии вопросов используйте функцию справки или документацию вашего проигрывателя Flash player, либо обратитесь к соответствующему поставщику или в службу технической поддержки.

Если вы отключите или ограничите установку cookie-файлов, это может привести к тому, что не все функции нашего присутствия в интернете будут полностью доступны.

Сервис Google Analytics

На нашем веб-сайте мы используем Google Analytics. Это сервис веб-аналитики, предоставляемый компанией Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 (именуемой в тексте Google).

В соответствии с Соглашением о правилах обмена конфиденциальной информацией между ЕС и США

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google гарантирует, что при обработке данных в Соединенных Штатах будут соблюдаться правила защиты данных, принятые в ЕС.

Сервис Google Analytics применяется для анализа использования нашего веб-сайта. Правовым основанием является статья 6 параграфа 1f GDPR. Наш законный интерес заключается в анализе, оптимизации и организации экономичной работы нашего веб-сайта.

Информация об использовании и пользователях, например IP-адрес, место, время или частота посещений вами нашего веб-сайта, передается на сервер Google в США и хранится там. Однако мы используем сервис Google Analytics с так называемой функцией анонимизации, в соответствии с которой Google обрезает IP-адрес в пределах ЕС или ЕЭЗ, прежде чем он будет передан в США.

Собранные таким образом данные, в свою очередь, используются компанией Google, чтобы предоставить нам оценку посещений нашего веб-сайта и действий посетителей на нем. Эти данные также могут быть применены для предоставления других сервисов, связанных с использованием веб-сайта и Интернета в целом.

Google заявляет, что не будет связывать ваш IP-адрес с другими данными. Кроме того, о своих методах защиты данных компания Google предоставляет дополнительную информацию по адресу

https://www.google.com/intl/de/policies/privacy/partners,

включая опции, которые позволяют предотвратить такое использование ваших данных.

Google предлагает также специальное расширение для явного отказа пользователя на странице

https://tools.google.com/dlpage/gaoptout?hl=en

с дополнительной информацией. Это расширение может быть установлено в самых популярных браузерах и обеспечивает вам дополнительный контроль над данными, которые собирает Google, когда вы посещаете наш веб-сайт. Это расширение информирует сценарий Java (ga.js) сервиса Google Analytics о том, что никакая информация о посещении веб-сайта не должна передаваться в Google Analytics. Вместе с тем, это не препятствует передаче информации нам или другим службам веб-аналитики, которые мы можем использовать, как описано в настоящем документе.

Сервис Google-Maps

Наш веб-сайт использует сервис карт Google Maps для отображения нашего местоположения и указания способов проезда. Этот сервис предоставляется компанией Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 (именуемой в тексте Google).

В соответствии с Соглашением о правилах обмена конфиденциальной информацией между ЕС и США

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google гарантирует, что при обработке данных в Соединенных Штатах будут соблюдаться правила защиты данных, принятые в ЕС.

Чтобы включить отображение определенных шрифтов на нашем веб-сайте, при каждом доступе к нашему веб-сайту устанавливается соединение с сервером Google в США.

Если вы получаете доступ к компонентам сервиса Google Maps, встроенным в наш веб-сайт, Google сохранит cookie-файл на вашем устройстве через ваш браузер. Ваши пользовательские настройки и данные обрабатываются для отображения нашего местоположения и создания описания маршрута. Мы не можем запретить Google использовать серверы в США.

Правовым основанием является статья 6 параграфа 1f GDPR. Наш законный интерес заключается в оптимизации функциональности нашего веб-сайта.

При подключении к Google таким образом Google может определить, с какого веб-сайта был отправлен ваш запрос и на какой IP-адрес передаются описания маршрутов проезда.

Если вы не согласны с такой обработкой данных, вы можете запретить установку cookie-файлов, выбрав соответствующие настройки в своем браузере. Более подробную информацию можно найти выше, в разделе о cookie-файлах.

Кроме того, использование сервиса карт Google Maps и информации, полученной с помощью сервиса Google Maps, регулируется Условиями использования Google https://policies.google.com/terms?gl=DE&hl=en и Условиями использования сервиса Google Maps.

Google также предлагает дополнительную информацию на страницах

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

Сервис Google Fonts

Для отображения внешних шрифтов наш веб-сайт использует сервис шрифтов Google Fonts. Этот сервис предоставляется компанией Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 (именуемой в тексте Google).

В соответствии с Соглашением о правилах обмена конфиденциальной информацией между ЕС и США

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google гарантирует, что при обработке данных в Соединенных Штатах будут соблюдаться правила защиты данных, принятые в ЕС.

Чтобы включить отображение определенных шрифтов на нашем веб-сайте, при каждом доступе к нашему веб-сайту устанавливается соединение с сервером Google в США.

Правовым основанием является статья 6 параграфа 1f GDPR. Наш законный интерес заключается в оптимизации и организации экономичной работы нашего веб-сайта.

Когда вы заходите на наш веб-сайт, устанавливается соединение с Google, позволяющее Google идентифицировать веб-сайт, с которого был отправлен ваш запрос, и IP-адрес, на который передаются шрифты для отображения.

Google также предлагает подробную информацию на страницах

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

в частности, о возможности запретить использование данных.

Портал YouTube

На нашем веб-сайте мы используем портал YouTube. Это видеопортал, управляемый компанией YouTube LLC, 901 Cherry Ave, 94066 San Bruno, CA, USA, именуемой в тексте YouTube.

YouTube является подразделением компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, именуемой в тексте Google.

В соответствии с Соглашением о правилах обмена конфиденциальной информацией между ЕС и США

https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

компания Google и ее подразделение YouTube гарантируют, что при обработке данных в Соединенных Штатах будут соблюдаться правила защиты данных, принятые в ЕС.

Мы используем YouTube в расширенном режиме конфиденциальности для воспроизведения видеоматериалов для вас. Правовым основанием является статья 6 параграфа 1f GDPR. Наш законный интерес заключается в улучшении качества нашего веб-сайта. Согласно условиям YouTube, расширенный режим конфиденциальности означает, что указанные ниже данные будут передаваться на сервер YouTube только в том случае, если вы действительно запустите видео.

Без этого режима соединение с сервером YouTube в США будет установлено, как только вы откроете любую из наших веб-страниц, на которых встроено видео YouTube.

Это соединение необходимо для возможности отображения в вашем браузере соответствующего видео, используемого на нашем веб-сайте. YouTube будет записывать и обрабатывать как минимум ваш IP-адрес, дату и время показа видео, а также веб-сайт, который вы посетили. Кроме того, устанавливается подключение к рекламной сети DoubleClick компании Google.

Если вы выполнили вход на YouTube перед доступом на наш веб-сайт, YouTube назначит информацию о подключении для вашей учетной записи YouTube. Чтобы предотвратить это, вы должны либо выйти из YouTube перед посещением нашего веб-сайта, либо сделать соответствующие настройки в своей учетной записи YouTube.

В целях повышения функциональности и анализа использования YouTube постоянно сохраняет cookie-файлы на вашем устройстве через ваш браузер. Если вы не согласны с такой обработкой данных, вы можете запретить установку cookie-файлов, выбрав соответствующие настройки в своем браузере. Более подробную информацию можно найти выше, в разделе о cookie-файлах.

Дополнительную информацию о сборе и использовании данных, а также о ваших правах и возможностях защиты можно найти в описании политики конфиденциальности Google на странице

https://policies.google.com/privacy

Обработка контрактов

Данные, которые вы предоставляете для использования нашего ассортимента товаров и/или услуг, будут обрабатываться нами в целях выполнения контракта и поэтому являются необходимыми. Заключение и обработка контрактов невозможны без предоставления ваших данных.

Правовой основой такой обработки является статья 6(1)(b) GDPR.

Мы удаляем данные после полного завершения контракта, но должны соблюдать сроки хранения в соответствии с налоговым и коммерческим законодательством.

В процессе выполнения контракта мы передаем ваши данные транспортной компании, на которую возложена доставка товаров, или поставщику финансовых услуг, если это необходимо для доставки товаров или для оплаты.

Правовой основой такой обработки является статья 6(1)(b) GDPR.

Связь с нами

Всякий раз, когда вы обращаетесь к нам с помощью формы для контактов или по электронной почте, предоставленные вами данные будут использоваться для обработки вашего запроса. Предоставление данных необходимо для обработки и ответа на ваш запрос. Без этих данных мы либо не сможем ответить на запрос, либо сможем сделать это только частично.

Правовой основой такой обработки является статья 6(1)(b) GDPR.

Ваши данные будут удалены при условии, что на ваш запрос был дан окончательный ответ, и нет никаких юридических обязательств по их удержанию, например для последующей обработки контракта.

Образец заявления о защите данных, предоставляемый Адвокатскими конторами Weiß and Partner