Правовая информация / О компании:
Наименование и адрес:
Ines Voigt
Bergstraße 49a
09405 Zschopau
Германия
Email:
mail@language-learning.info
Номер телефона:
+49-3725-784190
Номер плательщика НДС (Ust-Id):
DE286805441
Компания: Data SE GbR – Steffen Endler und Ines Voigt
Служба поддержки клиентов / Контакты:
Если у вас есть вопрос по конкретному продукту, воспользуйтесь контактным адресом, указанным на соответствующей странице продукта.
По общим вопросам и для связи с нами по email:
mail@language-learning.info
Наш номер телефона:
+49-3725-784190
Рекомендуем написать нам письмо по электронной почте.
Так мы сможем ответить вам более подробно.
Политика конфиденциальности
Мы рады вашему интересу к нашей компании. Защита персональных данных имеет для компании Ines Voigt - DataSE GbR особое значение. Сайт Ines Voigt - DataSE GbR можно использовать без предоставления каких-либо персональных данных; однако, если субъект данных желает воспользоваться специальными услугами, предлагаемыми через наш сайт, может потребоваться обработка персональных данных. Если обработка персональных данных необходима и отсутствует правовое основание для такой обработки, мы, как правило, получаем согласие субъекта данных.
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда будет соответствовать Общему регламенту по защите данных (GDPR) и специальным положениям о защите данных, применимым к Ines Voigt - DataSE GbR. Посредством настоящей политики конфиденциальности наша компания хотела бы проинформировать общественность о характере, объёме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, субъекты данных информируются посредством настоящей политики конфиденциальности о правах, которыми они обладают.
Как контролёр обработки данных, Ines Voigt - DataSE GbR внедрила многочисленные технические и организационные меры для обеспечения максимально полной защиты персональных данных, обрабатываемых через этот сайт. Тем не менее, передача данных через Интернет в принципе может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных вправе передавать нам персональные данные альтернативными способами, например по телефону.
1. Определения
Политика конфиденциальности Ines Voigt - DataSE GbR основана на терминологии, используемой европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша политика конфиденциальности должна быть удобной для чтения и понятной как широкой общественности, так и нашим клиентам и деловым партнёрам. Чтобы обеспечить это, мы хотели бы сначала пояснить используемую терминологию.
В настоящей политике конфиденциальности мы используем, среди прочего, следующие термины:
a) Персональные данные
Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»). Идентифицируемым считается физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности, посредством ссылки на такой идентификатор, как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или один либо несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
b) Субъект данных
Субъект данных означает любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролёром, ответственным за обработку.
c) Обработка
Обработка означает любую операцию или совокупность операций, совершаемых с персональными данными или наборами персональных данных с использованием автоматизированных средств или без них, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие путём передачи, распространения или иного предоставления доступа, упорядочивание или комбинирование, ограничение, удаление или уничтожение.
d) Ограничение обработки
Ограничение обработки означает пометку хранящихся персональных данных с целью ограничения их обработки в будущем.
e) Профилирование
Профилирование означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определённых личных аспектов, касающихся физического лица, в частности для анализа или прогнозирования аспектов, связанных с результатами работы этого физического лица, его экономическим положением, здоровьем, личными предпочтениями, интересами, надёжностью, поведением, местоположением или перемещениями.
f) Псевдонимизация
Псевдонимизация означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии что такая дополнительная информация хранится отдельно и на неё распространяются технические и организационные меры, гарантирующие, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.
g) Контролёр обработки данных
Контролёр обработки данных означает физическое или юридическое лицо, государственный орган, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются правом Союза или государства-члена, контролёр или конкретные критерии его назначения могут быть предусмотрены правом Союза или государства-члена.
h) Обработчик данных
Обработчик данных означает физическое или юридическое лицо, государственный орган, учреждение или иной орган, который обрабатывает персональные данные от имени контролёра.
i) Получатель
Получатель означает физическое или юридическое лицо, государственный орган, учреждение или иной орган, которому раскрываются персональные данные, независимо от того, является ли оно третьей стороной или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с правом Союза или государства-члена, не считаются получателями; обработка этих данных такими государственными органами осуществляется в соответствии с применимыми правилами защиты данных согласно целям обработки.
j) Третья сторона
Третья сторона означает физическое или юридическое лицо, государственный орган, учреждение или иной орган, кроме субъекта данных, контролёра, обработчика и лиц, которые под непосредственным руководством контролёра или обработчика уполномочены обрабатывать персональные данные.
k) Согласие
Согласие субъекта данных означает любое свободно данное, конкретное, информированное и однозначное выражение воли субъекта данных, посредством которого он путём заявления или явного утвердительного действия выражает своё согласие на обработку относящихся к нему персональных данных.
2. Наименование и адрес контролёра обработки данных
Контролёром в соответствии с Общим регламентом по защите данных (GDPR), другими законами о защите данных, применимыми в государствах-членах Европейского союза, и иными положениями о защите данных является:
Ines Voigt - DataSE GbR
Bergstraße 49a
09405 Zschopau
Германия
Телефон: +49 (0)3725 784190
Email: mail@language-learning.info
Сайт: www.language-learning.info
3. Файлы cookie
Сайт Ines Voigt - DataSE GbR использует файлы cookie. Файлы cookie — это текстовые файлы, которые сохраняются на устройстве пользователя через веб-браузер.
Многие сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie - это уникальный идентификатор самого cookie. Он состоит из строки символов, посредством которой сайты и серверы могут быть сопоставлены с конкретным веб-браузером, в котором был сохранён cookie. Это позволяет посещённым сайтам и серверам отличать отдельный браузер субъекта данных от других веб-браузеров, содержащих иные cookie. Конкретный веб-браузер может быть распознан и идентифицирован с помощью уникального идентификатора cookie.
Благодаря использованию cookie Ines Voigt - DataSE GbR может предоставлять пользователям этого сайта более удобные для восприятия услуги, которые были бы невозможны без установки cookie.
С помощью cookie информация и предложения на нашем сайте могут быть оптимизированы с учётом потребностей пользователя. Cookie позволяют нам, как уже упоминалось, распознавать пользователей нашего сайта. Цель такого распознавания - облегчить пользователям использование нашего сайта. Например, пользователю сайта, использующему cookie, не нужно повторно вводить свои учётные данные при каждом посещении сайта, поскольку сайт запоминает эту информацию, так как cookie сохраняется на компьютерной системе пользователя. Другой пример - cookie корзины покупок в интернет-магазине. Магазин запоминает с помощью cookie товары, которые покупатель поместил в свою виртуальную корзину.
Субъект данных может в любой момент запретить установку cookie через наш сайт посредством соответствующей настройки используемого веб-браузера и, таким образом, окончательно отказаться от установки cookie. Кроме того, уже установленные cookie можно удалить в любое время через веб-браузер или другие программы. Это возможно во всех распространённых веб-браузерах. Если субъект данных отключает установку cookie в используемом веб-браузере, не все функции нашего сайта могут быть полностью доступны.
4. Сбор общих данных и информации
Сайт Ines Voigt - DataSE GbR собирает ряд общих данных и информации при каждом обращении к сайту субъекта данных или автоматизированной системы. Эти общие данные и информация сохраняются в лог-файлах сервера. Могут собираться (1) используемые типы и версии браузера, (2) операционная система, используемая обращающейся системой, (3) сайт, с которого обращающаяся система попадает на наш сайт (так называемые referrer), (4) подстраницы нашего сайта, к которым осуществляется доступ, (5) дата и время обращения к сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер обращающейся системы и (8) любые другие аналогичные данные и информация, которые могут быть использованы в случае атак на наши информационные системы.
При использовании этих общих данных и информации Ines Voigt - DataSE GbR не делает никаких выводов о субъекте данных. Скорее, эта информация необходима для (1) корректного предоставления содержимого нашего сайта, (2) оптимизации содержимого нашего сайта и рекламы на нём, (3) обеспечения долгосрочной работоспособности наших информационных систем и технологии сайта, а также (4) предоставления правоохранительным органам информации, необходимой для уголовного преследования в случае кибератаки. Поэтому Ines Voigt - DataSE GbR анализирует собранные данные и информацию статистически, в обезличенном виде, с целью повышения защиты и безопасности данных нашей компании и обеспечения оптимального уровня защиты обрабатываемых нами персональных данных. Анонимные данные лог-файлов сервера хранятся отдельно от всех персональных данных, предоставленных субъектом данных.
5. Подписка на нашу рассылку
На сайте Ines Voigt - DataSE GbR у пользователей есть возможность подписаться на рассылку нашей компании. Используемая для этого форма ввода определяет, какие персональные данные передаются, а также момент запроса рассылки у контролёра.
Ines Voigt - DataSE GbR регулярно информирует своих клиентов и деловых партнёров о предложениях компании посредством рассылки. Рассылку компании может получать субъект данных только при условии, что (1) субъект данных располагает действующим адресом электронной почты и (2) субъект данных регистрируется для получения рассылки. По юридическим причинам на адрес электронной почты, впервые зарегистрированный субъектом данных для получения рассылки, отправляется подтверждающее письмо по процедуре double opt-in. Это подтверждающее письмо используется для проверки того, уполномочен ли владелец адреса электронной почты, выступающий в качестве субъекта данных, получать рассылку.
При регистрации на рассылку мы также сохраняем IP-адрес компьютерной системы, присвоенный интернет-провайдером (ISP) и используемый субъектом данных на момент регистрации, а также дату и время регистрации. Сбор этих данных необходим для того, чтобы впоследствии можно было отследить возможное неправомерное использование адреса электронной почты субъекта данных, и служит, таким образом, цели правовой защиты контролёра.
Персональные данные, собранные в рамках регистрации на рассылку, используются исключительно для отправки нашей рассылки. Кроме того, подписчики рассылки могут получать уведомления по электронной почте, если это необходимо для функционирования сервиса рассылки или соответствующей регистрации, что может произойти, например, при изменениях в предложении рассылки или изменении технических обстоятельств. Персональные данные, собранные в рамках сервиса рассылки, не будут переданы третьим лицам. Субъект данных может в любое время отменить подписку на нашу рассылку. Согласие на хранение персональных данных, которое субъект данных предоставил для отправки рассылки, может быть отозвано в любое время. Для отзыва согласия в каждой рассылке имеется соответствующая ссылка. Также можно отписаться от рассылки в любое время непосредственно на сайте контролёра либо сообщить об этом контролёру иным способом.
6. Отслеживание рассылки
Рассылка Ines Voigt - DataSE GbR содержит так называемые пиксели отслеживания. Пиксель отслеживания - это небольшое изображение, встроенное в письма, отправляемые в формате HTML, для обеспечения записи и анализа лог-файлов. Это позволяет проводить статистический анализ эффективности маркетинговых кампаний. На основе встроенного пикселя отслеживания Ines Voigt - DataSE GbR может видеть, было ли и когда письмо открыто субъектом данных, а также какие ссылки в письме были использованы субъектами данных.
Такие персональные данные, собираемые с помощью пикселей отслеживания, содержащихся в рассылках, сохраняются и анализируются контролёром с целью оптимизации отправки рассылки, а также более точной адаптации содержания будущих рассылок к интересам субъекта данных. Эти персональные данные не будут переданы третьим лицам. Субъекты данных в любой момент имеют право отозвать соответствующее отдельное заявление о согласии, данное посредством процедуры double opt-in. После отзыва эти персональные данные будут удалены контролёром. Ines Voigt - DataSE GbR автоматически рассматривает отказ от подписки на рассылку как отзыв согласия.
7. Периодическое удаление и блокировка персональных данных
Контролёр обрабатывает и хранит персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, либо в той мере, в какой это разрешено европейским законодателем или иными законодателями в законах или нормативных актах, которым подчиняется контролёр.
Если цель хранения более не применима либо истекает срок хранения, предусмотренный европейским законодателем или иным компетентным законодателем, соответствующие персональные данные регулярно блокируются или удаляются в соответствии с требованиями законодательства.
8. Права субъекта данных
a) Право на подтверждение
Каждый субъект данных имеет право, признанное европейским законодателем, получить от контролёра подтверждение того, обрабатываются ли относящиеся к нему персональные данные. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться к нашему специалисту по защите данных или к другому сотруднику контролёра.
b) Право на доступ
Каждый субъект данных имеет право, признанное европейским законодателем, получать от контролёра бесплатную информацию о своих хранящихся персональных данных в любое время, а также копию этой информации. Кроме того, европейские директивы и регламенты предоставляют субъекту данных доступ к следующей информации:
- цели обработки;
- категории соответствующих персональных данных;
- получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности получатели в третьих странах или международных организациях;
- по возможности - предполагаемый срок хранения персональных данных либо, если это невозможно, критерии, используемые для определения этого срока;
- наличие права требовать от контролёра исправления или удаления персональных данных, либо ограничения обработки персональных данных, касающихся субъекта данных, либо права возразить против такой обработки;
- наличие права подать жалобу в надзорный орган;
- если персональные данные не были получены от субъекта данных - любая доступная информация об их источнике;
- наличие автоматизированного принятия решений, включая профилирование, указанное в статье 22(1) и (4) GDPR, и, по крайней мере в этих случаях, значимая информация о применяемой логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.
Кроме того, субъект данных имеет право получить информацию о том, передаются ли персональные данные в третью страну или международную организацию. В этом случае субъект данных имеет право быть проинформированным о соответствующих гарантиях, связанных с передачей.
Если субъект данных желает воспользоваться этим правом на доступ, он может в любое время обратиться к нашему специалисту по защите данных или к другому сотруднику контролёра.
c) Право на исправление
Каждый субъект данных имеет право, признанное европейским законодателем, требовать от контролёра без неоправданной задержки исправления неточных персональных данных, касающихся его. С учётом целей обработки субъект данных имеет право на дополнение неполных персональных данных, в том числе посредством предоставления дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к нашему специалисту по защите данных или к другому сотруднику контролёра.
-
d) Право на удаление (право быть забытым)
Каждый субъект данных имеет право, признанное европейским законодателем, требовать от контролёра удаления относящихся к нему персональных данных без неоправданной задержки, а контролёр обязан удалить персональные данные без неоправданной задержки, если применимо одно из следующих оснований и обработка не является необходимой:
- Персональные данные более не являются необходимыми для целей, для которых они были собраны или иным образом обработаны.
- Субъект данных отзывает согласие, на котором основана обработка в соответствии со статьёй 6(1)(a) GDPR или статьёй 9(2)(a) GDPR, и отсутствует иное правовое основание для обработки.
- Субъект данных возражает против обработки в соответствии со статьёй 21(1) GDPR, и отсутствуют преобладающие законные основания для обработки, либо субъект данных возражает против обработки в соответствии со статьёй 21(2) GDPR.
- Персональные данные обрабатывались незаконно.
- Персональные данные должны быть удалены для соблюдения правового обязательства по праву Союза или государства-члена, которому подчиняется контролёр.
- Персональные данные были собраны в связи с предложением услуг информационного общества, указанным в статье 8(1) GDPR.
Если применимо одно из вышеуказанных оснований и субъект данных желает потребовать удаления персональных данных, хранящихся у Ines Voigt - DataSE GbR, он может в любое время обратиться к нашему специалисту по защите данных или к другому сотруднику контролёра. Специалист по защите данных Ines Voigt - DataSE GbR или другой сотрудник обеспечит незамедлительное выполнение запроса на удаление.
Если контролёр обнародовал персональные данные и обязан в соответствии со статьёй 17(1) удалить их, контролёр, принимая во внимание доступную технологию и затраты на реализацию, принимает разумные меры, в том числе технического характера, чтобы проинформировать других контролёров, обрабатывающих эти персональные данные, о том, что субъект данных потребовал от них удаления любых ссылок на эти персональные данные, их копий или воспроизведений, поскольку обработка не требуется. Специалист по защите данных Ines Voigt - DataSE GbR или другой сотрудник примет необходимые меры в отдельных случаях.
e) Право на ограничение обработки
Каждый субъект данных имеет право, признанное европейским законодателем, требовать от контролёра ограничения обработки в следующих случаях:
- Точность персональных данных оспаривается субъектом данных на период, позволяющий контролёру проверить точность этих персональных данных.
- Обработка является незаконной, и субъект данных возражает против удаления персональных данных, требуя вместо этого ограничения их использования.
- Контролёру более не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты правовых требований.
- Субъект данных возразил против обработки в соответствии со статьёй 21(1) GDPR в ожидании проверки того, преобладают ли законные основания контролёра над основаниями субъекта данных.
Если применимо одно из вышеуказанных условий и субъект данных желает потребовать ограничения обработки персональных данных, хранящихся у Ines Voigt - DataSE GbR, он может в любое время обратиться к нашему специалисту по защите данных или к другому сотруднику контролёра. Специалист по защите данных Ines Voigt - DataSE GbR или другой сотрудник организует ограничение обработки.
f) Право на переносимость данных
Каждый субъект данных имеет право, признанное европейским законодателем, получить относящиеся к нему персональные данные, предоставленные контролёру, в структурированном, широко используемом и машиночитаемом формате. Он также имеет право передать эти данные другому контролёру без каких-либо препятствий со стороны контролёра, которому эти данные были предоставлены, если обработка основана на согласии в соответствии со статьёй 6(1)(a) GDPR или статьёй 9(2)(a) GDPR либо на договоре в соответствии со статьёй 6(1)(b) GDPR, и обработка осуществляется автоматизированными средствами, при условии что обработка не является необходимой для выполнения задачи, осуществляемой в общественных интересах или при исполнении официальных полномочий, возложенных на контролёра.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьёй 20(1) GDPR субъект данных имеет право на прямую передачу персональных данных от одного контролёра другому, если это технически осуществимо и не затрагивает права и свободы других лиц.
Для реализации права на переносимость данных субъект данных может в любое время обратиться к специалисту по защите данных, назначенному Ines Voigt - DataSE GbR, или к другому сотруднику.
-
g) Право на возражение
Каждый субъект данных имеет право, признанное европейским законодателем, в любое время возразить, по причинам, связанным с его конкретной ситуацией, против обработки относящихся к нему персональных данных, основанной на статье 6(1)(e) или (f) GDPR. Это также относится к профилированию, основанному на этих положениях.
Ines Voigt - DataSE GbR прекратит обработку персональных данных в случае возражения, если только компания не докажет наличие убедительных законных оснований для обработки, которые преобладают над интересами, правами и свободами субъекта данных, либо для установления, осуществления или защиты правовых требований.
Если Ines Voigt - DataSE GbR обрабатывает персональные данные в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки относящихся к нему персональных данных для таких маркетинговых целей. Это также относится к профилированию в той мере, в какой оно связано с прямым маркетингом. Если субъект данных возражает против обработки Ines Voigt - DataSE GbR своих персональных данных в целях прямого маркетинга, Ines Voigt - DataSE GbR больше не будет обрабатывать персональные данные в этих целях.
Кроме того, субъект данных имеет право, по причинам, связанным с его конкретной ситуацией, возразить против обработки Ines Voigt - DataSE GbR относящихся к нему персональных данных в целях научных или исторических исследований либо в статистических целях в соответствии со статьёй 89(1) GDPR, за исключением случаев, когда обработка необходима для выполнения задачи, осуществляемой в общественных интересах.
Для осуществления права на возражение субъект данных может напрямую обратиться к специалисту по защите данных Ines Voigt - DataSE GbR или к другому сотруднику. Кроме того, в контексте использования услуг информационного общества и без ущерба для Директивы 2002/58/EC субъект данных вправе воспользоваться своим правом на возражение с помощью автоматизированных средств с использованием технических спецификаций.
h) Автоматизированное принятие решений в отношении физических лиц, включая профилирование
Каждый субъект данных имеет право, признанное европейским законодателем, не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое порождает правовые последствия для него или подобным образом существенно затрагивает его, за исключением случаев, когда такое решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролёром, либо (2) разрешено правом Союза или государства-члена, которому подчиняется контролёр, и это право также предусматривает надлежащие меры для защиты прав, свобод и законных интересов субъекта данных, либо (3) основано на явно выраженном согласии субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролёром, либо (2) основано на явно выраженном согласии субъекта данных, Ines Voigt - DataSE GbR примет надлежащие меры для защиты прав, свобод и законных интересов субъекта данных, включая как минимум право на получение вмешательства человека со стороны контролёра, выражение собственного мнения и оспаривание решения.
Если субъект данных желает воспользоваться правами, связанными с автоматизированным принятием решений, он может в любое время напрямую обратиться к нашему специалисту по защите данных Ines Voigt - DataSE GbR или к другому сотруднику контролёра.
i) Право на отзыв согласия на защиту данных
Каждый субъект данных имеет право, признанное европейским законодателем, в любое время отозвать своё согласие на обработку своих персональных данных.
Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время напрямую обратиться к нашему специалисту по защите данных Ines Voigt - DataSE GbR или к другому сотруднику контролёра.
9. Положения о защите данных, касающиеся применения и использования YouTube
На этом сайте контролёр интегрировал компоненты YouTube. YouTube - это интернет-портал для видео, который позволяет издателям видео бесплатно публиковать видеоклипы, а другим пользователям - бесплатно просматривать, оценивать и комментировать их. YouTube позволяет публиковать различные виды видео, поэтому доступны как полнометражные фильмы и телепередачи, так и музыкальные клипы, трейлеры и видео, созданные пользователями через интернет-портал.
Компанией, управляющей YouTube, является YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, США. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, США.
При каждом обращении к одной из отдельных страниц этого сайта, управляемого контролёром, на которой был интегрирован компонент YouTube (видео YouTube), веб-браузер в компьютерной системе субъекта данных автоматически инициирует загрузку отображения соответствующего компонента YouTube. Дополнительная информация о YouTube доступна по адресу https://www.youtube.com/yt/about/en/. В ходе этой технической процедуры YouTube и Google узнают, какая именно подстраница нашего сайта была посещена субъектом данных.
Если субъект данных вошёл в систему YouTube, YouTube распознаёт при каждом обращении к подстранице, содержащей видео YouTube, какая именно подстраница нашего сайта была посещена субъектом данных. Эта информация собирается YouTube и Google и сопоставляется с соответствующей учётной записью YouTube субъекта данных.
YouTube и Google получат через компонент YouTube информацию о том, что субъект данных посетил наш сайт, если субъект данных на момент обращения к нашему сайту вошёл в систему YouTube; это происходит независимо от того, нажимает ли пользователь на видео YouTube или нет. Если такая передача информации в YouTube и Google нежелательна для субъекта данных, её можно предотвратить, выйдя из своей учётной записи YouTube перед обращением к нашему сайту.
Положения о защите данных YouTube, доступные по адресу https://www.google.com/intl/en/policies/privacy/, содержат информацию о сборе, обработке и использовании персональных данных компаниями YouTube и Google.
10. Правовое основание обработки
Ст. 6(1)(a) GDPR служит правовым основанием для операций обработки, для которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, как, например, в случаях, когда операции обработки необходимы для поставки товаров или оказания иной услуги, обработка основывается на ст. 6(1)(b) GDPR. То же самое относится к операциям обработки, необходимым для осуществления преддоговорных мер, например при запросах информации о наших продуктах или услугах. Если наша компания подпадает под правовое обязательство, требующее обработки персональных данных, например для исполнения налоговых обязательств, обработка основывается на ст. 6(1)(c) GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или иного физического лица. Это может произойти, например, если посетитель получил травму в нашей компании и его имя, возраст, данные медицинской страховки или иная жизненно важная информация должны быть переданы врачу, больнице или иной третьей стороне. В этом случае обработка будет основываться на ст. 6(1)(d) GDPR. Наконец, операции обработки могут основываться на ст. 6(1)(f) GDPR. Это правовое основание используется для операций обработки, не подпадающих ни под одно из вышеуказанных правовых оснований, если обработка необходима для соблюдения законного интереса нашей компании или третьей стороны, за исключением случаев, когда такие интересы перевешиваются интересами либо основными правами и свободами субъекта данных, требующими защиты персональных данных. Такие операции обработки особенно допустимы, поскольку они были прямо упомянуты европейским законодателем. Последний счёл, что законный интерес может предполагаться, если субъект данных является клиентом контролёра (пункт 47, предложение 2 преамбулы GDPR).
11. Законные интересы, преследуемые контролёром или третьей стороной
Если обработка персональных данных основана на ст. 6(1)(f) GDPR, нашим законным интересом является ведение нашей деятельности на благо всех наших сотрудников и участников.
12. Срок хранения персональных данных
Критерием, используемым для определения срока хранения персональных данных, является соответствующий срок хранения, установленный законом. По истечении этого срока соответствующие данные регулярно удаляются, если они более не требуются для исполнения договора или для его заключения.
13. Предоставление персональных данных как требование закона или договора; требование, необходимое для заключения договора; обязанность субъекта данных предоставлять персональные данные; возможные последствия непредоставления таких данных
Поясняем, что предоставление персональных данных частично требуется законом (например, налоговым законодательством) либо может также вытекать из договорных положений (например, сведений о договорном партнёре). Иногда для заключения договора может потребоваться, чтобы субъект данных предоставил нам персональные данные, которые впоследствии должны быть нами обработаны. Субъект данных, например, обязан предоставить нам персональные данные, когда наша компания заключает с ним договор. Непредоставление персональных данных повлечёт невозможность заключения договора с субъектом данных. Прежде чем субъект данных предоставит персональные данные, он должен связаться с нашим специалистом по защите данных. Наш специалист по защите данных разъяснит субъекту данных, требуется ли предоставление персональных данных законом или договором либо необходимо ли оно для заключения договора, существует ли обязанность предоставить персональные данные и каковы последствия непредоставления таких данных.
14. Наличие автоматизированного принятия решений
Как ответственная компания, мы не используем автоматизированное принятие решений или профилирование.
Настоящая политика конфиденциальности была создана с помощью генератора политики конфиденциальности DGD - Your External DPO, разработанного в сотрудничестве с RC GmbH, продающей бывшую в употреблении компьютерную технику, и с немецкими юристами WBS-LAW.