Политика конфиденциальности

Имя и контактные данные контроллера в соответствии со статьей 4 (7) GDPR

Компания: Biova GmbH

Адрес: Вальдштрассе 2, D-72218 Вильдберг

Телефон: 07054-93123-0
Факс: 07054-93123-20
электронная почта: datenschutz@biova.de

Сотрудник по защите данных

Имя: Мартина Собота

Адрес: Вальдштрассе 2, D-72218 Вильдберг

электронная почта: datenschutz@biova.de

Генерал

С 25 мая 2018 года Общий регламент по защите данных (EU GDPR) станет законом прямого действия во всех странах-членах Европейского союза и будет применяться ко всем юридическим вопросам, связанным с защитой данных в будущем.

Цель

Цель постановления - гармонизация законодательства о защите данных на территории ЕС. Следующая цель - усилить защиту физических лиц в отношении обработки персональных данных и в то же время предоставить субъектам данных более широкий и легкий доступ к своим данным. Они также могут сами решать, хотят ли они возражать против их использования.

Вышеупомянутые цели должны быть достигнуты с помощью принципов обработки персональных данных, изложенных в ст. 5 GDPR: законность, справедливость, прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность, подотчетность.

Защита данных с нами

Благодарим вас за посещение нашего сайта. Мы очень серьезно относимся к защите ваших персональных данных при использовании нашего сайта. Поэтому мы принимаем технические и организационные меры для ответственной защиты ваших данных. Мы хотели бы предоставить вам максимально возможную прозрачность - в отношении обработки, использования, сбора данных или общей информации по вопросам защиты данных - в компании Biova GmbH.

Являясь компанией частного права, мы подчиняемся положениям Общего европейского регламента по защите данных (GDPR) и Федерального закона Германии о защите данных (BDSG). Мы принимаем технические и организационные меры, чтобы обеспечить соблюдение правил защиты данных как нами, так и нашими внешними поставщиками услуг.

Определения

Законодатель требует, чтобы персональные данные обрабатывались законно, справедливо и понятным для субъекта персональных данных образом ("законность, справедливость и прозрачность"). Чтобы обеспечить это, мы информируем вас об отдельных юридических определениях, которые также используются в данной политике конфиденциальности:

Персональные данные

Понятие “персональные данные” юридически определено в ст. 4 № 1 Общего регламента ЕС по защите данных (GDPR) как «информация, относящаяся к идентифицированному или идентифицируемому физическому лицу».

К личным данным относятся:

1. Общие персональные данные (имя, дата и возраст рождения, место рождения, адрес, адрес электронной почты, номер телефона и т.д.)
2. Идентификационные номера (номер национального страхования, идентификационный номер налогоплательщика, номер медицинского страхования, номер удостоверения личности, номер аттестата зрелости и т.д.)
3. Банковские данные (номера счетов, кредитная информация, остатки на счетах и т. д.)
4. Онлайн-данные (IP-адрес, данные о местоположении и т. д.)
5. Физические характеристики (пол, цвет кожи, волос и глаз, рост, размер одежды и т.д.)
6. Характеристики владения (владение транспортными средствами и недвижимостью, записи в земельном кадастре, номерные знаки автомобилей, регистрационные данные и т.д.)
7. Данные о клиентах (заказы, адресные данные, данные о счетах и т. д.)
8. Ценностные суждения (рекомендации в школе, на работе и т.д.)

К специальным персональным данным относится информация об этническом и культурном происхождении, политических, религиозных и философских убеждениях, состоянии здоровья, сексуальной ориентации и членстве в профсоюзе. Они заслуживают особой защиты.

Физическое лицо

Данные являются персональными только в том случае, если они относятся к "физическому лицу" в юридическом смысле. Под ним подразумевается живой человек, независимо от возраста или национальности. Таким образом, правила защиты данных в равной степени распространяются на граждан стран, не входящих в ЕС.

Обработка

"Обработка" означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие путем передачи, распространения или иного предоставления, согласование или комбинирование, ограничение, стирание или уничтожение.

Ограничение обработки

"Ограничение обработки" - это маркировка сохраненных персональных данных с целью ограничения их дальнейшей обработки.

Профилирование

"Профилирование" означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или передвижения этого физического лица.

Псевдонимизация

"Псевдонимизация" означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и с применением технических и организационных мер для обеспечения того, чтобы персональные данные не были отнесены к идентифицированному или идентифицируемому физическому лицу.

Файловая система

"Файловая система" означает любую структурированную коллекцию персональных данных, доступ к которой осуществляется в соответствии с определенными критериями, независимо от того, организована ли эта коллекция централизованно, децентрализованно или в соответствии с функциональными или географическими аспектами.

Ответственное лицо

"Контролер" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются законодательством Союза или государства-члена, контролер или конкретные критерии для его назначения могут быть предусмотрены законодательством Союза или государства-члена.

Процессор

"Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другую организацию, которая обрабатывает персональные данные по поручению контроллера.

Приемник

"Получатель" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, которому раскрываются персональные данные, будь то третья сторона или нет. Однако государственные органы, которые могут получить персональные данные в рамках конкретного запроса в соответствии с законодательством Союза или государства-члена, не считаются получателями; обработка этих данных этими государственными органами должна соответствовать применимым правилам защиты данных в соответствии с целями обработки.

Третий

"Третья сторона" означает физическое или юридическое лицо, государственный орган, агентство или орган, не являющийся субъектом данных, контролером, обработчиком и лицами, которые в соответствии с прямыми полномочиями контролера или обработчика уполномочены обрабатывать персональные данные.

Согласие

Согласие" субъекта данных - это любое свободно выраженное, конкретное, информированное и недвусмысленное выражение желания субъекта данных, посредством которого он, путем заявления или четкого утвердительного действия, выражает согласие на обработку персональных данных, относящихся к нему.

Когда обрабатываются и могут ли обрабатываться персональные данные?

Одним из первых принципов обработки персональных данных в Общем регламенте ЕС по защите данных является законность обработки. Обработка данных считается законной, если имеет место одно из следующих обстоятельств

• если субъект данных дал на это согласие,
• для выполнения контракта или реализации предконтрактных мер
• для выполнения юридического обязательства
• для защиты жизненно важных интересов,
• для выполнения задачи, поставленной в общественных интересах или в связи с осуществлением официальных полномочий, или
• необходимо на основе баланса интересов.

Мы собираем и обрабатываем/храним персональные данные, когда вы посещаете наш интернет-магазин, когда вы совершаете у нас покупки (включая обработку платежей), для целей обработки договоров и предложений, технического администрирования и для наших собственных маркетинговых целей. Эти данные могут включать имя, адрес, номер телефона, адрес электронной почты, дату рождения, имя пользователя и пароль, платежные реквизиты. При сборе, использовании и обработке ваших персональных данных мы строго придерживаемся Общего регламента ЕС по защите данных. При обработке персональных данных применяются технические и организационные меры безопасности, направленные на защиту данных от потери, уничтожения, манипулирования и доступа неавторизованных лиц. Наши меры безопасности соответствуют современному уровню техники и постоянно совершенствуются в соответствии с развитием технологий.

Передача данных в третьи страны

Как правило, данные не передаются в третьи страны. В исключительных случаях данные могут быть переданы, например, поставщикам услуг грузоперевозок, чтобы обеспечить доставку товара или обработку заказа.

Информация о сборе персональных данных

• Ниже мы приводим информацию о сборе персональных данных при использовании нашего сайта. К личным данным относятся ваше имя, адрес, адреса электронной почты и поведение пользователя.
• Если вы связываетесь с нами по электронной почте или через форму на нашем сайте, предоставленные вами данные (ваш адрес электронной почты, возможно, ваше имя и номер телефона) будут сохранены нами для того, чтобы ответить на ваши вопросы. Мы удаляем данные, собранные в этом контексте, после того, как необходимость в их хранении отпадает, или обработка ограничивается, если существуют установленные законом обязательства по хранению.

Сбор персональных данных при посещении нашего сайта

Если вы используете сайт только в информационных целях, т. е. не регистрируетесь и не предоставляете нам информацию, мы собираем только те личные данные, которые ваш браузер передает на наш сервер. Если вы хотите просмотреть наш сайт, мы собираем следующие данные, которые технически необходимы нам для отображения нашего сайта и обеспечения стабильности и безопасности (правовая основа - ст. 6 п. 1 предложение 1 лит. f GDPR):

• IP-адрес
• Дата и время запроса
• Разница в часовых поясах по сравнению со средним временем по Гринвичу (GMT)
• Содержание запроса (конкретная страница)
• Статус доступа/HTTP код статуса
• Объем переданных данных в каждом случае
• Веб-сайт, с которого поступил запрос
• браузер
• Операционная система и ее интерфейс
• Язык и версия программного обеспечения браузера.

Использование файлов cookie

(1) Помимо вышеупомянутых данных, при использовании нашего сайта на вашем компьютере сохраняются файлы cookie. Cookies - это небольшие текстовые файлы, которые хранятся на вашем жестком диске и присваиваются используемому вами браузеру, через который определенная информация поступает на сайт, установивший cookie. Файлы cookie не могут выполнять программы или передавать вирусы на ваш компьютер. Они используются для того, чтобы сделать веб-сайт более удобным для пользователей и эффективным в целом.

(2) На данном сайте используются следующие типы файлов cookie, объем и функции которых описаны ниже:

• Переходные файлы cookie (см. а.)
• Постоянные файлы cookie (см. б.).

1. Переходные файлы cookie автоматически удаляются при закрытии браузера. К ним относятся, в частности, сеансовые файлы cookie. В них хранится так называемый идентификатор сессии, с помощью которого различные запросы вашего браузера могут быть отнесены к одной сессии. Это позволяет распознать ваш компьютер при повторном посещении нашего сайта. Сессионные файлы cookie удаляются при выходе из системы или закрытии браузера.
2. Постоянные файлы cookie автоматически удаляются по истечении определенного периода времени, который может зависеть от типа файла cookie. Вы можете удалить файлы cookie в любое время в настройках безопасности вашего браузера.
3. Вы можете настроить параметры своего браузера в соответствии со своими пожеланиями и, например, отказаться от приема сторонних файлов cookie или всех файлов cookie. Так называемые "сторонние файлы cookie" - это файлы cookie, которые устанавливаются третьей стороной, а не веб-сайтом, который вы посещаете в данный момент. Мы хотели бы обратить ваше внимание на то, что, отключив cookies, вы не сможете использовать все функции этого сайта. Мы используем файлы cookie, чтобы идентифицировать вас при последующих посещениях, если у вас есть учетная запись на нашем сайте. В противном случае вам придется заново входить в систему при каждом посещении.

Другие функции и предложения на нашем сайте

1) Помимо чисто информационного использования нашего сайта, мы предлагаем различные услуги, которыми вы можете воспользоваться в случае вашей заинтересованности. Для этого вы, как правило, должны предоставить дополнительные персональные данные, которые мы используем для предоставления соответствующей услуги и в отношении которых действуют вышеупомянутые принципы обработки данных.

(2) В некоторых случаях для обработки ваших данных мы привлекаем внешних поставщиков услуг. Они тщательно отбираются и заказываются нами, подчиняются нашим инструкциям и регулярно контролируются.

(3) Кроме того, мы можем передавать ваши личные данные третьим лицам, если мы предлагаем участие в акциях, конкурсах, заключение договоров или аналогичные услуги совместно с партнерами. Более подробную информацию об этом вы получите при предоставлении своих персональных данных или в описании предложения ниже.

(4) Если наши поставщики услуг или партнеры находятся в стране за пределами Европейской экономической зоны (ЕЭЗ), мы проинформируем вас о последствиях этого обстоятельства в описании предложения.

Использование нашего интернет-магазина

(1) Если вы хотите разместить заказ в нашем интернет-магазине, то для заключения договора необходимо предоставить ваши личные данные, которые необходимы нам для обработки вашего заказа. Обязательная информация, необходимая для обработки договора, выделена отдельно, остальная информация является добровольной. Мы обрабатываем предоставленные вами данные для выполнения вашего заказа. Для этого мы можем передать ваши платежные реквизиты нашему банку. Правовым основанием для этого является ст. 6 п. 1 предложения 1 лит. b GDPR. Вы можете добровольно создать учетную запись, что позволит нам сохранить ваши данные для будущих покупок. При создании учетной записи в разделе "Моя учетная запись" предоставленные вами данные будут храниться на отзывной основе. Вы можете удалить все остальные данные, включая учетную запись, в любое время в разделе для клиентов.

(2) В соответствии с требованиями коммерческого и налогового законодательства мы обязаны хранить ваши адресные, платежные данные и данные о заказах в течение десяти лет. Однако мы ограничиваем обработку данных по истечении двух лет, т. е. ваши данные будут использоваться только для выполнения юридических обязательств.

(3) Для предотвращения несанкционированного доступа третьих лиц к вашим личным данным, в частности, финансовым, процесс оформления заказа шифруется с использованием технологии TLS.

Положения о защите данных при использовании внешних поставщиков платежных услуг

(1) Мы предлагаем несколько способов оплаты за пользование интернет-магазином и используем различных поставщиков платежных услуг. В зависимости от того, какой способ оплаты вы выберете, различные данные будут переданы соответствующему поставщику платежных услуг. Правовым основанием для передачи данных является ст. 6 п. 1 предложения 1 лит. a GDPR. Ниже приведен список наших поставщиков платежных услуг.

1. PayPal
   Если вы решите воспользоваться методом оплаты PayPal, ваши личные данные будут переданы PayPal. Необходимым условием для использования PayPal является открытие счета PayPal. При использовании или открытии счета PayPal в PayPal должны быть переданы, помимо прочего, ваше имя, адрес, номер телефона и адрес электронной почты. Правовым основанием для передачи данных является статья 6(1)(a) GDPR (согласие) и статья 6(1)(b) GDPR (обработка для выполнения договора).
   
   Оператором платежного сервиса PayPal является:
   PayPal (Europe) S.à r.l. et Cie, S.C.A.
   22-24 Boulevard Royal
   L-2449 Luxembourg
   электронная почта: impressum@paypal.com
   
   Используя возможность оплаты через PayPal, вы соглашаетесь на передачу PayPal таких личных данных, как имя, адрес, номер телефона и адрес электронной почты. Какие еще данные собирает PayPal, можно узнать в политике конфиденциальности PayPal. Ее можно найти по адресу: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
   
2. Klarna
   Если вы выбираете способ оплаты Klarna, ваши персональные данные будут переданы оператору Klarna. Правовым основанием для передачи данных является статья 6(1)(a) GDPR (согласие) и статья 6(1)(b) GDPR (обработка для выполнения договора).
   
   Оператором платежной службы Klarna является:
   Klarna Bank AB (publ)
   Sveavägen 46
   111 34 Stockholm
   Schweden
   Телефон: 0046 8-120 120 00
   Факс: 0046 8-120 120 99
   Контакт: info@klarna.de
   
   Компания Klarna собирает следующие данные:

• Имя, дата рождения, должность, адрес для выставления счета и доставки, адрес электронной почты, номер мобильного телефона
• Информация о заказанных товарах
• Информация о доходах, кредитных обязательствах и платежных поручениях
• Информация, связанная с местоположением
• IP-адрес
  
  Подробную информацию о политике конфиденциальности Klarna Bank AB (publ) можно найти на сайте https://www.klarna.com/de/datenschutz/.

Информационный бюллетень

(1) С вашего согласия вы можете подписаться на нашу рассылку, с помощью которой мы информируем вас о наших текущих интересных предложениях. Рекламируемые товары и услуги указаны в заявлении о согласии.

(2) Для подписки на нашу рассылку мы используем так называемую процедуру двойного согласия. Это означает, что после регистрации мы отправим вам письмо на указанный вами адрес электронной почты, в котором попросим вас подтвердить, что вы хотите получать рассылку. Если вы не подтвердите свою регистрацию в течение 24 часов, ваша информация будет заблокирована и автоматически удалена через месяц. Мы также сохраняем используемые вами IP-адреса, время регистрации и подтверждения. Цель этой процедуры - подтверждение вашей регистрации и, при необходимости, выяснение возможного неправомерного использования ваших персональных данных.

(3) Единственной обязательной информацией для рассылки новостей является ваш адрес электронной почты. Предоставление других, отдельно обозначенных данных является добровольным и используется для личного обращения к вам. После вашего подтверждения мы сохраним ваш адрес электронной почты для рассылки новостей. Правовой основой является ст. 6 п. 1 предложение 1 лит. a GDPR.

(4) Вы можете в любой момент отозвать свое согласие на отправку новостной рассылки и отказаться от подписки на нее. Вы можете заявить о своем отказе, перейдя по ссылке, указанной в каждом письме рассылки, отправив электронное письмо на адрес datenschutz@biova.de или отправив сообщение по контактным данным, указанным в юридическом уведомлении.

(5) Мы хотели бы отметить, что при отправке новостной рассылки мы оцениваем ваше пользовательское поведение. Для этого в отправляемых электронных письмах используются так называемые веб-маяки или пиксели отслеживания, которые представляют собой однопиксельные файлы изображений, хранящиеся на нашем сайте. Для анализа мы связываем данные, указанные в § 3, и веб-маяки с вашим адресом электронной почты и индивидуальным идентификатором. Данные собираются исключительно в псевдонимизированной форме, т. е. идентификаторы не связаны с другими вашими персональными данными, и прямая идентификация личности исключена. Вы можете в любой момент отказаться от такого отслеживания, нажав на отдельную ссылку в каждом электронном письме или сообщив нам об этом по другому каналу связи. Информация хранится до тех пор, пока вы подписаны на рассылку. После того как вы отпишитесь, мы сохраняем данные чисто статистически и анонимно.

Дети

Наши услуги, как правило, предназначены для взрослых. Лица, не достигшие 18-летнего возраста, не должны передавать нам какие-либо личные данные без согласия своих родителей или законных опекунов.

Права субъекта данных

Отзыв согласия

Если обработка персональных данных осуществляется на основании согласия, вы имеете право в любое время отозвать свое согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва.

Вы можете связаться с нами в любое время, чтобы воспользоваться своим правом на отмену.

Право на подтверждение

Вы имеете право запросить у контроллера подтверждение того, обрабатываем ли мы персональные данные, касающиеся вас. Вы можете запросить подтверждение в любое время, используя контактную информацию, указанную выше.

Право на информацию

Если обрабатываются персональные данные, вы можете в любое время запросить информацию об этих персональных данных и следующую информацию:

1. цели обработки;
2. категории обрабатываемых персональных данных;
3. получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, получатели в третьих странах или международных организациях;
4. по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока;
5. о существовании права на исправление или удаление персональных данных, касающихся вас, или на ограничение их обработки контроллером, или права на возражение против такой обработки;
6. наличие права на обжалование в надзорном органе;
7. если персональные данные получены не от субъекта данных, всю доступную информацию о происхождении данных;
8. наличие автоматизированного принятия решений, включая профилирование, о котором говорится в статье 22(1) и (4) GDPR, и, по крайней мере, в этих случаях, содержательную информацию о логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.

Если персональные данные передаются в третью страну или международную организацию, вы имеете право на получение информации о соответствующих мерах предосторожности в соответствии со статьей 46 GDPR в связи с передачей. Мы предоставим вам копию персональных данных, являющихся предметом обработки. За любые дополнительные копии, которые вы запросите, мы можем взимать разумную плату, основанную на административных расходах. Если вы делаете запрос в электронном виде, информация будет предоставлена в общепринятом электронном формате, если не указано иное. Право на получение копии в соответствии с пунктом 3 не должно негативно сказываться на правах и свободах других лиц.

Право на ректификацию  

Вы имеете право без неоправданной задержки получить от нас исправление неточных персональных данных о вас. Учитывая цели обработки, вы имеете право на заполнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

Право на стирание ("право быть забытым")

Вы имеете право получить от контроллера удаление касающихся вас персональных данных без неоправданной задержки, и мы обязаны удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований:

1. Персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны.
2. Субъект данных отзывает согласие, на котором основана обработка в соответствии с пунктом (a) статьи 6(1) или пунктом (a) статьи 9(2) GDPR, и если нет других законных оснований для обработки.
3. Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR, и для обработки не существует преобладающих законных оснований, или субъект данных возражает против обработки в соответствии со статьей 21(2) GDPR.
4. Персональные данные были обработаны незаконно.
5. Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которому подчиняется контроллер.
6. Личные данные были собраны в связи с предоставлением услуг информационного общества в соответствии со статьей 8 (1) GDPR.

Если контролер сделал персональные данные общедоступными и обязан в соответствии с пунктом 1 стереть персональные данные, контролер, принимая во внимание доступные технологии и стоимость их реализации, должен предпринять разумные шаги, включая технические меры, чтобы проинформировать контролеров, обрабатывающих персональные данные, о том, что субъект данных потребовал от таких контролеров стереть любые ссылки на эти персональные данные, их копии или воспроизведение.

Право на стирание ("право быть забытым") не существует, если обработка является необходимой:

• осуществлять право на свободу выражения мнений и информации;
• для выполнения юридического обязательства, требующего обработки в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер, или для выполнения задачи, выполняемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера;
• по причинам общественного интереса в области общественного здравоохранения в соответствии со статьей 9(2)(h) и (i) и статьей 9(3) GDPR;
• для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей в соответствии со статьей 89(1) GDPR в той мере, в какой право, упомянутое в пункте 1, может сделать невозможным или серьезно ухудшить достижение целей такой обработки, или
• для предъявления, выполнения или защиты юридических претензий.

Как правило, установленные законом сроки составляют десять лет. Обязательства по хранению данных могут вытекать как из договорных отношений, так и из законодательных предписаний. Данные могут быть удалены по истечении этих сроков, если они больше не требуются для выполнения цели, ради которой они были собраны (например, для выполнения договора).

Право на ограничение обработки

Вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных, если выполняется одно из следующих условий:

1. точность персональных данных оспаривается субъектом данных, в течение периода, позволяющего контроллеру проверить точность персональных данных,
2. обработка незаконна, и субъект данных возражает против удаления персональных данных и просит ограничить их использование;
3. контроллеру больше не нужны персональные данные для целей обработки, но они требуются субъекту данных для установления, осуществления или защиты законных требований, или
4. субъект данных возразил против обработки в соответствии со статьей 21(1) GDPR до проверки того, преобладают ли законные основания контроллера над основаниями субъекта данных.

Если обработка ограничена в соответствии с вышеуказанными условиями, такие персональные данные, за исключением хранения, должны обрабатываться только с согласия субъекта данных или для установления, осуществления или защиты законных требований или для защиты прав другого физического или юридического лица или по причинам, представляющим важный общественный интерес для Союза или государства-члена.

Чтобы отстоять право на ограничение обработки, субъект данных может связаться с нами в любое время, используя контактную информацию, указанную выше.

Право на переносимость данных

Вы имеете право на получение персональных данных о вас, которые вы предоставили нам, в структурированном, общепринятом и машиночитаемом формате, а также имеете право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, если применяется одно из следующих условий:

1. обработка основана на согласии в соответствии со Статьей 6(1)(a) или Статьей 9(2)(a) или на договоре в соответствии со Статьей 6(1)(b) GDPR, и
2. обработка осуществляется с использованием автоматизированных процедур.

При осуществлении права на переносимость данных в соответствии с пунктом 1 вы имеете право на передачу персональных данных непосредственно от одного контроллера к другому, если это технически возможно. Осуществление права на переносимость данных не влияет на право на стирание ("право быть забытым"). Это право не распространяется на обработку, которая необходима для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.

Право на возражение

Вы имеете право в любое время возражать против обработки персональных данных, касающихся вас, на основании пунктов (e) или (f) статьи 6(1) GDPR, включая профилирование на основании этих положений, по причинам, связанным с вашей конкретной ситуацией. Контроллер больше не будет обрабатывать персональные данные, если контроллер не продемонстрирует убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных или для установления, осуществления или защиты юридических претензий.

Если персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки персональных данных о вас в целях такого маркетинга, включая профилирование в той степени, в которой оно связано с таким прямым маркетингом. Если вы возражаете против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться для этих целей.

В контексте использования услуг информационного общества и несмотря на Директиву 2002/58/EC, вы можете воспользоваться своим правом на возражение с помощью автоматизированных средств, используя технические спецификации.

Вы имеете право возражать на основании вашей конкретной ситуации против обработки персональных данных, касающихся вас, которая осуществляется в целях научных или исторических исследований или статистических целей в соответствии со статьей 89(1), за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой из соображений общественного интереса.

Вы можете воспользоваться своим правом на возражение в любое время, связавшись с соответствующим контроллером.

Автоматизированные решения в отдельных случаях, включая профилирование

Вы имеете право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для вас или аналогичным образом существенно влияет на вас. Это право не действует, если решение:

1. необходимо для заключения или выполнения договора между субъектом данных и контролером,
2. разрешено законодательством Союза или государства-члена, которому подчиняется контроллер, и которое также предусматривает соответствующие меры по защите прав и свобод субъекта данных и его законных интересов; или
3. с явного согласия субъекта данных.

Контроллер данных должен принять соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, по крайней мере, право на вмешательство человека со стороны контроллера, на выражение своей точки зрения и на оспаривание принятого решения.

Субъект данных может воспользоваться этим правом в любое время, обратившись к соответствующему контроллеру.

Право на подачу жалобы в надзорный орган

Без ущерба для любых других административных или судебных средств защиты, вы также имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего постоянного проживания, месту работы или месту предполагаемого нарушения, если субъект данных считает, что обработка персональных данных, относящихся к нему, нарушает данное Положение.

Право на эффективные средства судебной защиты

Без ущерба для любых доступных административных или внесудебных средств защиты, включая право на подачу жалобы в надзорный орган в соответствии со статьей 77 GDPR, вы имеете право на эффективное судебное средство защиты, если вы считаете, что ваши права, предусмотренные настоящим Положением, были нарушены в результате обработки ваших персональных данных в нарушение настоящего Положения.

Прозрачность и информационные обязательства

Прозрачность - один из ключевых принципов законодательства о защите данных. Она может быть гарантирована только при условии достаточного информирования субъектов данных.

Каждый, чьи данные собираются, обрабатываются или хранятся, имеет право знать об этом.

Обязанность предоставлять информацию при сборе данных:

• Личность контролера
• Контактная информация ответственного за защиту данных
• Цели обработки и правовая основа
• Законный интерес
• Получатели
• Передача в третьи страны
• Продолжительность хранения
• Права субъектов данных
• Возможность отзыва согласия
• Право на подачу жалобы в надзорный орган
• Обязанность предоставлять персональные данные
• Автоматизированное принятие решений и профилирование

Вся информация, которую мы получаем от вас, помогает нам улучшать наши услуги и делать их более удобными для клиентов и персонализированными для вас. Данные, которые вы предоставляете и которые генерируются автоматически, используются для создания предложений, учитывающих ваши интересы.

Использование Google Analytics

(1) На данном сайте используется Google Analytics, служба веб-аналитики, предоставляемая компанией Google Inc ("Google"). Google Analytics использует "куки", которые представляют собой текстовые файлы, размещенные на вашем компьютере, чтобы помочь сайту проанализировать, как пользователи используют сайт. Генерируемая файлом cookie информация об использовании вами данного сайта обычно передается на сервер Google в США и хранится там. Однако если на этом сайте активирована функция анонимизации IP-адресов, ваш IP-адрес будет сначала усечен компанией Google в странах-членах Европейского союза или в других странах, подписавших Соглашение о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и там усечен. Google будет использовать эту информацию по поручению оператора данного сайта для анализа использования вами сайта, составления отчетов о работе сайта и предоставления оператору сайта других услуг, связанных с работой сайта и использованием Интернета.

(2) IP-адрес, переданный вашим браузером в рамках Google Analytics, не будет объединен с другими данными Google.

(3) Вы можете отказаться от использования файлов cookie, выбрав соответствующие настройки в вашем браузере, однако обратите внимание, что в этом случае вы не сможете использовать все функции данного веб-сайта. Вы также можете запретить Google собирать данные, генерируемые файлом cookie и связанные с использованием вами веб-сайта (включая ваш IP-адрес), а также обрабатывать эти данные Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.

(4) На этом сайте используется Google Analytics с расширением "_anonymiseIp()". Это означает, что IP-адреса обрабатываются в сокращенном виде, чтобы их нельзя было связать с конкретным человеком. Если собранные о вас данные могут быть идентифицированы лично, они немедленно исключаются, а персональные данные немедленно удаляются.

(5) Мы используем Google Analytics для анализа и регулярного улучшения использования нашего сайта. Мы можем использовать полученные статистические данные, чтобы улучшить наши предложения и сделать их более интересными для вас как пользователя. В исключительных случаях, когда персональные данные передаются в США, компания Google присоединилась к Щиту конфиденциальности ЕС-США, https://www.privacyshield.gov/EU-US-Framework. Правовым основанием для использования Google Analytics является ст. 6 п. 1 предложение 1 лит. f GDPR.

(6) Информация от стороннего поставщика: Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. пользовательские условия:

https://www.google.com/analytics/terms/de.html, Обзор защиты данных:
https://www.google.com/intl/de/analytics/learn/privacy.html, и политика конфиденциальности:
https://www.google.de/intl/de/policies/privacy.

(7) На этом сайте также используется Google Analytics для анализа потоков посетителей с помощью различных устройств, который осуществляется через идентификатор пользователя. Вы можете отключить кросс-анализ вашего использования в своем аккаунте в разделе "Мои данные", "Личные данные".

Использование плагинов Facebook (кнопка «Нравится»)

На наши страницы интегрированы плагины социальной сети Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, США). Вы можете узнать плагины Facebook по логотипу Facebook или кнопке «Мне нравится» на нашем сайте. Обзор плагинов Facebook можно найти здесь: http://developers.facebook.com/docs/plugins/.

Когда вы посещаете наши страницы, плагин устанавливает прямое соединение между вашим браузером и сервером Facebook. Тем самым Facebook получает информацию о том, что вы посетили наш сайт со своим IP-адресом. Если вы нажмете кнопку «Нравится» Facebook, находясь в своей учетной записи Facebook, вы сможете связать содержимое наших страниц со своим профилем Facebook. Это позволяет Facebook привязать ваше посещение наших страниц к вашей учетной записи пользователя. Мы хотели бы отметить, что как поставщик страниц нам не известно о содержании передаваемых данных или их использовании Facebook. Дополнительную информацию можно найти в заявлении Facebook о защите данных по адресу http://de-de.facebook.com/policy.php

Если вы не хотите, чтобы Facebook мог связывать посещение наших страниц с вашей учетной записью пользователя Facebook, выйдите из своей учетной записи Facebook.