Политика конфиденциальности

Мы составили эту политику конфиденциальности (версия 11.03.2024-112741833), чтобы в соответствии с требованиями Общего регламента по защите данных (ЕС) 2016/679 и применимого национального законодательства сообщить вам, какие персональные данные (далее — данные) мы как контролёр, а также привлечённые нами обработчики (например, поставщики услуг), будем обрабатывать в дальнейшем и какие предусмотренные законом возможности у вас есть. Используемые термины относятся ко всем лицам независимо от пола.
Кратко: мы подробно информируем вас о том, какие ваши данные мы обрабатываем.

Политики конфиденциальности обычно написаны сложным техническим языком и содержат юридическую терминологию. Эта политика призвана описать наиболее важные аспекты максимально просто и прозрачно. Для большей прозрачности технические термины объясняются понятным читателю языком, приводятся ссылки на дополнительную информацию и используются иллюстрации. Мы ясно и просто сообщаем вам, что обрабатываем персональные данные в рамках нашей деятельности только при наличии соответствующего правового основания. Этого невозможно достичь с помощью кратких, неясных и сложных юридических объяснений, которые часто встречаются в интернете в материалах о защите данных. Надеюсь, следующие пояснения будут для вас интересны и полезны и, возможно, вы узнаете то, о чём раньше не знали.
Если у вас останутся вопросы, обратитесь к ответственному лицу, указанному ниже или в сведениях об издателе, перейдите по имеющимся ссылкам и ознакомьтесь с дополнительной информацией на сторонних сайтах. Наши контактные данные также приведены в сведениях об издателе.

Эта политика конфиденциальности распространяется на все персональные данные, которые мы обрабатываем в компании, а также на все персональные данные, обрабатываемые компаниями, которым мы поручили такую обработку (обработчиками). Под персональными данными мы понимаем сведения, определённые в пункте 1 статьи 4 GDPR, например имя, адрес электронной почты и почтовый адрес человека. Обработка персональных данных позволяет нам предоставлять наши услуги и продукты и выставлять за них счета как онлайн, так и офлайн. Область применения этой политики конфиденциальности включает:

• все управляемые нами интернет-ресурсы (сайты, интернет-магазины)
• страницы в социальных сетях и общение по электронной почте
• мобильные приложения для смартфонов и других устройств

Кратко: политика конфиденциальности распространяется на все сферы, в которых компания обрабатывает персональные данные через перечисленные каналы. Если мы вступим с вами в правовые отношения вне этих каналов, при необходимости мы уведомим вас отдельно.

В этой политике конфиденциальности мы открыто информируем вас о правовых принципах и нормах, то есть о правовых основаниях Общего регламента по защите данных, которые позволяют нам обрабатывать персональные данные.
В отношении законодательства ЕС мы ссылаемся на РЕГЛАМЕНТ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года. Вы можете ознакомиться с этим Общим регламентом ЕС по защите данных на портале доступа к законодательству ЕС EUR-Lex по адресу https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=celex%3A32016R0679.

Мы обрабатываем ваши данные только при выполнении хотя бы одного из следующих условий:

1. Согласие (подпункт a пункта 1 статьи 6 GDPR): вы дали нам согласие на обработку данных для определённой цели. Примером может служить сохранение данных, введённых вами в контактную форму.
2. Договор (подпункт b пункта 1 статьи 6 GDPR): мы обрабатываем ваши данные для исполнения договора с вами или преддоговорных обязательств перед вами. Например, при заключении с вами договора купли-продажи нам заранее необходимы персональные сведения.
3. Юридическая обязанность (подпункт c пункта 1 статьи 6 GDPR): мы обрабатываем ваши данные, если на нас возложена юридическая обязанность. Например, закон обязывает нас хранить счета для целей бухгалтерского учёта. Как правило, они содержат персональные данные.
4. Законные интересы (подпункт f пункта 1 статьи 6 GDPR): при наличии законных интересов, не ограничивающих ваши основные права, мы оставляем за собой право обрабатывать персональные данные. Например, для безопасной и экономически эффективной работы нашего сайта нам необходимо обрабатывать определённые данные. Поэтому такая обработка представляет собой законный интерес.

Другие условия, такие как выполнение задач в общественных интересах и осуществление официальных полномочий, а также защита жизненно важных интересов, обычно к нам не относятся. Если такое правовое основание окажется применимым, это будет указано в соответствующем разделе.

Помимо регламента ЕС, применяется и национальное законодательство:

• В Австрии это Федеральный закон о защите физических лиц при обработке персональных данных (Закон о защите данных), сокращённо DSG.
• В Германии действует Федеральный закон о защите данных, сокращённо BDSG.

Если применяются дополнительные региональные или национальные законы, мы сообщим об этом в следующих разделах.

По общему правилу мы храним персональные данные только столько времени, сколько необходимо для предоставления наших услуг и продуктов. Это означает, что мы удаляем персональные данные, как только отпадает основание для их обработки. В некоторых случаях закон обязывает нас хранить определённые данные и после прекращения первоначальной цели, например для целей бухгалтерского учёта.

Если вы запросите удаление своих данных или отзовёте согласие на их обработку, данные будут удалены как можно скорее при условии отсутствия обязанности по их хранению.

Ниже мы сообщим вам конкретный срок соответствующей обработки данных, если у нас есть дополнительная информация об этом.

В соответствии со статьями 13 и 14 GDPR мы информируем вас о следующих правах, которые принадлежат вам для обеспечения справедливой и прозрачной обработки данных:

• Согласно статье 15 GDPR вы имеете право узнать, обрабатываем ли мы ваши данные. Если да, вы имеете право получить копию данных и следующую информацию:
  • цель обработки;
  • категории, то есть виды обрабатываемых данных;
  • кто получает эти данные и как обеспечивается безопасность при передаче данных в третьи страны;
  • как долго будут храниться данные;
  • наличие права на исправление, удаление, ограничение обработки и права на возражение против обработки;
  • возможность подать жалобу в надзорный орган (ссылки на такие органы приведены ниже);
  • источник данных, если мы получили их не от вас;
  • проводится ли профилирование, то есть оцениваются ли данные автоматически для создания вашего персонального профиля.
• Согласно статье 16 GDPR вы имеете право на исправление данных. Это означает, что мы обязаны исправить данные, если вы обнаружите ошибки.
• Согласно статье 17 GDPR вы имеете право на удаление ("право на забвение"). Это означает, что вы можете потребовать удаления своих данных.
• Согласно статье 18 GDPR вы имеете право на ограничение обработки. Это означает, что мы можем только хранить данные, но не использовать их далее.
• Согласно статье 20 GDPR вы имеете право на переносимость данных. Это означает, что по запросу мы обязаны предоставить ваши данные в общепринятом формате.
• Согласно статье 21 GDPR вы имеете право на возражение, реализация которого приводит к изменению обработки.
  • Если обработка ваших данных основана на подпункте e пункта 1 статьи 6 (общественные интересы, осуществление официальных полномочий) или подпункте f пункта 1 статьи 6 (законный интерес), вы можете возразить против обработки. В этом случае мы как можно скорее проверим, можем ли мы удовлетворить это возражение в соответствии с законом.
  • Если данные используются для прямой рекламы, вы можете в любое время возразить против такой обработки данных. После этого мы не вправе использовать ваши данные для прямого маркетинга.
  • Если данные используются для профилирования, вы можете в любое время возразить против такой обработки данных. После этого мы не вправе использовать ваши данные для профилирования.
• Согласно статье 22 GDPR в определённых случаях вы можете иметь право не подвергаться решению, основанному исключительно на автоматизированной обработке (например, профилировании).
• Согласно статье 77 GDPR вы имеете право подать жалобу. Это означает, что вы можете в любое время обратиться с жалобой в орган по защите данных, если считаете, что обработка персональных данных нарушает GDPR.

Кратко: у вас есть права — обращайтесь к указанному выше ответственному лицу!

Если вы считаете, что обработка ваших данных нарушает законодательство о защите данных или что ваши права в области защиты данных были нарушены иным образом, вы можете подать жалобу в надзорный орган. В Австрии это орган по защите данных, сайт которого находится по адресу https://www.dsb.gv.at/. В Германии в каждой федеральной земле есть уполномоченный по защите данных. За дополнительной информацией вы можете обратиться к Федеральному уполномоченному по защите данных и свободе информации (BfDI).

Что такое веб-хостинг?

Сегодня при посещении сайтов определённая информация, в том числе персональные данные, автоматически создаётся и сохраняется. Это происходит и на этом сайте. Такие данные следует обрабатывать в минимально необходимом объёме и только при наличии обоснования. Под сайтом мы понимаем все веб-страницы одного домена, то есть всё от главной страницы до последней внутренней страницы (такой, как эта). Под доменом мы понимаем, например, example.com или sample.com.

Для просмотра сайта на компьютере, планшете или смартфоне вы используете программу, которая называется веб-браузером. Некоторые названия веб-браузеров вам наверняка знакомы: Google Chrome, Microsoft Edge, Mozilla Firefox и Apple Safari. Мы называем их просто браузерами или веб-браузерами.

Чтобы показать сайт, браузер должен подключиться к другому компьютеру, на котором хранится код сайта, — веб-серверу. Эксплуатация веб-сервера — сложная и затратная задача, поэтому обычно ею занимаются профессиональные провайдеры. Они предлагают услуги веб-хостинга и обеспечивают надёжное и безошибочное хранение данных сайта. Технических терминов много, но продолжайте читать — дальше будет понятнее!

Когда ваш браузер подключается к компьютеру (настольному компьютеру, ноутбуку, планшету или смартфону), а также при передаче данных на веб-сервер и с него могут обрабатываться персональные данные. С одной стороны, данные сохраняет ваш компьютер, а с другой — веб-сервер должен некоторое время хранить данные для обеспечения корректной работы.

Лучше один раз увидеть, чем сто раз услышать, поэтому следующая иллюстрация показывает взаимодействие браузера, интернета и хостинг-провайдера.

Зачем мы обрабатываем персональные данные?

Цели обработки данных:

1. Профессиональный хостинг сайта и обеспечение его работы
2. Поддержание эксплуатационной и информационной безопасности
3. Анонимная оценка поведения посетителей для улучшения нашего предложения и, при необходимости, для уголовного преследования или предъявления требований

Какие данные обрабатываются?

Уже во время вашего посещения сайта наш веб-сервер, то есть компьютер, на котором хранится этот сайт, обычно автоматически сохраняет такие данные, как

• полный интернет-адрес (URL) открытого сайта
• браузер и его версия (например, Chrome 87)
• используемая операционная система (например, Windows 10)
• адрес (URL) ранее посещённой страницы (URL источника перехода) (например,https://www.example.com/fromwhereicame/)
• имя хоста и IP-адрес устройства, с которого осуществляется доступ (например, COMPUTERNAME и 194.23.43.121)
• дата и время
• в файлах, называемых журналами веб-сервера

Как долго хранятся данные?

Обычно перечисленные выше данные хранятся две недели, а затем автоматически удаляются. Мы не передаём эти данные, однако не можем исключить, что в случае противоправного поведения с ними могут ознакомиться компетентные органы.

Кратко: наш провайдер (компания, которая обеспечивает работу нашего сайта на специальных компьютерах — серверах) регистрирует ваше посещение, но мы не передаём ваши данные без согласия!

Правовое основание

Правомерность обработки персональных данных в рамках веб-хостинга вытекает из подпункта f пункта 1 статьи 6 GDPR (законные интересы), поскольку профессиональный хостинг у провайдера необходим для безопасного и удобного представления компании в интернете, а при необходимости — для расследования атак и предъявления связанных с ними требований.

Между нами и хостинг-провайдером обычно заключается договор об обработке данных по поручению (AVV) согласно статье 28 и последующим статьям GDPR, который обеспечивает соблюдение требований к защите данных и гарантирует их безопасность.

Мы стремимся сделать нашу политику конфиденциальности максимально ясной и понятной. Это не всегда легко, особенно в технических и юридических вопросах. Часто имеет смысл использовать юридические термины (например, персональные данные) или специальные технические выражения (например, файлы cookie, IP-адрес). Однако мы не хотим оставлять их без пояснений. Ниже приведён список важных используемых терминов, которые, возможно, недостаточно подробно объяснены в предыдущей части политики конфиденциальности. Если термины взяты из GDPR и представляют собой определения, мы также ссылаемся здесь на тексты GDPR и при необходимости добавляем свои пояснения.

Определение согласно статье 4 GDPR

Для целей настоящего регламента термин:

«обработчик» означает физическое или юридическое лицо, орган публичной власти, учреждение или иной орган, который обрабатывает персональные данные от имени контролёра;

Пояснение: как компания и владелец сайта мы отвечаем за все ваши данные, которые обрабатываем. Помимо ответственных лиц, могут существовать так называемые обработчики. К ним относится любая компания или лицо, обрабатывающее персональные данные по нашему поручению. Поэтому обработчиками могут быть не только поставщики услуг, например бухгалтеры, но и хостинг- или облачные провайдеры, поставщики платёжных сервисов или сервисов рассылки, а также крупные компании, такие как Google или Microsoft.

Определение согласно статье 4 GDPR

Для целей настоящего регламента термин:

«согласие» субъекта данных означает любое свободно выраженное, конкретное, информированное и недвусмысленное волеизъявление субъекта данных, которым он посредством заявления или явного утвердительного действия выражает согласие на обработку относящихся к нему персональных данных;

Пояснение: на сайтах согласие обычно получают через инструмент управления согласием на использование файлов cookie. Вероятно, вы с этим знакомы. При первом посещении сайта вам обычно показывают баннер с вопросом о согласии на обработку данных. Как правило, вы также можете задать индивидуальные настройки и самостоятельно решить, какую обработку данных разрешить, а какую — нет. Когда правовым основанием служит согласие, для необязательной обработки требуется ваше согласие. Другая обработка может осуществляться на правовых основаниях, описанных выше. Разумеется, согласие в принципе можно дать и письменно, а не только через специальный инструмент.

Определение согласно статье 4 GDPR

Для целей настоящего регламента термин:

«персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу ("субъекту данных"); идентифицируемым считается физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности путём соотнесения с таким идентификатором, как имя, идентификационный номер, данные о местоположении, сетевой идентификатор, либо с одним или несколькими факторами, характерными для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица;

Пояснение: таким образом, персональные данные — это все данные, с помощью которых можно установить вашу личность. Обычно к ним относятся:

• имя
• адрес
• адрес электронной почты
• почтовый адрес
• номер телефона
• дата рождения
• идентификационные номера, например номер социального страхования, идентификационный номер налогоплательщика, номер удостоверения личности или студенческий номер
• банковские данные, например номер счёта, сведения о кредитоспособности, остатки на счетах и т. д.

Согласно позиции Суда Европейского союза, ваш IP-адрес также считается персональными данными. ИТ-специалисты могут определить приблизительное местоположение вашего устройства по IP-адресу, а затем установить вашу личность как абонента. Поэтому для хранения IP-адреса требуется правовое основание согласно GDPR. Существуют также так называемые «особые категории» персональных данных, которые требуют повышенной защиты. К ним относятся:

• расовое и этническое происхождение
• политические взгляды
• религиозные или философские убеждения
• членство в профсоюзе
• генетические данные, например данные, полученные из образцов крови или слюны
• биометрические данные (информация о физических, физиологических или поведенческих характеристиках, позволяющая идентифицировать человека).
  Данные о здоровье
• данные о половой жизни или сексуальной ориентации человека

Определение согласно статье 4 GDPR

Для целей настоящего регламента термин:

«профилирование» означает любую форму автоматизированной обработки персональных данных, заключающуюся в использовании персональных данных для оценки определённых личных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся результатов его работы, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений;

Пояснение: профилирование предполагает сбор различных сведений о человеке, чтобы узнать о нём больше. В интернете профилирование часто используется в рекламных целях или для проверки кредитоспособности. Например, программы веб-аналитики или рекламной аналитики собирают данные о вашем поведении и интересах на сайте. На их основе формируется определённый профиль пользователя, который позволяет направлять рекламу конкретной аудитории.

Определение согласно статье 4 GDPR

Для целей настоящего регламента термин:

«контролёр» означает физическое или юридическое лицо, орган публичной власти, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются законодательством Союза или государства-члена, контролёр либо конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена;

Пояснение: в нашем случае мы отвечаем за обработку ваших персональных данных и, следовательно, являемся "контролёром". Если мы передаём собранные данные другим поставщикам услуг для обработки, они являются "обработчиками". Для этого необходимо заключить "договор об обработке данных (DPA)".

Определение согласно статье 4 GDPR

Для целей настоящего регламента термин:

«обработка» означает любую операцию или совокупность операций с персональными данными либо наборами персональных данных, выполняемых с использованием автоматизированных средств или без них, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, ознакомление, использование, раскрытие путём передачи, распространение или предоставление доступа иным способом, сопоставление или объединение, ограничение, удаление или уничтожение;

Примечание: когда в нашей политике конфиденциальности говорится об обработке, мы имеем в виду любой вид обработки данных. Как указано выше в исходном определении GDPR, это включает не только сбор, но также хранение и обработку данных.

Поздравляем! Если вы читаете эти строки, то действительно "осилили" всю нашу политику конфиденциальности или по крайней мере прокрутили страницу до этого места. Как видно из объёма нашей политики конфиденциальности, мы очень серьёзно относимся к защите ваших персональных данных.
Для нас важно добросовестно и в меру своих знаний информировать вас об обработке персональных данных. Мы хотим рассказать не только о том, какие данные обрабатываются, но и о причинах использования различных программ. Политики конфиденциальности обычно написаны сложным техническим и юридическим языком. Поскольку большинство из вас не являются веб-разработчиками или юристами, мы решили выбрать другой стиль изложения и объяснить вопрос просто и понятно. Разумеется, из-за особенностей темы это не всегда возможно. Поэтому в конце политики конфиденциальности наиболее важные термины поясняются подробнее.
Если у вас есть вопросы о защите данных на нашем сайте, обращайтесь к нам или к ответственному лицу. Желаем вам приятно провести время и надеемся вскоре снова увидеть вас на нашем сайте.

Все тексты защищены авторским правом.

Источник: создано с помощью генератора политики конфиденциальности для Австрии от AdSimple