Политика конфиденциальности

Мы очень рады, что вы проявили интерес к нашему предприятию. Защита данных имеет особо высокий приоритет для руководства S&S Consult GmbH. Использование интернет-страниц S&S Consult GmbH возможно без указания персональных данных, однако, если субъект данных захочет воспользоваться специальными корпоративными услугами через наш сайт, обработка персональных данных может стать необходимой. Если обработка персональных данных необходима и для нее нет законных оснований, мы обычно получаем согласие субъекта данных.

Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда должна осуществляться в соответствии с Общим положением о защите данных (GDPR), а также в соответствии с нормами защиты данных, действующими в конкретной стране для S&S Consult GmbH. С помощью этой декларации о защите данных наше предприятие хотело бы проинформировать широкую общественность о характере, объеме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, с помощью этой декларации о защите данных субъекты данных информируются о правах, которыми они обладают.

Как контролер, компания S&S Consult GmbH приняла многочисленные технические и организационные меры для обеспечения наиболее полной защиты персональных данных, обрабатываемых на этом сайте. Однако передача данных через Интернет в принципе может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных может передать нам личные данные альтернативным способом, например, по телефону.

1. Определения

Декларация о защите данных компании S&S Consult GmbH основана на терминах, используемых европейским законодателем при принятии Общего регламента по защите данных (GDPR). Наша декларация о защите данных должна быть разборчивой и понятной для широкой общественности, а также для наших клиентов и деловых партнеров. Чтобы обеспечить это, мы хотели бы сначала объяснить используемую терминологию.

В данной декларации о защите данных мы используем, в частности, следующие термины:

a) Персональные данные

Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу ("субъект данных"). Идентифицируемое физическое лицо - это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

б) Субъект данных

Субъект данных - это любое идентифицированное или определяемое физическое лицо, чьи персональные данные обрабатываются контролером, ответственным за обработку.

c) Обработка

Обработка - это любая операция или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространения или иного предоставления, выравнивание или комбинирование, ограничение, стирание или уничтожение.

г) Ограничение обработки

Ограничение обработки - это маркировка сохраненных персональных данных с целью ограничения их обработки в будущем.

e) Профилирование

Профилирование - это любая форма автоматизированной обработки персональных данных, заключающаяся в использовании персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, касающихся работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или передвижения этого физического лица.

f) Псевдонимизация

Псевдонимизация - это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и с применением технических и организационных мер, гарантирующих, что персональные данные не будут отнесены к идентифицированному или идентифицируемому физическому лицу.

g) Контролер или контролер, ответственный за обработку

Контролер или ответственный за обработку - это физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства такой обработки определяются законодательством Союза или государства-члена, контролер или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.

h) Обработчик

Обработчик - это физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные по поручению контролера.

i) Получатель

Получатель - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, которому раскрываются персональные данные, будь то третья сторона или нет. Однако государственные органы, которые могут получать персональные данные в рамках конкретного запроса в соответствии с законодательством Союза или государства-члена, не считаются получателями; обработка этих данных этими государственными органами должна осуществляться в соответствии с применимыми правилами защиты данных в соответствии с целями обработки.

j) Третья сторона

Третья сторона - это физическое или юридическое лицо, орган государственной власти, агентство или орган, отличный от субъекта данных, контролера, обработчика и лиц, которые под прямым руководством контролера или обработчика уполномочены обрабатывать персональные данные.

k) Согласие

Согласие субъекта данных - это любое свободно данное, конкретное, информированное и недвусмысленное выражение желания субъекта данных, посредством которого он, путем заявления или четкого утвердительного действия, выражает согласие на обработку персональных данных, относящихся к нему или к ней.

2. Название и адрес контролера

Контролером для целей Общего регламента по защите данных (GDPR), других законов о защите данных, действующих в странах-членах Европейского союза, и других положений, связанных с защитой данных, является:

S&S Consult GmbH

Тёльцер Штрассе 1

82031 Грюнвальд

Германия

Телефон: +4915129453729

Электронная почта: contact@sandsconsult.com

Веб-сайт: www.sandsconsult.com

3. Право на возражение

Вы имеете право в любое время возразить, по причинам, связанным с вашей особой ситуацией, против обработки касающихся вас персональных данных, которая осуществляется на основании ст. 6(1) п. e или п. f GDPR, включая профилирование на основании этих положений. Если касающиеся вас персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время и без указания причин возразить против такой обработки.

В случае вашего возражения S&S Consult GmbH прекращает обработку соответствующих персональных данных, за исключением случаев, когда мы можем доказать наличие убедительных законных оснований для обработки, которые преобладают над вашими интересами, правами и свободами, либо когда обработка служит установлению, осуществлению или защите правовых требований. Если возражение направлено против обработки в целях прямого маркетинга, персональные данные в любом случае более не обрабатываются для этих целей.

Возражение не требует соблюдения какой-либо особой формы. Достаточно направить его на адрес contact@sandsconsult.com или на указанный выше почтовый адрес контролера. Независимо от Директивы 2002/58/EC вы также можете реализовать своё право на возражение автоматизированными средствами с использованием технических спецификаций.

Остальные права субъекта данных изложены ниже, в разделе «Права субъекта данных».

4. Уполномоченный по защите данных

S&S Consult GmbH не назначила Datenschutzbeauftragter (уполномоченного по защите данных) и не обязана его назначать. На нашем предприятии автоматизированной обработкой персональных данных постоянно занято менее 20 человек, и ни одно из остальных условий § 38 Abs. 1 Bundesdatenschutzgesetz (BDSG) не выполнено.

Вопросы защиты данных находятся в ведении руководства контролера. Все запросы, касающиеся настоящего заявления о защите данных, а также все обращения о реализации описанных в нём прав можно направлять:

Электронная почта: contact@sandsconsult.com

Почтовый адрес: указанный выше адрес контролера.

5. Файлы cookie

На интернет-страницах S&S Consult GmbH используются файлы cookie. Cookies - это текстовые файлы, которые сохраняются в компьютерной системе через интернет-браузер.

Многие интернет-сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie - это уникальный идентификатор cookie. Он состоит из строки символов, с помощью которой интернет-страницы и серверы могут быть привязаны к конкретному интернет-браузеру, в котором был сохранен файл cookie. Это позволяет посещаемым интернет-сайтам и серверам отличать индивидуальный браузер субъекта данных от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер может быть распознан и идентифицирован с помощью уникального идентификатора cookie.

Благодаря использованию файлов cookie компания S&S Consult GmbH может предоставлять пользователям этого веб-сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.

С помощью файлов cookie информация и предложения на нашем сайте могут быть оптимизированы с учетом пожеланий пользователя. Как уже говорилось, файлы cookie позволяют нам распознавать пользователей нашего сайта. Цель такого распознавания - облегчить пользователям пользование нашим сайтом. Пользователю сайта, использующему файлы cookie, например, не нужно вводить данные доступа при каждом посещении сайта, так как это берет на себя сайт, а файл cookie, таким образом, сохраняется в компьютерной системе пользователя. Другой пример - cookie корзины интернет-магазина. Интернет-магазин запоминает товары, которые покупатель положил в виртуальную корзину, с помощью cookie.

Субъект данных может в любой момент запретить установку файлов cookie через наш веб-сайт с помощью соответствующей настройки используемого интернет-браузера и, таким образом, навсегда отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie могут быть в любой момент удалены через интернет-браузер или другие программы. Это возможно во всех популярных интернет-браузерах. Если субъект данных деактивирует установку файлов cookie в используемом интернет-браузере, не все функции нашего сайта могут быть полностью доступны.

6. Сбор общих данных и информации

Веб-сайт компании S&S Consult GmbH собирает ряд общих данных и информации, когда субъект данных или автоматизированная система обращается к веб-сайту. Эти общие данные и информация хранятся в файлах журнала сервера. Собираются (1) типы и версии используемых браузеров, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа переходит на наш сайт (так называемые рефереры), (4) субсайты, (5) дата и время доступа к интернет-сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы доступа и (8) любые другие подобные данные и информация, которые могут быть использованы в случае атак на наши информационно-технологические системы.

При использовании этих общих данных и информации S&S Consult GmbH не делает никаких выводов о субъекте данных. Эта информация необходима для того, чтобы (1) корректно доставлять содержимое нашего сайта, (2) оптимизировать содержимое нашего сайта, (3) обеспечивать долгосрочную работоспособность наших информационно-технических систем и технологий сайта и (4) предоставлять правоохранительным органам сведения, необходимые для уголовного преследования в случае кибератаки. S&S Consult GmbH оценивает эти данные статистически с целью повышения уровня защиты и безопасности данных на нашем предприятии.

IP-адрес, содержащийся в файлах журналов сервера, является персональными данными. Посетитель может быть идентифицирован с помощью третьих лиц, в частности поставщика интернет-услуг, поэтому мы не называем эти данные анонимными и не рассматриваем их как анонимные.

Этот сайт размещён на Firebase Hosting, сервисе Google. Файлы журналов сервера, следовательно, создаются и хранятся компанией Google как нашим хостинг-провайдером, который является получателем этих данных. Подробности об этом сервисе и о передаче данных компании Google изложены ниже, в разделе о Firebase.

Правовым основанием обработки файлов журналов сервера является ст. 6(1) п. f GDPR. Наш законный интерес состоит в безопасной и надёжной доставке этого сайта и в защите наших информационно-технических систем от злоупотреблений и атак. Данные журналов хранятся отдельно от персональных данных, которые субъект данных сообщает нам через форму или по электронной почте.

7. Возможность контакта через веб-сайт

Вы можете связаться с нами по электронной почте, по телефону или через формы на этом сайте. Предоставленные вами данные (например, имя, адрес электронной почты, номер телефона, компания, содержание сообщения и вложения) обрабатываются для рассмотрения вашего запроса. Сообщения, отправленные через формы, принимает наша собственная серверная функция, которая пересылает их нам по электронной почте, а вы получаете письмо с подтверждением (см. раздел о контактных формах и отправке писем ниже). В зависимости от языка или темы запроса он также направляется профильному партнёру, который работает с нами на соответствующем рынке. Правовым основанием является ст. 6(1) лит. b GDPR, если запрос касается договора или преддоговорных мер, в остальных случаях ст. 6(1) лит. f GDPR; наш законный интерес состоит в том, чтобы отвечать на адресованные нам запросы. Мы удаляем данные после полного рассмотрения запроса, если этому не препятствуют установленные законом обязанности по хранению.

8. Регулярное удаление и блокирование персональных данных

Контроллер данных должен обрабатывать и хранить персональные данные субъекта данных только в течение периода, необходимого для достижения цели хранения, или в той мере, в какой это разрешено европейским законодателем или другими законодателями в законах или нормативных актах, которым подчиняется контроллер.

Если цель хранения неприменима или если срок хранения, предписанный европейским законодателем или другим компетентным законодателем, истекает, персональные данные блокируются или стираются в соответствии с требованиями законодательства.

9. Права субъекта данных

a) Право на подтверждение

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера подтверждение того, обрабатываются ли персональные данные, касающиеся его или ее. Если субъект данных желает воспользоваться этим правом на подтверждение, он может в любое время обратиться к любому сотруднику контроллера.

б) Право доступа

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера бесплатную информацию о своих персональных данных, хранящихся в любое время, и копию этой информации. Кроме того, европейские директивы и правила предоставляют субъекту данных доступ к следующей информации:

цели обработки;

категории персональных данных;

получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности, получатели в третьих странах или международных организациях;

по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока;

наличие права требовать от контроллера исправления или удаления персональных данных, или ограничения обработки персональных данных, касающихся субъекта данных, или возражать против такой обработки;

существование права на подачу жалобы в надзорный орган;

если персональные данные получены не от субъекта данных, любая доступная информация об их источнике;

наличие автоматизированного принятия решений, включая профилирование, о котором говорится в статье 22(1) и (4) GDPR, и, по крайней мере, в этих случаях, содержательная информация о логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных.

Кроме того, субъект данных имеет право получить информацию о том, передаются ли персональные данные в третью страну или в международную организацию. В этом случае субъект данных имеет право быть проинформированным о соответствующих гарантиях, связанных с передачей.

Если субъект данных желает воспользоваться этим правом доступа, он может в любое время обратиться к любому сотруднику контроллера.

c) Право на исправление

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера без неоправданной задержки исправление неточных персональных данных, касающихся его или ее. Учитывая цели обработки, субъект данных имеет право на заполнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время обратиться к любому сотруднику контроллера.

d) Право на стирание (Право быть забытым)

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера удаление персональных данных, касающихся его или ее, без неоправданной задержки, и контроллер обязан удалить персональные данные без неоправданной задержки, если применяется одно из следующих оснований, до тех пор, пока обработка не является необходимой:

Личные данные более не являются необходимыми в связи с целями, для которых они были собраны или иным образом обработаны.

Субъект данных отзывает согласие, на котором основана обработка в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, и если нет других законных оснований для обработки.

Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR, и для обработки не существует преобладающих законных оснований, или субъект данных возражает против обработки в соответствии со статьей 21(2) GDPR.

Персональные данные были обработаны незаконно.

Персональные данные должны быть удалены для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер.

Персональные данные были собраны в связи с предложением услуг информационного общества, упомянутых в Статье 8(1) GDPR.

Если одна из вышеупомянутых причин применима, и субъект данных хочет запросить удаление персональных данных, хранящихся в S&S Consult GmbH, он может в любое время связаться с любым сотрудником контроллера. Сотрудник S&S Consult GmbH незамедлительно обеспечит немедленное выполнение запроса на удаление данных.

Если контроллер сделал персональные данные общедоступными и обязан в соответствии со статьей 17(1) стереть персональные данные, контроллер, принимая во внимание доступные технологии и стоимость реализации, должен предпринять разумные шаги, включая технические меры, чтобы сообщить другим контроллерам, обрабатывающим персональные данные, что субъект данных запросил стирание такими контроллерами любых ссылок на эти персональные данные, их копий или воспроизведения, если обработка не требуется. Сотрудники S&S Consult GmbH примут необходимые меры в отдельных случаях.

e) Право на ограничение обработки

Каждый субъект данных имеет право, предоставленное европейским законодателем, получить от контроллера ограничение обработки, если применяется одно из следующих условий:

Точность персональных данных оспаривается субъектом данных, в течение периода, позволяющего контроллеру проверить точность персональных данных.

Обработка является незаконной, и субъект данных выступает против удаления персональных данных и просит вместо этого ограничить их использование.

Контроллеру больше не нужны персональные данные для целей обработки, но они необходимы субъекту данных для установления, осуществления или защиты законных требований.

Субъект данных возражает против обработки в соответствии со статьей 21(1) GDPR до проверки того, преобладают ли законные основания контроллера над основаниями субъекта данных.

Если одно из вышеупомянутых условий выполняется, и субъект данных хочет запросить ограничение обработки персональных данных, хранящихся в S&S Consult GmbH, он или она может в любое время связаться с любым сотрудником контроллера. Сотрудник S&S Consult GmbH примет меры по ограничению обработки.

f) Право на перенос данных

Каждый субъект данных имеет право, предоставленное европейским законодателем, на получение касающихся его персональных данных, которые были предоставлены контроллеру, в структурированном, общепринятом и машиночитаемом формате. Он или она имеет право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, если обработка основана на согласии в соответствии с пунктом (a) статьи 6(1) GDPR или пунктом (a) статьи 9(2) GDPR, или на основании договора в соответствии с пунктом (b) статьи 6(1) GDPR, и обработка осуществляется автоматизированными средствами, если обработка не является необходимой для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.

Кроме того, при осуществлении своего права на переносимость данных в соответствии со статьей 20(1) GDPR субъект данных имеет право на передачу персональных данных непосредственно от одного контроллера к другому, если это технически возможно и если это не оказывает негативного влияния на права и свободы других лиц.

Для реализации права на перенос данных субъект данных может в любое время связаться с любым сотрудником компании S&S Consult GmbH.

g) Право на возражение

Ввиду его значения право на возражение изложено отдельно, в начале настоящего заявления о защите данных, в разделе «Право на возражение». Оно охватывает, в частности, обработку на основании ст. 6(1) п. e или п. f GDPR, профилирование на основании этих положений, а также обработку в целях прямого маркетинга.

h) Автоматизированное принятие индивидуальных решений, включая профилирование

Каждый субъект данных имеет право, предоставленное европейским законодателем, не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или аналогичным образом существенно влияет на него или нее, до тех пор, пока решение (1) не является необходимым для заключения или выполнения контракта между субъектом данных и контролером данных, или (2) не разрешено законодательством Союза или государства-члена, которому подчиняется контролер и которое также устанавливает соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, или (3) не основано на явном согласии субъекта данных.

Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролером данных, или (2) оно основано на явном согласии субъекта данных, S&S Consult GmbH должна принять соответствующие меры для защиты прав, свобод и законных интересов субъекта данных, по крайней мере, право на вмешательство человека со стороны контролера, выражение своей точки зрения и оспаривание решения.

Если субъект данных желает воспользоваться правами, касающимися автоматизированного принятия индивидуальных решений, он может в любое время обратиться к любому сотруднику S&S Consult GmbH.

i) Право на отзыв согласия на защиту данных

Каждый субъект данных имеет право, предоставленное европейским законодателем, в любое время отозвать свое согласие на обработку своих персональных данных.

Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с любым сотрудником компании S&S Consult GmbH.

10. Право на подачу жалобы в надзорный орган

Без ущерба для любых иных административных или судебных средств правовой защиты каждый субъект данных согласно ст. 77 GDPR имеет право подать жалобу в надзорный орган, если он считает, что обработка касающихся его персональных данных нарушает GDPR.

Надзорным органом, компетентным в отношении S&S Consult GmbH, является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Германия

Сайт: www.lda.bayern.de

Жалобу не обязательно подавать именно в этот орган. Согласно ст. 77(1) GDPR субъект данных может вместо этого подать жалобу в надзорный орган государства-члена по месту своего обычного проживания, месту работы или месту предполагаемого нарушения. Поэтому субъекты данных, которые живут или работают за пределами Германии, вправе обратиться в орган по защите данных своей страны.

11. Положения о защите данных при использовании контактных форм и отправке писем (Firebase Cloud Functions, Lettermint)

Запросы, отправленные через формы на этом сайте, принимает серверная функция, которую мы используем в сервисе Cloud Functions for Firebase в регионе Франкфурт (Германия). Функция проверяет запрос и пересылает его по электронной почте; сам запрос она не хранит. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. В отдельных случаях данные могут обрабатываться компанией Google LLC в США, которая сертифицирована в рамках EU-U.S. Data Privacy Framework.

Письма отправляются через Lettermint, сервис компании Lettermint B.V., Willemsvaart 16B, Unit 1.08, 8019 AB Zwolle, Нидерланды, которая обрабатывает данные по нашему поручению на серверах в Европейском союзе на основании договора об обработке данных. Письма не содержат пикселей отслеживания и отслеживаемых ссылок.

Обрабатываются данные из отправленной формы, которые могут включать имя, адрес электронной почты, номер телефона, название компании, веб-сайт, страну или регион, тему запроса, сообщение в свободной форме и приложенный файл, а также технические данные, необходимые для обработки запроса, например IP-адрес, который кратковременно используется для защиты форм от злоупотреблений. Чтобы понимать, как посетители находят нас, форма также передаёт страницу, с которой она была отправлена, первую открытую во время визита страницу, адрес сайта, с которого вы перешли к нам (если ваш браузер его передаёт), и параметры кампании, содержащиеся в ссылке (например, utm_source); при переходе по рекламе передаётся только название рекламной сети, но не идентификатор клика. Эти сведения хранятся только в памяти браузера на время визита и не сохраняются на вашем устройстве.

Правовой основой является ст. 6(1) лит. b GDPR, если запрос касается заключения или исполнения договора, в остальных случаях ст. 6(1) лит. f GDPR; наш законный интерес состоит в том, чтобы отвечать на адресованные нам запросы и защищать формы от злоупотреблений. Предоставление данных является добровольным, однако без них мы не сможем ответить на запрос. Письма удаляются после полного рассмотрения запроса, если этому не препятствуют установленные законом обязанности по хранению. Политика конфиденциальности Lettermint доступна по адресу https://lettermint.co/privacy.

12. Положения о защите данных при применении и использовании Calendly

Контролер интегрировал календарь бронирования, управляемый Calendly, на странице записи на встречу этого веб-сайта. Calendly — это сервис планирования, позволяющий субъекту данных выбрать доступное время встречи.

Операционной компанией является Calendly LLC, 271 17th St NW, Atlanta, GA 30363, UNITED STATES.

Календарь Calendly не загружается автоматически. Он встраивается только после того, как субъект данных дал согласие для этой категории или активно нажал на загрузку календаря на соответствующей странице. До этого момента соединение с Calendly не устанавливается и никакие данные не передаются Calendly.

После загрузки календаря IP-адрес субъекта данных передается Calendly, и Calendly может сохранять информацию на устройстве субъекта данных. Если субъект данных бронирует встречу, введенные для этой цели данные — в частности, имя, адрес электронной почты и выбранное время — обрабатываются Calendly и предоставляются контролеру.

Правовой основой для загрузки календаря и связанного с этим хранения информации на устройстве субъекта данных и доступа к ней является согласие субъекта данных в соответствии со ст. 6(1) лит. a GDPR в сочетании с § 25(1) TDDDG. Согласие может быть отозвано в любое время с действием на будущее. Правовой основой для обработки фактически забронированной встречи является ст. 6(1) лит. b GDPR. Поскольку Calendly обрабатывает данные в Соединенных Штатах, передача основывается прежде всего на решении Европейской комиссии об адекватности от 10 июля 2023 года о Рамочной программе защиты данных ЕС и США (EU-US Data Privacy Framework), по которой сертифицирована компания Calendly LLC, а дополнительно, в качестве резервного основания, на стандартных договорных положениях ЕС согласно ст. 46(2)(c) GDPR. Применимая политика конфиденциальности Calendly доступна по адресу https://calendly.com/privacy.

13. Положения о защите данных при применении и использовании Trustpilot

Контролер интегрировал на этом веб-сайте виджет отзывов, управляемый Trustpilot, который отображает отзывы о контролере, опубликованные на Trustpilot.

Операционной компанией является Trustpilot A/S, Pilestræde 58, 5th floor, 1112 Copenhagen, Denmark.

Виджет Trustpilot не загружается автоматически. Скрипт, необходимый для его отображения, загружается только после того, как субъект данных дал согласие для этой категории. До этого момента веб-сайт отображает обычную гиперссылку на профиль контролера в Trustpilot, и соединение с Trustpilot не устанавливается, если субъект данных не нажмет на эту ссылку.

После загрузки виджета IP-адрес субъекта данных передается Trustpilot, и Trustpilot может сохранять информацию на устройстве субъекта данных.

Правовой основой для загрузки виджета и связанного с этим хранения информации на устройстве субъекта данных и доступа к ней является согласие субъекта данных в соответствии со ст. 6(1) лит. a GDPR в сочетании с § 25(1) TDDDG. Согласие может быть отозвано в любое время с действием на будущее. Применимая политика конфиденциальности Trustpilot доступна по адресу https://legal.trustpilot.com/end-user-privacy-terms.

14. Положения о защите данных при применении и использовании Firebase

Этот сайт размещён на Firebase Hosting и, при наличии согласия, использует Firebase Analytics для измерения охвата. Оба являются сервисами Google. Firebase Analytics представляет собой измерительный компонент Google Analytics 4 (GA4). Отдельный тег Google Analytics, файл gtag.js и контейнер Google Tag Manager на этом сайте не используются.

Оператором является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, для субъектов данных в Европейской экономической зоне, а также Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, СОЕДИНЁННЫЕ ШТАТЫ АМЕРИКИ.

Поскольку сайт размещён на Firebase Hosting, при доставке каждой страницы обрабатываются технические данные, необходимые для доставки сайта, в частности IP-адрес запрашивающего устройства, время запроса, запрошенные страницы, а также используемые браузер и операционная система. Эта обработка необходима для доставки сайта и основана на ст. 6(1) п. f GDPR.

Firebase Analytics не загружается при вызове сайта. Скрипт Firebase запрашивается с серверов Google, а идентификатор сохраняется на устройстве субъекта данных только после того, как субъект данных активно включил категорию аналитики в настройках файлов cookie этого сайта и сохранил свой выбор. До этого момента аналитические данные не собираются и соединение с Google в аналитических целях не устанавливается. Категория аналитики по умолчанию выключена и никогда не отмечается заранее, поскольку заранее отмеченный флажок не является действительным согласием. Кроме того, Firebase Analytics никогда не загружается при вызове этого сайта из локальной среды разработки.

После загрузки Firebase Analytics обрабатывает, в частности, просмотренные страницы, время и продолжительность использования, приблизительное местоположение, определённое по IP-адресу, а также используемые браузер, устройство и операционную систему, и сохраняет идентификатор на устройстве субъекта данных. Эти данные могут передаваться компании Google в Соединённые Штаты Америки и обрабатываться там. Передача основывается прежде всего на решении Европейской комиссии об адекватности от 10 июля 2023 года о Рамочной программе защиты данных ЕС и США (EU-US Data Privacy Framework), по которой сертифицирована компания Google LLC, а дополнительно, в качестве резервного основания, на стандартных договорных положениях ЕС согласно ст. 46(2)(c) GDPR.

Правовым основанием загрузки Firebase Analytics и связанного с ней сохранения информации на устройстве субъекта данных и доступа к ней является согласие субъекта данных согласно ст. 6(1) п. a GDPR во взаимосвязи с § 25(1) TDDDG. Правовым основанием хостинга этого сайта является ст. 6(1) п. f GDPR.

Согласие может быть отозвано в любое время с действием на будущее. Для отзыва субъекту данных не нужно менять какие-либо настройки браузера: достаточно снова открыть настройки файлов cookie этого сайта, выключить категорию аналитики и сохранить выбор, после чего дальнейший сбор прекращается. Удаление сохранённых этим сайтом данных в браузере также удаляет сохранённый выбор, после чего баннер о файлах cookie отображается снова.

Применимая политика конфиденциальности Google доступна по адресу https://policies.google.com/privacy.

15. Правовая основа для обработки

Ст. 6(1) лит. a GDPR служит правовой основой для операций обработки, на которые мы получаем согласие для конкретной цели обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как, например, в случае, когда обработка необходима для поставки товаров или оказания любой другой услуги, обработка осуществляется на основании ст. 6(1) лит. b GDPR. То же самое относится и к таким операциям обработки, которые необходимы для проведения преддоговорных мероприятий, например, в случае запросов, касающихся наших продуктов или услуг. Если на нашу компанию наложено юридическое обязательство, в соответствии с которым требуется обработка персональных данных, например, для выполнения налоговых обязательств, то обработка осуществляется на основании ст. 6(1), лит. c GDPR. В редких случаях обработка персональных данных может быть необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Например, если посетитель получил травму в нашей компании и его имя, возраст, данные медицинской страховки или другую жизненно важную информацию необходимо передать врачу, больнице или другому третьему лицу. Тогда обработка будет основана на ст. 6(1), лит. d GDPR. Наконец, операции по обработке могут быть основаны на ст. 6(1), лит. f GDPR. Это правовое основание используется для операций обработки, которые не подпадают ни под одно из вышеупомянутых правовых оснований, если обработка необходима для целей законных интересов, преследуемых нашей компанией или третьей стороной, за исключением случаев, когда такие интересы преобладают над интересами или фундаментальными правами и свободами субъекта данных, требующими защиты персональных данных. Такие операции по обработке данных являются особенно допустимыми, поскольку они были специально указаны европейским законодателем. Он считает, что законный интерес можно предположить, если субъект данных является клиентом контролера (статья 47, пункт 2 GDPR).

16. Законные интересы, преследуемые контролером или третьей стороной

Если обработка персональных данных основана на ст. 6(1) п. f GDPR, мы преследуем следующие законные интересы:

• безопасная и надёжная доставка этого сайта и защита наших информационно-технических систем от злоупотреблений и атак;
• ответы на адресованные нам деловые запросы и поддержание возникающих на их основе деловых отношений;
• установление, осуществление или защита правовых требований.

Для измерения охвата мы не опираемся на ст. 6(1) п. f GDPR. Firebase Analytics загружается только при наличии согласия субъекта данных.

17. Срок, в течение которого будут храниться личные данные

Персональные данные удаляются, как только отпадает цель их хранения и удалению не препятствует установленная законом обязанность хранения. Подробно применяются следующие сроки:

• Запросы через сайт и отправленные формы: удаляются через 6 месяцев после закрытия запроса, если по итогам запроса не заключён договор.
• Договорная, счётная и налоговая документация: хранится 6 лет согласно § 257 Handelsgesetzbuch (HGB) или 10 лет согласно § 147 Abgabenordnung (AO), в зависимости от того, что применимо. Срок исчисляется с конца календарного года, в котором был создан документ.
• Записи о предоставленном и отозванном согласии: хранятся в течение всего срока действия согласия и ещё 3 года после его отзыва, чтобы можно было подтвердить правомерность обработки.
• Записи на приём: удаляются через 6 месяцев после того, как встреча состоялась или была отменена.
• Firebase Analytics / Google Analytics 4: Данные о событиях хранятся не более 14 месяцев, что является максимальным сроком, который Google предлагает для стандартных ресурсов. Агрегированные отчётные данные хранятся компанией Google независимо от этой настройки.
• Журналы сервера хостинга: хранятся в течение срока хранения, применяемого Google к журналам запросов Firebase Hosting.

Если персональные данные должны сохраняться для соблюдения установленной законом обязанности хранения, их обработка на оставшийся срок ограничивается вместо дальнейшего использования данных. По истечении срока данные удаляются в обычном порядке.

18. Предоставление персональных данных как требование закона или договора; требование, необходимое для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления таких данных

Мы поясняем, что предоставление персональных данных частично требуется по закону (например, в соответствии с налоговым законодательством), а также может вытекать из договорных положений (например, информация о партнере по договору). Иногда для заключения договора может потребоваться, чтобы субъект данных предоставил нам персональные данные, которые впоследствии должны быть нами обработаны. Например, субъект данных обязан предоставить нам персональные данные, когда наша компания заключает с ним договор. Непредоставление персональных данных приведет к тому, что договор с субъектом данных не может быть заключен. Прежде чем субъект данных предоставит свои персональные данные, он должен обратиться к любому сотруднику компании. Сотрудник разъясняет субъекту данных, требуется ли предоставление персональных данных в соответствии с законом или договором или необходимо для заключения договора, существует ли обязанность предоставить персональные данные и каковы последствия непредоставления персональных данных.

19. Существование автоматизированного принятия решений

Как ответственная компания, мы не используем автоматическое принятие решений или профилирование.