Политика защиты данных KLANN Anlagentechnik
Мы рады вашему интересу к нашей компании. Руководство KLANN Maschinen- und Anlagentechnik GmbH придаёт особое значение защите данных. В целом пользоваться сайтами KLANN Maschinen- und Anlagentechnik GmbH можно без предоставления персональных данных.
Однако если субъект данных желает воспользоваться особыми услугами нашей компании через наш сайт, может потребоваться обработка персональных данных. Если такая обработка необходима и для неё нет законного основания, мы, как правило, получаем согласие субъекта данных.
Обработка персональных данных, например имени, адреса, электронной почты или номера телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных и национальными нормами о защите данных, применимыми к KLANN Maschinen- und Anlagentechnik GmbH.
Настоящая политика защиты данных информирует общественность о характере, объёме и целях сбора, использования и обработки нами персональных данных. Кроме того, она разъясняет субъектам данных их права.
В качестве контролёра данных KLANN Maschinen- und Anlagentechnik GmbH внедрила многочисленные технические и организационные меры для максимально полной защиты персональных данных, обрабатываемых через этот сайт. Тем не менее передача данных через Интернет в принципе может иметь уязвимости, поэтому абсолютная защита не гарантируется. По этой причине любой субъект данных вправе передать нам персональные данные иным способом, например по телефону.
1. Определения
Политика защиты данных KLANN Maschinen- und Anlagentechnik GmbH основана на понятиях, которые европейский законодатель использовал при принятии Общего регламента по защите данных (DS-GVO). Наша политика должна быть понятной и удобной для чтения как для общественности, так и для наших клиентов и деловых партнёров. Для этого сначала поясним используемые термины.
В настоящей политике мы используем, в частности, следующие термины:
a) Персональные данные
Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее — «субъект данных»). Идентифицируемым считается физическое лицо, которое можно прямо или косвенно определить, в частности по имени, идентификационному номеру, данным о местоположении, сетевому идентификатору либо по одному или нескольким признакам его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.
b) Субъект данных
Субъект данных — любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатывает контролёр.
c) Обработка
Обработка — любая операция или совокупность операций с персональными данными, выполняемых с применением автоматизированных средств или без них: сбор, запись, организация, систематизация, хранение, адаптация или изменение, извлечение, запрос, использование, раскрытие путём передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
d) Ограничение обработки
Ограничение обработки — маркировка хранящихся персональных данных с целью ограничить их обработку в будущем.
e) Профилирование
Профилирование — любая форма автоматизированной обработки персональных данных для оценки определённых личных аспектов физического лица, в частности для анализа или прогнозирования его трудовой деятельности, экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местонахождения или перемещений.
f) Псевдонимизация
Псевдонимизация — обработка персональных данных таким образом, что без дополнительной информации их нельзя отнести к конкретному субъекту данных, при условии что эта информация хранится отдельно и защищена техническими и организационными мерами, исключающими отнесение данных к идентифицированному или идентифицируемому физическому лицу.
g) Контролёр данных
Контролёр — физическое или юридическое лицо, орган власти, учреждение или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства обработки определены правом Союза или государства-члена, это право может устанавливать контролёра либо конкретные критерии его назначения.
h) Обработчик данных
Обработчик — физическое или юридическое лицо, орган власти, учреждение или иной орган, обрабатывающий персональные данные от имени контролёра.
i) Получатель
Получатель — физическое или юридическое лицо, орган власти, учреждение или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Однако органы власти, которые могут получать данные в рамках конкретного расследования на основании права Союза или государства-члена, получателями не считаются.
j) Третья сторона
Третья сторона — физическое или юридическое лицо, орган власти, учреждение или иной орган, кроме субъекта данных, контролёра, обработчика и лиц, уполномоченных обрабатывать персональные данные под непосредственным руководством контролёра или обработчика.
k) Согласие
Согласие — добровольное, конкретное, информированное и однозначное волеизъявление субъекта данных в форме заявления или иного явного подтверждающего действия, которым он выражает согласие на обработку относящихся к нему персональных данных.
2. Наименование и адрес контролёра данных
Контролёром в понимании Общего регламента по защите данных, иных законов о защите данных, действующих в государствах-членах Европейского союза, и других норм о защите данных является:
KLANN Maschinen- und Anlagentechnik GmbH
Kurzer Morgen 2
58239 Schwerte
Германия
Тел.: +49 (0)230491118-0
Электронная почта: info@sebastiang147.sg-host.com
Сайт: www.Klann-Anlagentechnik.de
3. Файлы cookie
Сайты KLANN Maschinen- und Anlagentechnik GmbH используют файлы cookie. Это текстовые файлы, которые браузер размещает и сохраняет в компьютерной системе.
Многие сайты и серверы используют файлы cookie. Многие из них содержат так называемый идентификатор cookie — уникальную последовательность символов, позволяющую сайту или серверу определить конкретный браузер, в котором сохранён файл. Так посещённые сайты и серверы отличают браузер субъекта данных от других браузеров с иными файлами cookie. Уникальный идентификатор позволяет повторно распознать и идентифицировать конкретный браузер.
Благодаря файлам cookie KLANN Maschinen- und Anlagentechnik GmbH может предоставлять пользователям этого сайта более удобные услуги, которые без них были бы невозможны.
Файлы cookie позволяют оптимизировать информацию и предложения на сайте с учётом интересов пользователя. Как уже отмечалось, они помогают нам узнавать пользователей. Это облегчает работу с сайтом. Например, пользователю не нужно заново вводить данные для входа при каждом посещении: это обеспечивают сайт и сохранённый на компьютере файл cookie. Другой пример — файл cookie корзины интернет-магазина, благодаря которому магазин запоминает добавленные клиентом товары.
Субъект данных может в любое время запретить размещение файлов cookie нашим сайтом, изменив соответствующие настройки браузера, и тем самым постоянно возражать против их размещения. Уже сохранённые файлы cookie можно в любое время удалить через браузер или другую программу. Это возможно во всех распространённых браузерах. При отключении файлов cookie некоторые функции сайта могут быть доступны не в полном объёме.
4. Сбор общих данных и информации
При каждом обращении субъекта данных или автоматизированной системы к сайту KLANN Maschinen- und Anlagentechnik GmbH собирается ряд общих данных и сведений. Они сохраняются в журналах сервера. Могут регистрироваться: (1) тип и версия браузера, (2) операционная система обращающейся системы, (3) сайт, с которого система перешла на наш сайт (так называемый реферер), (4)
подстраницы нашего сайта, посещённые обращающейся системой, (5) дата и время обращения к сайту, (6) IP-адрес, (7) интернет-провайдер обращающейся системы и (8) другие подобные данные и сведения, необходимые для защиты от угроз при атаках на наши информационные системы.
При использовании этих общих данных и сведений KLANN Maschinen- und Anlagentechnik GmbH не делает выводов о личности субъекта данных. Они необходимы для (1) корректного предоставления содержимого сайта, (2) оптимизации его содержимого и рекламы, (3) обеспечения постоянной работоспособности наших информационных систем и технической инфраструктуры сайта и (4) предоставления правоохранительным органам необходимых для расследования сведений в случае кибератаки.
Поэтому KLANN Maschinen- und Anlagentechnik GmbH анализирует эти анонимно собранные данные и сведения как статистически, так и с целью повышения уровня защиты и безопасности данных в компании, чтобы обеспечить оптимальную защиту обрабатываемых персональных данных. Анонимные журналы сервера хранятся отдельно от всех персональных данных, предоставленных субъектом данных.
5. Возможность связи через сайт
В соответствии с законодательными требованиями сайт KLANN Maschinen- und Anlagentechnik GmbH содержит сведения для быстрого электронного контакта и непосредственного общения с компанией, включая общий адрес электронной почты. Если субъект данных связывается с контролёром по электронной почте или через контактную форму,
переданные им персональные данные сохраняются автоматически. Добровольно переданные контролёру данные хранятся для рассмотрения обращения или связи с субъектом данных. Эти персональные данные не передаются третьим лицам.
6. Регулярное удаление и блокирование персональных данных
Контролёр обрабатывает и хранит персональные данные субъекта данных только в течение срока, необходимого для достижения цели хранения, либо в течение срока, предусмотренного европейским или иным законодателем в законах и нормах, которым подчиняется контролёр.
Если цель хранения утрачивает актуальность или истекает срок хранения, установленный европейским или иным компетентным законодателем, персональные данные регулярно блокируются или удаляются в соответствии с законодательством.
7. Права субъекта данных
a) Право на подтверждение
Каждый субъект данных имеет предоставленное европейским законодателем право получить от контролёра подтверждение того, обрабатываются ли относящиеся к нему персональные данные. Для осуществления этого права можно в любое время обратиться к сотруднику контролёра.
b) Право на доступ к данным
Каждый субъект персональных данных имеет предоставленное европейским законодателем право в любое время бесплатно получить от контролёра информацию о хранящихся данных о нём и копию этой информации. Кроме того, европейский законодатель предоставил право получать следующие сведения:
цели обработки категории обрабатываемых персональных данных получатели или категории получателей, которым данные были или будут раскрыты, в частности в третьих странах или международных организациях по возможности предполагаемый срок хранения данных, а если это невозможно — критерии его определения наличие права требовать исправления или удаления относящихся к субъекту данных, ограничения их обработки контролёром либо возражать против обработки наличие права подать жалобу в надзорный орган если данные получены не от субъекта данных — вся доступная информация об их источнике наличие автоматизированного принятия решений, включая профилирование согласно статье 22, пунктам 1 и 4 DS-GVO, и — как минимум в этих случаях — содержательная информация о применяемой логике, значении и предполагаемых последствиях такой обработки для субъекта данных
Кроме того, субъект данных вправе узнать, передавались ли данные в третью страну или международную организацию. Если такая передача имела место, он также вправе получить информацию о соответствующих гарантиях, связанных с передачей.
Для осуществления права на доступ субъект данных может в любое время обратиться к сотруднику контролёра.
c) Право на исправление
Каждый субъект данных имеет предоставленное европейским законодателем право потребовать незамедлительного исправления неточных персональных данных о нём. С учётом целей обработки он также вправе потребовать дополнения неполных данных, в том числе посредством дополнительного заявления.
Для осуществления права на исправление субъект данных может в любое время обратиться к сотруднику контролёра.
d) Право на удаление («право на забвение»)
Каждый субъект данных имеет предоставленное европейским законодателем право потребовать от контролёра незамедлительного удаления относящихся к нему персональных данных, если имеется одно из следующих оснований и обработка не является необходимой:
Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не нужны. Субъект данных отзывает согласие, на котором основывалась обработка согласно ст. 6, п. 1, подп. a DS-GVO или ст. 9, п. 2, подп. a DS-GVO, и отсутствует иное правовое основание для обработки. Субъект данных возражает против обработки согласно ст. 21, п. 1 DS-GVO, и отсутствуют преобладающие законные основания для обработки, либо субъект данных возражает согласно ст. 21, п. 2 DS-GVO. Персональные данные обрабатывались незаконно. Удаление персональных данных необходимо для исполнения правовой обязанности контролёра согласно праву Союза или государства-члена. Персональные данные собраны в связи с предложением услуг информационного общества согласно ст. 8, п. 1 DS-GVO.
Если имеется одно из указанных оснований и субъект данных желает удалить персональные данные, хранящиеся у KLANN Maschinen- und Anlagentechnik GmbH, он может в любое время обратиться к сотруднику контролёра. Сотрудник KLANN Maschinen- und Anlagentechnik GmbH обеспечит незамедлительное выполнение требования об удалении.
Если KLANN Maschinen- und Anlagentechnik GmbH опубликовала персональные данные и как контролёр обязана удалить их согласно ст. 17, п. 1 DS-GVO, компания принимает с учётом имеющихся технологий и затрат на внедрение разумные меры, в том числе технические, чтобы уведомить других контролёров,
обрабатывающих опубликованные данные, о том, что субъект данных потребовал от них удалить все ссылки на эти персональные данные, их копии или воспроизведения, если обработка не является необходимой. Сотрудник KLANN Maschinen- und Anlagentechnik GmbH примет необходимые меры в каждом конкретном случае.
e) Право на ограничение обработки
Каждый субъект данных имеет предоставленное европейским законодателем право потребовать от контролёра ограничения обработки при выполнении одного из следующих условий:
Субъект данных оспаривает точность персональных данных — на срок, необходимый контролёру для проверки их точности. Обработка незаконна, субъект данных возражает против удаления персональных данных и вместо этого требует ограничить их использование. Контролёру персональные данные больше не нужны для целей обработки, но они необходимы субъекту данных для предъявления, осуществления или защиты правовых требований. Субъект данных возразил против обработки согласно ст. 21, п. 1 DS-GVO, и ещё не установлено, преобладают ли законные основания контролёра над основаниями субъекта данных.
Если выполнено одно из указанных условий и субъект данных желает ограничить обработку данных, хранящихся у KLANN Maschinen- und Anlagentechnik GmbH, он может в любое время обратиться к сотруднику контролёра. Сотрудник KLANN Maschinen- und Anlagentechnik GmbH обеспечит ограничение обработки.
f) Право на переносимость данных
Каждый субъект данных имеет предоставленное европейским законодателем право получить относящиеся к нему персональные данные, которые он предоставил контролёру, в структурированном, общепринятом и машиночитаемом формате.
Она также вправе передать эти данные другому контролёру без препятствий со стороны контролёра, которому данные были предоставлены, если обработка основывается на согласии согласно ст. 6, п. 1, подп. a DS-GVO или ст. 9, п. 2, подп. a DS-GVO либо на договоре согласно ст. 6, п. 1, подп. b DS-GVO и выполняется автоматизированными средствами, при условии что обработка не нужна для выполнения задачи в общественных интересах или осуществления переданных контролёру властных полномочий.
Кроме того, при осуществлении права на переносимость согласно ст. 20, п. 1 DS-GVO субъект данных вправе требовать прямой передачи данных от одного контролёра другому, если это технически возможно и не нарушает права и свободы других лиц.
Для осуществления права на переносимость субъект данных может в любое время обратиться к сотруднику KLANN Maschinen- und Anlagentechnik GmbH.
g) Право на возражение
Каждый субъект данных имеет предоставленное европейским законодателем право в любое время по причинам, связанным с его особым положением, возразить против обработки относящихся к нему персональных данных на основании ст. 6, п. 1, подп. e или f DS-GVO. Это относится и к профилированию на основании этих положений.
В случае возражения KLANN Maschinen- und Anlagentechnik GmbH прекращает обработку персональных данных, если только не докажет наличие веских законных оснований, преобладающих над интересами, правами и свободами субъекта данных, либо если обработка необходима для предъявления, осуществления или защиты правовых требований.
Если KLANN Maschinen- und Anlagentechnik GmbH обрабатывает персональные данные для прямой рекламы, субъект данных вправе в любое время возразить против обработки для таких целей. Это относится и к профилированию, связанному с прямой рекламой. В случае возражения KLANN Maschinen- und Anlagentechnik GmbH больше не будет обрабатывать данные для этих целей.
Кроме того, субъект данных вправе по причинам, связанным с его особым положением, возразить против обработки его персональных данных KLANN Maschinen- und Anlagentechnik GmbH в научных, исторических исследовательских или статистических целях согласно ст. 89, п. 1 DS-GVO, если только обработка не нужна для выполнения задачи в общественных интересах.
Для осуществления права на возражение субъект данных может напрямую обратиться к любому сотруднику KLANN Maschinen- und Anlagentechnik GmbH или иному сотруднику. При использовании услуг информационного общества субъект данных также вправе, независимо от Директивы 2002/58/EG, осуществлять право на возражение автоматизированными средствами с применением технических спецификаций.
h) Автоматизированное принятие индивидуальных решений, включая профилирование
Каждый субъект данных имеет предоставленное европейским законодателем право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает для него правовые последствия или иным подобным образом существенно затрагивает его,
при условии что решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролёром, или (2) разрешено правом Союза или государства-члена, которому подчиняется контролёр и которое предусматривает надлежащие меры защиты прав, свобод и законных интересов субъекта данных, или (3) принято с явного согласия субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролёром либо (2) принято с явного согласия субъекта данных, KLANN Maschinen- und Anlagentechnik GmbH принимает надлежащие меры для защиты его прав, свобод и законных интересов. Эти меры включают как минимум право на вмешательство человека со стороны контролёра, выражение собственной точки зрения и оспаривание решения.
Для осуществления прав, связанных с автоматизированными решениями, субъект данных может в любое время обратиться к сотруднику контролёра.
i) Право на отзыв согласия на обработку данных
Каждый субъект данных имеет предоставленное европейским законодателем право в любое время отозвать согласие на обработку персональных данных.
Для осуществления права на отзыв согласия субъект данных может в любое время обратиться к сотруднику контролёра.
8. Защита данных при подаче заявления о приёме на работу и в процессе отбора
Контролёр собирает и обрабатывает персональные данные кандидатов для проведения отбора. Обработка может осуществляться электронным способом, в частности если кандидат передаёт документы по электронной почте или через форму на сайте. Если контролёр заключает с кандидатом трудовой договор, переданные данные сохраняются для оформления и исполнения трудовых отношений с соблюдением законодательных требований.
Если контролёр не заключает с кандидатом трудовой договор, документы автоматически удаляются через два месяца после сообщения об отказе, если удалению не препятствуют иные законные интересы контролёра. Таким интересом, например, является обязанность представить доказательства в разбирательстве по Общему закону о равном обращении (AGG).
9. Защита данных при использовании Google Analytics (с функцией анонимизации)
Контролёр интегрировал на этом сайте компонент Google Analytics с функцией анонимизации. Google Analytics — сервис веб-аналитики, то есть сбора и анализа данных о поведении посетителей сайтов. Такой сервис, в частности, регистрирует, с какого сайта пришёл субъект данных (реферер), какие подстраницы он посещал, как часто и как долго их просматривал. Веб-аналитика преимущественно используется для оптимизации сайта и анализа соотношения затрат и эффективности интернет-рекламы.
Оператор компонента Google Analytics — Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Для веб-аналитики через Google Analytics контролёр использует дополнение “_gat._anonymizeIp”. Оно обеспечивает сокращение и анонимизацию компанией Google IP-адреса интернет-подключения субъекта данных, если доступ к сайту осуществляется из государства-члена Европейского союза или другой страны — участницы Соглашения о Европейском экономическом пространстве.
Назначение Google Analytics — анализ потоков посетителей на нашем сайте. Google использует полученные сведения, в частности, для оценки использования сайта, составления для нас онлайн-отчётов о действиях на сайте и предоставления других связанных с использованием сайта услуг.
Google Analytics размещает файл cookie в информационной системе субъекта данных. Сущность файлов cookie объяснена выше. Он позволяет Google анализировать использование нашего сайта. При каждом обращении к отдельной странице, управляемой контролёром и содержащей компонент Google Analytics, этот компонент автоматически заставляет браузер передавать Google данные для онлайн-анализа. В ходе этого технического процесса Google получает персональные данные, например IP-адрес субъекта данных, которые используются, в частности, для определения источника посетителей и переходов и последующего расчёта комиссионных.
Файл cookie сохраняет персональные сведения, например время и место обращения, а также частоту посещений сайта субъектом данных. При каждом посещении эти данные, включая IP-адрес используемого подключения, передаются Google в Соединённые Штаты Америки и хранятся там. Google при определённых обстоятельствах передаёт полученные таким способом персональные данные третьим лицам.
Как указано выше, субъект данных может в любое время запретить размещение файлов cookie нашим сайтом посредством соответствующей настройки браузера. Такая настройка также предотвратит размещение файла cookie компанией Google в его информационной системе. Уже размещённый файл cookie Google Analytics можно в любое время удалить через браузер или другую программу.
Кроме того, субъект данных может возразить против сбора Google Analytics данных об использовании этого сайта и их обработки компанией Google и предотвратить их. Для этого необходимо скачать и установить дополнение браузера по ссылке https://tools.google.com/dlpage/gaoptout . Это дополнение посредством JavaScript сообщает Google Analytics, что данные и сведения о посещениях сайтов передавать нельзя.
Google рассматривает установку дополнения как возражение. Если информационная система субъекта данных впоследствии удалена, отформатирована или переустановлена, для отключения Google Analytics необходимо снова установить дополнение. Если субъект данных или другое подконтрольное ему лицо удалит либо отключит дополнение, его можно повторно установить или активировать.
Дополнительная информация и действующие правила защиты данных Google доступны по адресам https://www.google.de/intl/de/policies/privacy/ и http://www.google.com/analytics/terms/de.html . Подробное описание Google Analytics доступно по ссылке https://www.google.com/intl/de_de/analytics/ .
10. Защита данных при использовании Google AdWords
Контролёр интегрировал на этом сайте Google AdWords. Это сервис интернет-рекламы, позволяющий размещать объявления в результатах поиска Google и в рекламной сети Google. Рекламодатель может заранее определить ключевые слова, чтобы объявление появлялось в результатах поиска только при запросе пользователя, относящемся к этим словам. В рекламной сети Google объявления автоматически распределяются по тематически подходящим сайтам с учётом заданных ключевых слов.
Оператор сервисов Google AdWords — Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Цель Google AdWords — продвижение нашего сайта посредством рекламы, соответствующей интересам пользователей, на сайтах третьих компаний и в результатах поиска Google, а также размещение сторонней рекламы на нашем сайте.
Если субъект данных переходит на наш сайт по объявлению Google, Google сохраняет в его информационной системе так называемый файл cookie конверсии. Сущность файлов cookie объяснена выше. Файл конверсии действует тридцать дней и не служит для идентификации субъекта данных. Пока срок действия не истёк, он позволяет установить, посещались ли определённые подстраницы сайта, например корзина интернет-магазина. С его помощью мы и Google можем определить, совершил ли пришедший по объявлению AdWords посетитель покупку или прервал её.
Google использует данные, полученные с помощью файла конверсии, для составления статистики посещений нашего сайта. Мы используем её для определения общего числа пользователей, пришедших по объявлениям AdWords, оценки успешности конкретных объявлений и их дальнейшей оптимизации. Ни наша компания, ни другие рекламодатели Google AdWords не получают от Google сведений, позволяющих идентифицировать субъекта данных.
Файл конверсии сохраняет персональные сведения, например о посещённых сайтах. При каждом посещении нашего сайта персональные данные, включая IP-адрес используемого подключения, передаются Google в Соединённые Штаты Америки и хранятся там. Google при определённых обстоятельствах передаёт собранные таким способом персональные данные третьим лицам.
Как указано выше, субъект данных может в любое время запретить размещение файлов cookie нашим сайтом через настройки браузера. Это также предотвратит размещение Google файла конверсии в его информационной системе. Уже размещённый файл cookie Google AdWords можно в любое время удалить через браузер или другую программу.
Субъект данных также может возразить против рекламы Google на основе интересов. Для этого в каждом используемом браузере необходимо открыть ссылку www.google.de/settings/ads и установить нужные настройки.
Дополнительная информация и действующие правила защиты данных Google доступны по адресам https://www.google.de/intl/de/policies/privacy/ .
11. Защита данных при использовании YouTube
Контролёр интегрировал на этом сайте компоненты YouTube. YouTube — видеопортал, позволяющий бесплатно публиковать видеоролики, а другим пользователям бесплатно смотреть, оценивать и комментировать их. YouTube допускает публикацию видео всех видов, поэтому на портале доступны как полные фильмы и телепередачи, так и музыкальные клипы, трейлеры и видео пользователей.
Оператор YouTube — YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC является дочерней компанией Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
При каждом обращении к странице этого сайта, управляемой контролёром и содержащей компонент YouTube (видео YouTube), соответствующий компонент автоматически заставляет браузер загрузить своё отображение с YouTube. Дополнительная информация о YouTube доступна по ссылке https://www.youtube.com/yt/about/de/ . В ходе этого технического процесса YouTube и Google узнают, какую именно подстраницу нашего сайта посетил субъект данных.
Если субъект данных одновременно вошёл в аккаунт YouTube, при посещении подстраницы с видео YouTube сервис определяет, какую именно подстраницу он посетил. YouTube и Google собирают эти сведения и связывают их с аккаунтом YouTube субъекта данных.
YouTube и Google всегда получают через компонент YouTube сведения о посещении нашего сайта, если субъект данных в этот момент вошёл в YouTube, независимо от того, нажимает ли он на видео. Чтобы предотвратить нежелательную передачу этих сведений, субъект данных может выйти из аккаунта YouTube до посещения нашего сайта.
Опубликованные YouTube правила защиты данных, доступные по адресу https://www.google.de/intl/de/policies/privacy/ , разъясняют сбор, обработку и использование персональных данных YouTube и Google.
12. Правовое основание обработки
Ст. 6 I, подп. a DS-GVO служит правовым основанием для операций, для которых компания получает согласие на конкретную цель обработки. Если обработка персональных данных необходима для исполнения договора с субъектом данных, например для поставки товаров, оказания иной услуги или встречного исполнения, основанием служит ст. 6 I, подп. b DS-GVO.
То же относится к обработке, необходимой для преддоговорных мер, например при запросах о продукции или услугах. Если компания обязана обрабатывать персональные данные для выполнения правовой обязанности, например налоговых обязательств, основанием служит ст. 6 I, подп. c DS-GVO.
В редких случаях обработка может потребоваться для защиты жизненно важных интересов субъекта данных или другого физического лица. Например, если посетитель получит травму на нашем предприятии и врачу, больнице или иным третьим лицам потребуется сообщить его имя, возраст, данные медицинского страхования или иную жизненно важную информацию. В таком случае основанием будет ст. 6 I, подп. d DS-GVO. Наконец, обработка может основываться на ст. 6 I, подп. f DS-GVO.
На этом основании выполняются операции, не охваченные ранее указанными основаниями, если обработка необходима для законных интересов нашей компании или третьего лица и не преобладают интересы, основные права и свободы субъекта данных. Такие операции разрешены нам, в частности, потому, что европейский законодатель особо упомянул их, указав на возможное наличие законного интереса, когда субъект данных является клиентом контролёра (пункт преамбулы 47, предложение 2 DS-GVO).
13. Законные интересы контролёра или третьего лица, преследуемые при обработке
Если обработка основывается на статье 6 I, подп. f DS-GVO, нашим законным интересом является ведение деятельности на благо всех сотрудников и участников компании.
14. Срок хранения персональных данных
Критерием срока хранения служит соответствующий установленный законом срок. По его истечении данные регулярно удаляются, если они больше не нужны для исполнения или заключения договора.
15. Законодательные или договорные требования к предоставлению персональных данных; необходимость для заключения договора; обязанность субъекта данных предоставить данные; возможные последствия непредоставления
Сообщаем, что предоставление персональных данных частично требуется законом (например, налоговыми нормами) либо может следовать из договора (например, сведения о контрагенте). Иногда для заключения договора субъект данных должен предоставить нам данные, которые затем необходимо обработать. Например, он обязан предоставить персональные данные, когда компания заключает с ним договор.
Непредоставление данных привело бы к невозможности заключить договор с субъектом данных. До предоставления данных ему следует обратиться к нашему сотруднику. Тот разъяснит в конкретном случае, требуется ли предоставление данных законом или договором либо для заключения договора, имеется ли обязанность их предоставить и каковы последствия непредоставления.
16. Наличие автоматизированного принятия решений
Как ответственная компания мы не используем автоматизированное принятие решений или профилирование.
17. Заключительное замечание
Для нас DS-GVO — ещё одно явное свидетельство растущей бюрократизации деловой и частной жизни со стороны ЕС. Бюрократия ЕС становится всё более мощным аппаратом, который ради самого себя принимает правила и законы, продвигаемые нашими политиками в интересах адвокатского сообщества. Даже Brexit не встряхнул этих людей, поэтому мы однозначно выступаем за Европу и против бюрократии.
Актуальность настоящей политики защиты данных
Настоящая политика защиты данных действует в текущей редакции от 01 мая 2018 года.