Политика конфиденциальности
1. Обзор защиты данных
Общая информация
Ниже приведена краткая и понятная информация о том, что происходит с вашими персональными данными при посещении этого веб-сайта. Под «персональными данными» понимаются все данные, с помощью которых можно установить вашу личность. Подробную информацию по вопросам защиты данных вы найдете в нашей Политике конфиденциальности, приведенной ниже.
Сбор данных на этом веб-сайте
Кто отвечает за сбор данных на этом веб-сайте (т. е. является «оператором/контролером»)?
Данные на этом веб-сайте обрабатываются оператором сайта. Его контактные данные указаны в разделе «Информация об ответственном лице (именуемом в GDPR „контролером“)» настоящей Политики конфиденциальности.
Как мы собираем ваши данные?
Мы получаем ваши данные, когда вы сами предоставляете их нам. Например, это могут быть сведения, которые вы вводите в контактную форму.
Другие данные автоматически регистрируются нашими ИТ-системами либо после того, как вы дали согласие на их регистрацию во время посещения сайта. В первую очередь это технические данные (например, веб-браузер, операционная система или время доступа к сайту). Эти сведения регистрируются автоматически при открытии данного веб-сайта.
Для каких целей мы используем ваши данные?
Часть информации собирается для обеспечения бесперебойной работы веб-сайта. Другие данные могут использоваться для анализа поведения пользователей. Если через веб-сайт можно заключать или инициировать договоры, переданные данные также обрабатываются для подготовки договорных предложений, заказов и иных запросов, связанных с заказами.
Какие права у вас есть в отношении ваших данных?
Вы имеете право в любое время бесплатно получить информацию об источнике, получателях и целях обработки ваших сохраненных персональных данных. Вы также вправе потребовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее. Кроме того, при определенных обстоятельствах вы имеете право потребовать ограничения обработки ваших данных. Также вы вправе подать жалобу в компетентный надзорный орган.
Если у вас есть вопросы по этому или любому другому вопросу, связанному с защитой данных, вы можете в любое время связаться с нами.
Инструменты анализа и инструменты третьих лиц
При посещении этого веб-сайта ваше поведение при просмотре может подвергаться статистическому анализу. Такой анализ выполняется главным образом с помощью так называемых аналитических программ.
Подробную информацию об этих аналитических программах вы найдете ниже в нашей Политике конфиденциальности.
2. Хостинг и сети доставки контента (CDN)
Содержимое нашего веб-сайта размещается у следующего провайдера:
Shopify
Провайдером является Shopify International Limited, Victoria Building, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия (далее — «Shopify»).
Shopify — это инструмент для создания и размещения веб-сайтов. Когда вы посещаете наш сайт, Shopify собирает ваш IP-адрес и информацию об используемом устройстве и браузере. Shopify также анализирует количество посетителей, источники трафика и поведение клиентов и формирует статистику пользователей. Если вы совершаете покупку на нашем сайте, Shopify дополнительно собирает ваше имя, адрес электронной почты, адреса доставки и выставления счетов, платежные данные и другую информацию, связанную с покупкой (например, номер телефона, количество совершенных продаж и т. п.). В аналитических целях Shopify сохраняет файлы cookie в вашем браузере.
Подробности см. в политике конфиденциальности Shopify: https://www.shopify.de/legal/datenschutz.
Использование Shopify осуществляется на основании ст. 6 п. 1 лит. f GDPR. У нас имеется законный интерес в максимально надежном отображении нашего веб-сайта. Если было получено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, если согласие охватывает сохранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, device fingerprinting) в смысле TDDDG. Это согласие может быть отозвано в любое время.
Обработка данных
Для использования вышеуказанной услуги мы заключили договор об обработке данных. Это договор, требуемый законодательством о защите данных, который гарантирует, что провайдер обрабатывает персональные данные посетителей нашего веб-сайта только по нашим инструкциям и в соответствии с GDPR.
Cloudflare
Мы используем сервис «Cloudflare», предоставляемый Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далее — «Cloudflare»).
Cloudflare предлагает всемирно доступную сеть доставки контента с DNS. В результате передача информации между вашим браузером и нашим веб-сайтом технически маршрутизируется через сеть Cloudflare. Это позволяет Cloudflare анализировать обмен данными между вашим браузером и нашим сайтом и выступать в качестве фильтра между нашими серверами и потенциально вредоносным интернет-трафиком. В этом контексте Cloudflare также может использовать файлы cookie или другие технологии для распознавания пользователей интернета, однако исключительно в описанных здесь целях.
Использование Cloudflare основано на нашем законном интересе в максимально бесперебойном и безопасном предоставлении нашего веб-сайта (ст. 6 п. 1 лит. f GDPR).
Передача данных в США осуществляется на основании стандартных договорных положений (SCC) Европейской комиссии. Подробности и дополнительную информацию о безопасности и защите данных в Cloudflare можно найти здесь: https://www.cloudflare.com/privacypolicy/.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF представляет собой соглашение между Европейским союзом и США, направленное на обеспечение соблюдения европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязана соблюдать эти стандарты. Дополнительную информацию можно получить у провайдера по ссылке: https://www.dataprivacyframework.gov/participant/5666.
Обработка данных
Для использования вышеуказанной услуги мы заключили договор об обработке данных. Это договор, требуемый законодательством о защите данных, который гарантирует, что провайдер обрабатывает персональные данные посетителей нашего веб-сайта только по нашим инструкциям и в соответствии с GDPR.
3. Общая и обязательная информация
Защита данных
Операторы этого веб-сайта и его страниц очень серьезно относятся к защите ваших персональных данных. Поэтому мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными требованиями по защите данных и настоящей Политикой конфиденциальности.
При использовании этого веб-сайта собираются различные персональные данные. Персональные данные — это данные, позволяющие установить вашу личность. Настоящая Политика конфиденциальности поясняет, какие данные мы собираем и для каких целей их используем. Она также поясняет, каким образом и с какой целью собирается информация.
Обращаем ваше внимание, что передача данных через интернет (например, при общении по электронной почте) может иметь уязвимости безопасности. Полностью защитить данные от доступа третьих лиц невозможно.
Информация об ответственном лице (именуемом в GDPR «контролером»)
Контролером обработки данных на этом веб-сайте является:
Decor Walther Einrichtungs GmbH
Berliner Straße 56-58
60311 Frankfurt am Main
Телефон: +49 69 / 272 279-0
E-mail: info@decor-walther.de
Контролер — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имен, адресов электронной почты и т. п.).
Срок хранения
Если в настоящей Политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадет цель, для которой они были собраны. Если вы подадите обоснованный запрос на удаление или отзовете согласие на обработку данных, ваши данные будут удалены, если у нас нет иных законных оснований для их хранения (например, сроков хранения по налоговому или торговому законодательству); в последнем случае удаление производится после прекращения действия этих оснований.
Общая информация о правовых основаниях обработки данных на этом веб-сайте
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 п. 1 лит. a GDPR или ст. 9 п. 2 лит. a GDPR, если обрабатываются специальные категории данных согласно ст. 9 п. 1 GDPR. При наличии явного согласия на передачу персональных данных в третьи страны обработка также основывается на ст. 49 п. 1 лит. a GDPR. Если вы дали согласие на сохранение файлов cookie или на доступ к информации на вашем конечном устройстве (например, посредством device fingerprinting), обработка дополнительно основывается на § 25 п. 1 TDDDG. Согласие можно отозвать в любое время. Если ваши данные необходимы для исполнения договора или проведения преддоговорных мероприятий, мы обрабатываем их на основании ст. 6 п. 1 лит. b GDPR. Если данные необходимы для выполнения юридической обязанности, мы обрабатываем их на основании ст. 6 п. 1 лит. c GDPR. Кроме того, обработка может осуществляться на основании нашего законного интереса согласно ст. 6 п. 1 лит. f GDPR. Информация о соответствующем правовом основании в каждом конкретном случае приведена в последующих разделах настоящей Политики конфиденциальности.
Назначение уполномоченного по защите данных
Мы назначили уполномоченного по защите данных.
Frommel Datenschutz GmbH
Akazienstr. 6a
61352 Bad Homburg
Телефон: +49 6172 1710179
E-mail: datenschutz@frommel.com
Получатели персональных данных
В рамках нашей деятельности мы сотрудничаем с различными внешними сторонами. В некоторых случаях это требует передачи им персональных данных. Мы передаем персональные данные внешним сторонам только тогда, когда это необходимо для исполнения договора, когда мы обязаны сделать это по закону (например, передача данных налоговым органам), когда у нас имеется законный интерес в передаче согласно ст. 6 п. 1 лит. f GDPR или когда передача допускается иным правовым основанием. При привлечении обработчиков мы передаем персональные данные наших клиентов только на основании действующего договора об обработке данных. В случае совместной обработки заключается соглашение о совместной обработке.
Отзыв согласия на обработку данных
Многие операции по обработке данных возможны только при наличии вашего явного согласия. Вы можете в любое время отозвать ранее данное согласие. Это не затрагивает законность обработки данных, осуществленной до момента отзыва.
Право на возражение против сбора данных в особых случаях и против прямой рекламы (ст. 21 GDPR)
ЕСЛИ ДАННЫЕ ОБРАБАТЫВАЮТСЯ НА ОСНОВАНИИ СТ. 6 П. 1 ЛИТ. E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИЕЙ. ЭТО ТАКЖЕ РАСПРОСТРАНЯЕТСЯ НА ПРОФИЛИРОВАНИЕ, ОСНОВАННОЕ НА ЭТИХ ПОЛОЖЕНИЯХ. ПРАВОВОЕ ОСНОВАНИЕ СООТВЕТСТВУЮЩЕЙ ОБРАБОТКИ УКАЗАНО В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ПОДАЕТЕ ВОЗРАЖЕНИЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ЗАТРОНУТЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ ВЕСКИХ ЗАКОННЫХ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВАЛИРУЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ОБРАБОТКА НЕОБХОДИМА ДЛЯ ПРЕДЪЯВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 П. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ТАКОЙ РЕКЛАМЫ. ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ЕСЛИ ОНО СВЯЗАНО С ПРЯМОЙ РЕКЛАМОЙ. ПОСЛЕ ВОЗРАЖЕНИЯ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ В ЦЕЛЯХ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ СОГЛАСНО СТ. 21 П. 2 GDPR).
Право подать жалобу в компетентный надзорный орган
В случае нарушения GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве-члене ЕС по месту их обычного проживания, работы или предполагаемого нарушения. Право на подачу жалобы действует независимо от иных доступных административных или судебных средств правовой защиты.
Право на переносимость данных
Вы имеете право получить данные, которые мы обрабатываем автоматизированно на основании вашего согласия или во исполнение договора, в общепринятом машиночитаемом формате либо передать их третьему лицу. Если вы потребуете прямой передачи данных другому контролеру, это будет сделано только при наличии технической возможности.
Информация, исправление и удаление данных
В рамках применимого законодательства вы имеете право в любое время запросить информацию о сохраненных персональных данных, их источнике и получателях, а также о цели обработки. Вы также можете иметь право на исправление или удаление данных. По вопросам, связанным с этим или иными аспектами персональных данных, вы можете в любое время связаться с нами.
Право на ограничение обработки
Вы имеете право потребовать ограничения обработки своих персональных данных. Для этого вы можете связаться с нами в любое время. Право на ограничение обработки действует в следующих случаях:
- Если вы оспариваете правильность ваших данных, сохраненных у нас, нам обычно требуется некоторое время для их проверки. На время такой проверки вы имеете право потребовать ограничения обработки ваших персональных данных.
- Если обработка ваших персональных данных была или является неправомерной, вы можете вместо удаления данных потребовать ограничения их обработки.
- Если нам больше не нужны ваши персональные данные, но они необходимы вам для предъявления, осуществления или защиты правовых требований, вы вправе вместо удаления потребовать ограничения их обработки.
- Если вы подали возражение согласно ст. 21 п. 1 GDPR, необходимо сопоставить ваши и наши интересы. Пока не установлено, чьи интересы преобладают, вы имеете право потребовать ограничения обработки ваших персональных данных.
Если обработка ваших персональных данных ограничена, такие данные — за исключением их хранения — могут обрабатываться только с вашего согласия либо для предъявления, осуществления или защиты правовых требований, защиты прав другого физического или юридического лица либо по причинам важного общественного интереса Европейского союза или государства-члена ЕС.
Зашифрованные платежные операции на этом веб-сайте
Если после заключения с нами возмездного договора вы обязаны предоставить нам платежные данные (например, номер счета при предоставлении полномочия на прямое списание), эта информация необходима для обработки платежа.
Платежные операции с использованием распространенных способов оплаты (Visa/MasterCard, списание с банковского счета) осуществляются исключительно через зашифрованные соединения SSL или TLS. Зашифрованное соединение можно распознать по изменению адресной строки браузера с «http://» на «https://» и по значку замка в строке браузера.
Если связь с нами зашифрована, третьи лица не смогут прочитать платежные данные, которые вы нам передаете.
Отказ от нежелательных электронных писем
Настоящим мы возражаем против использования контактных данных, опубликованных в рамках обязательных сведений в выходных данных сайта, для направления нам рекламных и информационных материалов, которые мы явно не запрашивали. Операторы данного веб-сайта оставляют за собой право предпринять правовые меры в случае нежелательной отправки рекламной информации, например спам-сообщений.
4. Сбор данных на этом веб-сайте
Файлы cookie
Наши веб-сайты и страницы используют так называемые «файлы cookie». Cookie — это небольшие пакеты данных, которые не причиняют вреда вашему устройству. Они сохраняются либо временно на время сеанса (сеансовые cookie), либо постоянно на устройстве (постоянные cookie). Сеансовые cookie автоматически удаляются после завершения посещения. Постоянные cookie остаются на устройстве, пока вы не удалите их самостоятельно или пока браузер не удалит их автоматически.
Файлы cookie могут устанавливаться нами (cookie первой стороны) или сторонними компаниями (так называемые cookie третьих сторон). Cookie третьих сторон позволяют интегрировать в веб-сайты определенные услуги сторонних компаний (например, cookie для обработки платежных услуг).
Файлы cookie выполняют различные функции. Многие из них технически необходимы, поскольку без них некоторые функции сайта не работали бы (например, корзина или показ видео). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Файлы cookie, необходимые для осуществления электронной связи, предоставления определенных функций, которыми вы хотите пользоваться (например, корзины), или оптимизации веб-сайта (обязательные cookie, например предоставляющие измеримую информацию об аудитории сайта), сохраняются на основании ст. 6 п. 1 лит. f GDPR, если не указано иное правовое основание. Оператор сайта имеет законный интерес в сохранении необходимых cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если запрашивалось ваше согласие на сохранение cookie и аналогичных технологий распознавания, обработка осуществляется исключительно на основании полученного согласия (ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG); согласие можно отозвать в любое время.
Вы можете настроить браузер так, чтобы получать уведомления об установке файлов cookie и разрешать их только в отдельных случаях. Можно также запретить прием cookie в отдельных случаях или полностью либо активировать автоматическое удаление cookie при закрытии браузера. При отключении cookie функциональность этого веб-сайта может быть ограничена.
Если на этом веб-сайте используются другие файлы cookie и сервисы, соответствующая информация содержится в настоящей Политике конфиденциальности.
Согласие с помощью Cookiebot
Наш веб-сайт использует технологию управления согласиями Cookiebot для получения вашего согласия на сохранение определенных файлов cookie на конечном устройстве или использование определенных технологий и для документирования этого согласия в соответствии с требованиями законодательства о защите данных. Поставщик этой технологии — Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Дания (далее — «Cookiebot»).
Когда вы заходите на наш веб-сайт, устанавливается соединение с серверами Cookiebot для получения вашего согласия и предоставления дополнительных пояснений об использовании файлов cookie. Затем Cookiebot сохраняет cookie в вашем браузере, чтобы распознавать данное вами согласие или его отзыв. Собранные таким образом данные хранятся до тех пор, пока вы не потребуете их удаления, самостоятельно не удалите cookie Cookiebot или пока не отпадет цель хранения. Обязательные законодательные сроки хранения остаются неизменными.
Cookiebot используется для получения требуемого законом согласия на использование файлов cookie. Правовым основанием является ст. 6 п. 1 лит. c GDPR.
Обработка данных
Для использования вышеуказанной услуги мы заключили договор об обработке данных. Это договор, требуемый законодательством о защите данных, который гарантирует, что провайдер обрабатывает персональные данные посетителей нашего веб-сайта только по нашим инструкциям и в соответствии с GDPR.
Контактная форма
Если вы направляете нам запрос через контактную форму, сведения, указанные в форме, включая предоставленные контактные данные, будут сохранены нами для обработки вашего запроса и на случай последующих вопросов. Мы не передаем эту информацию без вашего согласия.
Обработка этих данных осуществляется на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективном рассмотрении направленных нам запросов (ст. 6 п. 1 лит. f GDPR) либо на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Информация, введенная вами в контактную форму, остается у нас до тех пор, пока вы не попросите удалить данные, не отзовете согласие на их хранение или пока не отпадет цель хранения (например, после завершения обработки вашего запроса). Обязательные законодательные требования, в частности сроки хранения, остаются неизменными.
Запрос по электронной почте, телефону или факсу
Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос вместе со всеми связанными с ним персональными данными (имя, содержание запроса) будет сохранен и обработан нами в целях рассмотрения вашего обращения. Мы не передаем эти данные без вашего согласия.
Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях данные обрабатываются на основании нашего законного интереса в эффективной обработке поступающих запросов (ст. 6 п. 1 лит. f GDPR) или на основании вашего согласия (ст. 6 п. 1 лит. a GDPR), если оно было получено; согласие может быть отозвано в любое время.
Данные, отправленные вами в рамках контактных запросов, остаются у нас до тех пор, пока вы не попросите их удалить, не отзовете согласие на хранение или пока не отпадет цель хранения (например, после завершения обработки запроса). Обязательные законодательные положения, в частности установленные законом сроки хранения, остаются неизменными.
5. Инструменты анализа и реклама
Pinterest Tag
Мы интегрировали Pinterest Tag в этот веб-сайт. Провайдером является Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ирландия.
Цель Pinterest Tag — регистрировать определенные действия, которые вы выполняете на нашем веб-сайте. Затем эти данные могут использоваться для показа рекламы, соответствующей вашим интересам, на нашем сайте или на другом сайте, использующем Pinterest Tag.
Для этого Pinterest Tag регистрирует, среди прочего, идентификатор тега, ваше местоположение и URL-адрес источника перехода. Кроме того, могут регистрироваться данные о конкретных действиях, такие как стоимость заказа, заказанное количество, номер заказа, категория приобретенного товара и просмотры видео.
Pinterest Tag использует технологии, позволяющие распознавать пользователя на разных сайтах, чтобы анализировать пользовательское поведение (например, файлы cookie или device fingerprinting).
Если было получено ваше согласие, использование вышеуказанной услуги осуществляется на основании ст. 6 п. 1 лит. a GDPR и § 25 TDDDG (немецкое телекоммуникационное законодательство). Такое согласие можно отозвать в любое время. Если согласие не было получено, услуга используется на основании ст. 6 п. 1 лит. f GDPR; оператор веб-сайта имеет законный интерес в обеспечении максимальной эффективности своих маркетинговых мероприятий.
Pinterest ведет деятельность по всему миру, поэтому данные также могут передаваться в Соединенные Штаты. Согласно заявлениям Pinterest, такая передача данных основывается на стандартных договорных положениях Европейской комиссии. Подробности: https://policy.pinterest.com/de/privacy-policy.
Дополнительная информация о Pinterest Tag: https://help.pinterest.com/de/business/article/track-conversions-with-pinterest-tag.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF представляет собой соглашение между Европейским союзом и США, направленное на обеспечение соблюдения европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязана соблюдать эти стандарты. Дополнительную информацию можно получить у провайдера по ссылке: https://www.dataprivacyframework.gov/participant/4203.
Обработка данных
Для использования вышеуказанной услуги мы заключили договор об обработке данных. Это договор, требуемый законодательством о защите данных, который гарантирует, что провайдер обрабатывает персональные данные посетителей нашего веб-сайта только по нашим инструкциям и в соответствии с GDPR.
6. Новостная рассылка
Данные для новостной рассылки
Если вы хотите подписаться на новостную рассылку, предлагаемую на этом веб-сайте, нам потребуется ваш адрес электронной почты, а также информация, позволяющая проверить, что вы являетесь владельцем указанного адреса и согласны получать рассылку. Дополнительные данные не собираются либо предоставляются только добровольно. Мы используем эти данные исключительно для отправки запрошенной информации и не передаем их третьим лицам.
Обработка информации, введенной в форму подписки на рассылку, осуществляется исключительно на основании вашего согласия (ст. 6 п. 1 лит. a GDPR). Вы можете в любое время отозвать согласие на хранение данных, адреса электронной почты и использование этой информации для отправки рассылки, например нажав ссылку «Отписаться» в рассылке. Это не влияет на законность операций по обработке данных, осуществленных до момента отзыва.
Данные, предоставленные нам для подписки на рассылку, будут храниться до тех пор, пока вы не отпишетесь от рассылки или у поставщика услуги рассылки, и будут удалены из списка рассылки после отписки либо после прекращения соответствующей цели. Мы оставляем за собой право по собственному усмотрению удалять или блокировать адреса электронной почты в списке рассылки в рамках нашего законного интереса согласно ст. 6 п. 1 лит. f GDPR.
Данные, хранящиеся у нас для иных целей, остаются без изменений.
После отписки от списка рассылки ваш адрес электронной почты может быть сохранен нами или поставщиком рассылки в черном списке, если это необходимо для предотвращения дальнейших отправлений. Данные из черного списка используются исключительно для этой цели и не объединяются с другими данными. Это служит как вашим интересам, так и нашим интересам в соблюдении правовых требований при отправке рассылок (законный интерес в смысле ст. 6 п. 1 лит. f GDPR). Срок хранения в черном списке не ограничен. Вы можете возразить против хранения, если ваши интересы преобладают над нашим законным интересом.
Рассылка существующим клиентам
Если вы заказываете у нас товары или услуги и указываете адрес электронной почты, мы впоследствии можем использовать этот адрес для отправки вам новостных рассылок, при условии что заранее проинформируем вас об этом. В таком случае рассылка будет содержать только прямую рекламу наших собственных аналогичных товаров или услуг. Вы можете отказаться от такой рассылки в любое время. В каждой рассылке для этого имеется соответствующая ссылка. Правовым основанием для отправки рассылки в данном случае является ст. 6 п. 1 лит. f GDPR в сочетании с § 7 п. 3 UWG.
После отписки от списка рассылки мы можем сохранить ваш адрес электронной почты в черном списке, чтобы предотвратить дальнейшие отправления. Данные из черного списка будут использоваться только для этой цели и не будут объединяться с другими данными. Это служит как вашим интересам, так и нашим интересам в соблюдении правовых требований при отправке рассылок (законный интерес в смысле ст. 6 п. 1 лит. f GDPR). Срок хранения в черном списке не ограничен. Вы можете возразить против хранения, если ваши интересы преобладают над нашим законным интересом.
7. Электронная коммерция и поставщики платежных услуг
Обработка данных клиентов и договорных данных
Мы собираем, обрабатываем и используем персональные данные клиентов и договорные данные для установления, содержания и изменения наших договорных отношений. Персональные данные, относящиеся к использованию этого веб-сайта (данные об использовании), собираются, обрабатываются и используются только в той мере, в какой это необходимо для предоставления пользователю возможности пользоваться нашими услугами или для целей расчетов. Правовым основанием для этих процессов является ст. 6 п. 1 лит. b GDPR.
Собранные данные клиентов удаляются после завершения заказа или прекращения деловых отношений и истечения применимых законодательных сроков хранения. Законодательные сроки хранения остаются неизменными.
Передача данных при заключении договоров для интернет-магазинов, продавцов и отправки товаров
Когда вы заказываете у нас товары, мы передаем ваши персональные данные транспортной компании, которой поручена доставка, а также поставщику платежных услуг, которому поручена обработка платежа. Передаются только те данные, которые необходимы соответствующим поставщикам услуг для выполнения их обязательств. Правовым основанием для такой передачи является ст. 6 п. 1 лит. b GDPR, разрешающая обработку данных для исполнения договорных или преддоговорных обязательств. Если вы дадите соответствующее согласие согласно ст. 6 п. 1 лит. a GDPR, мы передадим ваш адрес электронной почты транспортной компании, осуществляющей доставку, чтобы она могла уведомлять вас по электронной почте о статусе отправления. Вы можете отозвать согласие в любое время.
Платежные услуги
На нашем веб-сайте интегрированы платежные услуги сторонних компаний. Когда вы совершаете покупку у нас, ваши платежные данные (например, имя, сумма платежа, банковские реквизиты, номер кредитной карты) обрабатываются поставщиком платежных услуг для проведения платежа. К таким операциям применяются соответствующие договорные условия и положения о защите данных конкретного поставщика. Использование поставщиков платежных услуг основано на ст. 6 п. 1 лит. b GDPR (исполнение договора) и на интересе в обеспечении бесперебойной, удобной и безопасной платежной операции (ст. 6 п. 1 лит. f GDPR). Если для отдельных действий требуется ваше согласие, правовым основанием обработки является ст. 6 п. 1 лит. a GDPR; согласие можно в любое время отозвать на будущее.
В рамках этого веб-сайта мы используем следующие платежные услуги / поставщиков платежных услуг:
PayPal
Поставщиком данной платежной услуги является PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (далее — «PayPal»).
Передача данных в США осуществляется на основании стандартных договорных положений (SCC) Европейской комиссии. Подробности: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Подробности см. в политике конфиденциальности PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Поставщиком платежной услуги является Apple Inc, Infinite Loop, Cupertino, CA 95014, США. Политика конфиденциальности Apple: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Политика конфиденциальности Google: https://policies.google.com/privacy.
Klarna
Поставщиком является Klarna AB, Sveavägen 46, 111 34 Stockholm, Швеция (далее — «Klarna»). Klarna предлагает различные варианты оплаты (например, покупку в рассрочку). Если вы выбираете оплату через Klarna (решение Klarna Checkout), Klarna собирает различные персональные данные. Klarna использует файлы cookie для оптимизации использования решения Klarna Checkout. Подробности об использовании файлов cookie Klarna: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf.
Подробности см. в политике конфиденциальности Klarna: https://www.klarna.com/de/datenschutz/.
giropay
Поставщиком данной платежной услуги является paydirekt GmbH, Stephanstraße 14 – 16, 60313 Frankfurt am Main (далее — «giropay»).
Подробности см. в политике конфиденциальности giropay: https://www.paydirekt.de/agb/index.html.
Shopify Payment
Поставщиком этой платежной услуги в ЕС является Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ирландия (далее — «Shopify Payment»).
Дополнительная информация содержится в политике конфиденциальности Shopify Payment: https://www.shopify.de/legal/datenschutz.
American Express
Поставщиком данной платежной услуги является American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Германия (далее — «American Express»).
American Express может передавать данные своей материнской компании в США. Передача данных в США основывается на обязательных корпоративных правилах (Binding Corporate Rules). Подробности: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Дополнительная информация содержится в политике конфиденциальности American Express: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
Поставщиком данной платежной услуги является Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Бельгия (далее — «Mastercard»).
Mastercard может передавать данные своей материнской компании в США. Передача данных в США основывается на обязательных корпоративных правилах Mastercard. Подробности: https://www.mastercard.de/de-de/datenschutz.html и https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Поставщиком данной платежной услуги является Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Великобритания (далее — «VISA»).
С точки зрения законодательства о защите данных Великобритания считается безопасной третьей страной. Это означает, что уровень защиты данных в Великобритании эквивалентен уровню защиты данных в Европейском союзе.
VISA может передавать данные своей материнской компании в США. Передача данных в США основывается на стандартных договорных положениях Европейской комиссии. Подробности: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Дополнительная информация содержится в политике конфиденциальности VISA: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
8. Онлайн-аудио- и видеоконференции (инструменты для конференций)
Обработка данных
Мы используем инструменты для онлайн-конференций, в частности для общения с нашими клиентами. Используемые нами инструменты подробно перечислены ниже. Если вы общаетесь с нами посредством видео- или аудиоконференции через интернет, ваши персональные данные собираются и обрабатываются как поставщиком соответствующего инструмента, так и нами. Инструменты конференций собирают всю информацию, которую вы предоставляете или используете для работы с ними (адрес электронной почты и/или номер телефона). Кроме того, они обрабатывают продолжительность конференции, время начала и окончания участия, количество участников и другую «контекстную информацию», связанную с процессом коммуникации (метаданные).
Кроме того, поставщик инструмента обрабатывает все технические данные, необходимые для онлайн-коммуникации. К ним относятся, в частности, IP-адреса, MAC-адреса, идентификаторы устройств, тип устройства, тип и версия операционной системы, версия клиента, тип камеры, микрофона или динамика и тип соединения.
Если в рамках инструмента осуществляется обмен контентом, загрузка или иное предоставление материалов, они также сохраняются на серверах поставщика инструмента. Такой контент включает, помимо прочего, облачные записи, сообщения чата/мгновенные сообщения, голосовую почту, загруженные фотографии и видео, файлы, электронные доски и другую информацию, передаваемую при использовании сервиса.
Обратите внимание, что мы не можем полностью влиять на процедуры обработки данных используемых инструментов. Наши возможности в значительной степени определяются корпоративной политикой соответствующего поставщика. Дополнительную информацию об обработке данных инструментами конференций можно найти в политиках конфиденциальности используемых инструментов, перечисленных ниже.
Цель и правовые основания
Инструменты конференций используются для общения с потенциальными или существующими договорными партнерами либо для предоставления определенных услуг нашим клиентам (ст. 6 п. 1 лит. b GDPR). Кроме того, использование этих инструментов служит общему упрощению и ускорению коммуникации с нами или нашей компанией (законный интерес в смысле ст. 6 п. 1 лит. f GDPR). Если запрашивалось согласие, соответствующие инструменты используются на его основании; согласие можно в любое время отозвать на будущее.
Срок хранения
Данные, которые мы собираем непосредственно через инструменты видео- и конференц-связи, будут удалены из наших систем сразу после того, как вы попросите нас удалить их, отзовете согласие на хранение или отпадет цель хранения. Сохраненные файлы cookie остаются на вашем конечном устройстве до тех пор, пока вы их не удалите. Обязательные законодательные сроки хранения остаются неизменными.
Мы не можем влиять на срок хранения ваших данных, которые операторы инструментов конференций сохраняют для собственных целей. За подробной информацией обращайтесь непосредственно к операторам соответствующих инструментов.
Используемые инструменты для конференций
Мы используем следующие инструменты для конференций:
Microsoft Teams
Мы используем Microsoft Teams. Поставщиком является Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Подробности об обработке данных см. в политике конфиденциальности Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF представляет собой соглашение между Европейским союзом и США, направленное на обеспечение соблюдения европейских стандартов защиты данных при обработке данных в США. Каждая компания, сертифицированная по DPF, обязана соблюдать эти стандарты. Дополнительную информацию можно получить у провайдера по ссылке: https://www.dataprivacyframework.gov/participant/6474.
Обработка данных
Для использования вышеуказанной услуги мы заключили договор об обработке данных. Это договор, требуемый законодательством о защите данных, который гарантирует, что провайдер обрабатывает персональные данные посетителей нашего веб-сайта только по нашим инструкциям и в соответствии с GDPR.