Заявление о защите данных

Мы рады, что Вы проявили интерес к нашей компании. Руководство Terra Calidus GmbH придает особое значение защите данных. Пользование страницами сайта Terra Calidus GmbH, как правило, возможно, без указания персональных данных. Но если какой-либо субъект данных пожелает воспользоваться особыми сервисами нашей компании через наш сайт, может потребоваться обработка персональных данных. Если требуется обработка персональных данных и для такой обработки отсутствует законодательная база, мы всегда запрашиваем согласие субъекта данных.

Обработка персональных данных, таких как имя, почтовый адрес, адрес электронной почты или номер телефона субъекта данных, всегда осуществляется в соответствии с Общим регламентом по защите данных и с положениями о защите данных, действующих в соответствующей стране и применимых к Terra Calidus GmbH. Посредством этого Заявления о защите данных наше предприятие хотело бы довести до всеобщего сведения информацию о характере, объеме и назначении собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, в настоящем Заявлении о защите данных субъектам данных разъясняются их права.

Компания Terra Calidus GmbH, в рамках своей функции контролера данных, реализовала многочисленные технические и организационные меры, направленные на обеспечение полноценной защиты персональных данных, обрабатываемых через этот сайт. Тем не менее, способы передачи данных по сети Интернет в принципе могут иметь уязвимости в плане безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных вправе выбирать альтернативные способы передачи нам персональных данных, например, по телефону.

1. Определения

Заявление компании Terra Calidus GmbH о защите данных основано на понятиях, использованных европейскими законодателями при принятии Общего регламента по защите данных (ОРЗД). Наше Заявление о защите данных должно быть удобочитаемым и понятным как для широкой общественности, так и для наших клиентов и деловых партнеров. Для этого мы хотели бы сначала пояснить используемые понятия.

В настоящем Заявлении о защите данных мы используем, помимо прочих, следующие понятия:

• a)    Персональные данные

Персональные данные – это любые сведения, относящиеся к идентифицированному или идентифицируемому физическому лицу (далее – "субъект данных"). Идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано – прямо или косвенно – на основании соотнесения с каким-либо идентификатором, например, именем, идентификационным номером, данными о местонахождении, сетевым идентификатором или же одним или несколькими особыми признаками, отражающими физическую, генетическую, физическую, экономическую, культурную или социальную идентичность данного физического лица.

• b)    Субъект данных

Субъект данных – это любое идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются контролером данных.

• c)    Обработка

Обработка – это любая операция или любой набор операций, совершаемых с персональными данными с применением автоматизированных средств или без таковых; к таким операциям, в частности, относятся сбор, учет, организация, структурирование, хранение, адаптация или изменение, поиск и выборка, запрос, использование, раскрытие посредством передачи, распространения или предоставления иным способом, сопоставление или объединение, ограничение, удаление или уничтожение.

• d)    Ограничение обработки

Ограничение обработки – это маркировка сохраненных персональных данных с целью ограничения их обработки в будущем.

• e)    Профилирование

Профилирование – это любой вид автоматизированной обработки персональных данных, направленной на использование этих персональных данных для оценки определенных личностных аспектов, относящихся к физическому лицу, в частности для анализа или прогнозирования аспектов, касающихся производительности, экономического положения, здоровья, персональных предпочтений, интересов, надежности, поведения, места пребывания или перемещения данного физического лица.

• f)    Псевдонимизация

Псевдонимизация – это обработка персональных данных таким образом, в результате которого персональные данные уже не могут быть отнесены к определенному субъекту данных без привлечения дополнительных сведений, при условии, что данные дополнительные сведения хранятся отдельно и в их отношении приняты технические и организационные меры, гарантирующие, что персональные данные не могут быть соотнесены с идентифицированным или идентифицируемым физическим лицом.

• g)    Контролер или контролер данных

Контролер или контролер данных – это физическое или юридическое лицо, ведомство, учреждение или иное образование, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных. Если цели и средства данной обработки определены законодательством Европейского Союза или законодательством государства-члена ЕС, контролер или определенные критерии для его назначения могут быть предусмотрены законодательством Европейского Союза или государства-члена ЕС.

• h)    Обработчик

Обработчик – это физическое или юридическое лицо, ведомство, учреждение или иное образование, которое обрабатывает персональные данные по поручению контролера.

• i)    Получатель

Получатель – это физическое или юридическое лицо, ведомство, учреждение или иное образование, которому раскрываются персональные данные, независимо от того, является ли оно третьей стороной или нет. Однако ведомства, которые могут получать персональные данные в рамках определенного расследования, не являются получателями в смысле законодательства Европейского Союза или законодательства государства-члена ЕС.

• j)    Третья сторона

Третья сторона – это физическое или юридическое лицо, ведомство, учреждение или иное образование кроме субъекта данных, контролера, обработчика и тех лиц, которые прямо уполномочены контролером или обработчиком обрабатывать персональные данные

• k)    Согласие

Согласие – это любое заявление субъекта данных, сделанное добровольно по определенному поводу, при условии информированности, однозначно сформулированное, которым субъект данных извещает о своем согласии на обработку соответствующих персональных данных.

2. Название и адрес контролера данных

Контролером в смысле Общего регламента по защите данных, других законов о защите данных, действующих в государствах-членах Европейского Союза, а также прочих положений, относящихся к защите данных, является:

Terra Calidus GmbH
Siemensstrasse 37
07546 Gera
Германия

Тел.: +49 365 5161 8989
e-mail: info@terra-calidus.de
Сайт: www.terra-calidus.de

3. Файлы cookie

Страницы сайта Terra Calidus GmbH используют файлы cookie. Файлы cookie представляют собой текстовые файлы, которые через браузер создаются и сохраняются в компьютерной системе.

Многие веб-страницы и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie (Cookie ID). Cookie ID является уникальным идентификатором файла cookie. Он состоит из последовательности символов, посредством которой веб-страницы и серверы могут быть привязаны к конкретному браузеру, в котором сохранен файл cookie. Это позволяет посещенным веб-страницам и серверам отличать конкретный браузер субъекта данных от других браузеров, содержащих другие файлы cookie. С помощью уникального идентификатора Cookie ID можно снова узнавать и идентифицировать определенный браузер.

Благодаря использованию файлов cookie компания Terra Calidus GmbH может предоставлять пользователям этого сайта более удобные сервисы, которые были бы невозможны без технологии cookie.

С помощью файла cookie можно оптимизировать информацию и предложения нашего сайта с учетом интересов пользователя. Как уже говорилось выше, файлы cookie позволяют нам снова узнавать пользователей нашего сайта при их повторном визите. Цель этого узнавания – упростить пользователям работу с нашим сайтом. Так, например, пользователю сайта, использующего файлы cookie, не приходится при каждом посещении сайта повторно вводить свои данные для доступа, так как эту функцию берет на себя сайт и сохраненный на компьютере пользователя файл cookie. Еще один пример использования cookie – корзина для покупок в интернет-магазине. Интернет-магазин с помощью файла cookie запоминает товары, которые покупатель отложил в виртуальную корзину.

Субъект данных может в любое время с помощью соответствующей настройки своего браузера запретить нашему сайту устанавливать файлы cookie, установив тем самым постоянный запрет на установку файлов cookie. Кроме того, уже сохраненные файлы cookie можно в любое время удалить с помощью браузера или других программ. Эта функция имеется во всех распространенных браузерах. Если субъект данных отключает установку файлов cookie в используемом браузере, возможно, что не все функции нашего сайта будут доступны в полном объеме.

4. Сбор общих данных и сведений

Сайт Terra Calidus GmbH собирает некоторые общие данные и сведения каждый раз, когда к нему обращается субъект данных или автоматизированная система. Эти общие данные и сведения сохраняются в регистрационных файлах сервера. Возможен сбор следующих данных: (1) используемые типы и версии браузеров, (2) операционная система, используемая обращающейся к сайту системой, (3) сайт, с которого обращающаяся система переходит на наш сайт (так называемые рефереры), (4) страницы нашего сайта, к которым переходит обращающаяся система, (5) дата и время доступа к сайту, (6) IP-адрес, (7) интернет-провайдер обращающейся системы, (8) иные подобные данные и сведения, которые могут использоваться для отражения угроз в случае атак на наши информационно-технологические системы.

На основании этих общих данных и сведений Terra Calidus GmbH не делает никаких заключений касательно субъекта данных. Эти сведения используются для того, чтобы (1) корректно представлять содержимое нашего сайта, (2) оптимизировать содержимое нашего сайта и относящуюся к нему рекламу, (3) обеспечить устойчивую и исправную работу наших информационно-технологических систем и технологии нашего сайта, а также (4) в случае кибер-атак предоставлять следственным органам необходимую информацию. Поэтому Terra Calidus GmbH анализирует эти собираемые анонимно данные и сведения как со статистическими целями, так и с целью совершенствования защиты и безопасности данных на нашем предприятии, чтобы, в конечном итоге, обеспечить оптимальный уровень защиты для обрабатываемых нами персональных данных. Анонимные данные в регистрационных файлах сервера хранятся отдельно от любых персональных данных, указанных субъектом данных.

5. Регистрация на нашем сайте

Субъект данных может зарегистрироваться на сайте контролера данных, указав свои персональные данные. При этом от маски ввода, используемой для регистрации, зависит, какие персональные данные будут переданы контролеру данных. Персональные данные, введенные субъектом данных, собираются и хранятся исключительно для внутреннего использования контролером данных, а также для его собственных целей. Контролер данных может инициировать передачу данных одному или нескольким обработчикам (например, службе доставки), каждый из которых также использует персональные данные исключительно для внутренних целей, свойственных контролеру данных.

При регистрации на сайте контролера данных также сохраняются IP-адрес, присвоенный субъекту данных интернет-провайдером, дата и время регистрации. Сохранение этих данных является единственным способом предотвращения злоупотребления нашими услугами, и в случае необходимости эти данные позволяют расследовать противозаконные действия. В этом смысле сохранение этих данных является обязательным условием обеспечения безопасности контролера данных. Эти данные никогда не передаются третьим сторонам, кроме случаев, когда передача обязательна в силу действующего законодательства или передача служит целям уголовного расследования.

Регистрация субъекта данных с добровольным указанием персональных данных позволяет контролеру предлагать субъекту данных содержание и услуги, которые в силу определенных факторов могут предлагаться только зарегистрированным пользователям. Зарегистрированные лица могут в любое время изменить указанные персональные данные или распорядиться о полном их удалении из базы данных контролера.

Контролер данных в любое время предоставляет субъекту данных информацию о том, какие персональные данные о субъекте данных сохранены. Кроме того, по желанию или указанию субъекта данных контролер исправляет или удаляет персональные данные, кроме случаев обязательного хранения данных, определенных действующим законодательством. Контактным лицом для субъекта данных в этой связи является любой сотрудник контролера данных.

6. Подписка на наш информационный бюллетень

На сайте Terra Calidus GmbH пользователям предоставляется возможность подписаться на информационный бюллетень нашей компании. При этом от используемой для этого маски ввода зависит, какие персональные данные, вводимые при заказе информационного бюллетеня, будут переданы контролеру данных.

Terra Calidus GmbH посредством информационного бюллетеня регулярно информирует своих клиентов и деловых партнеров о коммерческих предложениях компании. Субъект данных может получать информационный бюллетень нашего предприятия только при условии, если (1) субъект данных имеет действительный адрес электронной почты и (2) субъект данных подписался на рассылку информационного бюллетеня. На адрес электронной почты, впервые указанный субъектом данных при подписке на рассылку информационного бюллетеня, по правовым соображениям высылается письмо с запросом подтверждения подписки в рамках метода двойного подтверждения (Double Opt-In). Это письмо с запросом подтверждения служит для проверки того, что владелец указанного адреса электронной почты, являющийся субъектом данных, согласен на получение информационного бюллетеня.

При регистрации подписки на информационный бюллетень мы также сохраняем присвоенный интернет-провайдером IP-адрес компьютерной системы, используемой субъектом данных в момент регистрации, а также дату и время регистрации. Сбор этих данных необходим для того, чтобы в дальнейшем иметь возможность для расследования случаев (возможного) злоупотребления адресом электронной почты субъекта данных, и поэтому служит целям правовой защиты контролера данных.

Персональные данные, собранные в рамках регистрации подписки на информационный бюллетень, используются исключительно для рассылки нашего информационного бюллетеня. Кроме того, электронная почта подписчиков информационного бюллетеня может использоваться для их информирования, когда это необходимо для работы сервиса информационного бюллетеня или для связанной с ним регистрации, например, в случае изменений в информационном предложении или при изменении технических условий. Персональные данные, собранные в связи с работой сервиса информационного бюллетеня, не передаются третьим сторонам. Субъект данных может в любое время отменить подписку на наш информационный бюллетень. Субъект данных может в любое время отозвать согласие на хранение персональных данных, данное им в связи с подпиской на информационный бюллетень. В каждом информационном бюллетене дается соответствующая ссылка для отзыва согласия. Кроме того, отменить подписку на информационный бюллетень можно в любое время непосредственно на сайте контролера данных или сообщить контролеру данных о таком намерении иным способом.

7. Отслеживание информационного бюллетеня

Информационные бюллетени Terra Calidus GmbH содержат так называемые пиксели слежения. Пиксель слежения представляет собой миниатюрный графический элемент, который встраивается в электронный письма, рассылаемые в формате HTML, чтобы обеспечить возможность записи регистрационных файлов и их анализа. На этом основании возможна статистическая оценка результативности маркетинговых кампаний, проводимых в сети. С помощью встроенного пикселя слежения Terra Calidus GmbH может узнавать о том, было ли электронное письмо открыто субъектом данных, когда оно было открыто и по каким содержащимся в электронном письме ссылкам переходил субъект данных.

Такие персональные данные, собранные с помощью встроенных в информационные бюллетени пиксели слежения, сохраняются и оцениваются контролером данных с целью оптимизации рассылки информационного бюллетеня и улучшения содержания его будущих выпусков с учетом интересов субъекта данных. Персональные данные не передаются третьим сторонам. Субъекты данных имеют право в любое время отозвать заявление о согласии, отдельно сделанное в этой связи в рамках метода двойного подтверждения (Double Opt-In). После отзыва контролер данных удаляет эти персональные данные. Отказ от получения информационного бюллетеня Terra Calidus GmbH автоматически рассматривает как отзыв.

8. Возможность связи через сайт

Согласно требованиям законодательства, на сайте Terra Calidus GmbH указаны сведения, позволяющие быстро связаться с нашей компанией электронным способом, а также общаться непосредственно с нами, что, среди прочего, предполагает указание общего адреса электронной почты (e-mail). В том случае, если субъект данных связывается с контролером данных по электронной почте или посредством формуляра для связи, передаваемые субъектом данных персональные данные сохраняются автоматически. Такие персональные данные, переданные контролеру данных субъектом данных добровольно, сохраняются для обработки или для связи с субъектом данных. Персональные данные не передаются третьим сторонам.

9. Удаление и блокировка персональных данных в установленном порядке

Контролер данных обрабатывает и сохраняет персональные данные субъекта данных только в течение срока, необходимого для достижения цели хранения, или же в течение периода, предусмотренного европейскими законодателями или другими законодателями в законах или правилах, которые применимы к контролеру данных.

Если цель хранения больше не преследуется или истек период хранения, предусмотренный европейскими законодателями или другими полномочными законодателями, персональные данные удаляются или блокируются в установленном порядке в соответствии с требованиями законодательства.

10. Права субъекта данных

• a)    Право на подтверждение

Каждый субъект данных имеет право, предусмотренное европейскими законодателями или другими законодателями, запросить у контролера данных подтверждение или опровержение факта обработки касающихся этого субъекта данных. Если субъект данных намерен воспользоваться этим правом на подтверждение, он может в любое время обратиться в этой связи к любому сотруднику контролера данных.

• b)    Право на получение информации

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, в любое время запросить у контролера данных бесплатную информацию о своих сохраненных персональных данных, а также копию этой информации. Кроме того, европейские законодатели признали за субъектом данных право на получение следующей информации:

• цели обработки
• категории обрабатываемых персональных данных
• получатели или категории получателей, которым раскрыты или будут раскрыты персональные данные, в частности, получатели в третьих странах или в международных организациях
• планируемый срок, на который сохраняются персональные данные, если возможно указать такой срок, в противном случае – критерии определения этого срока
• наличие права на исправление или удаление персональных данных, касающихся субъекта, или на ограничение их обработки контролером данных, или права на возражение против обработки
• наличие права обжалования в надзорном ведомстве
• если персональные данные были получены не от субъекта данных: все доступные сведения о происхождении данных
• наличие автоматизированного процесса принятия решения, в том числе профилирования, согласно ст. 22, абз.1 и 4 ОРЗД и — как минимум в указанных случаях — достоверная информация об используемой логической схеме, а также о значимости и предполагаемых последствиях обработки для субъекта данных.

Кроме того, субъект данных имеет право на получение информации о том, передавались ли персональные данные третьей стране или международной организации. В таком случае субъект данных имеет право на получение информации о соответствующих гарантиях в связи с передачей.

Если субъект данных намерен воспользоваться этим правом на получение информации, он может в любое время обратиться в этой связи к любому сотруднику контролера данных.

• c)    Право на исправление

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, запросить у контролера данных незамедлительное исправление неверных персональных данных, касающихся субъекта данных. Кроме того, с учетом целей обработки, субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе путем дополнительного разъяснения.

Если субъект данных намерен воспользоваться этим правом на исправление, он может в любое время обратиться в этой связи к любому сотруднику контролера данных.

• d)    Право на удаление (право на забвение)

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, потребовать от контролера незамедлительного удаления соответствующих персональных данных, если действует одно из указанных ниже оснований или если обработка не требуется:

• Персональные данные более не требуются для целей, для которых они собирались или обрабатывались иным образом.
• Субъект данных отзывает свое согласие, на основании которого проводилась обработка в соответствии со ст. 6, абз. 1, пункт "a" ОРЗД или ст. 9, абз. 2, пункт "a" ОРЗД, и если отсутствует иное юридическое основание для обработки.
• Субъект данных возражает против обработки согласно ст. 21, абз. 1 ОРЗД, и преимущественные правомерные основания для обработки отсутствуют, или субъект данных возражает против обработки согласно ст. 21, абз. 2 ОРЗД.
• Персональные данные обрабатывались незаконно.
• Удаление персональных данных требуется с целью исполнения юридического обязательства согласно законодательству Европейского Союза или законодательствам государств-членов ЕС, применимым к контролеру данных.
• Персональные данные собирались в связи с предоставлением услуг информационного общества согласно ст. 8, абз. 1 ОРЗД.

Если имеется одно из указанных выше оснований и субъект данных намерен запросить удаление персональных данных, хранящихся в компании Terra Calidus GmbH, он может в любое время обратиться в этой связи к любому сотруднику контролера данных. Сотрудник Terra Calidus GmbH примет меры к незамедлительному выполнению запроса на удаление.

Если компания Terra Calidus GmbH обнародовала персональные данные и, являясь контролером данных согласно ст. 17, абз. 1 ОРЗД, обязана удалить персональные данные, компания Terra Calidus GmbH, с учетом имеющихся технологических возможностей и расходов на реализацию, принимает соответствующие меры, в том числе технического характера, чтобы информировать других контролеров, обрабатывающих обнародованные персональные данные, о том, что субъект данных потребовал от этих других контролеров удалить все ссылки на эти персональные данные или же копии этих персональных данных, если их обработка не требуется. Сотрудник Terra Calidus GmbH в конкретном случае примет необходимые меры.

• e)    Право на ограничение обработки

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, потребовать от контролера ограничить обработку, если имеется одно из указанных ниже условий:

• Правильность персональных данных оспаривается субъектом данных; ограничение при этом действует в течение срока, необходимого контролеру для проверки правильности персональных данных.
• Обработка является незаконной, субъект данных не соглашается на удаление персональных данных и вместо этого требует ограничить использование персональных данных.
• Контролеру данных больше не требуются персональные данные для целей обработки, но они требуются субъекту данных для предъявления, осуществления или защиты правовых требований.
• Субъект данных заявил возражение против обработки согласно ст. 21 абз. 1 ОРЗД, при этом еще не установлено, превалируют ли законные основания контролера данных над таковыми субъекта данных.

Если имеется одно из указанных выше условий и субъект данных намерен потребовать ограничить обработку персональных данных, хранящихся в компании Terra Calidus GmbH, он может в любое время обратиться в этой связи к любому сотруднику контролера данных. Сотрудник Terra Calidus GmbH примет меры по ограничению обработки.

• f)    Право на переносимость данных

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, получить касающиеся его персональные данные, которые субъект данных предоставил контролеру данных, в структурированном, общепринятом и машиночитаемом формате. Кроме того субъект данных имеет право передавать эти данные другому контролеру данных беспрепятственно со стороны контролера, которому были предоставлены персональные данные, при условии, если основанием для обработки является согласие согласно ст. 6, абз. 1, пункт "a" ОРЗД, или ст. 9, абз. 2, пункт "a" ОРЗД, или же договор согласно ст. 6, абз. 1, пункт "b" ОРЗД, и обработка осуществляется с помощью автоматизированных средств, при условии, если обработка не требуется для выполнения задачи общественной значимости или для исполнения официальных полномочий, возложенных на контролера.

Кроме того, при осуществлении своего права на переносимость данных согласно ст. 20, абз. 1 ОРЗД субъект данных имеет право на то, чтобы персональные данные передавались непосредственно от одного контролера данных другому контролеру, если это технически осуществимо и если при этом не ущемляются права и свободы других лиц.

Для осуществления права на переносимость данных субъект данных может в любое время обратиться к любому сотруднику Terra Calidus GmbH.

• g)    Право на возражение

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, в любое время и на основаниях, обусловленных его конкретной ситуацией, заявить возражение против обработки касающихся его персональных данных, осуществляемой согласно ст. 6, абз. 1, пункты "e" или "f" ОРЗД. Это относится также к профилированию, основанному на настоящих положениях.

В случае возражения, Terra Calidus GmbH прекращает обработку персональных данных, кроме тех случаев, когда мы можем подтвердить наличие веских законных оснований для обработки, которые имеют преимущественную силу перед интересами, правами и свободами субъекта данных, или когда обработка необходима для предъявления, осуществления или защиты правовых требований.

Если Terra Calidus GmbH обрабатывает персональные данные для целей прямого маркетинга, субъект данных имеет право в любое время заявить возражение против обработки персональных данных для целей подобного маркетинга. Это также относится к профилированию в той мере, в какой оно связано с таким прямым маркетингом. Если субъект данных заявляет Terra Calidus GmbH возражение против обработки данных в целях прямого маркетинга, Terra Calidus GmbH прекращает обработку персональных данных для указанных целей.

Кроме того, субъект данных имеет право, действуя на основаниях, обусловленных его конкретной ситуацией, заявить возражение против обработки касающихся его персональных данных, осуществляемой в компании Terra Calidus GmbH для целей научных или исторических исследований или же для статистических целей согласно ст. 89, абз. 1 ОРЗД, кроме случаев, когда такая обработка требуется для выполнения задачи общественной значимости.

Для осуществления права на возражение субъект данных может обратиться напрямую к любому сотруднику Terra Calidus GmbH. Кроме того, в связи с использованием услуг информационного общества субъект данных может, вопреки Директиве 2002/58/ЕС, осуществить свое право на возражение посредством автоматизированных средств, для которых применяются технические спецификации.

• h)    Автоматизированные решения в отдельном случае, включая профилирование

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, не подпадать под действие основанного исключительно на автоматической обработке решения, включая профилирование, которое имеет для него правовые последствия или сопоставимые негативные последствия, кроме случаев, когда решение (1) требуется для заключения или исполнения договора между субъектом данных и контролером, или (2) является допустимым на основании правовых норм Европейского Союза или государств-членов ЕС, применимых в отношении контролера данных и предусматривающих достаточные меры для соблюдения прав и свобод, а также законных интересов субъекта данных, или (3) основано на прямом согласии субъекта данных.

Если решение (1) требуется для заключения или исполнения договора между субъектом данных и контролером или (2) основано на прямом согласии субъекта данных, Terra Calidus GmbH принимает достаточные меры, направленные на то, чтобы были соблюдены права и свободы, а также законные интересы субъекта данных; к таким мерам, как минимум, относится право требования активных действий со стороны контролера, право на выражение своей точки зрения и на оспаривание решения.

Если субъект данных намерен воспользоваться правами в отношении принятых с помощью автоматизированных средств решений, он может в любое время обратиться в этой связи к любому сотруднику контролера данных.

• i)    Право на отзыв согласия на обработку персональных данных

Каждый субъект персональных данных имеет право, предусмотренное европейскими законодателями, в любое время отозвать согласие на обработку персональных данных.

Если субъект данных намерен воспользоваться своим правом на отзыв согласия, он может в любое время обратиться в этой связи к любому сотруднику контролера данных.

11. Положения о защите данных в связи с применением и использованием Google AdSense

Контролер данных интегрировал в этот сайт компонент Google AdSense. Google AdSense – это сетевой сервис, позволяющий размещать рекламу на сторонних сайтах. Google AdSense основан на алгоритме, который отбирает рекламные объявления, показываемые на сторонних сайтах, в соответствии с содержанием соответствующего стороннего сайта. Google AdSense позволяет использовать таргетинг, основанный на интересах пользователей Интернета; для его реализации генерируются индивидуальные пользовательские профили.

Операционной компанией компонента Google AdSense является компания Alphabet Inc., расположенная в США по адресу: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351.

Назначение компонента Google AdSense – интеграция рекламных объявлений на нашем сайте. Google AdSense устанавливает файл cookie в информационно-технологической системе субъекта данных. Определение файлов cookie было дано выше. Установка файлов cookie позволяет Alphabet Inc. анализировать использование нашего сайта. При каждом вызове одной из отдельных страниц этого сайта, владельцем которого является контролер данных и в который интегрирован компонент Google AdSense, браузер информационно-технологической системы субъекта данных автоматически посредством соответствующего компонента Google AdSense получает запрос на передачу данных для Alphabet Inc. для целей онлайн-рекламы и расчета вознаграждения. В рамках данной технической процедуры Alphabet Inc. получает доступ к персональным данным, например, к IP-адресу субъекта данных, которые Alphabet Inc. использует, в частности, для определения происхождения посетителей и количества "кликов" и, впоследствии, для расчета вознаграждения.

Как было сказано выше, субъект данных может в любое время с помощью соответствующей настройки своего браузера запретить нашему сайту устанавливать файлы cookie, установив тем самым постоянный запрет на установку файлов cookie. Такая настройка используемого браузера также не позволит Alphabet Inc. устанавливать файл cookie в информационно-технологической системе субъекта данных. Кроме того, файл cookie, уже установленный сервисом Alphabet Inc., можно в любое время удалить с помощью браузера или других программ.

Наряду с этим Google AdSense использует так называемые пиксели слежения. Пиксель слежения представляет собой миниатюрный графический элемент, встраиваемый в сайты, чтобы обеспечить возможность записи и анализа регистрационных файлов, благодаря чему возможна статистическая оценка. С помощью встроенного пикселя слежения Alphabet Inc. может узнавать о том, открывал ли субъект данных сайт и по каким ссылкам субъект данных переходил. Пиксели слежения служат, среди прочего, для оценки потока посетителей сайта.

Посредством Google AdSense персональные данные и сведения, которые включают в себя в том числе IP-адрес и необходимы для учета рекламных объявлений и связанных с ними коммерческих расчетов, передаются в адрес Alphabet Inc. в США. Эти персональные данные хранятся и обрабатываются в США. В некоторых случаях Alphabet Inc. может передавать собранные персональные данные третьим сторонам.

Более подробные пояснения к Google AdSense даны по адресу https://www.google.de/intl/de/adsense/start/.

12. Положения о защите данных в связи с применением и использованием Google Analytics (с функцией анонимизации)

Контролер данных интегрировал в этот сайт компонент Google Analytics (с функцией анонимизации). Google Analytics – это сервис сетевой аналитики. Сетевая аналитика предполагает сбор и оценку данных о поведении посетителей сайтов в Интернете. Сервис сетевой аналитики, среди прочего, собирает данные о том, с какого сайта и на какой сайт переходит субъект данных (так называемые рефереры), на какие страницы сайта происходит переход, как часто происходит переход к странице и как долго посетитель задерживается на ней. Сетевая аналитика используется, в основном, для оптимизации собственного сайта, а также для анализа соотношения затрат на рекламу в Интернете и ее эффективности.

Операционной компанией компонента Google Analytics является компания Google Inc., расположенная в США по адресу: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351.

Контролер данных использует для сетевой аналитики через сервис Google Analytics дополнение "_gat._anonymizeIp". С помощью этого дополнения Google сокращает и анонимизирует IP-адрес подключения субъекта данных к Интернету, если обращение к страницам нашего сайта происходит из государства-члена Европейского Союза или другой страны, являющейся участником Соглашения о Европейском экономическом пространстве.

Назначение компонента Google Analytics – анализ потоков посетителей на нашем сайте. Google использует полученные данные и сведения, среди прочего, для того, чтобы оценивать использование нашего сайта и, на этом основании, предоставлять нам онлайн-отчеты об активности на сайте и оказывать другие услуги, связанные с использованием нашего сайта.

Google Analytics устанавливает файл cookie в информационно-технологической системе субъекта данных. Определение файлов cookie было дано выше. Установка файлов cookie позволяет Google анализировать использование нашего сайта. При каждом вызове одной из отдельных страниц этого сайта, владельцем которого является контролер данных и в который интегрирован компонент Google Analytics, браузер информационно-технологической системы субъекта данных автоматически посредством соответствующего компонента Google Analytics получает запрос на передачу данных для Google для целей онлайн-анализа. В рамках данной технической процедуры Google получает доступ к персональным данным, например, к IP-адресу субъекта данных, которые Google использует, в частности, для определения происхождения посетителей и количества "кликов" и, впоследствии, для расчета вознаграждения.

С помощью файла cookie сохраняются персональные данные, например, время обращения к сайту, место, из которого исходило обращение, частота посещений нашего сайта субъектом данных. При каждом посещении страниц нашего сайта эти персональные данные, включая IP-адрес субъекта данных, передаются компании Google в США. Google сохраняет эти персональные данные в США. В некоторых случаях Google может передавать собранные персональные данные третьим сторонам.

Как было сказано выше, субъект данных может в любое время с помощью соответствующей настройки своего браузера запретить нашему сайту устанавливать файлы cookie, установив тем самым постоянный запрет на установку файлов cookie. Такая настройка используемого браузера также не позволит Google устанавливать файл cookie в информационно-технологической системе субъекта данных. Кроме того, файл cookie, уже установленный сервисом Google Analytics, можно в любое время удалить с помощью браузера или других программ.

Кроме того, субъект данных может заявить возражение против сбора данных, генерируемых сервисом Google Analytics и относящихся к использованию этого сайта, а также против обработки этих данных компанией Google, и воспрепятствовать такой деятельности. Для этого субъект данных должен скачать и установить дополнение для браузера по адресу https://tools.google.com/dlpage/gaoptout. Это дополнение для браузера средствами JavaScript сообщает сервису Google Analytics о запрете на передачу данных и сведений о посещениях сайтов сервису Google Analytics. Установка этого дополнения для браузера рассматривается компанией Google как возражение. Если в дальнейшем происходит очистка, форматирование или переустановка информационно-технологической системы субъекта данных, субъект данных должен заново установить дополнение для браузера для деактивации Google Analytics. Если субъект данных или другое лицо, относящееся к его области компетенции, удаляет или деактивирует дополнение для браузера, это дополнение можно установить или активировать повторно.

Дополнительную информацию и действующие правила Google о защите данных можно найти по адресу https://www.google.de/intl/de/policies/privacy/ и http://www.google.com/analytics/terms/de.html. Более подробные пояснения к Google Analytics даны по адресу https://www.google.de/intl/de/adsense/start/.

13. Положения о защите данных в связи с применением и использованием Google AdWords

Контролер данных интегрировал в этот сайт компонент Google AdWords. Google AdWords – это сервис рекламы в Интернете, позволяющий рекламодателям размещать объявления как в результатах поиска в Google, так и в рекламной сети Google. Google AdWords позволяет рекламодателю предварительно задать определенные ключевые слова, на основании которых объявление включается в результаты поиска Google исключительно в том случае, если поисковый запрос пользователя связан с ключевым словом. В рекламной сети Google объявления распределяются по сайтам соответствующих тематик с использованием автоматического алгоритма и с учетом предварительно заданных ключевых слов.

Операционной компанией сервисов Google AdWords является компания Google Inc., расположенная в США по адресу: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351.

Цель использования Google AdWords – продвижение нашего сайта путем отображения рекламы с учетом интересов пользователей на сторонних сайтах и в результатах поиска Google, а также отображение рекламы сторонних рекламодателей на нашем сайте.

Если субъект данных через объявление Google переходит на наш сайт, Google устанавливает в информационно-технологической системе субъекта данных так называемый файл Conversion Cookie. Определение файлов cookie было дано выше. Файл Conversion Cookie действует в течение тридцати дней и после истечения этого срока не служит идентификации субъекта данных. Пока файл Conversion Cookie действует, с его помощью отслеживается, было ли обращение к определенным страницам нашего сайта, например, к корзине в интернет-магазине. Файл Conversion Cookie дает нам и Google возможность отслеживать, совершил ли субъект данных, перешедший на наш сайт через объявление AdWords, покупку или отказался от нее.

Google использует данные и сведения, собранные с помощью файлов Conversion Cookie, для создания статистических отчетов по результатам посещений нашего сайта. Мы, в свою очередь, используем статистические отчеты по результатам посещений для определения общего количества пользователей, перешедших к нам через объявления AdWords, то есть для определения результативности соответствующего объявления AdWords и с целью дальнейшей оптимизации наших объявлений AdWords. Ни наша компания, ни другие клиенты сервиса Google AdWords не получают от Google сведений, с помощью которых возможна идентификация субъекта данных.

С помощью файлов Conversion Cookie сохраняются персональные сведения, например, сайты, посещенные субъектом данных. При каждом посещении страниц нашего сайта соответствующие персональные данные, включая IP-адрес субъекта данных, передаются компании Google в США. Google сохраняет эти персональные данные в США. В некоторых случаях Google может передавать собранные персональные данные третьим сторонам.

Как было сказано выше, субъект данных может в любое время с помощью соответствующей настройки своего браузера запретить нашему сайту устанавливать файлы cookie, установив тем самым постоянный запрет на установку файлов cookie. Такая настройка используемого браузера также не позволит Google устанавливать файл Conversion Cookie в информационно-технологической системе субъекта данных. Кроме того, файл cookie, уже установленный сервисом Google AdWords, можно в любое время удалить с помощью браузера или других программ.

Кроме того, субъект данных может заявить возражение против рекламы Google ориентированной на пользовательские интересы. Для этого субъект данных должен перейти из каждого используемого им браузера по ссылке www.google.de/settings/ads и сделать там необходимые настройки.

Дополнительную информацию и действующие правила Google о защите данных можно найти по адресу https://www.google.de/intl/de/policies/privacy/.

14. Положения о защите данных в связи с применением и использованием YouTube

Контролер данных интегрировал в этот сайт компоненты YouTube. YouTube – это видеоплатформа в Интернете, позволяющая авторам видеоканалов бесплатно размещать видеозаписи, а другим пользователям так же бесплатно просматривать и комментировать их. YouTube позволяет публиковать любые виды видеозаписей, поэтому на этой платформе доступны как целые фильмы и телевизионные передачи, так и музыкальные клипы, трейлеры или снятые самими пользователями ролики.

Операционной компанией компонента YouTube LLC является компания YouTube, расположенная в США по адресу: 901 Cherry Ave., San Bruno, CA 94066. YouTube LLC является дочерней компанией компании Google Inc., расположенной в США по адресу: 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351.

При каждом вызове одной из отдельных страниц этого сайта, владельцем которого является контролер данных и в который интегрирован компонент YouTube (видео YouTube), браузер информационно-технологической системы субъекта данных автоматически посредством соответствующего компонента YouTube получает запрос на загрузку представления соответствующего компонента YouTube. Дополнительную информацию о сервисе YouTube можно получить по адресу https://www.youtube.com/yt/about/de/. В рамках данной технической процедуры YouTube и Google получают информацию о том, какие конкретные страницы нашего сайта посещает соответствующий субъект данных.

Если субъект данных одновременно выполнил вход в свою учетную запись YouTube, YouTube при вызове страницы сайта, содержащей видео YouTube, распознает, какую конкретно страницу нашего сайта посещает субъект данных. YouTube и Google собирают эти сведения и соотносят их с соответствующей учетной записью YouTube.

YouTube и Google посредством компонента YouTube получают информацию о посещении нашего сайта субъектом данных только в том случае, если субъект данных на момент обращения к нашему сайту также выполнил вход в свою учетную запись YouTube; это происходит независимо от того, открывает ли субъект данных видео в YouTube или нет. Если субъект данных не желает, чтобы подобные сведения передавались YouTube или Google, он может воспрепятствовать такой передаче, выйдя из своей учетной записи YouTube, прежде чем вызывать наш сайт.

Опубликованные YouTube положения о защите данных, которые доступны по адресу https://www.google.de/intl/de/policies/privacy/, разъясняют порядок сбора, обработки и использования персональных данных компаниями YouTube и Google.

15. Правовое основание обработки

Статья 6 I, п. "a" ОРЗД служит для нашей компании в качестве правового основания для процедур обработки, в рамках которых мы запрашиваем согласие на определенную цель обработки. Если обработка персональных данных требуется для исполнения договора, одной из сторон в котором является субъект данных, как, например, в случае процедур обработки, необходимых для поставки товаров или оказания иных услуг, то основанием для обработки служит ст. 6 I, п. "b" ОРЗД. То же относится к таким процедурам обработки, которые необходимы для реализации мероприятий, предваряющих заключение договора, как, например, в случае запросов по поводу наших товаров и услуг. Если на нашу компанию законодательно возлагается обязанность, которая делает необходимой обработку персональных данных, например, с целью исполнения налоговых обязанностей, то основанием для обработки служит ст. 6 I, п. "c" ОРЗД. В редких случаях обработка персональных данных может потребоваться для защиты жизненно важных интересов субъекта данных. Например, такое может потребоваться в том случае, если посетитель может быть травмирован во время визита на наше предприятие; в таком случае потребовалась бы передача его имени, возраста, страховых данных или других жизненно важных сведений врачу, страховой компании или другим третьим сторонам. В этом случае основанием для обработки служит ст. 6 I п. "d" ОРЗД. Наконец, основанием для процедур обработки может служить ст. 6 I, п. "f" ОРЗД. Это правовое основание используется для тех процедур обработки, которые не учитываются ни одним из указанных правовых оснований, в случае если обработка требуется для соблюдения законных интересов нашей компании или третьей стороны, кроме случаев, когда основные права и основные свободы субъекта данных имеют преимущественную силу перед этими интересами. Такие процедуры обработки являются для нас допустимыми в частности потому, что они отдельно упомянуты европейскими законодателями. В этом смысле они исходили из осознания того, что законный интерес может присутствовать в том случае, если субъект данных является клиентом контролера данных (декларативная часть 47, предложение 2 ОРЗД).

16. Законные интересы контролера данных или третьей стороны при обработке данных

Если обработка персональных данных основана на статье 6 I, п. "f" ОРЗД, наш законный интерес заключается в осуществлении нашей коммерческой деятельности на благо всех наших сотрудников и наших акционеров.

17. Срок хранения персональных данных

Срок хранения персональных данных определяется соответствующим сроком хранения, установленным в законодательном порядке. После истечения этого срока соответствующие данные удаляются в установленном порядке, если они больше не требуются для исполнения договора или подготовки договора.

18. Законные или договорные требования в отношении предоставления персональных данных; необходимость заключения договора; обязанность субъект данных предоставлять данные; возможные последствия непредоставления

Мы обращаем Ваше внимание на то, что в некоторых случаях предоставление персональных данных является обязательным в соответствии с требованиями законодательства (например, налогового законодательства) или может вытекать из договорных условий (например, необходимость указания сведений о стороне в договоре). Иногда для заключения договора от субъекта данных может потребоваться предоставление персональных данных, которые мы должны обрабатывать в дальнейшем. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. В том случае, если персональные данные не предоставляются, договор с субъектом данных не может быть заключен. Прежде чем предоставить персональные данные, субъект данных должен обратиться к одному из наших сотрудников. Наш сотрудник в каждом конкретном случае разъяснит субъекту данных, обязан ли субъект данных предоставлять персональные данные в связи требованиями законодательства или договорными условиями, или же они требуются для заключения договора, существует ли обязанность предоставлять персональные данные, и какие последствия влечет непредоставление персональных данных.

19. Существование автоматизированного процесса принятия решения

Являясь ответственной компанией, мы не используем автоматизированные процессы принятия решений или профилирование.

Контактные лица для вопросов по защите данных

В случае вопросов по сбору, обработке или использованию Ваших персональных данных, по получению информации, исправлению, блокировке или удалению данных, а также по отзыву уже данного согласия просим Вас обращаться к следующим лицам, используя указанную контактную информацию: Terra Calidus GmbH, г-жа Аннетт Вебер (Annett Weber), Siemensstraße 37, 07546 Gera, +49 365 5161 8989, info@terra-calidus.de.

 

май 2018